AI陪伴产品CHAI年化破亿美元却遭下架，出海合规进入执行元年

AI陪伴赛道第一梯队产品「CHAI」近期在 166 个地区的 App Store 集体下架，引发行业震动。点点数据显示，该产品 6 月流水接近 106 万美元，创始人披露年化收入已突破 1 亿美元。尽管 8 月已恢复上架，但官方未披露具体原因，大量用户认为下架与 NSFW 内容风险及年龄验证措施不足有关，此前 CHAI 也曾因类似问题多次被苹果下架。这一事件并非孤例。2026 年，越来越多的产品正在集体撞上年龄合规这堵墙。

监管从立法走向执法，2026 成「执行元年」

国内层面，7 月 15 日起，以未成年人保护为核心的《人工智能拟人化互动服务管理暂行办法》正式施行；海外方面，美国多个州、欧盟等地区正不断推进年龄验证与家长同意等监管要求。

k-ID 中国区负责人王若斯表示，2026 年是「全球年龄验证的执行元年」。各国监管从过去的「立法阶段」集体进入「执法阶段」，违规代价通过一个个具体罚款金额和下架案例变得清晰、可量化。例如：

英国 ICO 对 Reddit 开出 1447 万英镑罚款，理由是其隐私政策声称「不服务 13 岁以下用户」却无任何核验机制。
美国 FTC 对「原神」处以 2000 万美元和解金，对 Disney 处以 1000 万美元和解金。
FTC 曾直接禁止匿名消息应用 NGL 向 18 岁以下用户提供服务。
加州总检察长对手游发行商 Tilting Point 处以 50 万美元罚金，原因是其集成的第三方 SDK 传输了儿童数据。

王若斯指出，本轮监管的底层驱动力是各国已形成「平台经济必须为未成年人负责」的共识，法条仍在持续出台，执法手段不断扩充，并非阶段性整治。

三类被低估的风险与最需提前预防的品类

王若斯认为，团队最容易低估的是三类「不来自监管机构」的风险：

集体诉讼风险：加州最新的 AI 陪伴法案专门设了私人诉权，受影响用户可直接对产品提起诉讼。
平台下架风险：App Store 和 Google Play 可依据平台规则直接下架产品，无需监管介入、没有申辩周期、当天生效，对增长期产品影响往往超过罚款。
第三方合作风险：风险可能来自产品自身集成的第三方 SDK。

当前最需要提前预防的三类产品为：带 AI Chat 功能的一切产品、有陌生人互动的社交产品、有抽卡开箱的游戏。王若斯强调，凡是产品里面带 AI Chat 相关功能的产品，都会面临此类合规问题。

监管关注的不只是验证，更是「验证之后」

行业对合规的普遍认知仍停留在「年龄验证」阶段，但监管真正关注的却是验证之后的动作。各国规定各不相同，例如：

美国内布拉斯加州要求对 18 岁以下默认关闭定向广告、画像、直销、内购和推送。
美国佛蒙特州连公开聊天、公开主页都要默认关闭。
巴西 ECA Digital 直接禁止对未成年人定向广告。

王若斯借用一位头部游戏厂商法务负责人的表述：问题就从你知道年龄的那一刻开始，知道之后要怎么办，这才是真正要解决的问题。

开发者接收平台年龄信号后，需要按顺序依次完成三件事：

第一，面向儿童用户须先取得可验证家长同意（VPC），再处理用户数据；今年 4 月 COPPA 新规要求定向广告等功能需家长逐项 opt-in，勾一次总同意已不再合规。
第二，面向未成年人需按年龄调整功能开关，涵盖定向广告与画像、公开聊天与陌生人接触、付费开箱、推送通知、地理位置、UGC 发布、AI 记忆与训练等领域。
第三，当年龄信号缺失或冲突时，产品有责任自己判定年龄，「没有信号」不能默认按成年人处理。

平衡合规与体验：分层验证与隐私设计

王若斯认为，合规与体验并非对立，关键在于用户分层。建议采用「瀑布流」式年龄验证：先复用苹果、谷歌的平台年龄信号；没有信号的用户通过中立年龄入口完成判断；触及高风险功能或落在临界年龄区间的用户，再升级到人脸年龄估算或证件核验。其中人脸估算通常只需几秒，通过的用户可将结果存成 AgeKey 跨平台复用，验证通过率达 98%。

在隐私保护层面，k-ID 采用三层设计：

数据最小化：只采集完成年龄判定所需信息，人脸年龄估算支持端侧处理，图像不离开用户设备。
结果最小化：证件、人脸等敏感数据由专业处理方即时处理，厂商最终只收到「是否满足年龄要求」的结果。
隐私隔离：AgeKey 采用双盲设计，验证平台不知道厂商会在哪个产品使用结果，厂商也不知道用户在哪个产品完成了验证。

王若斯透露，k-ID 内部建立的监管知识库 neimo 覆盖 200 多个司法辖区、3600 多个监管源、每天更新，在针对 20 道复杂合规问题的准确性测试中达到 100%，而通用大模型仅 60–65%。截至目前，已有 100 多款头部产品在 k-ID 上线，Discord、Snapchat、Moonactive 等知名产品接入后收入连续数月稳步上升。合规不再只是上线后的补丁或下架后的补救，而是产品能否持续运营的基础设施。