Proton 推出隐私 AI 助手 Lumo：不存日志、不训模型，免登录直接用

想把一份涉及商业机密的合同、甚至一份私密病历扔给 AI 帮忙提炼要点，但一想到这些字句可能会被科技巨头存进服务器，甚至拿去喂下一代大模型，你的手是不是也犹豫过。

以端到端加密邮箱闻名、在全球拥有超过 1 亿用户的 Proton，推出了自家的 AI 助手 Lumo，主打的就是每一句对话都彻底保密。

把加密底牌搬进 AI，查完拔网线也不怕

主流 AI 工具往往默认把用户提问保存在云端，用来调优模型或展示广告。Lumo 彻底推翻了这套做法，它的服务端完全不存对话日志。

就算你登录账号保存了聊天记录，数据也会通过零访问加密处理。这意味着解密密钥只在你的本地设备上，连 Proton 自己的工程师在后台也完全看不到你和 AI 聊了什么。

你的任何输入都不会被拿去训练模型。更有意思的是，Proton 明确拒绝了与 OpenAI 等中美商业大厂的合作路线。Lumo 完全基于开源大语言模型构建，运行在 Proton 位于欧洲本土的自建数据中心里，提问绝不会被转手卖给第三方。

功能上，Lumo 支持联网搜索、不留存底稿的文件上传分析，以及与自家的 Proton Drive 加密网盘联动。如果你在查极度隐私的事情，还可以打开幽灵模式，一旦关掉聊天窗口，刚才的对话就会在这个世界上永久消失。

目前任何人都不需要注册账号，直接打开网页端或下载 iOS、Android 客户端就能免费使用。如果需要无限次提问，则可以付费升级到 Lumo Plus。

豪掷 1 亿欧元，为了隐私连夜搬离瑞士

很多人不知道的是，这款产品的背后还藏着一场大迁徙。

Proton 宣布将向欧盟本土投资超过 1 亿欧元建设自主的 EuroStack 基础设施，而 Lumo 就是第一款跑在欧盟新机房里的产品。

Proton 本身起家于瑞士，但由于近期瑞士政府提出的大规模监控法案存在巨大的法律不确定性，Proton 决定将绝大部分物理基础设施撤出瑞士，迁入隐私法律更严格的欧盟境内。在他们看来，技术主权必须扎根在法律没有倒退风险的土壤上。

为什么重要

对于普通用户和经常接触敏感信息的律师、医生或独立开发者来说，Lumo 提供了一个久违的安全出口。你终于可以把哪怕涉及商业机密的草案放心丢给它润色，而且不用注册就能直接用，随手试一试的门槛几乎为零。不过需要看清的是，Lumo 目前使用的是自建机房运行的开源模型，在极其复杂的代码逻辑或深层推理上，大概率比不上 GPT-4o 这类头部商业模型，它更适合处理对保密要求极高、但逻辑复杂度中等的信息整理工作。

对于整个行业而言，Proton 走了一条跟微软、苹果完全相反的路。苹果的私人云计算依旧留着发往 OpenAI 的口子，而 Proton 则是用开源模型加自建欧洲节点，彻底切断了与科技大厂的联系，给欧洲乃至全球极度看重合规的机构立了一个样本。

我们认为，Proton 这一步走得相当清醒，它没有盲目去卷通用大模型的参数规模，而是把自己深耕多年的加密护城河直接复用到 AI 领域。但硬币的另一面是成本，不卖数据、不挂广告、完全自建算力节点，仅靠 Lumo Plus 的会员费能不能跑通庞大的推理开销，会是它接下来最现实的考验。