Proton 推出隱私 AI 助手 Lumo：不存日誌、不訓模型，免登入直接用

想把一份涉及商業機密的合同、甚至一份私密病歷扔給 AI 幫忙提煉要點，但一想到這些字句可能會被科技巨頭存進伺服器，甚至拿去喂下一代大模型，你的手是不是也猶豫過。

以端到端加密郵箱聞名、在全球擁有超過 1 億使用者的 Proton，推出了自家的 AI 助手 Lumo，主打的就是每一句對話都徹底保密。

把加密底牌搬進 AI，查完拔網線也不怕

主流 AI 工具往往預設把使用者提問儲存在雲端，用來調優模型或展示廣告。Lumo 徹底推翻了這套做法，它的服務端完全不存對話日誌。

就算你登入賬號儲存了聊天記錄，資料也會通過零訪問加密處理。這意味著解密金鑰只在你的本地裝置上，連 Proton 自己的工程師在後臺也完全看不到你和 AI 聊了什麼。

你的任何輸入都不會被拿去訓練模型。更有意思的是，Proton 明確拒絕了與 OpenAI 等中美商業大廠的合作路線。Lumo 完全基於開源大語言模型構建，執行在 Proton 位於歐洲本土的自建資料中心裡，提問絕不會被轉手賣給第三方。

功能上，Lumo 支援聯網搜尋、不留存底稿的檔案上傳分析，以及與自家的 Proton Drive 加密網盤聯動。如果你在查極度隱私的事情，還可以開啟幽靈模式，一旦關掉聊天視窗，剛才的對話就會在這個世界上永久消失。

目前任何人都不需要註冊賬號，直接開啟網頁端或下載 iOS、Android 客戶端就能免費使用。如果需要無限次提問，則可以付費升級到 Lumo Plus。

豪擲 1 億歐元，為了隱私連夜搬離瑞士

很多人不知道的是，這款產品的背後還藏著一場大遷徙。

Proton 宣佈將向歐盟本土投資超過 1 億歐元建設自主的 EuroStack 基礎設施，而 Lumo 就是第一款跑在歐盟新機房裡的產品。

Proton 本身起家於瑞士，但由於近期瑞士政府提出的大規模監控法案存在巨大的法律不確定性，Proton 決定將絕大部分物理基礎設施撤出瑞士，遷入隱私法律更嚴格的歐盟境內。在他們看來，技術主權必須紮根在法律沒有倒退風險的土壤上。

為什麼重要

對於普通使用者和經常接觸敏感資訊的律師、醫生或獨立開發者來說，Lumo 提供了一個久違的安全出口。你終於可以把哪怕涉及商業機密的草案放心丟給它潤色，而且不用註冊就能直接用，隨手試一試的門檻幾乎為零。不過需要看清的是，Lumo 目前使用的是自建機房執行的開源模型，在極其複雜的程式碼邏輯或深層推理上，大機率比不上 GPT-4o 這類頭部商業模型，它更適合處理對保密要求極高、但邏輯複雜度中等的資訊整理工作。

對於整個行業而言，Proton 走了一條跟微軟、蘋果完全相反的路。蘋果的私人云計算依舊留著發往 OpenAI 的口子，而 Proton 則是用開源模型加自建歐洲節點，徹底切斷了與科技大廠的聯絡，給歐洲乃至全球極度看重合規的機構立了一個樣本。

我們認為，Proton 這一步走得相當清醒，它沒有盲目去卷通用大模型的引數規模，而是把自己深耕多年的加密護城河直接複用到 AI 領域。但硬幣的另一面是成本，不賣資料、不掛廣告、完全自建算力節點，僅靠 Lumo Plus 的會員費能不能跑通龐大的推理開銷，會是它接下來最現實的考驗。