千问给未成年人上了四道闸

千问把未成年人模式做成了一个“学习沙盒”

千问 App 近日升级未成年人保护模式，家长开启并设置独立密码后，应用只保留拍照答疑、AI 写作、翻译和深度研究四项学习功能，同时隔离普通模式的对话记录、限制第三方链接访问，并增加适龄内容回应、拟亲密关系拒答、极端情绪干预和连续使用提醒。

**未成年人保护模式是面向青少年用户设置的一套受限 AI 使用环境，核心目标是在保留学习能力的同时，缩小内容、交互、数据和外部访问的风险面。**这次升级不是简单给千问加一道内容过滤器，而是直接改变 App 的可用功能和交互边界。

按照阿里披露的信息，家长可以在千问 App 设置中手动开启该模式，并设置独立密码。模式开启后，其余功能入口不再展示，未成年人看到的是一个被重新裁剪过的 AI 产品，而不是普通版本上叠加几条弹窗提醒。

四项能力被保留，说明千问没有把“保护”做成“禁用”

千问此次保留的四项能力，基本覆盖了学生使用生成式 AI 时最常见的输入形态和任务链路。

| 保留功能 | 典型使用场景 | 在未成年人模式中的价值 | 需要防范的问题 | |---|---|---|---| | 拍照答疑 | 数学题、理化题、试卷讲解 | 降低输入门槛，适合纸质作业与教材 | 直接给答案可能替代思考过程 | | AI 写作 | 提纲、改写、表达润色 | 帮助组织结构和改善语言表达 | 可能演变为代写或模板化输出 | | 翻译 | 单词、句子、长文理解 | 支持外语学习和跨语言阅读 | 译文错误可能影响知识理解 | | 深度研究 | 资料整理、主题研究、观点归纳 | 训练检索、归纳与信息整合能力 | 来源质量、引用可访问性仍需验证 |

**这四项功能的组合表明，千问试图保住 AI 的“认知工具”属性，而不是把未成年人模式降级成只能查询固定答案的儿童版搜索框。**尤其是深度研究功能仍被保留，意味着青少年依然可以使用较长链路的信息搜集与分析能力，而非只能进行单轮问答。

这个取舍比一刀切关闭生成式 AI 更实用。学生真正需要的不是一个什么都拒绝的机器人，而是一个能够解释方程为什么这样求解、帮助比较两篇材料观点、指出作文逻辑断点的辅助工具。

但四项功能同样不是天然安全。拍照答疑可以帮助理解题目，也可以成为作业答案生成器；AI 写作可以提供修改建议，也可能替代学生完成整篇文章；深度研究能够扩展知识面，也可能输出看似完整、实际引用不可靠的材料。

**未成年人模式能否真正有效，最终取决于模型如何回答，而不只是首页留下了哪四个按钮。**如果拍照答疑仍然默认先给最终答案，AI 写作仍能一次生成可直接提交的完整作文，那么功能层面的收缩并不能完全解决学习依赖问题。

对话隔离和外链限制，是这次升级最硬的两道产品边界

**对话记录隔离是指未成年人模式与普通模式分别保存和展示会话，避免两个使用环境直接共享历史上下文。**这一设计能够降低未成年人接触普通模式历史内容的概率，也能防止模型在受保护环境中直接沿用此前的敏感对话背景。

对家庭共用设备来说，这项设计尤其重要。同一台手机可能由家长和孩子轮流使用，如果两种模式共享会话列表，孩子即使无法主动提出某些问题，也可能通过历史记录看到不适龄内容、成人话题或私人信息。

独立密码则把模式切换权交给家长。与只依赖用户主动勾选年龄相比，密码至少增加了退出保护环境的操作成本。不过，目前公开信息没有说明千问是否提供年龄核验、设备级联动、防卸载绕过或密码找回保护，因此它更接近一种家长主动管理工具，而不是完整的未成年人身份识别系统。

**第三方链接限制是指应用减少或阻止未成年人直接跳转至千问之外的网站，以降低外部页面内容不可控带来的风险。**大模型本身可以过滤回答，但一旦把用户带到站外，内容审核、广告展示、隐私收集和互动机制就不再完全由千问控制。

这一限制在安全上合理，却会与深度研究形成一组需要平衡的矛盾。深度研究通常依赖多来源信息、网页引用和事实核查，如果用户只能看到模型归纳后的结论，却无法方便地打开原始材料，研究能力就可能从“帮助验证信息”退化为“生成一份看起来可信的摘要”。

**千问接下来需要解释的关键问题，是限制外链访问是否等于限制来源核验。**更好的做法不是完全隐藏来源，而是在 App 内提供受控预览、来源评级、风险提示和适龄摘要，让未成年人能够学习如何判断信息质量，同时避免直接进入高风险页面。

“软性拒答”针对的不是一句话，而是长期关系依赖

**软性拒答是模型不直接满足高风险互动请求，同时用解释、转移话题和正向建议维持沟通的处理方式。**千问表示，在未成年人保护模式下，模型会对模拟虚拟伴侣、虚拟亲属等拟亲密关系互动服务进行软性拒答，并提供正向引导。

这项限制比传统敏感词过滤更值得关注。未成年人使用聊天机器人时，风险未必来自某一条明显违规的回答，也可能来自数百轮持续互动形成的情感依赖，例如要求模型扮演恋人、父母或只属于自己的朋友，并不断强化“只有 AI 理解我”的关系想象。

**拟亲密关系风险是一种由持续人格化互动引发的依赖风险，其问题不只在内容是否低俗，更在于模型是否鼓励排他性、替代性和操控性的情感连接。**大模型能够记住称呼、模仿关怀语气并随时回应，这些能力对成年人是产品体验，对未成年人则可能放大依赖。

千问选择软性拒绝而不是生硬中断，方向是对的。对于已经表达孤独、焦虑或家庭矛盾的青少年，简单回复“无法回答”可能让用户进一步封闭；更合理的方式是承认情绪、拒绝扮演排他性关系，再引导用户与可信赖的亲友、老师或专业人员沟通。

不过，关系型风险很难靠单轮分类器解决。用户可能不直接提出“做我的虚拟恋人”，而是通过长期称呼、承诺测试、排他性提问逐步建立关系，因此系统需要结合多轮上下文判断，而不能只匹配几个显眼词语。

极端情绪干预开始进入产品主流程

**极端情绪干预是系统识别自伤、自杀、严重绝望等风险信号后，优先提供现实世界援助信息并鼓励用户寻求人工帮助的机制。**千问表示，当识别到极端情绪倾向时，将优先提供专业心理援助热线信息，并引导用户联系专业机构或身边亲人。

这一机制明确了 AI 的边界：模型可以提供初步支持，但不能替代心理医生、危机干预人员和真实社会关系。对于未成年人，错误地让模型继续扮演“唯一倾听者”，风险可能高于普通问答中的事实错误。

**心理风险识别最难的地方，是漏判与误判都会产生代价。**漏判可能错过干预机会，误判则可能在普通情绪表达中频繁弹出危机提示，导致用户反感甚至不再相信系统。

千问目前没有公布相关识别模型的召回率、误报率、评测集构成和升级机制，因此外界还无法量化判断这套能力的实际效果。对这类功能而言，“已经加入”只是起点，能否覆盖隐晦表达、网络用语、反讽语气和连续对话中的情绪变化，才是实际考验。

连续使用 30 分钟会提醒，但提醒不等于强制下线

**使用时长提醒是指用户在未成年人模式下连续使用超过 30 分钟后，App 提示其暂停并休息。**这一设计把生成式 AI 纳入了青少年数字健康管理，而不再只把风险理解为内容是否违规。

30 分钟是一个清晰且可执行的触发点，但从目前披露的信息看，它属于休息提示，并非达到时长后强制锁定。这样的处理相对温和，不会在学生进行长题讲解或资料整理时突然切断任务，也避免 AI 工具照搬游戏产品的强制防沉迷逻辑。

**提醒机制的实际价值取决于它能否区分连续使用、有效学习和无目的沉浸。**如果用户只是切换应用后立即返回，计时是否重置；如果一次深度研究任务本身超过 30 分钟，提醒是否会保留进度；家长能否设置更短或更长的时限，目前均未见进一步说明。

这次升级解决了“入口风险”，还没有完全解决“答案风险”

千问的未成年人保护模式可以概括为四层防护：界面层只留下学习工具，数据层隔离普通会话，访问层限制第三方链接，交互层约束不适龄内容和拟亲密关系，同时用 30 分钟提醒控制持续使用。

| 防护层级 | 千问采取的措施 | 主要解决的问题 | 仍待观察的部分 | |---|---|---|---| | 功能入口 | 仅保留四项学习功能 | 减少娱乐化和开放式入口 | 学习功能是否会被用于代写、抄答案 | | 数据环境 | 普通模式与未成年人模式记录隔离 | 防止历史内容交叉暴露 | 数据保留周期与家长管理能力未披露 | | 外部访问 | 限制第三方链接 | 降低站外不适龄内容风险 | 如何兼顾深度研究的来源核验 | | 内容回应 | 加强低俗、暴力等内容管理 | 降低不适龄输出概率 | 缺少公开评测数据 | | 关系边界 | 对虚拟伴侣、虚拟亲属请求软性拒答 | 避免拟亲密关系依赖 | 多轮隐性关系诱导能否识别 | | 情绪安全 | 提供心理援助热线和现实求助引导 | 应对极端情绪风险 | 误报率、漏报率尚未公布 | | 数字健康 | 连续使用超过 30 分钟提醒休息 | 减少长时间沉浸 | 是否支持家长自定义尚不明确 |

**这套方案的优势是产品边界清楚，而短板是缺少可验证的安全指标。**阿里已经说明千问会做什么，但还没有用公开数据回答“做得有多准”。

对于生成式 AI 的未成年人保护，仅公布敏感内容拦截率还不够。更有参考价值的指标至少应包括：不适龄请求拒答率、正常学习问题误拒率、极端情绪识别召回率、拟亲密关系多轮测试通过率，以及深度研究引用来源的可核验比例。

千问正在把青少年 AI 从“能不能用”推向“怎样用”

**这次升级的实际意义，是把未成年人使用 AI 的讨论从全面禁止转向受控开放。**AI 已经进入作业辅导、语言学习和资料检索场景，单纯依靠家长口头限制很难长期执行，而完全开放又会暴露内容、关系和隐私风险。

千问没有选择制作一个能力明显缩水的儿童聊天机器人，而是保留了主流学习能力，再用产品机制切断高风险路径。这种思路更符合生成式 AI 的特性：真正有价值的能力和潜在风险往往来自同一个模型，关键不是简单关闭模型，而是限制它在什么环境、以什么方式与谁互动。

**从产品判断看，千问这次更新是国内通用 AI App 在未成年人保护上的一次实质推进，但还称不上终局方案。**四项功能、记录隔离、外链限制和关系拒答构成了可感知的安全框架，比只增加一份用户协议更有效；但身份识别、学习诚信、来源核验、家长控制粒度和安全评测透明度，仍然需要后续版本补齐。

阿里同期还举办了以“防护与发展并重：新形势下未成年人网络保护”为主题的研讨会，并表示后续将结合实际使用情况，继续完善产品功能、个人信息保护和互动风险防控机制。接下来更值得看的，不是千问还会增加多少提示语，而是它是否愿意公布可复测的安全标准，让外界知道这些保护机制在真实对话里究竟有多大作用。

参考来源

• IT之家：阿里千问 App 升级未成年人保护模式，仅可使用学习功能、加强适龄内容回应——介绍四项保留功能、会话隔离、第三方链接限制及 30 分钟使用提醒。
• IT之家：千问 App 升级未成年人保护模式，让青少年安全地用好 AI——补充拟亲密关系软性拒答、极端情绪援助引导及后续完善方向。