2026年10月6日,Thiel Fellow、自学成才的程序员Sigil Wen创办的Conway Research正式开启端侧个人AI助手Underdog的邀请制公测。这款助手基于自主研发的Husky推理引擎,首发支持Mac和Windows,未来规划覆盖Linux、iOS与Android,底层运行的是基于Qwen3.8-27B微调而来的270亿参数推理模型。

它的反常之处不在于端侧架构本身,而在于商业与算力的彻底切割:Wen宣称用户数据绝不出本地,推理零边际云端成本,因此软件永久免订阅、不接广告,转而借道Stripe支付通道从AI代办的消费交易中按比例抽成。在主流云端助手大收每月20美元订阅费或暗中倒卖行为数据之际,Underdog试图把个人AI改造成类似信用卡机构的商业载体,但也由此一脚踏进了极客理想与金融现实的碰撞区。

硬件本地闭环:对抗云端沙箱的物理数据权

数据权属正在成为个人AI助手的核心争议点。当助理软件需要常驻后台读取邮件、健康状况、财务账单甚至未成年子女信息时,将原始数据集中传输到云端已经带来肉眼可见的安全焦虑。

断开无线天线与外接端口的芯片只能在本地独立运算
断开无线天线与外接端口的芯片只能在本地独立运算
个人AI助手架构与隐私路径对比 主流云端沙箱架构(以Meta/Instinct为例) 计算位置:数据中心虚拟机(隔离沙箱) 运维隐患:云端人员技术可达,依赖免责条款 商业驱动:默认收集轨迹反哺训练或依赖高昂订阅 Underdog 端侧硬件闭环 计算位置:本机芯片(Husky推理引擎) 数据流向:内存与显存内部调度,密钥本地加密 商业驱动:零推理云端开销,绑定支付过桥分润

目前主流厂商给出的解决方案依然停留在云端。以竞品Meta Muse为例,其采用云端隔离虚拟机架构,配合Sentinel权限层与独立认证服务authd构筑防御,但技术运维人员依然存在底层接触可能,且系统默认收集清洗后的用户操作轨迹用于模型训练。另一大主流竞品Instinct的隐私协议更为激进,明确写明系统可能处理用户邮件、通讯记录、地理位置乃至健康与支付凭证,并默认将其用于模型评估与训练,事后opt-out无法追溯清除已训练参数。

Underdog选择从物理层面切断链路。通过Husky引擎减少主芯片与图形芯片间的数据搬运损耗,所有推理在本地硬件独立完成,用户授权的邮箱密钥在设备内加密存放。这种做法吸引了硅谷资本的广泛下注,包括Stripe联合创始人Patrick Collison、a16z合伙人Chris Dixon、Khosla Ventures、Anthology Fund以及Vercel创始人Guillermo Rauch等均进入了投资人名单。

但端侧并不等同于绝对的免死金牌。公测版本的Underdog目前缺乏公开的第三方安全审计与详细白皮书。一旦个人设备遭受恶意软件渗透,或者在读取网页时触发浏览器端提示词注入,权限高度集中的本地管家反而可能沦为木马调取敏感数据的杠杆。

算力代差:日常代办不等于复杂Agent推理

Wen在发布时提出,微调后的270亿参数本地推理模型足以在部分基准测试中比肩半年前代表行业标杆的Claude Opus 4.6,以此证明用户无须为了隐私牺牲智能。这种说法混淆了特定基准测试与综合长程Agent能力的界限。

单级小齿轮超载发热,难以驱动后方庞大繁复的传动机构(示意图)
单级小齿轮超载发热,难以驱动后方庞大繁复的传动机构(示意图)
模型层级能力与测试基准断层 Claude Opus 4.6(超大规模云端SOTA) 公开基准验证:Terminal-Bench 2.0、Humanity's Last Exam、GDPval-AA超GPT-5.2约144 Elo、MRCR v2达成76%检索 Underdog 微调 27B(端侧本地模型) 适用场景:日常检索、简单数学解答、购物信息汇总 能力缺口:缺乏公开可复现跑分,在长程规划、跨应用排错与对抗注入上存在客观代差

作为经过公开检验的顶尖云端模型,Claude Opus 4.6在面向终端执行的Terminal-Bench 2.0、极限难题Humanity's Last Exam、以及高出GPT-5.2约144 Elo的GDPval-AA上确立了壁垒,在百万级长文本MRCR v2检索测试中准确率也达到76%。Underdog所谓的性能相当,目前主要指代浅层的日常问答或简单购物研究,并没有给出透明的可复现评测数据。

参数规模的物理限制无法靠优化引擎完全抹平。在没有云端大模型兜底的前提下,一个27B模型在应对数十步连续调用的长链路任务时,极易因记忆窗口衰减或规划失误而中断。把日用查询的达标直接等同于顶尖推理能力,掩盖了端侧模型在应对复杂任务时的真实局限。

本地算力能保住数据不泄露,但保不住长链条复杂决策不翻车。
  • 提醒.如果任务涉及跨软件高精度批处理或多层代码重构,纯端侧27B推理目前仍无法替代千亿级云端模型。

借道金融分润:乌托邦设想面临的支付阻壁

Underdog在商业模式上做出的最大赌注,是用金融科技的过桥机制取代软件订阅。由于无需支付巨额数据中心推理账单,Wen试图照搬银行借记卡的交换费逻辑:免费提供助理,当用户授权AI完成购物时,Underdog通过Stripe的结算管道从交易金额中扣除微小比例作为服务报酬。

自动履带上的结算包裹被风控闸门与红外光束拦截(示意图)
自动履带上的结算包裹被风控闸门与红外光束拦截(示意图)
Underdog 商业与交易闭环流程 用户本地授权 免月费/免广告 Agent自主履约 跨站比价与下单 Stripe 支付通道 交易流转与结算 类交换费分成 截留微小交易佣金

这套逻辑看似避开了数据变现的道德污点,却低估了金融基础设施的技术阻力。严格意义上的交换费由发卡银行与国际卡组织统合主导,缺乏银行牌照的初创企业通常只能通过虚拟卡分润、渠道加价或商户导流佣金来分得一杯羹。更关键的是,让AI自主掏卡交易在现有网络环境下困难重重。

主流电商平台普遍配置了强风控体系。强制弹出的3-D Secure动态验证码、各类网站的反自动化爬虫限制,都会瞬间阻断Agent的静默代付流程。此外,恶意扣费后的退款仲裁责任、洗钱合规审查以及跨平台消费授权标准的缺位,都让自动交易成为高风险动作。

即便技术环节打通,消费频次与佣金厚度也是一道算术题。普通个人助理日常处理的大多是日程管理与文档梳理,高频商业支付占比极低。如果最终只能依赖商户端返点维持生计,Underdog就难以回避新的信任危机:当AI为用户推荐商品时,究竟是依据性价比最优,还是依据背后抽成比例最高的通道?

  • 结论.端侧运行剥离了高昂的云端服务器税,但向交易抽税的变现路径,必须先证明自己不会在商户风控和反欺诈拦截面前全面溃败。

将AI装进个人电脑并不难,开源模型与优化工具已经大幅压低了门槛。Underdog的真正考题在于,当热衷尝鲜的极客群体用它完成第一批日常代办之后,它能否在一个充满动态验证码和欺诈拦截的真实商业世界里,独立完成那笔承诺中的自动化交易。