当一个AI助手要连上你的日历、邮箱甚至银行卡才能真正帮上忙,你愿意先交出多少信任?圣地亚哥的家庭助手Ollie反过来做:先拿到SOC 2合规认证,再谈日程、采购和账单。创始人Bill Lennon说得很直接:“我们不会把你的数据分享给任何人。”这句话听着朴素,但放在正疯狂融资、疯狂抓权限的AI助手赛道里,分量不轻。
Ollie要什么权限,又承诺不做什么
- Ollie连日历和邮件,管家庭日程、采购、预约、账单,未来打算接入预算和银行账户。
- 已拿到SOC 2合规认证——独立审计确认公司有正式的数据安全控制流程。
- 商业模式是订阅制,创始人说这样才能让用户信“Ollie是为你工作的”,不靠数据变现。
- 需要代登录或代付款时,Ollie不要账号密码,而是打开云端浏览器会话,发链接让用户自己操作。
- 融资750万美元种子轮,由Khosla Ventures领投,没公布用户数或付费数,只说留存曲线“接近头部AI订阅产品”。
- 测试期间出现过一次短信服务基础设施中断,Ollie一度停止响应。
这套打法和风头正劲的Instinct几乎是两条路。Instinct融资3.5亿美元,估值25亿美元,却因条款翻车——服务协议一度要求用户给出“永久且不可撤销”的授权,允许公司访问、使用甚至拿用户材料训练模型。一个靠占有数据把模型养大,一个靠拒绝占有数据换信任,这是两种生意经。
隐私是卖点,也是摩擦成本
SOC 2证明的是“有审计过的安全控制”,不等于零泄露、不等于绝对隐私,更不是整个产品拿到了安全认证——它是门槛,不是免死金牌。孔子说“人而无信,不知其可也”,放在这里刚好对上:承诺立住了,才有资格谈后面的一切。
- 风险.“不训练模型”“不共享数据”目前主要是公司自述,还没有独立机构逐条核实。
代价也是实打实的。Ollie不留密码,安全换来的是每次登录、每次付款都得用户亲自动手。Lennon承认这是“前沿难题”,想做某种令牌化方案省掉重复登录,但眼下还没有。
我的判断
AI助手要挤进日常生活,拼的从来不是模型嘴上说得多漂亮,而是三件事能不能同时立住:数据合规走没走完链条,商业模式有没有把动机摆正,系统靠不靠得住。SOC 2解决了第一件事的起点,订阅制解决了第二件事的动机,第三件事目前还没过关——一次短信服务中断,对普通用户就是一次“这软件不靠谱”的判决,多数人不会给第二次机会。
信任不是喊出来的,是审计和账单一笔笔对出来的。
- 结论.订阅制把动机摆正了,但可靠性没跟上,隐私牌打不满全场。
Ollie没公布用户数和付费数,这不奇怪——赛道太挤,谁都不想先亮底牌。但“留存曲线接近头部产品”这句话目前只能当参考,不能当证据。隐私是一张好牌,能不能赢牌局,还得看可靠性和规模能不能一起跟上。Instinct的教训摆在那儿:估值再高,条款翻车一次,用户的信任就得从头攒。