Proton 本周把隐私 AI 聊天机器人 Lumo 升到 2.0。

新功能看着很主流：能看图、能改图、能生图，有 thinking mode，也能在 Projects 里跨会话记住偏好。Proton 还说，多数查询最高快 76%。注意，这是公司口径，不是第三方实测。

这事真正有意思的地方不在“又多了几个 AI 功能”。ChatGPT、Gemini 早把用户胃口抬高了。Lumo 2.0 要回答的是另一个问题：一个强调零访问加密、无服务端会话日志、不用客户数据训练的 AI，能不能做到足够好用。

Lumo 2.0 补的是入场券，不是王炸

这次更新可以压成一张速读卡。

项目Lumo 2.0 的变化对用户的影响
图像能力支持上传图片分析、编辑，也能生成图片从纯文本助手变成多模态工具
Projects支持用户可控的 persistent memory，可跨会话记住偏好适合连续任务，不用每次重讲背景
thinking mode面向复杂问题的新模式更接近主流 AI 的“深度思考”体验
速度Proton 称多数查询最高快 76%只能先看作官方说法，仍需实测
可用性免费版已可用，Plus 和 Professional 有更多访问量和资源轻度用户能试，重度用户可能要付费

别把它读成“Lumo 已经打赢 ChatGPT、Gemini”。原始信息只支持一个更克制的判断：Lumo 2.0 在公共版本的实用性上，正在靠近主流聊天机器人。

靠近，和超过，是两回事。

Lumo 2.0 真正补上的，是使用门槛。以前隐私 AI 很容易被用户贴上“理念正确，但功能落后”的标签。图像、记忆、复杂问题模式一补，至少它不再像一个只会回答文本问题的孤岛。

对普通用户，这意味着可以拿它处理低风险日常任务：改写邮件、整理资料、看一张图片、做简单头脑风暴。对隐私敏感用户，尤其是经常把个人文件、截图、偏好丢给 AI 的人，Lumo 2.0 已经值得试一下。

但如果你每天依赖 AI 写代码、做复杂研究、跑长上下文工作流，现在还不该急着迁移。材料里没有给出模型参数、上下文长度、第三方评测，也没有证明它在复杂任务上稳定追平大厂。

Proton 卖的不是最强模型，而是少碰你的数据

Proton 的差异点很清楚：零访问加密、无服务端会话日志、不用客户数据训练 AI、不向第三方分享数据。

这套说法击中的，是 AI 产品里最不舒服的交换关系。你把问题、文件、偏好、图片交出去，平台给你便利。平台也可能得到训练材料、行为画像和工作流入口。

Proton 选择反着讲：我少碰你的数据，你直接为服务付费。

这条路干净，但不轻松。AI 行业的能力提升，很大一部分靠数据、算力和反馈循环。用户越多，反馈越多；反馈越多，产品越贴近用户。Proton 如果坚持少拿用户数据，就少了一条优化捷径。

所以 Lumo 2.0 的关键不在图像生成。图像生成只是入场券。真正的考题是：在更少数据回流、更强隐私边界下，它能不能长期维持“够用甚至好用”。

隐私产品最怕的不是没人赞同，而是没人每天打开。

“天下熙熙，皆为利来。”放在 AI 产品里，这个“利”不只是钱。也是少一次复制粘贴，少一次换工具，少一次等待，少一次结果不稳。用户愿意支持隐私，但很少有人愿意长期忍受明显降级。

这里有一个很现实的分水岭：

用户类型现在更适合怎么做原因
隐私敏感的个人用户可以把 Lumo 2.0 当默认备选，先处理日常低风险任务功能补齐后，试用成本不高，隐私收益明确
小团队或企业用户先小范围试点，不要直接替换主力 AI仍缺少第三方评测、审计信息和复杂场景验证
AI 重度用户继续保留 ChatGPT、Gemini 等主流工具能力、生态和稳定性还需要横向对比

这不是给 Proton 泼冷水。恰恰相反，Lumo 2.0 做对了一件事：它没有只喊隐私，而是开始补日常可用性。

隐私如果不能落到任务完成率上，只会变成品牌姿态。能落到每天的工作流里，才有商业价值。

接下来盯三件事：能力差距、验证方式、记忆控制权

我更在意接下来的三个变量。

第一，能力差距能不能继续缩小。

Lumo 2.0 不需要立刻打败 ChatGPT 或 Gemini。它只要把差距压到用户可接受范围内，隐私就会从“道德加分项”变成购买理由。差距一旦拉大，隐私又会退回小众标签。

第二，Proton 的隐私承诺怎么被验证。

目前能看到的是公司承诺：零访问加密、无服务端会话日志、不用客户数据训练、不向第三方分享。材料里没有外部审计信息，也没有更细的技术验证说明。

这就决定了用户态度要分层。个人用户可以先试。团队采购最好延后一点，等更清楚的文档、评测或独立验证。信任可以来自品牌，但不能永远只靠品牌。

第三，Projects 的 persistent memory 会怎么设计边界。

AI 记忆很有用。它能记住你的偏好、上下文和工作习惯，减少重复输入。但它也很敏感。记忆一旦不可控，就会从助手变成账本。

Lumo 2.0 目前强调“用户可控”，这是正确方向。控制权在用户手里，记忆是效率工具；控制权在平台手里，记忆就会变成平台资产。

互联网历史里，这种路径不陌生。搜索、邮箱、浏览器、社交网络，一开始都是工具。坐稳入口以后，规则就会变。AI 助手也可能如此，只是它更贴近个人思考、工作文件和决策过程。

这段历史类比不完全一样。今天的 AI 产品还有模型成本、推理延迟和安全约束。但重复的是同一种结构：谁掌握入口，谁就更容易定义默认规则。

Lumo 2.0 的价值正在这里。它不是又多一个聊天框，而是给行业放了一道更难的题：如果用户不愿意被训练、不愿意被记录、不愿意把工作流交成平台资产，AI 产品还能不能成立为一门好生意。

答案还没出来。

但下一步要看什么已经很清楚：能力差距有没有继续缩小，隐私承诺有没有更强验证，用户愿不愿意为“不被训练”付费。三件事有一件掉链子，隐私 AI 都很难从小众信仰变成日常工具。