要让AI助手真正发挥作用，它首先需要充分了解用户。而专注于日常生活的个人助手Ollie认为，这并不意味着用户必须交出所有数据、牺牲隐私。

尽管一些面向企业的AI助手已具备数据隐私保护措施，但Ollie是首批实现SOC 2合规认证的主流家庭导向型AI产品之一。SOC 2是一套框架，允许企业通过独立审计证明其已建立正式的控制机制，用以保护客户数据并安全运营系统。

对Ollie团队而言，达成这一认证是重要的里程碑，向潜在用户传递出该助手并非试图借机搜集个人数据用于其他目的（如AI训练）的信号。

目前，市面上有许多个人AI助手将自身定位为面向消费者的解决方案，主要通过短信方式融入用户日常生活，这也是Ollie的隐私策略有望成为重要差异化优势的原因。

如今，Ollie的竞争对手包括其他基于文本的助手，如Poke（已被Cognition收购）、Fambot、Ohai、Folk、Saner.ai和Tomo。此外，还有一些更专注于工作、日程管理和邮件处理的助手，如Town、Lindy和Reclaim.ai。当然，还有Instinct——这款AI助手在尚未正式上线前，就已获得3.5亿美元融资，估值达25亿美元。

换言之，说这个赛道竞争激烈已是相当保守的说法。

相比之下，总部位于圣地亚哥的Ollie仅完成了750万美元的种子轮融资，规模明显更为温和，主要投资方为Khosla Ventures，AI House也参与其中。

尽管这些助手能提供诸多便利，但转向使用这些工具的消费者，仍需权衡愿意在此过程中放弃多少隐私和个人数据。以Instinct为例，其条款过于宽泛的服务条款和隐私政策曾引发争议——该政策授予公司“永久且不可撤销”的许可，可“访问、使用、托管、缓存、存储、复制、传输、展示、发布、分发及修改”用户的任何资料，其中包括用于训练其AI模型。这一做法令人担忧。

伦农为Ollie选择了不同的路径。目前，这款家庭助手可连接日历和邮件，帮助安排家庭日程，并及时向用户更新日常事务。它还提供多种工具，可协助规划膳食、采购食材、跟踪待办事项、预约服务，并通过群聊完成账单支付。未来，它或许还将帮助管理家庭预算。

然而，实现这些功能都需要用户的信任，而Ollie声称这正是其相较于竞争对手的核心价值所在。“我们不会与任何人共享你的数据。这些信息极其敏感，而这也正是赢得用户信任的必要前提，”伦农说。

除了SOC 2合规认证所提供的数据保护外，Ollie在完成任务时并不要求用户提供用户名或密码。当Ollie需要代表用户登录某个网站时，它会使用自己在云端的浏览器完成操作，并向用户发送一个远程会话链接。当助手需要代表用户完成支付或购买时，流程也是类似的。

这种方式虽然保障了安全性，但也存在弊端：用户在完成某些任务时，仍需要不断进行登录操作。不过，伦农相信，随着技术发展，这一问题将在未来得到改善。

“这……是一片全新的领域。我认为未来我们会以某种安全的方式实现某种形式的硬令牌化（hard tokenization），这样用户就不必每次都重新输入信息了，”他说。“这属于前沿探索……我们希望找到一种能在便利性与信任度之间取得平衡的用户体验。”

在用户放心让Ollie接触更敏感的信息（比如银行账户，即便是通过Plaid这样的连接器）之前，建立这种信任将至关重要。

伦农拥有AI领域的博士学位，同时也具备金融科技背景——他此前曾创办面向非营利组织的新型银行Groundwork，并于2021年将其出售。这段经历或将有助于Ollie进一步拓展资金管理业务。

不过，目前尚不清楚人们是否真的需要这类协助。

这类系统的表现有时也会不稳定。尽管Instinct备受关注，但笔者最初测试它时，让其查询酒店价格并完成预订，结果它给出的价格全部有误。与此同时，笔者在测试Ollie期间，其短信服务提供商曾发生基础设施故障，导致该助手一度无法响应。

我们询问了这位创始人，Ollie将如何应对此类问题——毕竟，大多数消费者对一款新应用或新技术往往只愿意尝试一次，一旦出现问题，就会直接转向其他产品。

伦农也认同，这是整个AI行业普遍面临的挑战。“这正是大语言模型的共性难题——由于它们本质上是随机性的（即涉及概率），因此天生就存在不可靠性，”他说。“我们必须以防御性的方式构建整个框架——也就是智能体的运行框架——去捕捉并预防这些问题……这就像是要先解决上千个细小的漏洞一样。”

Q&A

Q1：Ollie这款AI助手主打什么特点？

Q2：Ollie具体能帮用户做哪些事情？

A：Ollie可以连接日历和邮件来安排家庭日程，还能帮助规划膳食、采购食材、跟踪待办事项、预约服务，并通过群聊完成账单支付，未来还计划支持家庭预算管理。

Q3：Ollie是如何在不获取用户密码的情况下完成登录和支付操作的？

A：Ollie不会索要用户名或密码，而是使用自己在云端的浏览器代替用户登录网站，并向用户发送远程会话链接；进行支付或购买操作时也采用类似流程，以此保障用户账户安全。