Duck.ai 是什麼？
Duck.ai 是 DuckDuckGo 的可選多模型 AI 聊天服務，可直接開啟 duck.ai，也整合在 DuckDuckGo 瀏覽器與搜尋追問中。關鍵差別是它不是 DuckDuckGo 自研基礎模型，而是由 DuckDuckGo 在使用者和第三方模型之間充當隱私層：移除可識別請求中繼資料、轉送提示並返回供應商回覆。
2026 年 8 月 9 日核驗的免費模型包括 Claude 4.5 Haiku、Mistral Small 4、GPT-5.4 nano 或 mini，以及由 Tinfoil 託管的 gpt-oss-120b 與 Gemma 4 31B。Plus 增加 GPT-5.4 與 Claude Sonnet 4.6；Pro 再增加 Claude Opus 4.8、更高 reasoning effort 和 Plus 兩倍限額。清單會變化，應以即時選擇器和目前工作階段隱私提示為準。
它可用於問答、起草、改寫、摘要、檔案或圖片輸入、圖片生成、語音聊天和聽寫。不同模型的上下文、媒體、推理、語言和回覆特徵各異。DuckDuckGo 表示不會過濾或改寫模型回覆，這也意味著錯誤、冒犯、偏見、不安全或無依據內容仍可能出現。
「隱私 AI 聊天」具體意味著什麼
文字提示到達模型前，DuckDuckGo 會移除 IP 等中繼資料，讓請求看起來來自 DuckDuckGo；合約禁止供應商用 Duck.ai 對話訓練並要求列出的整合零資料保留。詳細說明同時公開了例外。
OpenAI 與 Anthropic 可把提示快取留在短期記憶體最長一小時，但不寫入磁碟；Anthropic 還可能因法律要求或打擊濫用而保留。上傳的圖片和檔案會被第三方審核商、有時也由模型商匿名檢查 CSAM，命中內容會保留並報告。Tinfoil 託管模型在可信執行環境中運行並標示 zero provider visibility，技術邊界更強。
一般聊天的原始文字提示不會由 DuckDuckGo 保存。為統計使用模式，伺服器臨時計算 embedding，與開源對話資料中的代表性提示比對，隨即從記憶體丟棄原 embedding，只長期保留代表提示和匿名統計。使用者主動隨意見提交對話時，DuckDuckGo 可以儲存並審閱。
這些保護降低關聯和訓練風險，卻不能刪除使用者在提示正文裡主動寫入的個人或機密資訊。供應商仍會處理內容，只是不知道傳送者 IP。未經授權與風險審查，不要貼上金鑰、監管記錄、未公開原始碼、憑證或第三方個人資料。
聊天歷史、檔案和語音
近期聊天預設保存在裝置本機。第三方瀏覽器行為取決於儲存規則，例如 Safari 可能在長時間未存取後清除，而其他瀏覽器可無限期保留。Duck.ai 有獨立 Fire Button 與置頂邏輯，因此一般清理瀏覽資料不必然等於刪掉所有 Duck.ai 對話。
可選 Sync & Backup 把歷史端到端加密存入雲端；DuckDuckGo 稱主解密金鑰僅在使用者裝置，平台無法讀取。同步聊天連續 18 個月未存取會自動刪除。遺失全部裝置和復原材料也可能失去存取，應按用戶端加密系統管理。
語音聊天把即時加密音訊經中繼傳給 OpenAI；聽寫先在本機錄製最長五分鐘再上傳轉寫。雙方稱工作階段結束後不保留語音錄音，但聲音本身是生物識別標識，供應商必須即時處理。文字轉寫遵循所選本機歷史設定。
免費、Plus 與 Pro 價格
免費版有每日限額，但官方未承諾固定訊息數。匿名配額可能讓 VPN 或行動網路使用者因共享出口更早觸限。Plus 或 Pro 有每日和每週池，Pro 為 Plus 兩倍；目前使用量可在設定查看。
美國價格為 Plus 月付 $9.99 或年付 $99.99，Pro 月付 $19.99 或年付 $199.99。訂閱還綁定 VPN、Personal Information Removal 與 Identity Theft Restoration，不能當純 AI 價格比較。Plus 含進階 GPT 與 Claude Sonnet，Pro 增加 Opus 與更高推理；其他國家按官網區域表並可能含 VAT。
結論
如果個人多模型聊天重視降低帳戶關聯、供應商可見中繼資料、訓練使用和遠端歷史，Duck.ai 很有吸引力。隱私文件具體且公開模型級例外。它不太適合作為組織管理平台，因為容量不保證、模型清單變化，企業協作、API、治理與稽核也不是重點。
先用非敏感代表任務測試實際模型，比較事實依據、指令遵循、語言、拒答與配額穩定性，並用第一手來源核驗重要輸出。隱私保護改善的是資料路徑，不會讓 AI 答案自動成為事實，也不會讓資訊揭露沒有後果。
