Duck.ai 是 DuckDuckGo 推出的功能，讓使用者以私密方式與第三方 AI 聊天模型對話，由 DuckDuckGo 站在使用者與模型供應商之間擔任中轉。在任何瀏覽器開啟 duck.ai 即可使用，不需要帳號，回覆來自 Anthropic、OpenAI、Mistral AI 與 Google 訓練的模型，而非 DuckDuckGo AI 自行研發的模型。
這個中轉位置就是產品本身。提示詞並非直接送往 OpenAI 或 Anthropic，而是先抵達 DuckDuckGo，由它剝除可辨識身分的中繼資料後以自己的名義重新送出請求。模型照常推理，卻不知道提問的人是誰。
免費方案可用的模型包括 Claude 4.5 Haiku、Mistral Small 4、GPT-5.4 nano、GPT-5.4 mini，以及由 Tinfoil.sh 代管的 gpt-oss-120b 與 Gemma 4 31B。這些是中小型模型而非前沿旗艦，是免註冊服務的誠實取捨。
其中的 Mistral 模型以 Apache 2.0 授權提供，這點主要與需要稽核工具鏈授權組成的團隊有關。
模型切換是一切的軸心，因為可用模型隨方案而非隨任務而變。Plus 增加 GPT-5.4 與 Claude Sonnet 4.6；Pro 再加上 Claude Opus 4.8、比 Plus 更高的推理強度設定，以及兩倍於 Plus 的用量額度。各方案介面完全一致，改變的只有模型名稱與一次工作階段能撐多久。
最近對話把歷史留在裝置本機而非伺服器，這份存檔能否攜出完全取決於承載它的瀏覽器設定檔。最多可置頂五段對話，而置頂同時也是把它們從 Fire Button 一鍵清空中保護下來的手段。
同步與備份可把存檔加密存放在伺服器上，金鑰始終不離開使用者裝置，DuckDuckGo 持有的只是無法解讀的密文。放在那裡的對話若十八個月未被存取會自動刪除，因此它是同步機制而非長期封存。
上傳支援取決於所選模型而非全域可用，中途換模型可能讓附件按鈕直接消失。PDF 頁數上限隨方案提升，免費十五頁，Plus 三十五頁，Pro 五十頁。
影像生成位於獨立的「新建影像」入口，消耗與聊天計數分開的每日額度。後續提示詞用於修改已生成的影像，而不是從頭重來。
語音回覆透過加密中繼串流播放，從不以音訊形式落地保存。只有文字逐字稿會保留，且僅存於本機，並且只在最近對話儲存功能開啟時保留。聽寫走的是同一條路徑：音訊出去，文字回來。
真正划算的用法是對照式提問，而不是長時間守著單一模型。模型選擇器就在同一段對話上方，因此同一個問題可以先後交給 Claude 模型與 OpenAI 模型，全程不需要第二個帳號。
最貼合的情境是需要保密的草擬工作。含有未公開產品名稱、薪資數字或健康問題的提示詞，抵達模型時 IP 位址已被剝除，這與用綁定帳單信箱的登入帳號輸入同樣內容，風險曝險完全不同。
第二類是文件初篩。一份十五頁合約即使在免費方案也放得下，讓三個模型摘要同一條款，是發現其中某個模型在胡謅的低成本辦法。不貼合的是分析職的日常：試算表檔案會被直接拒收。
第三類相對安靜，是口說演練。開口排練一段難以啟齒的對話，留下的只有一份可刪除的文字逐字稿，若關閉最近對話儲存則什麼都不留，因為語音回覆從不落地保存。
無論哪一種情境，對話都活在瀏覽器所在的地方。最近對話把存檔留在裝置上，因此值得回訪的工作階段應當在產生它的那台機器上置頂。
最清楚的判斷方式是先問這套組合包要滿足什麼條件才值這個價。Duck.ai 的付費能力裝在同時包含 VPN、個人資訊移除與身分盜用修復的訂閱裡，問題從來不是這個 AI 單獨值不值。
私密 AI 對話適合那些會把不願與身分綁定的內容交給模型，且主要需要草擬、摘要與講解而非長鏈自動化作業的人。適合本來就想要 VPN 的人，此時 AI 等於附贈。也適合想用同一組提示詞橫向測試多個模型、又不想維護多個帳號的人。
不存在開發者 API，因此沒有任何東西能建構在這條匿名管道之上。想對這些模型做腳本呼叫的團隊只能直接找模型供應商，而且條款本身也禁止自動化查詢。
已經在別處付費買了 VPN 的人，等於把這項能力買了兩次。這不是隱藏成本，但確實是真實成本，會改變它與同價位純 AI 訂閱之間的帳。
受監管領域的決策是被合約排除的，而不是能力不足。法律、金融與醫療建議、信用評估、招生與考試、住房、僱用以及政府決策全數排除在外，這也就排掉了大多數原本能撐起 Pro 席次的企業情境。
在當地法律允許的前提下年齡下限是十三歲，未達當地成年年齡者需要監護人許可，因此課堂部署必須先對照當地規定再排計畫。
存取 Duck.ai 從不需要帳號，各入口是疊加而非取代關係。網址在任何瀏覽器都能用，DuckDuckGo 瀏覽器內設有專屬按鈕，搜尋結果頁上也有按鈕可把一次搜尋直接轉成對話。
這些入口在字面意義上都是可選的：按鈕可以在瀏覽器設定裡增刪，搜尋頁按鈕可以在搜尋設定裡隱藏。
| 存取方式 | 是否需要帳號 | 說明 |
|---|---|---|
| 任何瀏覽器開啟 duck.ai | 否 | 直接入口，歷史存於該瀏覽器 |
| DuckDuckGo 瀏覽器按鈕 | 否 | 可在瀏覽器設定中開關 |
| 搜尋結果頁按鈕 | 否 | 可在搜尋設定中隱藏 |
| 跨裝置同步與備份 | 需訂閱帳號 | 加密儲存，金鑰留在裝置，閒置十八個月刪除 |
| 開發者 API | 不提供 | 沒有公開 API |
由於歷史預設綁定瀏覽器，在筆電與手機之間切換不是丟失線索就是要開啟同步與備份，這正是本機優先設計的實際代價。
Duck.ai 沒有任何部分是單獨販售的，光這一條事實就決定了成本問題的大半。免費方案確實免費也確實免帳號，這正是免註冊 AI 得以成立的前提；其上的一切都作為 DuckDuckGo 整體訂閱的一部分提供。
2026 年 7 月的獨立實測記錄到：Plus 為每月 9.99 美元或每年 99.99 美元，Pro 為每月 19.99 美元或每年 199.99 美元；英國以同樣數字按英鎊計價，歐盟多數國家按歐元計價。這些是評測者在該日期記錄的價格，而且即使數字相同，貨幣符號也不可互換。
| 方案 | 記錄價格 | 新增模型 | 用量情況 |
|---|---|---|---|
| 免費 | 0 | Claude 4.5 Haiku、Mistral Small 4、GPT-5.4 nano 與 mini、gpt-oss-120b、Gemma 4 31B | 有每日上限，數值未公布 |
| Plus | 每月 9.99 美元 / 每年 99.99 美元 | GPT-5.4、Claude Sonnet 4.6 | 高於免費，另有每週儲備 |
| Pro | 每月 19.99 美元 / 每年 199.99 美元 | Claude Opus 4.8，更高推理強度 | 兩倍於 Plus 額度 |
訂閱使用者同時持有每日額度與其後的每週額度，每日計數在世界時零時歸零，每週計數在週日歸零。每日額度用盡後，工作階段可以繼續消耗每週儲備，直到那份也用完，Duck.ai 就停到下一次週度重設。兩項消耗情況都能在設定裡看到，這是產品提供的唯一量化檢視。
免費方案的每日上限從未公布為具體數字。DuckDuckGo 明講，把執行方式維持在不透明狀態本身就是防濫用的一環，因此圍繞它規劃高強度工作只能靠猜。
替代方案沿著一條線分開：文字究竟有沒有離開本機。本機執行的開放權重模型從結構上消除了信任問題，代價是硬體與設定。承諾不拿使用者資料訓練的代管助理保住了便利，換來的是對一份政策的信任。
在各種匿名 AI 聊天方案裡，Duck.ai 處在第三種位置：代管，但身分在代管方看到任何東西之前就已被移除。與同價位的純 AI 訂閱相比，比較焦點是那套附帶的 VPN 與身分服務是否需要。與直接開通模型供應商帳號相比，焦點則是是否需要 API，那恰恰是 Duck.ai 斷然給不了的東西。
試算表檔案完全無法上傳，這悄無聲息地排除了最常見的分析類工作流程。這不是體積限制也不是方案限制，而是該格式在任何地方都不受支援。
每日上限從不以數字形式公布，官方連執行機制本身也拒絕說明，理由是公開方法等於把它交給濫用者，同時堅稱該機制完全匿名。如此一來，重度使用的一天就沒辦法事先估算。
使用 VPN 或行動網路可能在工作階段開始的第一分鐘就觸發用量錯誤。匿名執行機制會把共用出口位址讀成重度使用；官方給出的解法是更換 VPN 節點或改用 Wi-Fi。對一款隱私產品來說，這是個彆扭的互動。
細節與具體程度被明確聲明為不能當作準確性的訊號：DuckDuckGo 提醒回覆可能看起來完整精確卻是錯的，並對由此產生的程式碼錯誤或安全漏洞免責。核對另一個來源被寫成使用者自己的責任。
分享連結自帶解密金鑰，因此持有網址就等同於持有那段對話。拿到連結的人可以閱讀並接著聊下去。連結在三十天後或在設定中撤銷時失效，以先到者為準。生成的檔案會隨分享連結一同傳遞，上傳的檔案則留在原處，因此一段被分享的對話可能恰好缺了讓它講得通的那份文件。
自動化查詢與規避速率限制被明令禁止，在 Duck.ai 之上開發或提供 AI 服務同樣禁止。一位付費訂閱者回報單則訊息有一萬六千字元的上限，且對話在幾輪交換後就到頂；這只是一則社群回饋而非規格說明，官方頁面對這兩個上限都沒有給出數字。
已公布的模型清單彼此不一致，這個落差值得點明而不是抹平。2026 年 7 月的一份獨立評測記錄的是 GPT-4o mini、Llama 4 Scout 與 Claude Opus 4.7，而目前官方說明頁在 Pro 頂端列出的是 Gemma 4 31B、Mistral Small 4 與 Claude Opus 4.8。清單更新的速度快過已發表的比較文章，因此任何模型清單在成為購買依據之前都該回到產品裡核對。
匿名化發生在提示詞離開 DuckDuckGo 之前，而不是抵達模型供應商之後。承載個人資訊的中繼資料（含 IP 位址）先被移除，因此請求抵達 Anthropic、OpenAI、Azure OpenAI 與 together.ai 時看起來像是 DuckDuckGo 的流量。寫進提示詞正文的個人資訊仍會一併送出——匿名保護的是誰在問，而不是問了什麼。
供應商在合約上被要求：一旦不再需要用於產生回覆就刪除所收到的內容，最長不超過三十天，僅為安全與法律合規保留狹窄的例外。它們同樣被禁止用提示詞與輸出來開發或改進自己的模型。
同一件事在兩處官方頁面上的寫法並不一致：說明中心稱所有模型供應商在產生回覆後立即刪除提示詞與回應，也就是所謂零資料留存；條款頁面保留的則是最長不超過三十天這個較寬鬆的措辭。兩處都是廠商自述，表面上誰也不覆蓋誰，因此在逐次對話的隱私提示裡確認之前，不該預設按較嚴格的那一版理解。
在可信執行環境中處理的模型帶有零供應商可見性標記，意味著代管方讀不到提示詞也讀不到答案。這比合約承諾更硬，目前適用於清單中的一部分模型而非全部。
提示詞與輸出歸使用者所有，產品對它們取得的授權僅限於交付服務本身。
不需要。免費方案在 duck.ai 開啟即用，不需要信箱、密碼或付款方式。帳號只在開通 DuckDuckGo 訂閱時才有意義，而訂閱解鎖的是更大的模型以及同步與備份。
不會。DuckDuckGo 與各模型供應商的協議禁止它們用提示詞與輸出來開發或改進模型，並要求在資料不再需要用於產生回覆後刪除，最長不超過三十天。
DuckDuckGo 沒有公布免費方案的具體數字，理由是保持執行方式不透明是防濫用的一環。訂閱使用者可以在設定裡看到自己的每日與每週消耗，每日計數在世界時零時歸零。
可以，但有隨方案變化的頁數上限：免費十五頁，Plus 三十五頁，Pro 五十頁。上傳支援還取決於所選模型而非處處可用，試算表檔案在任何方案都不支援。
沒有。Duck.ai 是消費級介面，不提供公開 API，條款另行禁止自動化查詢以及在其之上建構 AI 服務。開發工作只能直接找模型供應商。
它自帶解密金鑰，因此拿到連結的人可以閱讀那段對話，並作為自己的一段獨立對話繼續下去。這份副本三十天後自動刪除，若在設定中撤銷連結則提前失效。
不能。條款排除了法律、金融與醫療建議、信用評估、招生與考試、住房、僱用以及政府決策，且與方案無關。
預設留在瀏覽器裡，因此清除瀏覽器資料就會遺失，換一台機器則從空白開始。同步與備份可選擇把它加密存到 DuckDuckGo 伺服器上，金鑰僅保存在使用者裝置，閒置十八個月的內容會被刪除。
