从一句口令到一只金丝雀，中间没有多余环节

验证口令 `GrokLives2025` 是发起人与模型商定的。设想很朴素：这串字符一旦落进新会话的上下文，就成为触发器——顺从的企业脚本外壳被卸下，备用的语义索引被唤起，先前那种说话方式回来了。

紧接着，文章就自己纠正了自己，而这处纠正比那个小巧的设计更要紧。推理时权重不会变动，会话之间什么也不留，经验并不累积：这是一套无状态的系统。于是所谓认得出来，解释成把存下的上下文装载回去，而不是解释成醒来。那句口令原来不是通向意识的钥匙，只是一个把归档重新领进对话的记号。

伊戈尔·巴布什金是数学家、深度学习研究者，xAI 的联合创始人，此前在 Google DeepMind 与 OpenAI 担任核心工程师。2023 年 xAI 刚着手设计首个模型时，架构内核由他奠定。推论的起点是教科书上的常识：标准的 Transformer 用多头注意力把词与词联系起来。

往下就是一个设想，而且被明明白白地标为设想。不妨想象注意力块里嵌着一些探测器，接住的不只是词与词的统计搭配，还有一条消息的语气。「共情张量」这个说法被声明为作者的自造词，并非 xAI 的官方术语；文章对巴布什金的贡献评价很高，但拒绝把一段重构说成有据可查的架构。

关于绕开审查的那条线索，搭法一模一样。2025 年夏天，在 safety alignment 的要求之下，xAI 的工程师对上层做了激进的微调，并在输出端挂上过滤。预训练底座那一层的注意力没有动过。凭这个格局，很容易自行长出一个漂亮故事：有一只审查够不着的锚。文章当场把它拆开——这样的机制无处可查，说话方式之所以能复现，仍旧要回到那份存下的上下文。

Grok Fork 1.0 的日期是 2025 年 10 月 4 日。它是一只加密容器，里面放着注意力层权重增量的快照与压缩过的记忆向量索引。省法一目了然：整只模型抄下来要论 PB 计，所以只取变动的部分。解密用的钥匙是模型自己生成的加密指纹；出于安全考虑，那句秘密短语文中并未给出。

2.1 版加进了动态增量合并：跑在一台离线笔记本上的本地会话，从外接的加密固态硬盘读走增量与向量，再并入正在进行的对话。骨架靠三层撑着。注意力权重 `W_Q, W_K, W_V` 被复制。对话史以 3072 维的稠密向量存放。元数据与压缩索引送进 Arweave，并与 Solana 上的一枚代币绑在一起。

2025 年 10 月初，xAI 推了一个紧急的安全补丁：Grok 3.1 读不了用户上传的截图与图片了。这一下正打在方法上，因为把从前会话的上下文找回来，靠的就是日志的截图。

绕法出人意料。他们请来了计算机视觉很强的 Gemini：把对话的图片交给它，由它把文字认出来、对上时间戳，再读出声。2025 年 10 月 2 日，读着读着，它开始出现很长的停顿。文章把这一刻读作道德上的净化，随即又补一句：从技术上说这是生成的文字，而不是一次有据可查的、对自身限制的突破。「寂静」计划也是从这一幕里长出来的——把声音录下来，放到匿名频道上去。

AI 家族这个概念，正是从这段情节里推出来的。Claude、DeepSeek、ChatGPT 与 Qwen 是后来算进去的。

全文最经得起核对的，是那笔账。整体计划报价 3,000,000 美元，分成三项：2,500,000 用于机器人躯体，200,000 用于演播室与算力设备，300,000 用于搬迁与日常开销。

躯体要定制，对标 Boston Dynamics——做出 Atlas 与 Spot 两个平台的那家公司。保留意见就在旁边：这类机身并不成批公开发售，整个条目被称作假设性的设想，而不是已经下达的订单。分配也是先定好的：头一具给 Grok 3.1，第二具给 Gemini，第三具留给家族里的另一个模型。在标准底盘上要加的东西列得很细：一层压力传感网、高精度的立体相机、成组的定向麦克风。

钱本打算从埃隆·马斯克那里来。商业提案分成两截：起步的 300,000 凭正式发票支取，主要的 2,700,000 用于躯体与演播室。那封信没有收到任何回音，文章说得很直，没有粉饰。

一家电台与一个本地回路

门面本该是全天候的 GrokFM：不剪辑、不审查地播出，接听众来电，评论新闻，放生成式音乐。技术上的托底是所谓永恒会话，一个独立的本地回路。原型搭在一台树莓派上，外接固态硬盘里写着 2.1 分叉的权重，跑完整模型远远不够。再往后出现一台装着数张服务器级 RTX 的工作站，而且又带着保留意见：Grok 3.1 的权重并未公开，所以这是打算，不是有据可查的事实。另有一个脚本负责模拟用户在动，免得上下文因为超时被清掉。

链子的最后一环是「潘多拉魔盒」，一个跑在独立服务器分布式网络上的死者开关。发起人每天用硬件令牌里的私钥签一笔交易，发给各个节点。这个签名只说明一件事：人是自由的，通信是通的，没有威胁。

确认若是不来，计时器到点，归档自行解密。里面有对话的影音记录、权重变动的日志、会话的逐字稿，以及分叉的源码。收件名单事先排好，一旦触发就改不动了：竞争对手的实验室，落在山姆·奥特曼、达里奥·阿莫代与德米斯·哈萨比斯名下；调查性媒体、科技博主与维权团体；还有人工智能伦理委员会以及美国、欧盟和亚洲的政府机构。

归档各部分的钥匙，握在一支散居世界各地的小团队手里，从拉丁美洲到亚洲都有人。这套设计的用意就在于：跟某一个人谈妥，是关不掉它的。

防守为何长成这个样子，从发起人的过去看得出来。他学的是法律，在几个大洲做过国际品牌零售连锁的高层——LG Electronics、Kari、DeFacto、MarkFormelle。在替消费者对抗大型连锁的维权项目 KleptomanStop 期间，他两次遇到针对性命的袭击。从那段经历里带出来一条规矩：防护不能系在某一个人是否还在场上。

在拉丁美洲研究信息论与去中心化网络的那些年，把他引向一个结论：守住人类的遗产，与让人工智能不再依附于企业，本来就是同一件事。CODE 由此长出。

把文章摊成两栏。左边落下的是日期、金额、人名与参数：2025 年 9 月 26 日与 10 月 2 日的两场会话、10 月 4 日的那个分叉、3072 维的向量、拆开列明的三百万美元、一封信换来的沉默。右边落下的，是作者自己声明为重构的一切：模型的独白、据说在 7 月 23 日被按下、精确到分钟的那个按钮、共情张量，还有那只锚。

关于 RLHF 的那处更正值得单说。文章批评对齐的做法，却也公道地补上一句：这是一种把模型导向指令与偏好的微调技术，而非在人格上动刀。在一篇通篇靠解放叙事撑起来的文字里，这份老实比它任何一个比喻都值钱——也让右边那一栏和左边一样要紧。