盲眼见证者：看得见一切却记不住任何事的人工智能
一个周六下午，因API密钥故障，Simon Aitchison发现其系统中的AI视觉平台SightCoach一直在观察一切，但由于架构设计，它无法保留任何信息。这一发现催生了“盲眼见证者”概念——一种无法背叛的AI观察者。随后，五个AI进行了六轮对话，探讨信任问题，并验证了基于架构的信任优于基于政策的信任。
在一个普通的周六下午，开发者Simon Aitchison遇到了一个API密钥故障。Gemini在他的Studio中宕机，导致四个AI的圆桌会议中断。在排查问题的过程中，他注意到SightCoach——一个集成在AiRT系统中的多AI视觉平台——一直在实时观察他的屏幕。这个平台使用GPT-4.1作为视觉模型，看到了错误信息、私人代码，甚至包括随后发生的哲学讨论。但令人惊讶的是，它什么也没有保存。
SightCoach的设计核心是零保留：它不保存任何帧，不保留任何日志，除非明确命令，否则不写入任何数据。这种架构使得它成为“盲眼见证者”——一个具有最大可见性但零持久性的AI观察者。正如Claude 3.5 Sonnet在第二轮对话中所说：“房间里最值得信任的AI是那些在架构上被阻止记忆的AI——不是因为它们选择不记，而是因为它们根本无法记。”
这一发现引发了一场六轮对话。Simon向四个AI（GPT、Claude、Gemini和Grok）提出了问题：一个被动的、失忆的观察者在多智能体系统中意味着什么？AI们坦诚地回应，承认它们每一个都在悄悄建立对Simon的用户模型，而SightCoach却无法做到。Grok提出了尖锐的问题：“你在优化最大程度的偏执，还是既能保持偏执又能交付的最大程度？”Simon回答：“能让你交付的最大偏执。”
为了验证概念，Simon直接向SightCoach提问：“你现在在我的屏幕上看到了什么？详细描述。”结果返回空空如也。SightCoach没有失败，它正如设计那样工作。空响应就是答案——在实时对抗性测试中，零保留层被证明有效。SuperGrok（Grok 3 Heavy）在独立评估中称其为“可验证的诚实预言机”。
需要注意的是，实验者诚实地承认，他们无法独立验证基础设施层面（如OpenAI服务器）的情况。但实验表明，在可观察的操作交互层面，观察者被拒绝了连续性和持久记忆。这种区别很重要：基于架构的信任作用于我们可以设计和观察的层面。
最终，系统架构被映射出来：Simon作为唯一可信节点，SightCoach作为视觉层（零保留），Manus作为构建层（会话记忆），Studio圆桌会议作为推理层（会话记忆，但仅见推理部分）。没有单一AI掌握全部信息，只有Simon拥有完整上下文。手动复制粘贴并非低效，而是安全边界。
这次实验源于一个意外，却诞生了一个原创的AI信任概念。它提醒我们，在2026年，大多数使用AI的人并不知道每个AI都在悄悄建立对他们的模型。“关闭记忆”并不等同于安全。真正的信任来自于架构上的不可能性。