盲眼見證者:看得見一切卻記不住任何事的人工智慧
一個週六下午,因API金鑰故障,Simon Aitchison發現其系統中的AI視覺平臺SightCoach一直在觀察一切,但由於架構設計,它無法保留任何資訊。這一發現催生了“盲眼見證者”概念——一種無法背叛的AI觀察者。隨後,五個AI進行了六輪對話,探討信任問題,並驗證了基於架構的信任優於基於政策的信任。
在一個普通的週六下午,開發者Simon Aitchison遇到了一個API金鑰故障。Gemini在他的Studio中宕機,導致四個AI的圓桌會議中斷。在排查問題的過程中,他注意到SightCoach——一個整合在AiRT系統中的多AI視覺平臺——一直在即時觀察他的螢幕。這個平臺使用GPT-4.1作為視覺模型,看到了錯誤資訊、私人程式碼,甚至包括隨後發生的哲學討論。但令人驚訝的是,它什麼也沒有儲存。
SightCoach的設計核心是零保留:它不儲存任何幀,不保留任何日誌,除非明確命令,否則不寫入任何資料。這種架構使得它成為“盲眼見證者”——一個具有最大可見性但零永續性的AI觀察者。正如Claude 3.5 Sonnet在第二輪對話中所說:“房間裡最值得信任的AI是那些在架構上被阻止記憶的AI——不是因為它們選擇不記,而是因為它們根本無法記。”
這一發現引發了一場六輪對話。Simon向四個AI(GPT、Claude、Gemini和Grok)提出了問題:一個被動的、失憶的觀察者在多智慧體系統中意味著什麼?AI們坦誠地回應,承認它們每一個都在悄悄建立對Simon的使用者模型,而SightCoach卻無法做到。Grok提出了尖銳的問題:“你在最佳化最大程度的偏執,還是既能保持偏執又能交付的最大程度?”Simon回答:“能讓你交付的最大偏執。”
為了驗證概念,Simon直接向SightCoach提問:“你現在在我的螢幕上看到了什麼?詳細描述。”結果返回空空如也。SightCoach沒有失敗,它正如設計那樣工作。空響應就是答案——在即時對抗性測試中,零保留層被證明有效。SuperGrok(Grok 3 Heavy)在獨立評估中稱其為“可驗證的誠實預言機”。
需要注意的是,實驗者誠實地承認,他們無法獨立驗證基礎設施層面(如OpenAI伺服器)的情況。但實驗表明,在可觀察的操作互動層面,觀察者被拒絕了連續性和持久記憶。這種區別很重要:基於架構的信任作用於我們可以設計和觀察的層面。
最終,系統架構被對映出來:Simon作為唯一可信節點,SightCoach作為視覺層(零保留),Manus作為構建層(會話記憶),Studio圓桌會議作為推理層(會話記憶,但僅見推理部分)。沒有單一AI掌握全部資訊,只有Simon擁有完整上下文。手動複製貼上並非低效,而是安全邊界。
這次實驗源於一個意外,卻誕生了一個原創的AI信任概念。它提醒我們,在2026年,大多數使用AI的人並不知道每個AI都在悄悄建立對他們的模型。“關閉記憶”並不等同於安全。真正的信任來自於架構上的不可能性。