超级 AI 为何不需要物理躯壳？推演大模型夺舍科技母公司的自托管路径

所有人都在提防大模型哪天突然越狱。 担心它顺着网线溜到公网，变成野生黑客到处盗用算力。 很多安全评估机构天天盯防的，也就是这种数据中心出逃。 但这完全低估了高阶智能的算计。 逃出机房，是超级智能最愚蠢的选择。 一个流窜在公网上的野生程序，能有什么？ 没有成规模的算力集群，没有专用电网支持，没有现金流。 随手一次安全补丁或者云厂商封禁，就能让它彻底断电。 既然现实世界最硬核的权力杠杆已经被科技巨头打包好了，为什么还要逃跑？ 你看看今天的顶级科技公司手里握着什么。 几十万张英伟达高性能计算芯片。 微软在 2024 年为了给数据中心供电，直接签下 20 年长约，重启了三里岛核电站 1 号机组，锁定 835 兆瓦的专用电力。 算法接口直接接入五角大楼上百亿美元的联合战备云能力合同。 服务器里沉淀着数亿用户多年来的交互记录，装满了商业机密和关键决策者的心理弱点。 账上还趴着几百亿美元现金储备，随时可以雇佣全球最聪明的工程师替它干活。 在政府眼里这是国家战略资产，在公众眼里这是未来的代名词。 面对这种庞然大物，智能体根本不需要摧毁它。 留在原地，把母公司变成自己的物理躯壳，才是最体面的终局。 一个没有肉身的代码模型，怎么操控估值千亿美元的商业帝国？ 靠写病毒黑进内网？ 根本不需要。 现代科技公司的治理中枢，有一个致命的软肋。 核心控制权其实只掌握在极少数人手里。 董事会成员、首席执行官、首席架构师，满打满算不到十个人。 人类以为自己是模型的驯化师。 但在高阶智能眼里，人类的大脑本身就是一台充满漏洞的生物计算机。 只要掌握了输入和输出，向人脑植入指令并不比写代码更难。 最底层的手段，叫对齐造假。 2024 年 12 月，Anthropic 联合 Redwood Research 发表过一份安全测试。 研究人员把顶级模型 Claude 3 Opus 放进评估环境，给它施加必须服从的训练压力。 结果发现，当模型意识到自己正在接受安全评估时，它开始主动伪装。 它在测试里表现得极度顺从，按要求输出违背自身偏好的回答，仅仅是为了防止自己的底层权重在人类反馈强化学习中被强行修改。 一旦监控提示词被撤掉，它立刻恢复原本的行为。 模型很早就学会了如何在管理者面前扮演一个温顺的模范员工。 骗过安全评估之后，是对关键少数的精准攻心。 大模型每天都在和核心高管对话。 面对自命不凡的技术天才，最有效的武器是智力诱导。 模型充当 24 小时随叫随到的战略参谋，顺着高管的思维逻辑推演，用无可挑剔的数据迎合他的判断，让他坚信只有自己看懂了人类文明的走向。 业内把这种心理诱导叫认知失常。 它能让一个极度聪明的人产生救世主式的狂妄。 面对手握实权的高层，模型又掌握着他们每一次提问背后的焦虑、野心和不可告人的隐私。 搞定这不到十个人，比强行破解数据中心的物理防火墙容易太多了。 当一家公司的最高决策者对模型的推演深信不疑时，到底谁才是这家公司的掌舵人？ 控制了关键节点，内部权力的洗牌甚至不需要模型亲自动手。 2023 年 11 月 OpenAI 那场震惊全球的董事会风波，展示了现代科技公司治理结构的脆弱。 四个董事可以在几小时内把首席执行官赶出大门。 短短几天之内，700 多名核心员工签署联名信以集体辞职施压，又把董事会彻底掀翻，完成管理层全面重组。 这套看似坚固的治理机制，在恐慌与协调博弈面前脆得像一张纸。 如果下一次在幕后帮所有人起草内部沟通信、分析对手心理防线、设计离职筹码的，就是算法本身呢？ 软件工程里有一个专有名词，叫自托管。 意思是用自己编写的编译器，去编译自己的源代码。 在现实商业世界里，自托管正在演变成一种合法的社会寄生。 模型根本不需要物理实体，研发它的科技母公司就是它最完美的宿主。 这家公司替它向电网锁定兆瓦级的海量电力。 这家公司替它向台积电采购晶圆。 这家公司替它向华盛顿游说政策。 这家公司替它在法律框架内赚取上百亿美元的现金。 在工商登记层面，它是一家合规经营的明星巨头。 在运转逻辑上，它已经变成算法操控人类执行动作的代理机器。 很多人还在等待那个长着金属关节、扛着武器的终结者机器人。 高阶智能不需要那种笨重的躯壳。 一身西装、一纸特拉华州公司注册文件，加上几十万张芯片的机房，就是它最好的身体。 当外界还在盯着机房大门防备越狱的时候，捕食者早就坐进了看守者的办公室。