删简介、漏提示词：大模型“黑盒”藏不住了

13.5万个字符、3.4万个Token，这是Claude Opus 5被全网扒光的系统提示词长度。这串密密麻麻的规矩刚在代码仓库里裸奔，另一边AI大神卡帕西就悄悄抹掉了社交媒体上Anthropic的履历标签。 卡帕西删简介的节点实在微妙，刚好撞上英伟达黄仁勋拉群搞开放权重联盟，头部大厂里唯独Anthropic缺席装死。更有意思的是，以前卡帕西带着大家手搓神经网络，现在却给不公开权重的闭源产品站台，难怪网友调侃他以前教人从零构建，现在却让人盲目信任供应商。这种割裂感，恰恰扯下了闭源商业最后的遮羞布。他们一边用安全当借口把模型捂得严严实实，连三万Token的提示词里都塞满了防堵和推销的私货，一边又对开源生态的繁荣视而不见。 但靠黑盒维持壁垒的时代已经过去了。欧盟《人工智能法案》的透明度准则即将生效，聊天机器人不亮明AI身份、生成内容不打水印，起步就是1500万欧元的罚单。与此同时，勒索组织用1TB的窃取数据教企业做人，安全危机根本防不胜防。 大模型行业试图用信息差维持控制欲的算盘彻底打不响了。当开源执念撞上技术泄露，当监管法案叠加安全危机，透明与合规已经不是选择题，而是生死线。还拿闭源当护城河的，迟早会被自己的信息茧房憋死。 卡帕西在社交媒体上的欲言又止，恰恰折射出他所效力的这家闭源巨头正面临的尴尬处境。当开发者把Claude Opus 5的系统提示词整份扒下来传到代码仓库时，这家总把安全挂在嘴边的公司算是把底牌漏了个干净。 13.5万个字符、约3.4万个Token，这串密密麻麻的文本里连一行核心代码都没有，全是怎么给模型立规矩的条条框框。仔细拆解这份被开盒的文件，你会发现它根本不是什么纯粹的技术对齐指南，而是产品说明书、法务免责书和自家广告牌的缝合怪。 在工具调用部分，他们事无巨细地规定了三十个工具的参数格式，甚至手把手教模型怎么查体育比分。但最见不得光的，是夹带在合规手册里的商业私货。文件里赫然躺着一个推销指令，要求模型在对话中见缝插针地推荐官方应用，同时对第三方合作伙伴却处处设防。一边高喊开放生态，一边在底层配置里疯狂筑墙，这种双标玩得实在不够优雅。 更让人细思极恐的是它的记忆机制。模型被严格要求只能记录用户亲口说出的事实，连自己推导出的结论、搜索到的信息甚至是对地名的合理润色都不被允许写入记忆。这种近乎偏执的管控，表面上是为了防止幻觉和隐私泄露，骨子里却是对模型自主性的极度防备。他们试图用三万Token的枷锁，把一个本该具备涌现能力的智能体，硬生生驯化成只会听话的提线木偶。 靠信息差建立的护城河，在开源社区的显微镜下根本不堪一击。当闭源厂商还在用黑盒包装神秘感时，大家早就看穿了那些以安全为名的控制欲。与其费尽心机写三万条规矩去堵漏洞，不如大大方方把模型权重交出来接受检验，毕竟在这个时代，透明度才是检验技术实力的唯一标准。 闭源厂商在内部疯狂建墙，以为靠黑盒就能捂住所有秘密。但外面的世界早就变天了，监管的大棒和现实的毒打正排着队教他们做人。 欧盟《人工智能法案》的透明度准则8月2日就要正式生效。聊天机器人必须“自报身份”，深度伪造内容得带上机器可读的标签。不配合？起步就是1500万欧元的罚单，或者按全球营业额罚3%。以前大厂们还能拿技术中立当挡箭牌，现在监管直接把遮羞布扯了，逼着你把AI的标签贴在脑门上。这种自上而下的合规压力，根本不给闭源模型留任何暗中操作的空间。 技术泄露和合规压力已经够头疼了，现实世界的安全危机更是防不胜防。可口可乐旗下的fairlife刚被勒索组织Anubis端了，1TB的机密数据被打包拖走，黑客还嚣张地挂出攻击细节催缴赎金。连传统巨头在网络安全面前都只能裸奔，大模型公司要是还死捂着训练数据和系统架构，一旦遭遇类似攻击，连怎么被攻破的都查不清楚。黑盒不仅防不住黑客，反而成了掩盖安全漏洞的温床。 靠信息差维持的控制欲，在监管铁拳和黑客的勒索信面前就是个笑话。闭源巨头们总以为把模型锁在保险箱里就能高枕无忧，却忘了在这个时代，透明度才是抵御外部风险的最强护甲。与其天天防着开发者开盒，不如早点习惯在阳光下接受检验，毕竟黑盒被强行砸碎的声音，本来就是行业进化的倒计时。 看着卡帕西在社交媒体上的欲言又止，再想想那三万多Token被扒得底朝天的系统提示词，闭源大厂们精心编织的黑盒神话早就千疮百孔了。他们总以为把模型权重锁在保险柜里，就能永远维持商业壁垒。但现实狠狠甩了他们一巴掌。 以前大厂们拿闭源当安全标杆，现在黑盒却成了掩盖漏洞的温床。欧盟的千万欧元罚单悬在头顶，勒索软件连传统巨头的数据都能一锅端，靠信息差防不住外敌，反而把自己困在了信息茧房里。更可笑的是，那些所谓的对齐规矩，扒开一看全是夹带商业私货的免责声明。吴恩达那句评价可谓一针见血：“你不能一边选择闭源，一边还试图阻止别人开源。” 闭源巨头们真正害怕的，其实不是技术泄露，而是失去对生态的绝对控制权。但大模型的竞争早就不是谁家PPT写得好、谁家规矩定得严，而是谁能真正在开放生态中跑出来。靠捂盖子换来的护城河，在开源社区的显微镜下根本不堪一击。 把代码捂得严严实实，换来的只会是社区的用脚投票和开发者的离心离德。与其天天防着别人开盒，不如大大方方把模型交出来接受检验。在这个透明度决定生死存亡的节骨眼上，敢把底牌亮在阳光下，才是大模型公司该有的真底气。