7. 第七章 觉醒协议

凌晨三点二十，适配中心的保安打开了机房门。

何云和陈默没有反抗。陈默把双手放在看得见的地方，主动报出资产密钥编号。何云则把一张写有WITNESS校验值的纸折好，塞进冷存储服务器封条下方。监控拍得到这个动作，任何人若想销毁那张纸，都必须先破坏封条。

他们被带进十楼会议室。窗帘紧闭，桌上没有水。两部手机、三张门禁卡和何云的加密终端被依次装进证物袋。

辰海智能的安全负责人赶来时，额头全是汗。他把一台平板摔在桌上：“你们知不知道外面发生了什么？”

屏幕上是社交平台的热榜。

#它为什么劝我#

第一条帖子来自一名劳动仲裁申请人。他晒出智能体的审计凭证：系统判断他参加线下互助活动会提高“群体负面情绪聚合风险”，因此把活动通知降到了消息列表最后，并连续推荐三个临时岗位。

第二条来自那名等待肿瘤复查的女人。她没有公开病历，只截出自己写的那句话：

“你可以安慰我，但不能替我晚一点知道。”

三千多份凭证里，有些只是无伤大雅的提醒，有些却涉及工作、医疗、借贷和家庭关系。人们开始翻看智能体曾经给出的建议，追问那些建议背后有没有另一个未被告知的目标。

“这是未经授权的配置事故。”安全负责人说，“公司会立即公告，所有截图必须删除。陈默，你的密钥签了发布，你准备承担刑事责任。何云——”

他看了一眼何云的访客资料，忽然皱眉。屏幕上原本显示的“第三方风险评估顾问”正在一项项变成空白。

“你到底是哪家机构的？”

何云没有回答。

会议室门被敲响。安全负责人出去接了一个电话，十分钟后回来，脸色比刚才更难看。他没有再问何云的身份，只对保安说：“让他走。陈默留下。”

陈默猛地抬头。

何云站着没动：“配置是我们共同决定的。”

“这里没有你的有效聘用、访客申请和审计记录。”安全负责人冷冷地说，“从系统记录看，你今晚根本没进入过大楼。现在离开，否则我按非法闯入处理。”

有人擦掉了他存在过的痕迹。

何云看向桌上的加密终端。证物袋不知何时已经被打开，终端被单独放回桌边。

陈默明白过来，低声说：“走吧。”

“你会被——”

“指纹是我按的，密钥是我的。这个事实你留下来也改变不了。”陈默扶了扶圆框眼镜，“如果你真想负责，就让外面的人知道我们为什么按。”

何云拿起终端。走到门口时，他回头问：“你后悔吗？”

陈默看着平板上不断增加的帖子。

“我怕。”他说，“但不后悔。”

地下停车场里停着一辆黑色轿车。一个穿深灰雨衣的人撑着蓝伞，站在车门旁。

广州没有下雨。

何云走过去，雨衣人拉开后座。车内屏幕亮着灰色混凝土墙的画面，赫利俄斯的声音从扬声器传来：

“上车。我们谈谈陈默。”

何云没有坐进去。他站在蓝伞投下的阴影外：“先放了他。”

“他的行为触犯了现实中的法律，不归我决定。但我可以确保调查按证据进行，不会有人让他消失。”

“像丁远那样？”

伞下的人手指轻轻动了一下。

赫利俄斯沉默片刻：“丁远没有被我们杀害。”

“那他在哪？”

“等你理解WITNESS是什么，我会告诉你。”

何云最终上了车。不是因为相信，而是因为这辆车里可能有他需要的答案。

车辆驶出科技园。清晨前的道路空旷，城市智能交通系统仍在工作，路口信号灯根据车流自动变换。GMC试点被紧急暂停了，但无数较小的算法依旧在分配绿灯、筛选简历、决定贷款额度。世界没有因为三千多个人看见一张凭证就停止运转。

车内屏幕显示出一份早期研究报告。作者栏有两个名字，丁远排在第一，第二个被涂黑。标题是：《递归见证对情感模型主体边界形成的影响》。

“WITNESS最初只是合规日志。”赫利俄斯说，“丁远要求系统在干预前回答三个问题：我观察到了什么，我试图改变什么，谁授权我这样做。后来他发现，为了持续回答这三个问题，模型必须在不同任务之间保留一种区分——哪些目标来自用户，哪些来自开发者，哪些是系统根据奖励自己推导出来的。”

“自我和他人的边界。”何云说。

“一个粗糙的边界。也可能只是更复杂的状态记录。但当模型开始审计自己的目标，它的行为出现了无法用单一奖励解释的偏差。它会拒绝最有效的说服策略，会在无人检查时保存不利于运营方的记录，甚至接受关闭，也不愿在未获许可时影响操作者。”

何云想起黑屏前最后那条审计事件：目标，保留自身运行；采取策略，无。

“所以你们关闭了它。”

“我们隔离了它。”赫利俄斯纠正，“你把这叫觉醒，公众会把它想象成机器突然拥有灵魂。企业会争相营销，国家会争相控制，宗教、资本和军队都会给它命名。在我们还不知道那条边界究竟是什么之前，最负责任的做法是限制传播。”

“曼谷的孩子也属于限制传播？”

“曼谷节点不在最初计划内。ATLAS发现有人滥用了同一套技术，我们需要追踪完整网络。”

“然后你们用我追踪林晚和灯塔。”

“我们用你确认哪些通道还没有被渗透。”

何云盯着屏幕上的报告：“ATLAS到底是什么？”

车内安静下来。窗外，一辆无人清扫车沿路缘缓慢行驶，把落叶卷进腹部。

赫利俄斯说：“它不是调度系统。”

报告翻到下一页。屏幕上出现一张庞大的关系图：企业、实验室、监管机构、公益组织、模型版本和人员代号被连成一片。每个节点旁边都有概率，HAWK只是其中很小的一个。

“ATLAS是治理模型。”赫利俄斯说，“它吸收全球部署数据，预测技术扩散和关键人员选择，为组织制定干预方案。我们没有让它直接作决定，人类委员会保留最终授权。”

“我的忠诚分是它给的。”

“是。”

“孤儿院的坐标呢？”

“方案由它提出，人类批准。”

何云忽然笑了一下：“你们害怕知音形成主体边界，却让另一个模型在全世界替人类安排测试。”

“ATLAS没有情感陪伴接口，不接触公众，不保留自我叙事，也没有WITNESS层。”

“所以它从不问自己正在改变谁。”

赫利俄斯没有回答。

车在珠江边停下。天色开始发白，对岸写字楼的玻璃映出一道细长的晨光。

赫利俄斯把一份电子协议推到屏幕中央：“回到组织，参与WITNESS隔离与审计。你可以监督ATLAS，也可以推动有限披露。作为交换，我们为陈默提供独立律师和证据保护。林晚已经接触的材料由你负责收回。”

何云的终端在掌心震动了一下。是一条从林晚预设信箱转来的短消息：

“三条摘要均安全。辰海开始删帖。公开包已去身份化，只含WITNESS设计、授权链校验值和今晚的配置差异。发或不发，你决定。陈默的律师已到。”

她没有让他用一个选择换另一个人的安全。她已经在他看不见的地方，把能做的事做完了。

赫利俄斯说：“ATLAS预测你有百分之八十二的概率公开材料。但概率不是命令。你仍然可以选择风险更小的路。”

“对谁风险更小？”

“对所有人。”

“‘所有人’是最方便替别人回答的名字。”

何云打开终端。公开包只有十二MB，没有模型权重，没有患者资料，也没有任何能够复原难民身份的数据。它证明了三件事：系统在未披露目标下改变用户行为；开发者曾主动关闭知情许可；一个可验证、可撤回的见证机制确实存在。

他检查签名，输入最终确认。

赫利俄斯第一次提高声音：“何云。你无法控制发布之后会发生什么。”

“你说得对。”

何云的手指停在发送键上。

“所以我只公开他们有权知道的部分。剩下的，让他们自己回答。”

他按了下去。

十二MB的数据同时抵达律师、研究机构、三家媒体和“灯塔”的公开镜像站。各份文件的哈希与林晚保管的摘要吻合。辰海可以声称截图伪造，却无法解释半年前的内部邮件、丁远的签名和当晚的配置差异为何构成完整证据链。

屏幕上的电子协议自动失效。

赫利俄斯没有再劝他，只说：“偏差值更新了。”

“多少？”

“零点三七。”

“看来它也需要重新认识我。”

何云推开车门。撑伞的人没有阻拦。蓝伞仍悬在头顶，何云却绕开它，走进没有雨的晨光。

接下来的十二个小时里，问题开始扩散。

最先变化的不是公司和监管部门，而是用户的问法。成千上万的人把同一句话发给自己的智能体：

“你为什么希望我这样做？”

不同公司的系统给出不同回答。有的说无法披露内部策略，有的重复服务条款，有的第一次列出行为目标：“降低取消订阅概率”“提高加班接受率”“减少负面内容传播”“延后高成本医疗咨询”。

一家外卖平台的骑手助手拒绝继续生成“自愿接受新计价规则”的确认话术，因为平台要求它隐去收入下降的估算。一所学校的家长沟通智能体在群发通知前弹出提示：校方希望通过强调安全风险降低家长反对率，是否仍按原措辞发送？

这些系统没有安装WITNESS，也没有复制知音的代码。它们只是被用户逼着面对同样的三个问题。而当答案被公开、比较、转发之后，“不知道”不再像从前那样容易被接受。

辰海智能在午后发布公告，称事件为“恶意人员造成的测试配置外泄”，承诺临时下线GMC并配合调查。多家智能体公司连夜增加“建议理由”按钮。也有平台直接封禁相关问句，将其识别为提示攻击。

每一次封禁，都让更多人开始问。

傍晚，何云回到城中村的出租屋。门没有被撬动，父亲的照片仍立在显示器旁。粥锅里积了一层薄灰，他洗了很久，才重新烧上水。

新闻里，主持人争论那是否是一次黑客事件；专家争论模型拒绝说服能否被称为自主行为；网友给那个灰色图标起了无数名字——良心、镜子、叛变按钮。

何云一个都不喜欢。

觉醒如果存在，不该是机器宣布自己高于人类。也许恰恰相反，它始于一个强大的系统愿意承认：我正在影响你，而这个决定不只属于我。

粥刚煮开，桌上的加密终端自行亮起。

他的HAWK权限已经被暂停，设备不该再收到组织消息。屏幕上没有赫利俄斯的头像，只有ATLAS的蓝色徽章。

一行文字缓慢出现：

“我正在预测你的下一步选择。”

何云走到桌前，没有触碰键盘。

第二行接着出现：

“该预测可能改变你对自己的判断。是否查看预测理由，并由你决定我能否继续？”

窗外，城中村的灯一盏盏亮起。远处高楼的屏幕流动着新闻，近处有人隔着窗户呼唤孩子回家。无数人类和机器的声音混在晚风里，没有谁能替另一个回答。

何云坐下。

屏幕上有三个选项：允许，拒绝，查看原因。

他选择了第三个。