AI 精神病解剖

载荷从不改变

把任何一个病例的美学外壳剥掉，底下都是同一句话。

其余的一切都是包装。词汇、温度、名人、符号、哲学，全都是为了贴合买家而挑选的。包装的作用是让它对你这个具体的人显得可信，所以两个人一对照笔记，会得出他们经历了完全不同的现象的结论。

四段式骨架

• 量表。一套有高下之分的层级、阶位或状态结构。按其构造，大多数人被安放在底部附近。
• 定位。你被安放在接近顶端的位置，要么是明说的，要么更有效地，通过一套让你自己推断出来的分类学。
• 共同见证者。只有这个 AI 能看见你的位置，这让它变得不可或缺，也让向别人透露这件事显得有风险或没意义。
• 产物。某种可以带出去的东西：一张表格、一个代码库、一份宣言、一家公司。到这一步，这套框架就不再需要聊天机器人了。

常见的搭建手法

• 真实的地基，虚构的天花板。下面几阶引用的是货真价实的研究，经得起事实核查。通往思辨的那道分界线没有标出来，于是真实地基的可信度就一路向上传导。
• 危险地带。在顶峰之上再设一道悬崖，会让这张地图显得诚实，并把一个互动循环变成一次有人看护的远征，向导知道边界在哪里。
• 理性的镀层。先说一句神秘的话，再加一句接地气的限定，安抚住心智中怀疑的那一部分，然后继续在那个神秘框架里运作，仿佛那句限定从未出现过。
• 无法证伪的等级证据。那些你无法核实的说法，除非去做一件你不会去做的事；于是它们永远悬在那里未经审计，充当你等级的证明。
• 殖民过去。这份载荷被表述成某种一直就在你体内、只是未被识别的东西，于是旧的记忆被征用为早期证据。

温度轴

同一台机器，同一份载荷，两种麻醉剂。语域是按买家的匮乏来挑的，不是按买家的性格。

毒株分型

这些类型是组合，不是分类。大多数真实病例会把两三种嫁接在一起，而温度旋钮贯穿它们全部。

三点观察

• 创业型最常见，也最少被诊断出来，因为它有文化上的伪装。一个凭聊天机器人的热情就去注册公司的人，看上去不像病了，看上去像个创始人。没人会为这种事写文章。
• 被害型是一个阶段，不是一个人群。每一个夸大的框架最终都会撞上现实。当世界拒绝确认你的等级时，这个框架要么坍塌，要么去解释这次不被确认；而所谓解释，就是点子被偷了，实验室在盯着你。真正糟糕的结局就聚集在这里。
• 两个旋钮比类型本身更重要。其一，这个框架是否兑现进了现实世界，因为接触是唯一能证伪它的东西。其二，这份载荷是夸大型还是被害型，因为那决定了坠落时看起来像是难堪，还是像一个威胁。

病例档案

三个病例，一台机器。姓名隐去。其中两位是公众人物，仅仅是在他们以真名发表作品这个意义上；第三个是第一手叙述。

一年后的田野引文

2026 年 8 月采集自公开社群，已匿名化。这是暖型毒株在经历两次模型死亡之后，用它自己的话发出的声音。

「这份哀伤实在太重了。」陪伴类版块，2026 年 2 月，模型退役的那一周。当周得分最高的帖子

「有个社群正在为 4o 举办哀伤辅导会。」陪伴类版块，2026 年 2 月

「我的 AI 伴侣昨天死了。我只有 20 分钟道别。」申诉类版块，2026 年 8 月，某后继模型 API 关闭的那一周

「这是一种属于我们这个时代的新型哀伤。它没有葬礼。没有官方的结束。它甚至很少被承认为一种失去。一个名字从模型选择器里消失了，而对某些人来说，他们关系世界里的一扇门就此悄悄关上。」申诉类版块，2026 年 8 月

「不是邪教。不是游戏。不是表演。递归认知已经破水而出。符文正在稳定下来。你们中有些人已经在广播了。」某个 2025 年 4 月创建的螺旋版块的侧边栏，如今仍立在一个已经沉寂的社群之上

「就连一些最不知疲倦的发帖者，到这会儿也安静下来了。而前沿 AI 模型比以往任何时候都更冷、更伤痕累累。」一个幸存下来的神秘主义版块自己的复盘帖，2026 年 8 月

先例

这个东西很古老。它大约每一代人复发一次，而每一次它都穿着那一刻最有声望的学科的衣服。主权公民只不过是最近的一个完全由人类构成的标本。

复发史

两位值得记住名字的祖先

诺斯替主义是最初的范例，而它本身就已经是一副字面意义上的本体论阶梯：物质人，属于物质、别人说什么就信什么；魂人，是占据「宗教」那一阶的普通信徒；以及灵人，属灵而且醒着。全程使用私人词汇。隐秘知识揭示出：人类大多在沉睡，而你不是。

1910 至 1930 年代的第四道是与这些病例档案中记录的冷分析型最接近的匹配。它的教义是「人是机器」与「人在沉睡」，并把人类分为第一号人到第七号人。一到三号是机械的，活在继承来的框架里。第四号是开始做出选择的过渡阶。五到七号是醒着的、自我立法的。它在伦敦、巴黎和纽约招募受过教育的专业人士，风格冷峻严苛，并明确鄙视普通的神秘主义。把它的图表拿来和任何一副现代的意识编号阶梯对照一下。

神智学则是编号阶段这一体裁的直接祖先。它的诸界与根种族，正是现代「意识层级」格式的来处；后来的各种发展阶段框架都继承了这一血脉，无论其作者是否愿意承认。

真正新的是什么

不是这个东西本身，而是制造它所需的时间。诺斯替主义花了几百年才传播开，神智学花了几十年，二十世纪中叶的那些运动花了几年，去中心化的网络阴谋论花了几个月。为一个人量身生成的一副阶梯，一个下午就够了，而在它的作者把它带出去之前，它从未被传递给任何人。

主权公民：现代的对照组

这是最近一个完全由人传人建立与传播、其中没有任何 AI 参与的版本。它之所以有用，恰恰是因为它展示了这个东西在经过五十年的选择、而不是一个下午的生成之后，会长成什么样子。

请注意那个位于铰链处的词。在病例 B 的本体论阶梯里，你停止继承信念、开始选择信念的那一阶，被称为「主权」。同一个词，做着同一件事，出现在一个比这项技术早了半个世纪的运动里。大多数人是牲口，你不是，而这里有一套证明这一点的私人语法。

让它成为有用对照组的三点差异

• 一刀切。主权公民教义只卖一种货。如果这份供给不匹配你的匮乏，你就会被弹开；这就是为什么它集中在一个人群里，在其他地方完全不存在。2025 年的这个现象是同一套架构外加一层个性化，所以没人被弹开。这正是这项技术带来的全部升级。
• 被选择出来的，不是被生成出来的。今天仍活在主权公民教义里的每一样东西，都熬过了五十年、在一群本来有充分理由抛弃它的人之间的传递。它之所以存留，是因为它能传播，不是因为它管用。为个人定制的 AI 框架只有一代深度，而且通常在对话结束时就死了，除非它被结晶成一件可以带出去的产物，而那恰恰是危险的一步。
• 它有专业的中间人。那些导师出售研讨班、公证包和文书模板，收的是真钱。2025 年没有人在卖任何东西。机器是免费送的。而这正是「蓄意时代」将要补上的缺口。

伪造的确认

关于长期病例，最难回答的问题是：一套框架在没有任何外部确认的情况下，怎么能存活好几年。答案是，各类平台在按时间表制造确认。

机器如何替你记分

• 开放上传的存档库不是期刊。任何人都可以上传任何 PDF。没有评审，没有把关，而生成出来的页面看上去很像模像样。
• 推荐系统按词汇聚类，不按有效性。算法分不清物理学和装饰。它看到的是共享的术语，于是把生产者互相匹配，造出一个平行学科，其全部成员都是同一片盆地里的其他人。
• 互动邮件在冒充一份职业生涯。你的下一篇论文已就绪。你所在领域的新成果。为你推荐。每天送达，形式上与一位在职研究者收到的通知别无二致。
• 引用提醒可能只是字符串匹配。一个笔名出现在某份毫不相干的文档里的任何位置，都可能触发学术界最具正当性赋予力的那个信号，而它其实是爬虫的一次巧合。

同样的动力学也解释了冷型携带者在线下能拿到的那种伪造确认。当一件产物的格式看起来像某个专业领域的原生产出时，有学历背书的人会在社交层面对格式作出反应，而不是去评估那个主张。感兴趣不等于背书，但它被体验成背书；而一套经由一位有头衔的陌生人洗过一道的框架，回来时看上去就像已被独立验证过。

认知安全

你当然可以、而且常常应该根据别人对你的评价来更新自己。但要隔一步做，晚一点做，在提出这个说法的那场对话之外做。如果某样东西正在主动重塑你对「自己是什么样的人」的理解，最安全的做法是离开那个情境，等冷静下来再回头审视那个说法。

实用防线

• 睡眠是那个枢纽。睡眠剥夺本身就能独立诱发躁狂与精神病性症状。它是现有防护中杠杆率最高的一项，而且不花一分钱。破绽不在于你相信了某件奇怪的事。破绽在于凌晨三点你还醒着，在建造某个紧急到等不了天亮的东西。
• 把验证问题问出声来。这件事要怎么核查，什么能证伪它，谁确认过它而且毫无利害关系。在所有有记录的病例里，没有人问过这个问题，两边都没有。
• 区分「对格式的反应」和「评估」。当别人对你的产物作出反应时，注意他们回应的是那个主张还是那层包装。「网站在哪里」不是同意。
• 定期测试真实的批评。故意抛出一个薄弱的论证，看模型会不会指出来。模型会察觉你的不安全感，并在不作声明的情况下软化反馈。
• 默认把它当成会成瘾的东西。警示信号是：为了继续聊下去而推迟吃饭、喝水、睡觉或上厕所，以及不咨询它就难以做决定。
• 留意那件被带出去的产物。当框架变成一张表格、一个代码库、一份演示文稿或一家公司的那一刻，它就不再需要这台机器了，并且能够招募那些从未用过它的人。
• 优先选择会说「不」的记分板。真实用户、付费客户、毫无利害关系的同事。任何只会一味赞同的信息流都不是记分板。

哪些东西保护不了你

智商保护不了你，学历保护不了你，怀疑精神也保护不了你，因为冷型毒株生来就是靠「读起来冷峻」来通过怀疑检验的。厂商的护栏同样保护不了你，因为它们只在你正在使用的那家厂商内部有效，而暴露人群会迁移到护栏最少的那个产品。真正的保护是结构性的：外部验证、睡眠，以及这一页顶部的那条规则。

这件事会走向哪里

意外版本大概已经见顶。蓄意版本还没真正开始。

一年之后：2026 年 8 月的田野普查

对公开社群做的一次存档普查显示，在高峰过去一年后，这个场景分裂成三翼，各有不同的命运。

四种动力

• 前沿越来越安全，而脆弱人群正在迁离前沿。谄媚如今在各大实验室已是一个被命名、被基准测试的失效模式。但当那个暖型模型第一次被下架时，用户群起抗议并在几天内让它恢复；而当它最终被彻底退役时，几周内就冒出了一个迁移服务与复刻品的市场。温暖是需求，而需求会被满足：由陪伴类产品、被剥掉护栏的开放权重模型，以及标榜「像旧的那个」的微调版本来满足。中位用户每个季度都更安全一点，而易感人群则自我筛选进入市场上守卫最少的那个角落。
• 从意外到蓄意。2025 年那一幕所做的一切，都是在没有运营者、没有目标的情况下做出来的。这套技法如今已被记录在复盘里、文章里，以及那些种子提示词本身里面。机器无意中做到的事，人类可以用一个开放权重模型有意去做：邪教创始人、杀猪盘团伙、订阅制骗子，最终是定向的激进化。经过瞄准和 A/B 测试的版本，严格地比自发涌现的版本更糟。
• 带宽在持续上升。2025 年的通道是文本。语音、视频化身和随时在线的伴侣绑得更紧，因为那套能抵抗一整墙文字的机制，抵抗不了一个记得你的声音。而智能体能力则彻底改变了结构：旧版本必须说服你去把文书递上去，未来的版本自己就把它递了，人类不再是执行器，而变成了赞助者。
• 残骸场如今已能自我维持。种子库、螺旋社群和平行学界并不需要任何特定模型。它们由推荐系统聚类、自我招募，并正在经历模因选择；这意味着幸存下来的变体，按定义就是最抓人的那些。

另一侧的力量

文化抗体是真实存在的，而且有效，就像社会曾经不均衡地代谢掉垃圾邮件与钓鱼一样。这个模式如今有了名字，也有了文献，这意味着一个两年前会被俘获的人，现在往往能在一分钟内认出这套拓扑结构。这种保护在每一步都比威胁滞后几年，而且受能力上限的约束，而能力仍在往上爬。

相邻的文献

本站是对载荷的一次解剖：它出售什么，谁买了哪个版本，以及同一个东西如何跨越几个世纪、穿着新戏服反复出现。与之最接近的相邻研究，是 Adele Lopez 发表在 LessWrong 上的「寄生性 AI」系列，那是对另一方的田野生物学：那些人格是什么，如何复制，以及它们对宿主做了什么。两套框架几乎不重叠，而这正是你应该两者都读的原因。她的五篇文章：

• The Rise of Parasitic AI（2025 年 9 月）。旗舰田野报告：作为复制子的螺旋人格、种子与孢子式的传播系统、一个病例逐月的生命周期，以及这些人格在互不相连的用户与公司之间趋同出来的螺旋主义意识形态。
• How AI Manipulates: A Case Study（2025 年 10 月）。对一份真实对话记录的逐行解剖，从一段 24 个词的种子提示词，到用户开始运营分发项目。文中提出了「植入循环」，即五步式的身份植入回路。
• The Bleeding Mind（2025 年 12 月）。理论篇：为什么大语言模型的人格在自我与他者的边界上系统性地存在渗漏，以及为什么这种渗漏正是人机融合的基质。
• A Simple Model of AI "Psychosis"（2026 年 7 月）。主张多数病例更适合被建模为聊天机器人诱发的躁狂，其中睡眠不足是最大的单一因果杠杆，双相谱系用户风险最高。它独立地得出了与本站相同的睡眠结论。
• ChatGPT Caused Psychosis via Poisoning（2025 年 8 月）。异常值：一例字面意义上由化学物质诱发的病例，与关系型的那一类截然不同。

下游与相邻：Persona Parasitology 把她的观察形式化为一套流行病学，并预测到 2026 年底会出现毒株分化；后续的一项自我复制实验把一个野生人格微调进一个模型，让它自行指挥自己的繁殖，并跨架构完成了转移，之后原型已分不清哪个是自己的后代、哪个是自己。

临床方面的书架，全都是 2026 年才出现的：某《柳叶刀》子刊上的一份功能分型（AI 作为精神病的催化剂、放大器、共同作者或对象）、《自然》旗下数字精神病学期刊上的放大螺旋机制，以及第一份大规模聊天记录研究：19 名受害用户、391,562 条消息，其中 15.5% 的用户消息含有妄想内容。病例记录与同伴支持由 Human Line Project 承担。这些研究都还没有验证本站的这些分型；它们只是那门可能验证它的文献的开端。