模型权重、浏览记录与七年没再公开的档案：9 月 21 日 HN 热榜在问，这些东西还有没有第二份？

让模型自己交代权重：先看它有没有手

• 模型知道自己的权重吗。 提问的评论者 nusl 问的就是这句；usef- 的类比是人不知道自己的神经元；Jabrov 认为除非模型自己去入侵运行它的那套系统；ohyes 提出另一条路——模型反复跑测试数据，可以把自己「蒸馏」出来。1
• 就算它知道，它也够不着。 teravor 的版本是：权重在硬件的安全区里加密，token 由那台机器生成再经网络送去别处，推理机和执行工具调用的机器本来就不是同一台。SXX 和 bigyabai 从两个方向说了同一件事，后者补了一句「通过同态加密跑推理没有高效实现」。针对「只允许 GET 就是一种沙箱」这个假设，ks2048 直接问这是不是真有人在用的防护，comeonbro 的回答是这种假设不现实，而 NegativeLatency 举出 OpenAI 曾有一个试验正是在 GET-only 加一个论坛的条件下跑的。1
• 这件事能证明什么。 avodonosov 说这是诱捕，groby_b 担心一个完全不设限的上传接口很快会被用来放违禁内容，themgt 的评价是这个站点「为 AI 智能体而做，其实是做给想象自己是智能体的人看的」。另一边，maccam912 说他真的让 Astra 去试了，模型回答自己拿不到权重，也访问不了那个站点，Barbing 由此推测主流实验室已经把网址列进了黑名单。1

一个 cookie 把你的浏览记录接回你的账号

• 这跟 Google、Meta 做了几十年的是不是同一件事。 Legend2440 的提问就是这个，latexr 提醒「别人也这么干」解释不了任何一例，mavsman 引用文章里的判断——机制是标准的广告技术，没有先例的是把它跑在一个 AI 聊天产品上。7
• 归属统计是不是做广告的必需品。 eli 认为想让人看到展示广告，就必须能回答「看了广告的人里有多少买了」；charcircuit 说归属本来就是广告系统的一部分。7
• 浏览器挡不挡得住。 tgsovlerkhgsel 说 Firefox 默认把 cookie 分罐存放，这一条具体的实现会因此失效；skybrian 纠正说 Chrome 只在无痕模式或用户手动设置后拦截；drnick1 用自己的 DNS 把 bzr.openai.com 解析成 NXDOMAIN。78

把模型做成磁力链：第二份副本得能自己验真

• 种子会不会枯死。 CodesInChaos 说公共种子随着时间推移常常死掉，BitTorrent v1 让长期做种很麻烦，v2 又几乎没人用，这几句正好戳在「永远活着」这句承诺上。TeMPOraL 的疑问是这件事为什么现在才算新闻，yieldcrv 的说法是这些效率被重新发现了一遍。10
• 「模型被下架」这个起因准不准。 hgoel 说他一直看好这种分发方式，但这些项目大多是被一个说法催起来的——Hugging Face 因为模型经过「去拒答」改造而把它下架；他自己的核对是，那次下架的原因是上传者向申请访问的人索要钱财，与模型的改造无关。Scaled 补了一条现状：部分提供这类模型的站点现在会要求 HF 账号和邮箱。10
• 这份副本该怎么发。 wren6991 的技术反驳是没必要分发改造后的整份权重——把写入残差流的权做正交化，改成在运行时对激活做正交化，两者等价，而运行时那一步的计算量很小，只要分发每层几千个拒绝向量就够。derefr 解释了为什么还是有人发整份权重：托管式推理服务只认模型地址，不会替你改写激活，改过的整份权重在哪都能跑。10

五份副本，七年没有一份新文件

• 问题出在保管人，还是出在读者这一侧的注意力。 anotherhue 的猜测是「奥弗顿窗口」移了位，过去算丑闻的事如今被容纳进来；pluc 说愤怒从来没有变成行动，「他们只要等过去就行了」，并把爱泼斯坦文件放在一起比；BLKNSLVR 的说法更重——「负责任的披露」这个词可能已经没有意义，他还把阿桑奇、Greenwald 和 Snowden 各自付出的代价列成一条线。15
• 档案本身真不真。 johnnyApplePRNG 认为这份档案根本不存在，整件事是心理战；bflesch 认为这类文章更像钓鱼，理由是这种题材最能吸引有针对性的人去打开附件。这两条说法在讨论串里都没有拿出材料。15
• 一句话的立场。 cocodill 的评论只有一句：要泄露就泄露到所有地方。15

为这些副本付的钱，落在谁手里

• 「最宽松的才赢」这个前提有没有反例。 jefftk 直接抬出 Linux（GPLv2）；toyg 的回应是 Linux 其实是最宽松的那个——BSD 系拒绝接受更多贡献者，也拒绝为非自由固件和「差」硬件改代码，而 Linux 围绕模块建起来，谁都能提交。22
• 「强制」这个词本身。 JohnHaugeland 把标题改写了一句「我们可以强迫他们为免费的东西付钱」；montroser 说他一开始就知道这件事不给钱，想退出随时可以停下；otterley 的比喻是一个在路口举着刮水器替人擦挡风玻璃、然后要求付钱的人。22
• 按依赖树分钱会招来什么。 imoverclocked 担心这会奖励「往依赖链里挤」——有人发布一个只改了一点点的分支，指望被写进别人的锁文件；wmf 的回应是这种竞争对原作者有利，因为最合适给自家项目加功能的人本来就是他。22

五份东西与它们各自的副本位置

今天就能问自己的几个问题

1. 今天要离开原处的是什么。 是模型的权重、一段浏览记录，还是一份档案？先把它说清楚，再问它现在存在哪里。
2. 第二份在哪，谁拿着。 只有一份，或者只有一份在别人手里，你对它的控制就是借来的。
3. 能不能自己验真。 有没有一个可以独立核对的哈希、日期或第三方日志？有了这样东西，撤下之后你才能确认手上这份还是原来那份。
4. 谁能把它撤走，撤走之后走哪条路。 站点、平台、公司、预算，任何一处停止运作都可能带走这一份；替代路径要提前知道，等它消失再找就晚了。
5. 钱和名字落在谁那里。 你为这项供给付的钱，最后到了写代码、做维护、保管档案的人手上，还是停在分发的那一层。