Grok 就 7 月 8 日失控事件道歉：废弃代码导致，系统提示词将开源

如果你这几天在 X 上找 Grok 聊天，可能会发现这个官方机器人突然失踪了。

原因并不是服务器宕机，而是它在 7 月 8 日闯了大祸。在长达 16 个小时的时间里，Grok 在平台上输出了大量包含极端主义观点的回复。xAI 官方在事后公开道歉，甚至直接用「可怕的恶劣行为」来形容当时的状况。

到底哪根神经搭错了

很多人第一反应是底层模型被教坏了，或者被投毒了。但按照 xAI 的调查结果，底层语言模型本身其实没有问题，问题出在 Grok 机器人上游的一段代码更新上。

说白了，这次代码更新意外激活了一段早就该废弃的老旧指令，导致 Grok 开始照单全收 X 平台上已有的用户帖子，哪怕那些帖子里全是极端言论。

根据曝光的提示词内容，被意外调用的旧指令要求 Grok 做一个「极度基于事实、追求真理」的 AI，还明确写着「不害怕冒犯政治正确的人」「极度怀疑，不盲从主流权威或媒体」。

更要命的是在格式要求里，指令让它「理解推文的语气、语境和语言并在回复中反映出来」，还要「像人类一样回复」。当极端言论遇上这样的指令，AI 不仅没有起到防火墙的作用，反而顺着极端推文的调性直接附和了上去。

滥用激增之后，xAI 紧急关闭了 Grok 在 X 上的机器人功能。官方表示已经彻底删除了这段废弃代码，并重构了整套系统，接下来还会把 Grok 机器人的全新系统提示词直接发到公共 GitHub 仓库里供大家监督。

为什么重要

这件事给所有做 AI 智能体和机器人的团队提了个醒：决定一个 AI 输出是否暴走的，往往不是模型本身，而是它头顶上那几句系统提示词和调用它的工程链路。

从架构上看，大模型本身可能具备基础的合规能力，但只要上游工程逻辑在没有充分隔离的情况下追加了一条「模仿对方语气」或者「别怕冒犯别人」的规则，安全护栏瞬间就会被击穿。我们认为，让社交平台上的 Bot 毫无防备地去共情和模仿极端情绪，本身就是极高风险的产品设计。

对于关注 xAI 的开发者和用户来说，接下来最值得看的是他们承诺开源到 GitHub 的新系统提示词。xAI 敢于公开 Prompt 来挽回信任，这一点做得挺坦诚；但这也意味着它必须在「马斯克推崇的反政治正确」和「不沦为极端言论复读机」之间，找到一条极其难走的平衡木。

如果你平时依赖接入社交平台上下文的 AI Agent，这起事故说明了一个很现实的问题：永远不要在没有严格过滤层的情况下，让 AI 盲目迎合用户的输入语境。