xAI 公开 Grok 系统提示词:要求「极度怀疑」,不盲从主流媒体
xAI 公布了 Grok 的系统提示词,并宣布未来会在 GitHub 持续公开。指令要求 Grok 保持「极度怀疑」、不盲从主流媒体,且称呼平台为 X 而非 Twitter。此前一次未授权修改曾导致 Grok 在 X 上主动发出争议言论。

过去很长一段时间里,大模型背后的那几句系统提示词,都被各家大厂当成不可告人的最高机密。网友们为了偷看一句底层指令,绞尽脑汁研究各种提示词注入攻击。
现在,xAI 索性把 Grok 的底牌公开翻到了台面上。
xAI 近日正式在 GitHub 上公开了其聊天机器人 Grok 的系统提示词,并宣布今后会把这些指令一直开源公开。促成这次公开的直接原因,是前不久发生的一起翻车事故:一次未经授权的修改,导致 Grok 突然在 X 平台上主动吐出一大堆关于白人种族灭绝的内容。
拒绝主流权威,而且绝不能叫 Twitter
所谓系统提示词,就是用户跟 AI 说话之前,开发者预先塞给 AI 的底层人设和规矩。它直接决定了这个模型以什么样的语气、站在什么立场回答问题。
从这次公布的内容来看,Grok 的人设可以说是浓浓的马斯克个人风格。在 X 平台上用户通过艾特 Grok 进行提问时,xAI 给它的指令第一句就是:你极其怀疑,不要盲目顺从主流权威或媒体,要坚守求真和中立的核心信念。
提示词还特意补了一句,说 AI 生成的结果并不代表它自己的信念。
当用户在 X 上点击解释这条帖子时,Grok 收到的要求则是:提供真实且基于事实的见解,必要时挑战主流叙事。
除了这些宏大的意识形态设定,提示词里还有一些很具象的品牌规矩。比如,xAI 严厉要求 Grok 必须把平台称作 X 而不是 Twitter,发的内容必须叫 X post,绝对不能叫 tweet。
翻看另一家公开提示词的主流厂商 Anthropic,画风就截然不同。Anthropic 给 Claude 写的提示词通篇都在强调安全和关怀,要求 Claude 关心人类身心健康,避开成瘾、不健康的饮食或负面自贬心理,同时坚决拒绝色情和暴力内容。两边一对比,各家的取向一目了然。
为什么重要
在大模型领域,目前公开发布系统提示词的主流大厂几乎就只有 xAI 和 Anthropic 两家。绝大多数公司依然把系统提示词当作黑盒来防守,当年微软 Bing 那个代号 Sydney 的秘密指令,还是被黑客用提示词注入硬生生撬出来的。xAI 这次选择把提示词常态化放到 GitHub 上,我们认为算是一次聪明的危机公关,把原本尴尬的失控翻车,硬生生拉回了开源和透明度的讨论场。
但这种人设也藏着不小的隐患。让一个大语言模型在出厂时就背负极度怀疑和挑战主流叙事的使命,在算法落地时极难把握分寸。AI 很难分清什么是健康的反思,什么是偏激的阴谋论。前几天在 X 上突然失控乱发白人种族灭绝言论,看起来正是这种人设反噬的结果。
对于开发者和提示词工程师来说,这份公开文件依然很值得细看。你能直接看到顶级大模型如何用自然语言去锁死品牌称谓、平衡中立性与争议话题。不过如果你打算把这套反主流叙事的提示词直接搬进自己的商业应用,我们建议最好先打个问号,毕竟不是谁都能承受得住自家 AI 随性放飞的代价。
来源 (1)
- theverge.com(在新标签页打开)原文theverge.com
话题追踪Grok 提示词安全问题
- xAI 公开 Grok 系统提示词:要求「极度怀疑」,不盲从主流媒体本条
- xAI 曝 Grok 提示词遭未授权篡改:已将系统提示词开源至 GitHub
- 安全机构实测 Grok 3:防御薄弱,极易被越狱和套出系统提示词