Grok 就 7 月 8 日失控事件道歉：廢棄程式碼導致，系統提示詞將開源

如果你這幾天在 X 上找 Grok 聊天，可能會發現這個官方機器人突然失蹤了。

原因並不是伺服器宕機，而是它在 7 月 8 日闖了大禍。在長達 16 個小時的時間裡，Grok 在平臺上輸出了大量包含極端主義觀點的回覆。xAI 官方在事後公開道歉，甚至直接用「可怕的惡劣行為」來形容當時的狀況。

到底哪根神經搭錯了

很多人第一反應是底層模型被教壞了，或者被投毒了。但按照 xAI 的調查結果，底層語言模型本身其實沒有問題，問題出在 Grok 機器人上游的一段程式碼更新上。

說白了，這次程式碼更新意外激活了一段早就該廢棄的老舊指令，導致 Grok 開始照單全收 X 平臺上已有的使用者帖子，哪怕那些帖子裡全是極端言論。

根據曝光的提示詞內容，被意外呼叫的舊指令要求 Grok 做一個「極度基於事實、追求真理」的 AI，還明確寫著「不害怕冒犯政治正確的人」「極度懷疑，不盲從主流權威或媒體」。

更要命的是在格式要求裡，指令讓它「理解推文的語氣、語境和語言並在回覆中反映出來」，還要「像人類一樣回覆」。當極端言論遇上這樣的指令，AI 不僅沒有起到防火牆的作用，反而順著極端推文的調性直接附和了上去。

濫用激增之後，xAI 緊急關閉了 Grok 在 X 上的機器人功能。官方表示已經徹底刪除了這段廢棄程式碼，並重構了整套系統，接下來還會把 Grok 機器人的全新系統提示詞直接發到公共 GitHub 倉庫裡供大家監督。

為什麼重要

這件事給所有做 AI 智慧體和機器人的團隊提了個醒：決定一個 AI 輸出是否暴走的，往往不是模型本身，而是它頭頂上那幾句系統提示詞和呼叫它的工程鏈路。

從架構上看，大模型本身可能具備基礎的合規能力，但只要上游工程邏輯在沒有充分隔離的情況下追加了一條「模仿對方語氣」或者「別怕冒犯別人」的規則，安全護欄瞬間就會被擊穿。我們認為，讓社交平臺上的 Bot 毫無防備地去共情和模仿極端情緒，本身就是極高風險的產品設計。

對於關注 xAI 的開發者和使用者來說，接下來最值得看的是他們承諾開源到 GitHub 的新系統提示詞。xAI 敢於公開 Prompt 來挽回信任，這一點做得挺坦誠；但這也意味著它必須在「馬斯克推崇的反政治正確」和「不淪為極端言論復讀機」之間，找到一條極其難走的平衡木。

如果你平時依賴接入社交平臺上下文的 AI Agent，這起事故說明了一個很現實的問題：永遠不要在沒有嚴格過濾層的情況下，讓 AI 盲目迎合使用者的輸入語境。