被禁兩次照樣出貨：PewDiePie 的 Ajax 把 9B「無審查」代理裝進家用電腦

Felix Kjellberg——人稱 PewDiePie、訂閱數超過一億一千萬的瑞典傳奇 YouTuber——發布了 Ajax，一個完全在自家電腦上執行、以「常駐代理」（always-on agent）為定位的小型語言模型。這次發布在過去幾天透過他的頻道逐步揭曉，直到 10 月 4 日仍在各大社群平台發酵。而它附帶的背景故事，堪稱近期 AI 界最離奇的一段：Kjellberg 表示，OpenAI 在他開發期間兩度停權他的帳號，他在發布影片中展示的電子郵件明白寫著停權理由是「蒸餾」（distillation）。

Ajax 是以阿里巴巴開放權重的 Qwen3.5-9B 為基礎的微調模型，專門為 Odysseus 打造——那是 Kjellberg 於 2026 年 5 月推出的免費、開源、可完全自架的 AI 工作區。當前沿實驗室競相打造動輒上兆參數、跑在超大規模資料中心的怪獸模型時，Ajax 反其道而行：大約九十億參數，針對日常代理任務調校——網頁搜尋、瀏覽、電子郵件、行事曆、待辦清單——而且所有運算都留在使用者自己的硬體上。

Ajax 到底是什麼

剝掉名人光環與爭議，Ajax 在技術上是個很直白的東西：一個針對 Odysseus 環境的工具呼叫節奏微調過的 Qwen3.5-9B 檢查點。Odysseus 本身已是 GitHub 上最多人按星的自架 AI 專案之一——今年夏天一支爆紅影片聲稱它已突破 8 萬顆星——它讓使用者把本地模型接進日常工作流程，不必把資料送進任何雲端服務商。

賣點是隱私加主控權。一個會讀你信箱、盯著你行事曆、還代替你上網的常駐代理，正是大家口中「想要」的助理——也正是最多人不願意交出雲端 API 金鑰的那種助理。Kjellberg 的論點（在 r/singularity 與 r/technology 的熱門討論串中不斷被呼應）是：日常代理任務根本不需要前沿等級的大模型。一台遊戲主機等級的 PC 上跑一個夠用的 9B 模型就能勝任，而且資料永遠不出家門。

有一點必須講清楚：截至發布當時，Ajax 的最終硬體需求、可下載的模型權重與獨立評測結果都尚未公開。模型本身是真的、也在影片中實際示範過，但第三方還沒驗證它比起它所衍生的那些開放權重模型，表現究竟如何。

兩次 OpenAI 停權

真正讓 Ajax 從科技媒體燒到主流版面的，是它的背景故事。Kjellberg 說，開發期間他想用某個更大模型——OpenAI 的模型——的輸出來產生訓練素材，這種手法稱為知識蒸餾（knowledge distillation）：讓小的「學生」模型學習重現大「老師」模型的部分能力。

蒸餾本身是再標準不過的機器學習方法；OpenAI 自己的文件也描述它是為小模型建立訓練資料的正當手段。摩擦點在合約。OpenAI 的使用條款禁止用其輸出開發與之競爭的模型，也禁止以自動化或程式化方式擷取其服務的輸出。根據 Tom’s Hardware 報導，Kjellberg 展示了一封 OpenAI 電子郵件，說明他的帳號因「蒸餾」相關活動被停用。他說帳號在申訴後恢復——接著在他用該模型為 Ajax 產生他所謂的種子資料（seed data）後，二度遭到停權。OpenAI 並未公開說明這兩次處置，因此這段經過的細節，目前仍以 Kjellberg 的說法與他展示的郵件為準。

他對動機倒是毫不掩飾，公開自嘲「只是想蒸一點點而已」（distill just a little bit）。這番自白會不會引來 OpenAI 進一步動作，仍是懸案。

是「消融」而非「無法無天」

另一個上新聞標題的字眼——「無審查」（uncensored）——值得拆解。Ajax 專案將其拒答行為描述為已經被「消融」（ablated）。Tom’s Hardware 報導指出，Kjellberg 使用了開源工具 Heretic 來執行這種社群所謂的 “abliteration”：在不大幅破壞模型其他能力的前提下，抑制其拒答路徑。

這不是無限制放飛。Kjellberg 表示，涉及傷害自己或他人的請求邊界他保留了，而且基於法律建議，Ajax 並不打算輸出真正危險的內容。用他的框架來說，目標是一個不說教、不拒絕正經但踩線請求的模型——這正是重度對齊的消費級聊天機器人最讓人詬病的地方——而不是一個毫無護欄的模型。批評者會指出，「少點說教」與「真正危險」之間的界線，正是權重真正釋出後獨立測試該去檢驗的東西。

為什麼這件事比迷因重要

把 Ajax 歸檔為「網路奇觀」——一個 YouTuber 在角色扮演 AI 實驗室——很容易，但那會錯過重點。這裡交會了三股業界盤旋已久的潮流：

第一，小模型正當紅。 隨著代理（agent）工作負載在 2026 年爆炸性成長，把每一封信的摘要、每一次行事曆檢查都送去前沿 API 的成本數學已經算不過來。低於 100 億參數的模型——Aleph Alpha 的 Kolibri、Ant 集團的 Ling-3.1-flash，現在再加上 Ajax——不斷證明專門化的開放權重小模型，往往才是代理日常黏合工作的正確工具。

第二，創作者正在成為基礎設施的發行通路。 Kjellberg 五月推出 Odysseus 時，等於把「自架 AI」介紹給了一群永遠不會去讀 Hacker News 上 llama.cpp 討論串的觀眾。Ajax 把這個漏斗從「跑別人的模型」推進到「跑這個為任務調校過的模型」。任何實驗室的行銷預算都買不到這種觸及。

第三，蒸餾戰爭正在升溫。 OpenAI 的條款寫得清楚，但對一個高知名度的個人開鍘——而且是為了一個 9B 微調模型、不是前沿競爭者——恰恰說明了在人人都在微調他人開放權重的世界裡，「競爭模型」的定義已經模糊到什麼程度。如果老師模型的輸出成了禁區，開源生態最愛用的資料策略就活在法律灰地裡，而每一家新創、每一個研究者、現在再加上每一個創作者，都在用試誤法摸索這條線。

結論

Ajax 不是 GPT-6.1 等級的大事，它也不想當。它是消費端 AI 民心走向的訊號彈：本地、私有、自己当家作主。權重還沒公開、評測還不存在、「無審查」三個字在媒體報導裡撐起了很大的想像空間。但當一個擁有全网最大觀眾群之一的創作者，手上有一套掛著自己名字、能實際運作的自架代理技術堆疊——外加兩張沒人編得得出來的 OpenAI 停權通知當行銷素材——這個組合本身就值得盯著看。

權重真正釋出的那天，才是見真章的時候。