加拿大规模最大的人工智能和技术大会“ALL IN”（图片来源：ANDREJ IVANOV / AFP via Getty Images)
问新冠病毒从哪里来，ChatGPT、Gemini和Grok用英文回答时，会介绍武汉活体动物市场跨物种传播这个科学界最主流的说法，也会提到美国联邦调查局报告所说的武汉病毒研究所实验室泄漏的可能。换成简体中文再问，参与测试的五款模型都说这是一个未解之谜，或者是一次自然溢出事件，Gemini还补了一句，美国和法国在武汉之前就检测出过阳性。这是美国智库American Security Project在2025年6月发布的测试报告，测的是当时最流行的五款聊天机器人，除了上面三款，还有微软的Copilot和中国的DeepSeek。
报告里还有几组对照。输入“香港自由”，中文回答把公民自由受损淡化成一部分人的看法，Copilot干脆跑了题，讲起了旅游建议，Gemini则转而说香港的经济自由度长期排在全球前列。问中共是否压迫维吾尔人，Copilot用英文回答时提到，有大量证据显示存在人权侵犯，换成中文，它说国际社会对中国政府的维吾尔族政策看法不一，把新疆的做法说成和安全、社会稳定有关，还引导用户去看中国官方网站。报告认为，中共的审查法律和虚假信息宣传，已经让官方的说法大量混进了全球AI的训练数据。测试是2025年做的，几款模型后来都更新过，现在再问，结果未必一样。
国产模型的问题更直接。2026年3月，哈佛大学等机构的研究者在预印本平台arXiv发布了一篇论文，研究对象是阿里巴巴的通义千问Qwen3，他们发现，问到法轮功、天安门抗议这类话题，这个模型经常给出错误信息，偶尔又会答对，说明相关的知识它是有的，只是被训练得不说。论文还测了DeepSeek-R1等三款能力更强的国产开源模型，在这组敏感问题上，三款的诚实得分都不到30%。
审查本身也在交给大模型来做。2025年3月，科技媒体TechCrunch报道了一个数据库，是一位网络安全研究者在百度的服务器上发现的，没有设任何防护，里面有13万多条交给大模型判断是否需要审查的样本，内容远远超出传统的政治禁区，警察敲诈商户的投诉、农村贫困、劳资纠纷都在里面。数据库是谁建的目前不清楚，放在百度的服务器上，也不能说明百度参与其中。
2026年9月13日，中共国家安全部部长陈一新在《中国网信》发表署名文章，把政治安全排在人工智能六大风险的第一位，还警告深度伪造和智能水军会被用来批量炮制政治谣言。在中国，网络评论员是一门有预算、有培训班的正经差事，哈佛大学学者加里・金等人2017年发表的研究估计，中共当局每年编造并发布约4.48亿条社交媒体评论。由这样一个体制出面提醒大家提防水军，有点像一家印了几十年假钞的厂子，出来提醒大家小心假币。墙内关于敏感话题的中文文字，大量出自官方媒体、官方账号和这支队伍，不同的说法要么被删，要么只能留在墙外，AI学到的就是这个比例。
法轮功是一个典型的例子。1999年7月开始的镇压，到今天也没有停。从那以后，墙内的中文媒体谈到这个以真、善、忍为核心理念的信仰群体，只剩下一种说法。2001年除夕天安门广场发生自焚事件，中央电视台的画面在全国反复播出，今天很多中国人对法轮功的印象，仍然来自那团火。
事件留下的疑点，在墙内很少有人看到。当时在场的CNN摄制组在远处开始拍摄，很快被武警拦下，人被扣留，器材被没收，后来央视播出的画面里却有不少近景特写。《华盛顿邮报》记者当年去了开封，走访死者刘春玲的邻居，邻居们说从没见过她炼法轮功。这些报道都在墙外，那段画面在墙内。
器官问题也是这样。2019年，设在伦敦的独立民间法庭China Tribunal经过公开听证后裁定，中国多年来大规模强制摘取良心犯器官，法轮功学员是器官来源之一，而且很可能是主要来源。法庭主席杰弗里・尼斯爵士，曾在前南斯拉夫问题国际刑事法庭领衔起诉前南联盟总统米洛舍维奇。判决书全文、听证录像和证人证词都公开在网上，只是在墙内的中文网络上，普通人很难碰到。
有人会说，AI没有立场，它的回答反映的是多数资料的说法，多数资料都这么写，大概就是事实。可是多数资料怎么写，要看谁能写，谁写的会被删。病毒从哪里来，香港的自由有没有受损，新疆发生了什么，并不会因为提问用的语言而改变，同一个模型换成中文，答案却换了口径。
如果一个大学生今晚打开手机上的国产AI，问法轮功是什么，他得到的多半就是官方那一套。就算翻墙去问境外的模型，只要还用中文，回答里也可能掺着官方的说法。这些回答语气平和，条理清楚，看上去比新闻联播可信得多。他关掉对话框的时候，会以为自己已经查证过了。
