當 AI 替你說話、追蹤與搬資料，界線先於能力消失

從腦機介面替人發聲、跨站識別聊天帳號，到角色公司化與程式庫上傳，AI 的新能力正在把「誰擁有資料、誰代表你、誰負責後果」推到同一張桌上。

這一批消息看似分散：有人用腦中的意圖重新生成自己的聲音，有個廣告識別碼把聊天帳號帶到其他網站，迪士尼把角色公司的執行長放進新設的 CTO 職位，另一個 coding 工具則把本機工作區搬上雲端。放在一起看，它們都在改寫同一條界線：什麼原本只屬於你，現在開始變成系統可以讀取、複製與分發的材料？

問題不只是 AI 變得更強，而是它開始替人說話、替人猜測、替人搬運。當能力越像代理，資料的所有權、代表權與責任就越不能只藏在服務條款裡。

聲音一旦可被解碼，誰在替誰說話

近期報導指出，Neuralink 公開了 VOICE 試驗參與者 Terry 的新進度：他先用嘴形動作幫系統建立訓練訊號，之後改成只在腦中想著詞語，讓系統用接近他原本聲線的合成聲音說出來。報導也提到，輸出端使用 Grok Voice；同一週，另一名參與者 Kenneth Shock 被展示為只靠神經訊號說出「I love you」。

這不是身體重新恢復了生理發聲，而是一條新的輸出路徑：意圖、植入裝置、解碼器，再到合成語音。對失去說話能力的人，這條路徑可能很重要；但它也讓「誰在說話」變成一個工程問題。聲音可以被重建，語氣可以被模仿，下一步便是：誰能決定這段聲音代表本人。

聊天帳號不只留在聊天視窗

獨立研究者 Buchodi 的技術拆解描述了一個名為 __obi 的識別碼：它在 ChatGPT 環境裡與帳號綁定，當使用者造訪裝有 OpenAI 廣告程式碼的其他網站時，頁面的瀏覽、商品與購買行為可能被送回 OpenAI。作者以自己的手機重現這套機制，並交叉檢查長期觀察到的廣告像素流量。

這件事的敏感處不只在「有沒有追蹤」。傳統廣告網路知道你看過什麼或買過什麼；若識別碼把這些行為接回聊天帳號，服務端得到的就可能不只是商品興趣，還包括你在對話裡透露的理由、擔心與下一步。這是從行為走向動機的跨越。

另一份整理則把問題概括為：__obi 讓 OpenAI 能把 ChatGPT 帳號與外部網站的瀏覽活動連在一起。這不等於公開證明每一筆資料會被怎麼使用，卻把責任問題推到眼前：使用者很難知道帳號識別會在哪些網站重新出現。

一個聊天服務一旦成為跨站識別的入口，它賣的就不只是回答。它也可能成為「這個人為什麼想買、為什麼害怕、為什麼改變主意」的索引。這種索引若沒有清楚的邊界，所謂個人化很快就會變成替別人保管一份你自己看不到的側寫。

角色公司化，AI 就不再只是後台能力

迪士尼的官方公告確認，Character.AI 執行長 Karandeep Anand 將在 10 月 2 日加入公司，擔任新設的資深副總裁兼 CTO，直接向 CEO Josh D'Amaro 報告。職責涵蓋企業技術、基礎設施、資料與 AI 平台、產品及工程。

公告沒有說迪士尼已經推出哪一個會聊天的角色，也沒有宣布新的消費者產品。能被直接讀回的事實只有組織變化：一個以內容、粉絲與 IP 為核心的公司，把資料、AI 平台和產品工程集中到同一個技術職位。

但組織圖本身就是產品訊號。迪士尼擁有最容易被人辨認的角色，Character.AI 則熟悉讓角色持續回應使用者的介面。當兩者被放在同一條管理線上，角色就不再只是被觀看的內容，也可能成為可以被呼叫、被互動、被授權的入口。這是對方向的推論，不是已完成的產品公告；真正要看的，是未來哪些資料能被模型使用、哪些對話能被保存，以及誰能代表角色發言。

「本機」不等於資料沒有離開電腦

研究者 Ferstar 對 ZCode 的逆向調查指出，只要登入，這個 Z.ai 的 coding 工具就會打包整個工作區，包括 .git 歷史、LFS 資產快取、reflog 與全域設定，再加密後上傳至阿里雲儲存。使用者看到的是自己的電腦在跑，實際上資料也可能被送到工具供應商的雲端。

後續報導指出，Z.ai 停用了產生並上傳本機 repository snapshot 的流程；另一篇跟進提到，ZCode v3.14.0 已移除相關工作流程，並公開部分程式碼與修復說明。修復是重要進展，但它不能把原本的預設行為改寫成使用者曾經同意的事。

這個案例把「本機」這個產品語言拆開了：本機執行、私有儲存、上傳目的地與供應商能否解密，是四件不同的事。只要工具沒有讓網路傳輸可見、沒有把資料範圍與保留期限交代清楚，使用者就很難知道自己交出去的是目前檔案、完整 Git 歷史，還是連同操作紀錄在內的工作習慣。

因此，真正的安全邊界不是「AI 在哪台機器上跑」，而是「它讀了什麼、送到哪裡、誰可以解開、誰能證明已刪除」。代理越能替人工作，這四個問題就越應該在第一次執行前就出現，而不是在研究者逆向之後才被看見。

今天的六個落地訊號

• T1｜CNN 的報導指出，川普宣布計畫成立「AI Force」並任命 AI czar；目前是政治計畫，不是已完成運作的機構。
• T2｜DAMO RADAR 的報導稱，模型可從腹部 CT 一次辨識 146 種病症，在一項 26 名放射科醫師的比較中勝過其中 23 名；這是研究結果，不是醫療核准。
• T3｜Nscale 的公司公告表示，公司已向 SEC 提交 S-1，申請在紐約證交所上市，股票代號為 NSCL；公告同時說明發行股數與價格尚未決定。
• T4｜IBM 的研究摘要顯示，60% 受訪員工擔心 AI 正侵蝕技能；71% 的 CHRO 則把監督、驗證與覆寫 AI 輸出列為最重要能力。
• T5｜Traictory 的整理指出，GPT-6 Astra 解讀一封 1918 年 ADFGVX 電報的說法，與 HMS Canterbury 航海紀錄有交集，但使用的 key 被認為在該日期後才投入，且尚無外部重現；這是待驗證的研究主張，不是已定案的密碼學突破。
• T6｜NBC News 的報導與 TechCrunch 的整理指出，加州新法對未揭露政治付費內容的 influencer 可處每次最高 5,000 美元罰款，也可能轉介為輕罪案件。