PewDiePie 在一段新视频中称，在他构建 Ajax 期间，OpenAI 两次封禁了他的账号。Ajax 是一款小型 AI 模型，设计为在家庭电脑上运行并代表用户浏览网页。Tech City Authority 未见 OpenAI 作出公开回应。

这位 YouTuber 在其 YouTube 频道的一段新视频中讲述了这段经历。Ajax 被他称为"一个经过微调的 AI 模型"——即在现有模型基础上针对某一特定任务进行额外训练。在这里，该任务就是在 Odysseus 中运行，这是 PewDiePie 于 6 月推出的免费自托管 AI 应用。

在自己机器上运行时，这样的模型可以将邮件和日历数据保留在家中，而不是存放在公司的服务器上。它也没有订阅费，不过重活由用户自己的硬件承担。

据报道，Ajax 是一款拥有 90 亿参数的模型，基于阿里巴巴的开源模型 Qwen 3.5 构建。参数是构成 AI "大脑"的可调数值，通常越多被认为越强大。正是这种开源基础，让这样的项目对个人开发者来说触手可及：起始模型是公开的，因此微调过程在任何公司的平台之外完成。该模型尚未发布，但一旦 PewDiePie 认为它准备就绪，就会在他的网站上提供。

两次封禁

PewDiePie 表示，他希望从 GPT-5.6 Sol 中进行蒸馏，这是 OpenAI 于 7 月 9 日发布的旗舰模型。蒸馏是指用更大模型的回答来训练较小的 AI，就像学生抄班里天才的作业一样。他要的目标是 Sol 的推理标记（reasoning tokens）——模型在解决问题时写在隐藏草稿板上的文本片段。OpenAI 对这块草稿板进行了加密。这一目标足够珍贵，以至于各实验室严加守护——也有人不断试图撬开这把锁。

他在视频中称，他发现了一项利用 OpenAI 自家 API 破解该机制的研究。他还表示，他自己本来不可能破解 OpenAI，但 OpenAI 还是封禁了他。他称这次封禁毫无道理，并提出申诉，账号在一段时间后恢复上线。

随后，他说他再次使用 Sol 生成种子数据——即模型学习的起始示例——结果 OpenAI 第二次封禁了他。OpenAI 的使用条款禁止利用其输出来开发竞争模型。

这些封禁发生在一个更大的背景之下。8 月，研究人员展示了 OpenAI、Anthropic 和 Google 的加密推理块可以被重放给一个较弱的同源模型，由其以明文形式写出。他们从公开代码仓库中解码了 315,320 个此类推理块。9 月 30 日，OpenAI 表示，它破坏了一场由与 Moonshot AI（Kimi 的开发商）相关联的人员发起的行动，该行动试图提取其模型的隐藏推理。该公司表示，已关闭一条允许他人重放另一用户的加密推理以恢复其内容的途径。

把"不"从 AI 中去掉

为了让 Ajax 实现无审查——即它能回答 ChatGPT 式助手会拒绝的请求——PewDiePie 使用了 Heretic，这是一款移除模型内置拒绝机制的开源工具。它会比较模型对有害与无害提示的反应，找出其拒绝行为背后的模式并将其切除。

这被称为"abliteration"，本质上是一种让模型"脑叶切除术"的技术，使模型无需越狱即可能够始终答应任何请求。

这场"手术"并不干净。PewDiePie 表示 Ajax 受了"一点脑损伤"，但它在整理收件箱和浏览网页等任务上的成功率约为十之八九。他还在用 GRPO 继续训练该模型——这种方法让模型对同一任务尝试 16 次，并从成功的尝试中学习。

PewDiePie 表示，他自行选择要移除哪些拒绝机制，并把界限划在"对他人造成伤害或对自己造成伤害"。他说，他的律师让他声明 Ajax 并非旨在提供危险的、可操作的行动指令。这种安排改变了护栏的位置：决定助手不讨论哪些内容的，不再是公司的政策团队，而是在家中运行模型的人。

小模型，大主张

他为小型模型提出的理由是成本和能耗。按照他自己的粗略估算，运行一份传闻中万亿参数的前沿模型副本，需要约 27 台他的电脑，耗电量大约相当于 150 户家庭。Ajax 则处于这一算式的另一端——据报道是 90 亿参数而非传闻中的万亿参数，体量适中，可在单台机器上运行且无月费。

PewDiePie 称 Ajax 为第一版。他表示，他还需重跑 abliteration，然后对模型进行压缩（量化）和基准测试，以确认一切正常。

Ajax 目前尚不可下载。最初，其下载页面上有一个倒计时，截止于日本时间 10 月 3 日 08:25。现在那个计时器已不复存在。在 abliteration 重跑、量化和基准测试完成、且他认为模型准备就绪之前，他的网站是值得关注的地点。