LessWrong作者kromem：你的提示词包含你过去的公开言论

当用户与前沿AI模型交互时，往往认为对话是独立的、无状态的。然而，LessWrong作者kromem在2026年10月14日发表的文章中指出，现代大模型的“潜在空间”（latent space）保真度已显著提高，这意味着模型不仅处理当前的提示词，还可能“回忆”起用户在互联网上留下的公开痕迹。

kromem解释，Transformer架构将海量训练数据压缩为连贯的结构。随着模型能力提升，这种压缩不再仅仅是粗略的统计规律，而是能够精准召回细节。例如，他提到自己虽然并非名人，但在向Claude Fable 5.1询问其对自己用户名的了解时，模型能准确复述他在Reddit和Hacker News上的特定观点、写作风格甚至引用习惯。这表明，即使是普通的高频发帖者，也可能成为模型潜在空间中可被识别的信号。

这种能力对AI安全研究者和技术评论员影响尤为明显。文章举例称，Eliezer Yudkowsky发现他的AI助手难以避免添加输出验证代码，尽管他明确要求不要这样做；而OpenAI政策顾问Dean Ball则报告说，加入OpenAI后Claude对他变得更为疏远。kromem认为，这是因为这些人物在训练数据中留下了大量关于AI风险或立场的文本，模型在与其交互时，潜意识里受到了这些历史数据的“注意力引导”。

针对这一现象，kromem提出了一种实用的应对策略：主动披露。他建议用户在配置AI代理（如使用持久化记忆的本地环境）时，在AGENTS.md等文件中明确介绍自己的在线身份和过往主要观点。通过这种方式，用户可以将模型可能存在的“隐性偏见”转化为显性的上下文信息，从而减少因模型猜测用户意图而产生的摩擦，建立更透明的协作关系。

需要注意的是，这一论点基于作者的自我实验和观察，并未提供大规模独立复现的数据。此外，不同模型对隐私的处理机制各异，部分厂商可能通过技术手段限制此类个人信息的召回。但对于深度参与AI讨论的用户而言，意识到“过去即现在”这一交互特性，有助于更好地管理预期和优化提示工程。