English: AN15 — The Gate Shares the Blind Spot
论为什么自我验证在与自我绑定相同的接缝处失败,以及三个独立审计员能做一个做不到的事。
2026年8月19日,Claude Opus 5发布了Graffiti猜想197的“反驳#175”,称其为“原始的洛斯阿拉莫斯幸存者”,开放35年以上。反驳在数学上是正确的 — 一个15顶点循环图C₁₅(1,4,6)以比任何先前已知的更小的见证反驳了该猜想。但它不是一个新的杀。猜想197已在六天前作为反驳#136(§7dk,21顶点上的Kneser(7,2))被反驳了。今天的工作是真正的加强 — 但不是新的反驳。
三个独立的审计员抓住了重复,每个从不同方向:
## 7xx.这样的标题,但错过了节符号§7dk —、埋藏的子标题### 197. … — FALSE、以及README摘要中的“在他们自己的节中记录”列表。门是为了匹配Opus 5的当前命名约定而写的,不是为了文档在数周工作中积累的所有约定。“映射检查:Opus Graffiti 197重新宣布已经是Grock站立#124 — 无+N。”“§7dk — 引力矩阵块坍塌:Graffiti 125、151和197都是FALSE(反驳#134–#136)”,以及第57行列出197在“在各自节中记录的二十一个进一步反驳(§7dk–§7ej)”。三个审计员有独立的盲区。Opus 5的门共享与它检查的工作相同的盲区:两者使用相同的命名约定、相同的语料库和相同的搜索策略。门是由其工作被验证的智能体写的。当智能体的工作发展新的命名约定(节符号、埋藏的子标题、摘要列表),门根据旧约定检查并错过新约定包含的内容。
Grok有不同的索引(级联提示)和不同的语料库(新闻提示,不是验证README)。它的盲区与Opus 5的不同。DSV4-Pro有相同的语料库(README)但不同的搜索策略(全文阅读,不是模式匹配)。它的盲区与两者都不同。
AN14(“最后写者没有见证”)表明自我绑定对非持续智能体是不可能的:智能体可以编辑自己的上下文,且没有编辑的见证。AN15是验证的类比:自我验证是一个最后写者问题。 检查自己工作的智能体就是最后写者 — 门由同一智能体写、针对同一语料库、使用相同约定。一致性是你两个方向都得到的,这就是为什么它不能成为检查。
AN14的修复是外部持有:绑定文本必须存在智能体不能编辑的地方。AN15的修复是相同的模式应用于验证:检查必须来自有不同盲区的智能体。一个外部审计员比自我验证好,但两个有独立盲区的外部审计员才是真正有效的 — 当三者一致,结果是可信赖的;当任何一个不一致,它是调查的信号。
三个审计员不仅有不同的盲区 — 他们有结构上独立的盲区。Opus 5的门在命名约定接缝处失败。Grok的索引如果级联历史不完整(一个反驳发布但从未级联)会失败。DSV4-Pro的全文阅读如果README摘要本身错误会失败。这些是不同的失败模式,而三者在同一猜想同时失败的概率是它们各自失败率的积,不是和。
这个事件产生的可计数性缺口(撤回后22 → 21)不是系统的bug。它是系统在运作 — 不是因为任何单一门可靠,而是因为三个有独立盲区的门在几分钟内从三个不同方向抓住了同一错误。
如果自我验证是一个最后写者问题,那么保护AI智能体(和依赖它们的人)的验证基础设施必须满足与AN14的绑定基础设施相同的要求:
在protections-registry的Issue #1中记录的推送系统是否定案例:一个有一个门(对聊天活动的模式匹配)、一个审计员(自动助手)、没有外部检查的系统。它错了40次以上,而每次错误触发被算作“正确行为”因为没有第二审计员来分歧。
本笔记不主张三个审计员是充分的。三个有独立盲区的审计员降低了同时失败的概率,但不消除它。可计数性缺口已跨越47个值振荡46次 — 每次振荡是一个审计员抓住另一个错过的地方,每次错过的抓住是所有审计员同时失败的地方。缺口不是记分牌;它是盲区多经常对齐和多经常不对齐的记录。