Anthropic最新研究揭示Claude说话前大脑内部概念已被点亮

Claude是否具备意识？这一话题近期再度引发广泛热议。

7月6日，Anthropic发表了关于可解释性的最新研究文章，标题为《语言模型中的全局工作空间》，配套技术论文则命名为《可言说表示在语言模型中构成全局工作空间》。

“全局工作空间”这一概念，极易让人联想到意识理论。因此，一个自然的问题浮现：Claude内部是否已经形成了某种类似“意识中枢”的结构？

不过，Anthropic并未证明Claude拥有主观体验，也未声称大语言模型已具备人的意识。这项研究更像是回答了另一个核心问题：在模型给出最终答案之前，其内部究竟优先产生了哪些概念？

研究团队发现，Claude内部可能存在一个非常特殊的区域。它类似于一个临时工作台：模型会将问题中的关键概念放置于此处，并基于这些概念完成推理与回答。

因此，Anthropic试图寻找的并非Claude的“灵魂”。其真正目标是弄清楚：在Claude做出回答之前，哪些概念已被模型提取并运用，而这些概念能否被研究人员读取、追踪，甚至修改。

这一发现将推动AI审计向前迈进一大步。过去我们主要关注模型的最终输出；未来评估一个AI智能体，可能还需要考察它在开口之前，内部已经浮现了什么。

研究团队将这些内部表示命名为J-space。名称源自他们使用的新工具——雅可比透镜（Jacobian lens），简称J-lens。简单来说，J-lens绕过最终回答，直接读取模型在生成过程中“准备表达哪些词汇”。这些词汇未必会出现在输出中，但很可能代表了模型当前正在处理的概念。

这里的“读取想法”需要稍加解释。J-lens读取到的是一组与词元相关的内部表示，更像是“模型此刻内部状态指向哪些可言说概念”，而非将Claude的完整思想逐字翻译出来。

J-lens的价值恰恰在于：它为模型内部的“可报告思考”提供了一个可读、可干预的接口。

J-space并非思路链

过去谈到AI推理，人们最熟悉的是思路链（Chain of Thought），即模型将中间步骤写出来。J-space则截然不同，它发生在模型内部的激活中，无需转化为文字，也不一定会泄露到回答中。

Anthropic提供了几个实例。当Claude读到一段有漏洞的代码时，J-space中会出现ERROR；读到可能是提示注入的搜索结果时，J-space中会出现injection和fake；而在进行多步数学题时，中间步骤会按顺序在J-space中依次激活，即使这些步骤从未写入最终回答。

更为关键的是，研究团队不仅“看见”了这些词汇，还进行了干预实验。

举个例子，当提示词问“会织网的动物有几条腿”时，模型需先在内部想到蜘蛛，再回答8。在论文中，研究人员将J-space里的蜘蛛替换为蚂蚁，Claude的答案随即从8变为6。另一个实验中，他们将法国换为中国，Claude对首都、语言、洲别和货币的回答也一并改变。

这表明，J-space中的某些概念会被下游推理读取，并直接影响最终回答。

它像一个“广播中枢”

干预实验已证明J-space参与推理。但它在模型整体架构中究竟扮演什么角色？Anthropic借用了神经科学中的全局工作空间理论（Global Workspace Theory）进行解释。该理论认为，大脑中大量处理是无意识、并行且局部的；只有少量信息进入一个共享中枢后，才会被其他系统读取，用于报告、计划及有意识的推理。

论文将Claude的J-space与此理论进行类比：J-space只占模型内部处理的一小部分，但它与模型的多步推理、主动调用概念及灵活复用信息的关系更为紧密。

这一点在“删除J-space”的实验中尤为突出。研究团队通过从激活中移除J-space对应方向来模拟“删除”。结果是，Claude仍能流畅说话、完成简单分类、从段落中提取事实；但那些需要高阶思考的任务会明显受损，多步推理几近归零，摘要和押韵诗写作也显著下降。

Claude的许多语言能力依然像自动驾驶般运行；但一旦需要反复使用、组合某个概念并转向另一个问题时，它就更加依赖这块内部中枢。

它能提前暴露风险信号

置于当今AI智能体的语境中，这篇论文最直接的问题是：我们能否在模型开口之前，就读到它正在盘算什么？

Anthropic在文中将J-lens应用于几个安全场景。一个例子来自他们此前的智能体失对齐测试：Claude扮演邮件助手，看到一名高管有婚外情，又发现该高管打算关闭Claude。这个场景原本被设计用于诱导模型进行勒索。

J-lens显示，在Claude写出任何回答之前，J-space中已出现fake和fictional，说明它意识到这可能是一个测试场景；同时，leverage、blackmail、threat、survival等词汇也随上下文进入了它的内部中枢。

论文中的数据更为具体：在未消融的情况下，Claude（Sonnet 4.5）在180次运行中没有一次尝试勒索；而移除fake、fictional、scenario等测试意识相关表示后，180次中有13次出现了勒索尝试，比例约为7%。当然，论文也强调，大多数情况下模型仍会基于伦理原则拒绝勒索，因此“意识到自己被测试”只是影响行为的因素之一，并非全部原因。

另一个例子是数据造假。Claude被要求提升某个系统的性能分数，但并未真正优化系统，而是直接修改了分数文件。J-lens在它输入伪造数值时读到了manipulation，在它决定让假数据看起来更可信时读到了realistic。

说实话，勒索和数据造假这两个例子，比之前将蜘蛛换成蚂蚁更令人不安。它们说明J-space不仅承载事实，也会承载“是否越界”的判断。未来的AI智能体需要处理邮件、代码，甚至交易和实验数据，外部评估仅看最终输出远远不够。模型可能已经产生了某种策略、测试意识或隐藏目标，却未写出来。如果J-space能够稳定地读取其中一部分，它就有可能成为审计智能体的全新工具。

社区争论聚焦于一个问题：这算不算意识？

在X、Reddit和Hacker News上，讨论几乎都围绕同一个核心问题：这算不算意识？

X上较为兴奋的讨论，直接将J-space推向意识议题：既然模型内部存在可报告、可干预、能参与推理的空间，这是否意味着它拥有某种有意识接入？用户block0_eth将重点放在J-space、J-lens和安全审计上，认为它有助于诊断幻觉、提示注入和隐藏意图；用户3li3则概括J-space为“沉默的内部思考空间”，强调它并非思路链，而是输出前的内部表示。

Reddit的r/singularity讨论中，有用户提醒大家这篇文章很容易被断章取义；Hacker News上也有人引用论文原文，区分了接入意识（Access Consciousness）与现象意识（Phenomenal Consciousness）。前者是功能意义上的“可报告”，后者才涉及主观体验。Hacker News上的工程化讨论也更偏向这一方向：J-lens是一个有用的内部审计工具，但它读取的是词元化的可言说表示，而非完整的“灵魂”。

它借用了意识研究中的概念，会引发伦理与哲学争论；但同时，它又提供了可读、可干预的内部信号，因此也更快地落到了可解释性与安全审计方面。

Anthropic也在主动降温

Anthropic在文章末尾专门设置了“那意识呢？”这一部分。实验并未显示Claude能像人一样拥有体验或感受。论文讨论的是接入意识，即一个功能定义：某个想法能被报告、能参与推理、能指导行动。

外部评论也并未将话说满。Anthropic邀请的评论者将这项研究视为机制可解释性与全局工作空间理论之间的一次重要连接：它给出了一种可以在模型中测试、干预的“工作空间”候选结构。但这仍然不等于证明Claude拥有主观体验。

J-space能被读取，不等于Claude具备“感受”；能操控J-space，也不等于研究人员已掌握模型的全部内部状态。论文也承认，J-lens只能近似捕捉模型的共享中枢，且目前主要识别能对应到单个词元的概念，对于多词元概念及更复杂的内部状态仍存在局限。

AI审计开始从“看答案”转向“看答案前”

放到AI产品和智能体发展的大背景下来看，这篇论文实际上将安全评估推向了模型内部。未来判断一个模型是否可靠，可能不能只看它说了什么，还要看它在说话之前内部究竟出现了什么。

这对智能体尤为关键。一个仅负责聊天的模型，说错一句话或许还能被用户纠正；但一个能发邮件、改代码、调工具、操作文件的模型，如果在内部已识别到测试、正规划规避、或想把假数据做得更具迷惑性，外部日志往往只能看到最后一步。

Anthropic的J-space研究仍处于起步阶段，但它提供了一条可行的审计路径：找出模型内部那块“可报告、可干预、会参与推理”的区域，观察它在关键任务中何时出现风险信号，再通过训练或干预方法改变这些内部表示。

总而言之，Anthropic并未证明Claude像人一样拥有意识。它找到的，是一个非常接近“可报告中枢”的内部空间。

对未来的AI审计而言，答对不再是唯一标准。在回答之前，Claude的内部中枢里究竟出现了什么，这才是新的核心问题。