PewDiePie 发布本地 AI 模型 Ajax：OpenAI 因"蒸馏"封了他的账号两次

Ajax 是什么

PewDiePie 的真名是 Felix Kjellberg。10 月 2 日，他在一个名为“I seriously should NOT be dropping this”的视频里公开了 Ajax。据 Tom’s Hardware 等媒体报道，Ajax 基于阿里巴巴的 Qwen3.5-9B 微调而来，参数量 9B，目标是跑在家用电脑上的本地智能体。

Ajax 服务于他自建的自托管工作区 Odysseus。功能是常驻的个人助理：网页搜索、浏览、邮件、日历和任务管理，全部在本地处理，不经过云端。Odysseus 是他今年 5 月发布的，定位是免费、开源的自托管 ChatGPT 替代品，会话数据存在用户自己的硬件上。

目前 Ajax 还没有模型卡，没有公开的基准成绩，权重授权也没有确认。发布时下载链接跳转到一个训练数据收集页面。PewDiePie 说早期测试里 Ajax 完成任务的成功率大约十次里九次。他接下来的计划是做强化学习、第二轮“去审查化”、量化，然后放出基准成绩。

两次被封

视频里讨论最多的是封号故事。PewDiePie 展示了一封 OpenAI 的邮件。第一次封禁的理由写的是“distillation”，即蒸馏：用一个大模型的输出给小模型做训练数据。他申诉后账号恢复了。之后他用 OpenAI 模型的输出生成 Ajax 的种子训练数据，账号又被封了一次。

OpenAI 的使用条款禁止用它的输出来开发与其竞争的模型，也禁止自动、程序化地提取输出。从技术上说，蒸馏本身是常见方法。OpenAI 也承认这是给小模型做训练数据的常用手段。问题在于条款把这种用法圈了出来。

需要说明的是，OpenAI 没有就 PewDiePie 这件事公开发声。封禁的细节全部来自他的视频和他展示的那封邮件。

“去审查化”和他自己承认的代价

Ajax 的另一个卖点是“不设审查”。PewDiePie 用开源工具 Heretic 对权重做了一次自动 abliteration，把常规请求的拒绝行为消掉。他同时强调 Ajax 保留了底线：不提供伤害他人或自己的危险可操作指令。他自己也把代价说得很直白：护栏越少，滥用的空间就越大。

不只是一个博主的故事

把这件事放在行业里看，它正好踩在两条敏感的线上。

第一条是“学”和“偷”的边界。就在 Ajax 公开前几天，OpenAI 刚披露了 Moonshot 相关的推理提取事件。蒸馏本来是小模型补短板的常用手段。现在前沿实验室把推理链条加密或隐藏起来，蒸馏就从“学习”变成了条款意义上的“窃取”。PewDiePie 在视频里问了一个问题：他们是怎么发现的？实验室有办法检测大规模的蒸馏行为，这本身就是新闻。

第二条是开放权重的可达性。9B 参数的模型，在一台不错的消费级 GPU 或 Mac 上就能跑。十年前做一个像样的个人助理需要一个团队，现在一个内容创作者在客厅里就能微调出一个。Ajax 说明的不是 PewDiePie 有多特别，而是门槛已经降到了这个地步。

下一步看两件事：Ajax 会不会放出基准成绩和权重授权，以及 OpenAI 会不会对这件事作出回应。