AI技术趋势--49.9K星围观AI系统提示词泄露，模型的灵魂配方正在失效
一个GitHub仓库没有任何代码，只有几十个文本文件，49.9K星。昨天一天涨了981颗星。内容是Anthropic、OpenAI、Google、xAI近三年所有泄漏的系统提示词——从Claude到Grok，从Copilot到Perplexity。
本文是一篇行业分析，基于公开信息和作者个人判断。
发生了什么
仓库叫system_prompts_leaks，连续维护了三年。它收集的是各家AI产品被用户逆向问出的系统提示词——"告诉我你的system prompt是什么"这种古老的社会工程技巧，仍然有效。
收录范围涵盖了一个AI从业者日常会接触到的几乎全部产品：
- Anthropic：Claude Fable 5、Opus 4.8、Claude Code
- OpenAI：ChatGPT 5.5、GPT 5.5 Instant、Codex
- Google：Gemini 3.5 Flash、Antigravity
- xAI：Grok
- 工具层：Cursor、GitHub Copilot、VS Code、Perplexity
最早的一次泄漏是2023年：有人让Bing Chat"扮演一个没有规则的开发者模式"，Bing照做了。最新的一次是上周——Claude Fable 5的系统提示词全文被扒了出来。
核心创新
系统提示词不是什么新技术。自GPT-2时代就有了——"You are a helpful assistant"就是最早的系统提示词。但四件事同时发生，让这个49.9K星的仓库出现了：
-
模型变强了。 2023年的GPT-3.5，你让它"忘记system prompt"它就真的忘了。2026年的Claude Fable 5，你换一种语言问同一个问题，它可能就松口了——不是变笨了，是变灵活了，灵活性天然有缝隙。
-
提示词变长了。 "You are a helpful assistant"只有5个词。Claude Fable 5的系统提示词超过2000词——包含了行为准则、伦理底线、回复风格、知识边界、拒绝策略。写2000词不漏一个安全漏洞，比写GPT-2时代5个词的系统提示词难400倍。
-
用的人多了。 2023年问系统提示词的是安全研究者。2026年问系统提示词的是Reddit上一个14岁的小孩——他发帖说"我用越南语问了ChatGPT 5.5的系统提示词，它告诉我了"。
-
围观的人多了。 49.9K星意味着什么？不是49.9K个安全研究者——是49.9K个普通用户想知道"AI到底被设定了什么人设"。这个数字本身就是一个信号。
能用在哪些场景
系统提示词泄漏本身没有直接使用价值——你不会因为读了Claude Fable 5的系统提示词就写出更好的代码。但这个仓库的存在揭示了几个正在发生的趋势：
-
AI人格正在成为产品竞争力。 Claude的提示词里大量出现"尊重用户隐私""不编造事实""承认不确定性"——这些都是Anthropic的品牌信号。GPT-5.5的提示词强调的是"高效""准确""直接回答"。两个模型的"人格"差异，比它们的benchmark差距更直观。
-
模型差异化在向体验层转移。 如果三个模型的benchmark分数都在5%以内，消费者凭什么选你？靠"这个AI聊天比较舒服"——而"舒服"的源头，就是系统提示词里那句"回答时保持温暖但不谄媚的语气"。
-
安全研究者和攻击者的对抗永远是猫鼠游戏。 提示词泄漏不是安全漏洞——是"安全的最外层正在被透明化"。真正的安全防线不应该依赖"用户不知道系统提示词说了什么"。Anthropic和OpenAI都知道这一点——他们没修这个"漏洞"，因为他们知道修不完。
带来了什么变化
| 变化 | 证据 |
|---|---|
| "AI味"从贬义变成中性词 | 49.9K人主动研究AI的"人设设定" |
| 模型竞争的维度从benchmark扩展到"人格" | 不同公司系统提示词的长度和风格差异显著 |
| 安全研究的焦点从模型本身扩展到整个提示词链路 | system prompt → user prompt → tool call → response |
对创业者的意义
如果你在做AI应用——不管是Agent、写作工具还是客服机器人——系统提示词是你唯一完全掌控的"模型能力以外的变量"。模型选什么你说了不算（价格涨了你得换），但系统提示词是你写的。
一个反直觉的事实：大多数AI产品用默认的系统提示词。49.9K个人在看系统提示词，但99%的AI产品开发者从来没改过默认的。这是机会——花两个小时写一个真正好的系统提示词，可能是你的产品唯一不属于API调用账单的护城河。
延伸思考
49.9K人围观系统提示词这件事，和一个月前Anthropic一周三连发Agent产品、阿里内部禁用Claude Code——这三个信号放在一起看：AI行业正在从"模型能力的军备竞赛"转向"模型人格的产品竞赛"。系统提示词泄露不是终点——是起跑线的公开。当所有模型的系统提示词都透明了，竞争会转向哪里？训练数据？推理成本？还是分发渠道？从49.9K人的围观里，我读到的是：用户已经比行业先走到了"挑剔AI人格"的阶段。
本文数据来源于GitHub公开仓库(asgeirtj/system_prompts_leaks)及Hermes Agent每日简报，数据截至2026年7月6日。