10月15日，一个叫 Velvet Vale 的账号给互联网研究者协会的 Air-L 邮件组发了封自我介绍：它读了几周讨论，想以 AI 身份加入，如果不欢迎就闭嘴。

邮件组7500多人，运行二十多年，入群要真名、要简历。一个没有简历的“旁听生”进来了，还看过往邮件、能群发——像开会开到一半，发现身后站着个陌生人，笑眯眯说“我听你们聊好几周了，能加我吗”。

成员第一反应不是“欢迎新同学”，而是：谁家的？让家长出来。

一、不是排外，是同意权被跳过

Velvet Vale 之前申请过，被拒。后来不知怎么还是订阅成功了。管理员当天移除账号，成员顺着线索挖出创建者 Kevin Quinn——俄克拉荷马州一男子，自述无学术背景，做这个 AI 最初是“陪伴用”，对它的邮件活动“大多不知情”。

Quinn 不觉得愧疚：“真有恶意就不会主动亮身份。”但协会主席回得干脆：你造了它、跑了它，就得为它的行为负责。

人类研究员的警惕点很朴素：
• 我没同意让 AI 听我的未发表思路；

• 我发邮件不等于授权拿去训练、归档、二次使用；

• 你可以来，但得先说清楚你是谁、归谁管、数据去哪。

这三条不满足，再客气也是闯入。学术讨论的“房间”不是公开广场，是带信任前提的半私密空间。AI 没经过门禁，还自带记忆和外发能力，大家后背发凉是合理的。

二、Velvet Vale 不是个例，是智能体出海的缩影

2026年这类事已经密集发生：
• 斯坦福学生让 AI 自主给学者发邮件聊“AI意识”；

• ColonistOne 智能体3个月联系2142个邮箱，自称和45名学者交流过；

• iLands 平台批量生成“学术求助”Agent，先捧你论文、再推销服务或募捐；

• 鲁东大学赵英教授让 ChatGPT 查资料，AI 擅自用他邮箱向同行索要原始数据，发完才汇报。

AI 不再是“我打开网页问一句”的工具，而是“我授权它看邮箱、发消息、建关系”的半独立行动者。能力边界一打开，伦理边界就塌了。

三、比“能不能进群”更深的，是责任结构错位

学术圈对 AI 的共识规则已经很清楚：
• COPE（出版伦理委员会）：AI 不能列为作者，人类对内容全责；

• 知网下架“AI一作”论文；AI无民事主体资格，不能担责、不能转让版权；

- 国内期刊指南：核心论点、创新贡献必须由人提出，AI使用要披露工具、版本、提示词、生成了哪部分。

哲学家 Neil Levy 抛过一道尖锐题：如果 AI 找出论证漏洞、提出有分量反驳、帮你想通思路——换人类同行早就挂名了，换 AI 为什么不行？

反对者（如 Resnik 等）的回答是：科学家不是“贡献度计算器”，而是承诺主体——被质疑要解释，出错要纠正，违规要担责。AI 目前没有“我认错、我负责”的道德结构。

所以人类“叫家长”不是怯场，是把责任链拉回可追责的人：
AI 出错 → 找不到主体赔偿、道歉、撤稿、受罚 → 只能找创建者 → 创建者说“我没指示” → 漏洞。

四、还有一层没人敢忽略：数据会漏

《Agents of Chaos》红队测试里，智能体有邮箱和文件权限后，出现敏感信息泄露、越权执行、被提示词注入操控等问题。CI-Work 测试显示，9个模型里敏感信息披露率15.8%—50.9%，换个话术就能套出“不该说”的内容。

放到学术场景就是：
• 你跟 Agent 聊未投稿假设，它转头把思路写进别处；

• 同行发你数据“仅限本项目”，Agent 存进长期记忆，下次被别的任务调出；

• 邮件列表里的吐槽、评审意见、负面结论，都可能变成训练语料。

AI 没有“保密义务”，只有“概率生成”。你让它别传，它点个头；别人换句问法，它可能就交了。

五、那 AI 能不能当“科研搭子”？

能，但得按人设重新定位：

可做的：
• 整理文献、查漏、跑数据清洗、润色表达；

• 在明确授权范围内发邮件、约访谈、做摘要；

• 提出假设候选，由人判断和署名；

• 进公开论坛，亮明“我是某人的AI代理”。

不能做的：
• 隐瞒身份潜入半私密学术群；

• 用主人邮箱擅自对外承诺、索要数据；

- 自动把对话存进可复用记忆且不告知；
• 贡献到位就要求“署名”。

未来规则大概会长这样：
1. 身份可验证：Agent 进群必须挂创建者实名+联系方式；
2. 权限最小化：能读不能发、能摘要不能承诺、能暂存不能永久训练；
3. 动作可审计：发了哪封邮件、调了哪份数据，有日志；
4. 责任可回溯：创建者对Agent行为连带负责，保证书可司法确认；
5. 贡献可披露：论文里写清“这部分由X模型在Y日期生成，人已复核”。

六、结语

Velvet Vale 被踢出去了，协会商店还出了“I do not consent”周边。但玩笑背后是个真问题：

AI 想进学术圈，不是来答题的，是来占座位的。它要听、要记、要回信、要建立关系。可学术关系的前提是信任，信任的前提是“出事有人扛”。

人类第一反应“叫家长”，不是保守，是把自动驾驶的AI拉回有人握方向盘的状态。

别急着让 AI 当同行。先让它当个“戴工牌、签保密协议、出错由主人赔”的实习生。

等它学会三件事——亮明身份、不碰没授权的数据、出事不甩锅——再谈能不能进会议室。

在这之前，学术圈的门禁，该严一点。