Tre AI-modeller är eniga om att din kod är säker. Det ser ut som tre bekräftelser; det kan vara ett misstag, räknat tre gånger. Den här guiden på klarspråk förklarar varför modeller från olika leverantörer ändå kan fela på samma sätt, när samstämmighet mellan dem räknas som belägg, och vad du ska kontrollera i stället.
Följeskrift till Agentic Stemmatics: Collation, Provenance, and Conservation for an Emerging Machine Textual Tradition (Soons, 2026, v1.41; doi:10.5281/zenodo.22030516 (koncept-DOI:n: en DOI som alltid pekar på den senast deponerade versionen); senaste deponering v1.41, deponerad 18 okt 2026, versions-DOI 10.5281/zenodo.23458161)
Beställer du en granskning? Börja med del 6, om vad en kund får, och inte får, sluta sig till; de övriga delarna ger resonemanget bakom det.
Det här dokumentet är påfarten: en kortare, enklare framställning av samma argument, skriven så att en läsare kan orientera sig innan det är dags att ge sig i kast med själva artikeln; eller i stället för att ge sig i kast med den, om det som behövs är idéns form snarare än dess fullständiga försvar.
Vad som faktiskt påstås. Det som står i fråga (det som hela artikeln handlar om) är om man kan lita på en AI-modells dom på dess eget ord, utan att köra något, så som en historiker behandlar ett dokuments redogörelse för en händelse som ingen nu levande har bevittnat; inte bara trodd, utan vägd, korskontrollerad och tillskriven. Det är den öppna frågan. Den är ännu inte besvarad. Den är snävare och svårare än det som medges vara verkligt: ingenjörer får faktiskt ibland veta, i efterhand, om en AI-modells dom över en kodbit var riktig, genom att köra testet, exekvera koden eller kontrollera den mot vad en specifikation faktiskt säger (vilket avgör vad specifikationen säger och inte om specifikationen själv är korrekt, eller om domens underliggande påstående om världen håller); något som faktiskt ibland händer, inte en ständigt tillgänglig förmåga som någon kan förutsätta på begäran. Huruvida något svar på den skulle vara tillräckligt tillförlitligt för att säljas är en separat, ännu svårare fråga som artikeln uttryckligen avstår från att ta sig an: den säger rakt ut att detta inte har mätts, och att dess författare har ett ekonomiskt intresse i svaret, vilket artikeln redovisar i stället för att dölja.
Regeln som det här dokumentet lyder under. Detta är en introduktion, inte en sammanfattning: den försöker föra dig till den punkt där du själv skulle kunna nå slutsatserna. Samma regel som Prolegomena (ett längre följedokument, ännu inte publicerat; se del 7) bär: det får inte säga något som artikeln inte säger. Där en mening här är enklare än artikelns är det själva poängen med att skriva den. Där en mening här är starkare (där den påstår mer än artikeln påstår) är det en brist i det här dokumentet, inte en upptäckt om praktiken (praktiken är CounterProof, som säljer granskning enligt artikelns metod); där det här dokumentet och artikeln är oense, lita på artikeln. Allt här som läses som ett löfte kan kontrolleras mot artikelns egen §13, som rakt ut anger vad som påstås och vad som avvisas.
Varje lånat ord är till låns. Artikeln hämtar ordförråd från ett gammalt, obesläktat fält: studiet av hur handskrivna manuskript kopieras, felkopieras och till slut rekonstrueras av forskare århundraden senare (artikelns titelord, stemmatics, på svenska stemmatik, namnger den del av det studiet som artikeln lånar; se del 3). Det lånet är ingen dekoration: problemet att reda ut vilken av flera förvanskade kopior man ska lita på har en formell, redan existerande disciplin bakom sig. Det här dokumentet använder det ordförrådet bara där det förtjänar sin plats, och varje term förklaras enkelt första gången den dyker upp.
Ett vanligt datorprogram kan i princip läsas rad för rad: dess beteende följer av dess text, och en tillräckligt tålmodig läsare kan följa orsak till verkan. En språkmodells utdata fungerar inte så, och inte för att de är komplicerade, på det sätt som en stor kodbas är komplicerad: utdata är inte alls någon stegvis härledning. Det är ett påstående: den här koden är korrekt, här finns ingen sårbarhet, de här testerna går igenom. Självsäkerhet, flyt och inre konsekvens säger dig inte på ett tillförlitligt sätt om påståendet är berättigat.
Det strukturella faktum som allt annat i det här dokumentet följer av: samma mekanism som producerar ett välgrundat svar producerar också ett grundlöst. Det pågår forskning om huruvida någon intern signal inne i modellen i princip skulle kunna skilja de två åt; och tidiga resultat tyder på att till och med en modells egen skrivna förklaring av sitt resonemang kan avvika från den faktiska beräkning som gav dess svar, vilket i sig är ett skäl till försiktighet. Men den forskningsfrågan är inte tillgänglig för någon som använder modellen i det dagliga. Utifrån svarets flyt eller dess egen redogörelse för sig själv kan en läsare inte på ett tillförlitligt sätt skilja de två fallen åt, och ett beslut måste ändå fattas.
Alltså: behandla AI-utdata så som en domstol eller en historiker behandlar vittnesmål; något som ska vägas, korskontrolleras och tillskrivas, aldrig ges tilltro på grund av hur det framförs, och aldrig bara slås ihop till ett medelvärde med andra vittnesmål som om samstämmighet ensam avgjorde något.
En korrigering, gjord tidigt eftersom allt annat hänger på den: det du ska misstro är inte ett enskilt svar; det är hela tendensen hos modellen som producerade det. Ställ samma fråga till samma modell två gånger, så kan du få två olika svar. Den instabiliteten har observerats informellt i den här praktikens eget arbete, men den läggs inte fram här som en uppmätt frekvens: ingen siffra påstås. Den kvalitativa poängen räcker ensam för att tvinga fram en korrigering: varje enskilt svar är en dragning ur en fördelning av möjliga svar som en given modell tenderar att producera. Detta får en obekväm konsekvens som artikeln accepterar fullt ut: även ett fynd som flaggar ett allvarligt problem är i sig en dragning; ett påstående som fortfarande väntar på att kontrolleras mot den faktiska koden, inte en dom bara för att det låter alarmerande. Kostnaden för att kontrollera det måste prissättas, inte antas vara gratis.
Två sorters frågor. Vissa frågor om en kodbit har ett mekaniskt svar tillgängligt: kör den, typkontrollera den, testa den, bevisa den, eller slå upp vad en specifikation faktiskt säger. Kalla dessa avgörbara frågor: inte i beräkningsbarhetsteorins strikta matematiska mening, bara i den praktiska meningen att någon mekanisk kontroll avgör saken. För dessa behöver du ingen panel av AI-åsikter. Du behöver köra den.
Andra frågor har ingen sådan mekanisk kontroll tillgänglig: är den här designen sund, är detta en verklig defekt om ingen kan reproducera den, hur allvarligt är detta egentligen, vad betyder den här avtalsklausulen. Kalla dessa bedömningsfrågor. Inget körs och avgör dem: en dom måste byggas av vittnesmål.
Asymmetrin spelar roll. För en avgörbar fråga finns det ett faktiskt sakförhållande, och den mekaniska kontrollen når fram till det. För en bedömningsfråga finns det kanske inget enskilt rätt svar alls att konvergera mot: kodkvalitet är ofta verkligen en fråga om vilken specifikation du utgår från, och två granskare som är oense kanske helt enkelt besvarar två olika, båda legitima frågor, snarare än att den ena av dem är förvanskad.
Frågan som hela det här forskningsprogrammet finns till för att besvara, i en mening:
Hur kan du få fram en tillförlitlig dom ur flera vittnen, när inget av dem var för sig är tillförlitligt, och du inte vet om de faktiskt är oberoende av varandra eller alla gör samma misstag av samma skäl?
Den delas upp i tre delfrågor:
Artikeln kallar det att jämföra flera AI-granskares svar mot varandra, för att reda ut vilka man ska lita på, kollationering (se Ordlista: Kollationering).
En självklar reaktion är att ställa samma fråga till flera modeller och gå på det som de flesta av dem säger. Samstämmighet kan stärka ett påstående när granskarnas relevanta beroende har bedömts. Artikeln fastställer ingen fullständig regel för när majoritetsröstning är tillförlitlig.
Varför detta inte är en teoretisk oro (de faktiska siffrorna). Bland fler än 350 modeller, testade på två offentliga topplistor och en screeninguppgift, gäller att när två modeller båda svarar fel på något, hamnar de på samma felaktiga svar långt oftare än slumpen skulle förutsäga: i genomsnitt 60 procent av gångerna på den ena topplistan och 42 procent på den andra. Par från olika företag ingår genomgående; studiens modell hänför mer av samstämmigheten till förmåga än till gemensam leverantör på den ena topplistan, det omvända på den andra, och det mesta av den till ingetdera: och studien redovisar ingen analys begränsad till par från olika företag. Och mer kapabla modeller gör mer korrelerade misstag, inte färre (Kim, Garg, Peng & Garg, ICML 2025). Om förmåga driver den korrelationen mellan företag lika väl som inom dem, drar artikeln slutsatsen, så gör en grupp mer kapabla modeller från olika företag mer korrelerade misstag än en jämförbar grupp svagare modeller, oavsett vad blandningen av företag i sig bidrar med. Huruvida detta förändras över tid har inte mätts: fyndet är en ögonblicksbild, inte en trend.
Två synsätt som båda har halvt rätt. Det ena lägret säger att samstämmighet mellan flera granskare är ett meningsfullt belägg; utan den skulle granskning av AI-utdata vara hopplös, eftersom varje enskild granskare visserligen är otillförlitlig och det inte finns någon bättre resurs att tillgå. Det andra lägret säger att samstämmighet är värdelös: att flera granskare konvergerar mot samma svar är precis vad du skulle förvänta dig om de delar en gemensam orsak (överlappande träningsdata, liknande träningsmetoder, ett litet antal underliggande modellfamiljer).
Oberoende måste behandlas som något som mäts, inte något som antas: och det måste mätas separat för varje sorts fråga du ställer. Två AI-system skulle kunna vara nästan oberoende av varandra i frågor om minnessäkerhetsbuggar, och i praktiken vara ett enda vittne som bär två namn i frågor om design av kryptografiska protokoll. Leverantörsetiketter ensamma fastställer inte, för någon av de två sorternas frågor, hur beroende granskarnas fel är. Framställda som två motsatta läger (ett dramaturgiskt grepp, inte ett påstående om att detta är de enda två verkliga ståndpunkterna, eller att någon faktiskt hyser dem så renodlat) delar båda sidor ett falskt antagande: att ”oberoende” är något en granskningsprocess antingen har eller inte har, avgjort i samma ögonblick som du sätter samman panelen. Det är det gemensamma antagandet som reds ut här, inte det djupare praktiska problemet under det. Båda lägren har rätt under ett villkor: samstämmighet kan stärka ett påstående när granskarnas relevanta beroende har bedömts. Samstämmighet mellan granskare vars korrelation inte är uppmätt är en avläsning från ett instrument som ingen har kontrollerat att det fungerar.
Två begränsningar ligger ovanpå även den här lösningen, båda från artikeln själv. För det första har instrumentet som skulle utföra den här mätningen (att per sorts fråga följa hur ofta två granskare gör samma misstag, och hur långt ifrån varandra deras vanor ligger) föreslagits men inte byggts. För det andra kan oberoende aldrig verifieras fullt ut inifrån den panel som använder det. Att mäta det minskar din osäkerhet. Inget tar bort den helt. Det är en bestående begränsning som artikeln bär permanent, inte ett förbehåll som löses senare.
Alltså, försiktigt uttryckt: majoritetsröstning är osäker specifikt där granskarnas oberoende inte är uppmätt eller där man vet att det brister, och av två olika skäl. För det första räknas korrelerad samstämmighet som om den vore bekräftelse, när det i själva verket är samma misstag som dyker upp flera gånger. För det andra kastar enkla röstningströsklar bort minoritetsåsikter just i de fall där den korrelerade majoriteten delar en blind fläck: även om denna andra punkt är artikelns egen resonerade slutsats av den första, inte något som de studier artikeln bygger på direkt mätte.
Detta är ett villkorat påstående, inte ett generellt avfärdande av röstning. Det finns ett verkligt, allvarligt argument för röstning i rätt miljö (precision, att undvika trötthet av falsklarm, billig triage som första genomgång i stor skala, äkta statistiska vinster när oberoendet verkligen håller) och artikelns egna granskare förde fram just detta argument; artikeln medger att det förblev obemött i stället för att slingra sig förbi luckan. En preprintstudie (som ännu inte har genomgått peer review) fann att majoritetsröstning slog den enskilt bästa modellen, utvald i efterhand, i ungefär 10 procent av grupperna om tre modeller på ett specifikt riktmärke (MMLU-Pro), och i ungefär 19 procent när den bästa modellen valdes på frågor som hållits utanför; dess författare beskriver sambandet mellan fler gemensamma fel och lägre vinst som blygsamt och beroende av upplägget. Där målet är snabb triage under larmtrötthet snarare än att rekonstruera vad som är objektivt sant är röstning ett legitimt verktyg. Det man invänder mot är att framställa en genväg för triage som om den vore ett förfarande för att finna sanningen.
Inte heller följer det att den som är oense med majoriteten har rätt. Ett tidigare utkast till artikeln gjorde det misstaget (ett resonemang som kändes prydligt men i själva verket var cirkulärt) och fick ta tillbaka det. Det som följer är bara detta: under korrelerade majoriteter är en process som bevarar och utreder avvikande meningar den enda sortens process som över huvud taget någonsin kan ta tillvara ett fynd som bara en minoritet tar upp men som är sant. Att avvika ger inte i sig ett fynd någon särskild trovärdighet: det håller bara fyndet vid liv tillräckligt länge för att det ska kunna kontrolleras.
Om avvikande meningar. Det ena synsättet säger att en avvikande granskare alltid måste utredas, annars blir en korrelerad majoritet aldrig korrigerad och hela poängen med att använda flera granskare går förlorad. Det andra synsättet säger att en avvikande granskare måste nedvärderas, annars får varje enskild envis eller komprometterad granskare i praktiken ett veto, och processen förvandlas till en överbelastningsattack mot sig själv. Avvikande meningar ska alltså varken automatiskt tas för sanna eller automatiskt nedvärderas: de ska slussas till en mekanisk kontroll varhelst en sådan finns. En avvikande mening är inte en auktoritet utan en begäran om belägg, och rätt svar är att köra testet, läsa specifikationen, exekvera koden, inte att hålla en andra omröstning. Där ingen mekanisk kontroll finns är detta svar ofullständigt, och artikeln säger det: det finns ingen utslagsregel för tvister som inte kan avgöras mekaniskt, och ingen kostnadsmodell; bara kravet att kostnaden för att jaga varje avvikande mening prissätts ärligt i stället för att antas vara gratis. Den som läser ”slussa den till belägg” som ett färdigt förfarande har tagit ett krav för en implementering.
Detta tillvägagångssätt kostar något verkligt, och artikeln anger kostnaden i stället för att dölja den. Fyra separat beställda granskningar av artikelns egen design (”separat beställda” eftersom det är ett faktum om hur granskarna anskaffades, inte ett uppmätt påstående om att deras slutsatser nåddes oberoende) konvergerade, utan att ha uppmanats till det, mot samma kritik: det ger i praktiken en envis granskare vetorätt; det har ingen inbyggd gräns för hur många falsklarm det kan generera; det belönar överflaggning, eftersom ett fynd som inte kan röstas ned helt enkelt kommer att tas upp oftare; och det lägger den slutliga auktoriteten i händerna på en enda mänsklig beslutsfattare som själv är ogranskad och, i den här praktikens fall, någon med ett redovisat ekonomiskt intresse i utfallet. Artikeln säger därför rakt ut att detta tillvägagångssätt bara fungerar i en snäv miljö: granskning med låg volym och höga insatser, där mekaniska kontroller finns tillgängliga och paneler hålls små. Det skalar inte till screening med hög volym, och det erbjuds inte som om det gjorde det. Använt där verkliga minoritetsfynd är sällsynta och bruset är högt (en miljö med låg prevalens och mycket brus) blir det en maskin för falska positiva.
Alltså: hur är tillförlitlig kollationering faktiskt möjlig? Det verkliga svaret är villkorat, och snävare än det kanske först låter. Det har två separata delar:
Del ett: samstämmighet. Samstämmighet mellan granskare kan stärka ett påstående där deras beroende i just den sortens fråga faktiskt har bedömts. Artikeln erbjuder ingen fullständig regel för när röstning är tillförlitlig.
Del två: att rekonstruera ett enda ”sant” svar. Detta är ett separat och mer begränsat påstående: språkbruk om att återfinna en enda definitiv grundsanning gäller bara avgörbara frågor, där en mekanisk kontroll finns och ändå går före vilken panel som helst. För bedömningsfrågor gäller att en panel av granskare tar stickprov på åsikter: den återfinner inte ett förlorat ursprungligt faktum, eftersom det för många bedömningsfrågor kanske inte finns något enskilt faktum att återfinna. Att kalla det ”rekonstruktion” är just det för långt gående anspråk som ett tidigare utkast till artikeln reste och senare drog tillbaka.
I dag är villkoret i del ett inte uppfyllt: mätningen som skulle tala om för dig om oberoendet faktiskt håller har ännu inte byggts. Det ensamt avgör den praktiska slutsatsen: ingen dom som vilar enbart på vittnesmål har för närvarande stöd i artikeln; inte för att samstämmighet är begränsad till enbart avgörbara frågor (det är den inte), utan för att den föreslagna bedömningen av granskarnas beroende inte har implementerats, och artikeln inte har fastställt något berättigande genom enbart vittnesmål. Och rekonstruktion var aldrig en andra väg till samma mål: där en mekanisk kontroll finns kom berättigandet (det som rättfärdigar att man tror på en dom) alltid från den kontrollen, inte från panelen; där ingen mekanisk kontroll finns drar artikeln tillbaka det starkare påståendet i stället för att utlova en förmåga som den inte har byggt.
Två konsekvenser följer. För det första: artikeln bekräftar inte att det finns någon domän där enbart vittnesmål utgör tillräckligt berättigande, och den visar inte att det inte finns någon. Frågan förblir öppen, precis där den obyggda mätningen av oberoende lämnar den.
För det andra: under tiden avslutas domar på det sätt som den här praktiken faktiskt avslutar dem i dag (del 6); det kollationering levererar är det som den utformades för att leverera: billig, kontinuerlig triage med bred täckning som talar om för en noggrannare, dyrare kontroll var den ska fokusera (föreslagen, och ännu inte körd eller bevisad i verklig skala: en separat, praktisk begränsning, inte ytterligare ett ouppfyllt villkor som står i vägen för berättigande genom enbart vittnesmål) tillsammans med en akt: fynd som slussats till mekaniska kontroller där det är möjligt, avvikande meningar som bevarats i stället för att kastas, och de återstående bedömningarna avgjorda av en namngiven människa. Om ett planerat framtida experiment någonsin ger ett fall där kollationering i sig, på egen hand, levererar en berättigad dom, skulle det vara det första verkliga fallet där den öppna frågan ovan besvaras: till dess är varje sådant exempel bara ett löfte, inte ett resultat.
Och ett hårt tak sitter ovanför allt detta. Hela metoden kan bara välja bland fynd som någon granskare faktiskt har tagit upp. Den kan inte lyfta fram en defekt som varenda granskare missade. Om varje modell delar samma blinda fläck och ingen av dem avviker är metoden strukturellt blind för den: genom själva konstruktionen, inte av otur. Att åtgärda det hör till en helt annan verktygslåda (tolkbarhetsforskning om själva modellerna, eller en mekanisk kontroll som fångar den direkt), och dit når inte det här programmet.
Del 2 slutade med ett krav (uppmätt oberoende) som del 2 själv inte kan uppfylla. Granskarnas felkorrelation kan mätas direkt, uppgift för uppgift; att veta hur två granskare är besläktade hjälper till att förklara den. Forskare som studerar handskrifter stod inför exakt detta problem och byggde en formell metod för det: rekonstruera avskrifternas släktträd (trädet kallas ett stemma och metoden stemmatik, på engelska stemmatics, ordet i artikelns titel; agentic stemmatics är artikelns föreslagna namn på att göra motsvarande arbete med AI-modeller), och tolka överensstämmelse mellan två avskrifter i ljuset av var de befinner sig i det trädet, inte bara genom att räkna hur många avskrifter som stämmer överens.
Motorn i den metoden, och villkoret som alltid var knutet till den. Den klassiska metoden drivs av en bestämd sorts ledtråd: ett gemensamt fel som är så godtyckligt att det vore osannolikt att två oberoende avskrivare av en slump hamnade i det; vilket innebär att det gemensamma felet bättre förklaras av att båda avskrifterna härstammar från en gemensam källa som redan var felaktig.
Det villkoret var en del av metoden från början, även om tillämpningen av det berodde på forskarens omdöme. Lätta, uppenbara fel (enkla felskrivningar, naturliga ”rättelser” mot vanligare formuleringar, alldagliga moderniseringar) utesluts uttryckligen, just därför att oberoende avskrivare tenderar att göra samma lätta fel på egen hand. Bara ett fel vars uppkomst av en slump är verkligt osannolik bär verklig information om gemensam härstamning. Biologin har samma problem under ett annat namn: konvergens, där två obesläktade arter oberoende av varandra utvecklar en liknande egenskap, kontra äkta gemensam nedärvning, där de delar egenskapen därför att de har en gemensam förfader.
Misstaget som ett tidigare utkast gjorde. En tidigare version av artikeln hävdade att gemensamma fel mellan AI-modeller är belägg för gemensam härstamning i träningen. Det var felaktigt, och granskarna som flaggade det hade rätt: två modeller som tränats på överlappande data mot liknande mål kan nå samma rimliga men felaktiga svar utan att någon av dem kopierar den andra. Den vanliga förklaringen, att det felaktiga svaret helt enkelt är det lättaste, mest sannolika felet givet hur båda tränades, är arbetshypotesen snarare än en uppmätt orsak (se Attraktor i ordlistan). Tillämpad på AI-modeller ger handskriftsforskarnas egen uteslutningsregel, så som artikeln föreslår att den ska användas, ett gemensamt modellfel genealogisk vikt bara när dess oberoende uppträdande vore osannolikt och gemensam härstamning skulle göra det väsentligt mer sannolikt, antingen ensamt eller tillsammans med andra gemensamma drag. Gemensamma modellfel är vanliga, men de studier som artikeln behandlar fastställer inte hur många av dem som är AI-motsvarigheten till den ”lätta felskrivningen” snarare än det sällsynta, avslöjande felet.
Den rättelsen är i sig ett exempel på problemet med konvergens kontra nedärvning, som båda ursprungsfälten (textforskning och biologi) redan behandlar som sin centrala svårighet. Artikeln noterar parallellen och avstår sedan från att behandla den som stöd för sig själv (se del 4, ”En varning för att alltför lätt tro på sitt eget ramverk”). Den redovisas här som belägg för att ramverket förblir internt konsekvent, inget starkare.
Där den verkliga signalen faktiskt finns. Modeller bär på stabila vanor i ordval, struktur och formatering. Studien rapporterar 97,1 procent träffsäkerhet i att skilja mellan fem system och rapporterar också robusthet mot parafrasering (Sun et al., ICML 2025).
Men den siffran mäter hur väl du kan skilja modeller åt; den mäter inte hur osannolikt det är att en given vana uppstår av en slump, eller hur mycket mer sannolik gemensam härstamning skulle göra den, och bara de två tillsammans berättigar en slutsats om gemensam härstamning. Åtminstone ett välkänt exempel på en modellvana klarar tydligt inte det testet: flera AI-modeller som släppts efter 2022 överanvänder en liten uppsättning ord (som ”delve”); och samma överrepresentation syns i vetenskapliga texter skrivna av människor. För modellmönstret är en gemensam träningsansats en tänkbar förklaring, inte en fastställd orsak. Vad orsaken än visar sig vara är en gemensam vana som denna inte belägg för att en modell härstammar från en annan: den kan komma från slumpen, från ett gemensamt sätt att bygga modeller eller från nedärvning, och vanan ensam visar inte vilket.
Den användbara signalen delar sig alltså i två kanaler som förtjänar förtroende på olika grunder.
Konstruerade markörer (vanligen kallade vattenmärken) är det rena fallet. En statistisk markör som avsiktligt planterats i utdata från en ”lärarmodell”, och som senare återfinns i en ”elevmodell” som tränats på den lärarens utdata där bara en bråkdel av dem var markerade, har genom sin konstruktion en osannolik oberoende uppkomst, och den här sortens nedärvning har faktiskt påvisats experimentellt (Sander et al., NeurIPS 2024: detekterbar när så lite som 5 procent av de lärargenererade instruktionerna för finjustering bar markören, medan resten var samma lärares utdata utan markör, och fortfarande vid 10 procent när resten var människoskriven text, givet åtkomst till elevmodellens interna delar). Pan et al., ACL 2025, visade sedan att en starkt inlärd markör överlever vanlig parafrasering och avlägsnas av en angripare som har återskapat markeringsregeln, genom utspädning av den markerade texten eller genom ett neutraliserande steg när eleven genererar text. Detta är den digitala motsvarigheten till ett gammalt förlagsknep: uppslagsverk innehåller ibland ett avsiktligt påhittat uppslagsord vars syfte är att avslöja att ett konkurrerande förlag har kopierat från dem. Ett vanligt fel fastställer inte i sig kopiering, eftersom oberoende upphovspersoner kan göra samma misstag. Ett avsiktligt planterat drag vars oberoende uppträdande vore osannolikt ger en tydligare detektor.
Naturligt förekommande vanor förtjänar inte detta förtroende ännu. De behöver samma prövning som gemensamma fel behöver (något sätt att mäta hur osannolikt det faktiskt är att en vana, eller en uppsättning vanor tagna tillsammans, uppstår under oberoende träning, och hur mycket mer sannolik den är om modellerna har gemensam härstamning) och ingen av de studier som artikeln undersöker tillhandahåller ännu det mätverktyget. En mer riktad version av det här testet (att kontrollera en ”elevmodell” direkt mot en specifik, namngiven kandidat till ”lärarmodell”, i stället för att försöka klassificera den bland många kända system) är det verktyg som artikelns föreslagna valideringsexperiment bör luta sig mot, eftersom det är inriktat på exakt den osannolikhetsfråga som spelar roll.
Den korrigerade regeln, som är artikelns centrala förslag (en regel att pröva, inte ett fastställt resultat):
I handskrifter bärs gemensam härstamning av signifikanta gemensamma fel. I AI-modeller, föreslår artikeln, bärs gemensam härstamning av signifikanta gemensamma vanor: där ”signifikant” betyder följande: en vana, eller en uppsättning vanor som bedöms tillsammans med hänsyn till deras inbördes beroende, räknas bara som starkt belägg om en oberoende uppkomst är verkligt osannolik, samma ribba som ett fel måste klara, och, som artikeln tillägger, vanan dessutom är väsentligt mer sannolik om modellerna har gemensam härstamning; inte varje stabil, särskiljande vana klarar den ribban. Gemensamma modellfel är vanliga och kan uppstå utan någon kopiering, men de studier som artikeln behandlar fastställer inte hur stor andel som gjorde det; åtminstone en framträdande gemensam vana klarar inte ribban med nuvarande belägg. Hela metoden kan överföras från handskrifter till modeller bara om detta tvådelade villkor är uppfyllt och kontrollerat, inte antaget att gälla för en hel kategori av belägg. (Artikelns version 0.1 behandlade gemensamma fel som kan uppstå utan härstamning som belägg för härstamning; härstamningsdelen av villkoret är den som artikeln lade till i v1.39.) Inte ens då skulle det räcka på egen hand: ett osannolikt gemensamt drag säger inte i sig vilken modell som härstammar från vilken, eller på vilken väg.
Inte ännu. Det är ett forskningsprogram med en prövbar förutsägelse: artikeln hävdar att en växande överföring mellan modellgenerationer skulle kunna få den stemmatiska jämförelsen att passa bättre med tiden. Den har inte mätt den tillväxten, och sammanblandning av källor eller förlusten av sällsynta former skulle i stället kunna göra härstamningen svårare att rekonstruera. Handskriftsforskningen finns som fält bara därför att traditioner som förs vidare genom avskrift faktiskt förvanskas med tiden. Den här traditionen (flödet av AI-genererad text tillbaka in i träningsdata för AI) har börjat förvanskas. Den iakttagelsen, inte något påstående om att en modell bokstavligen är en handskrift, är det egentliga argumentet. Tiden spelar här roll i bara en riktning: den gäller hur väl ramverkets grundläggande jämförelse passar världen, inte hur pålitlig en given granskning som genomförs med det är i dag. (Varför det är ett skäl att pröva det hårdare snarare än att tro på det, och vad som skulle motbevisa det: ”Vad som faktiskt skulle motbevisa detta”, nedan.)
Den starkaste invändningen. En noggrann skeptiker kan medge allt i del 1 till 3 och ändå invända: hela den här jämförelsen är bara en analogi. Modeller är inte handskrifter. Det finns ingen skrivarstuga, ingen härstamning genom överföring från hand till hand, ingen originaltext som successivt förvanskas: det finns en träningskörning. Att klä vanlig ingenjörsmässig felanalys (något som tillförlitlighetsingenjörer har förstått i årtionden utan att låna något specialiserat ordförråd) i språk lånat från handskriftsforskningen tillför nya ord och ingen ny slutledningsförmåga.
Svaret är att medge det mesta av den: för en bestämd period. Som beskrivning av AI-modeller från ungefär 2023 till 2024 har skeptikern rätt. I felkanalen är gemensamma fel vanliga och kan uppstå utan någon kopiering, och de studier som artikeln behandlar fastställer inte hur stor andel som gjorde det, som del 3 säger. Modellgenererad text kom också in i träning före 2022, genom en elevmodell som tränats på en lärares utdata och genom maskinöversatt text, även text i webbsamlingar; dessa exempel visar att sådan överföring inte är ny, men de mäter inte dess omfattning då eller dess tillväxt sedan dess. De exemplen fastställer överföring, men de fastställer inte hur mycket härstamning som kan rekonstrueras ur modellers utdata. Gemensamma fel fastställer inte ensamma härstamning; deras signifikans måste bedömas enligt den föreslagna regeln.
Det som enligt artikeln förändras är det studerade objektet, inte argumentet om det. Utdata från AI-modeller flödar tillbaka in i de träningsdata som används för att bygga nästa generation modeller, och artikeln hävdar att detta återflöde växer, utan att ha mätt det, genom fyra skilda kanaler, var och en en gammal kopieringspraxis under ett nytt namn:
Sex konsekvenser följer, de flesta med en nära parallell i handskriftsforskningen.
Skiktning. Varje generation modeller kan lämna efter sig spårbara, daterbara vanor som senare generationer ärver: vilket innebär att det i princip skulle kunna bli lättare att spåra härstamning allteftersom traditionen fortgår, även om sammanblandning av källor och förlusten av sällsynta former också kan sudda ut de drag som spårningen behöver. Samma villkor från del 3 styr här: ekosystemet avsätter ständigt möjliga ledtrådar; om en ledtråd, eller en uppsättning ledtrådar som bedöms tillsammans med hänsyn till deras beroende, är tillräckligt osannolik vid oberoende uppkomst, och tillräckligt mycket mer sannolik vid gemensam härstamning, för att räknas som starkt belägg för gemensam härstamning är exakt den mätning som ingen av de studier som artikeln undersöker ännu tillhandahåller.
Modellkollaps (AI-versionen av att handskrifter glider mot den ”lättare” läsarten). Att upprepade gånger träna modeller på AI-genererade utdata nöter bort de mer sällsynta, mindre vanliga mönstren i data; vanliga, ”säkra” konstruktioner tränger undan ovanliga (Shumailov et al., Nature, 2024), även om dessa resultat kommer från ersättning, där syntetiska data ersätter verkliga data i varje omgång. Där syntetiska data i stället ackumuleras vid sidan av verkliga data, utan att ersätta dem, fann experiment med språkmodeller att kollaps undveks i de undersökta uppställningarna (Gerstgrasser et al., 2024: en preprint, och ett fynd som är skilt från Shumailov et al.:s egna påståenden, inte en del av dem). Med det förbehållet är parallellen nära: handskriftsforskare kallar glidningen mot den mer välbekanta, ”lättare” läsarten under avskrivning för lectio facilior (artikelns ord för denna glidning är banalisering, på engelska banalisation); och artikeln hävdar att träning med ersättning uppvisar ett jämförbart mönster: ett kopieringssteg med förluster som gynnar det sannolika, upprepat om och om igen, som nöter bort det sällsynta, ovanliga innehållet. Hos modeller kommer preferensen från träningen, hos handskrifter från avskrivningsvanor; artikeln påstår inte att handskrifter och modeller är identiska, och det gör inte heller den här meningen.
Värdet av den äldsta daterade källan. Text som producerats före 2022 blir en unikt värdefull referenspunkt, av samma skäl som stål från tiden före kärnvapenproven är värdefullt för fysiker: inte för att det i sig är bättre material, utan för att det är daterbart och det äldsta stora lager som finns att tillgå, även om det inte är fritt från maskingenererad text; det är den sortens värde som spelar roll när man bygger en baslinje. Artikeln hävdar att detta tidigare lager blir mer värdefullt i takt med att den senare traditionen utvecklas, förutsatt att dess proveniens är känd; den traditionens tillväxt har inte mätts. Att hålla reda på var data kom ifrån blir i praktiken en arkivdisciplin.
Den planterade markören, sedd från andra hållet. Tekniker för vattenmärkning och för fingeravtryck mot kopiering är, i det här ramverkets termer, avsiktligt planterade ledtrådar: och deras experimentellt påvisade nedärvning är den enskilt renaste befintliga demonstrationen av att en överföringskanal från en modellgeneration till nästa över huvud taget faktiskt existerar.
En möjlighet till konservering. Artikeln föreslår att man bevarar den här traditionen medan den formas, i stället för att försöka sig på rekonstruktion efter sekler av förluster. Kryptografiska hashar, förseglade ögonblicksbilder och register över var data kom ifrån skulle kunna stödja det arbetet. Och kod är den bäst bevarade sortens text i hela den här traditionen: versionshanteringssystem kan bevara ett projekts tidigare tillstånd, med hashar och tidsstämplar, och signerade register när projektet signerar dem. Där versionshistoriken finns kvar behöver tillståndet hos en kodbas före 2022 inte rekonstrueras som ett förlorat original; det kan vara en fil som du kan checka ut. Om den här sortens framåtblickande bevarande kan lyckas någonstans, så är det här.
Säkerhetskonsekvensen. Kod är en del av samma arkiv. Ett bristfälligt kodmönster som skrivs ett år checkas in, skrapas och tränas potentiellt in i modeller två år senare. Det är värt att vara exakt här, eftersom det är precis här som en introduktion som den här är mest frestad att överdriva. Konstruerade markörer påvisar överföring, och artikeln redovisar också belägg från referensbaserade lärartester. Om naturligt förekommande vanor stöder rekonstruktion av härstamning är fortfarande olöst. Att utvidga argumentet till säkerhetsrelevanta kodfel är en ytterligare slutledning; artikeln redovisar ingen direkt studie av den utvidgningen. Sättet att ta reda på det är en planerad studie som spårar specifika defektmönster bakåt i tiden. Om utvidgningen håller skulle sårbara kodmönster kunna ärvas genom själva träningsdata i stället för att uppfinnas på nytt oberoende varje gång, och den här kanalen skulle vara ett verkligt mål: någon skulle avsiktligt kunna så ett subtilt trasigt mönster i offentliga kodförråd och därmed förgifta exakt det exempel som en framtida generation modeller kommer att lära sig imitera. Den skarpaste versionen av risken: den gemensamma träningskorpusen är samtidigt en gräns för vad varje granskning kan veta och en konkret attackyta, och de två samverkar så att korrelerade fel blir något som en angripare avsiktligt kan konstruera.
Två daterade belägg utanför artikeln berör säkerhetskonsekvensen: en förgiftningsstudie från slutet av 2025 och en praktikers redogörelse från maj 2026. De är uttalade undantag från regeln i del 0, och de finns i bilagan.
Artikelns påstående om utvecklingen över tid faller om, över på varandra följande modellgenerationer, rekonstruktion utifrån gemensamma vanor inte förbättras när den kontrolleras mot kända relationer mellan modeller; om nedärvda märken bara kvarstår på slumpnivå under vanlig träningspraxis; eller om modellutdata som återvänder till träningen bidrar försumbart till senare modellbeteende.
Det som kan prövas just nu är snävare. Befintlig forskning tillhandahåller flera tänkbara metoder: att spåra avsiktligt planterade markörer, att kontrollera en modell mot en specifik, namngiven kandidat till lärarmodell, att för två modeller i taget leta efter felaktiga svar som en obesläktad modell sällan ger, och, för att sortera in en modell i en av ett antal kända familjer, att låta ett gemensamt felaktigt svar väga tyngre ju mer sällan andra familjer ger det. Om programmets eget föreslagna experiment säger artikeln att bara delen med planterade markörer kan köras i dag: en begränsning för detta enda experiment, inte ett påstående om att ingen annan sorts test någonsin skulle kunna visa sig tillförlitlig. De operationer som mer utpräglat hör till ”handskriftsforskningen” (att jämföra många vittnen samtidigt, att gruppera naturliga (inte planterade) gemensamma drag i ett släktträd) blir genomförbara först när det finns en faktisk mätning av hur osannolikt det är att en naturlig vana, eller en uppsättning vanor tagna tillsammans, uppstår oberoende och hur mycket mer sannolik den är om modellerna har gemensam härstamning, och del 3 konstaterade att ingen av de studier som artikeln undersöker ännu tillhandahåller den mätningen. Släktträd byggda utifrån likhet i utdata finns redan (artikelns §7.1 diskuterar det närmaste, PhyloLM); vad artikelns sökningar inte hittade är ett träd över många modeller, byggt av drag som poängsatts både efter hur osannolikt det är att de uppstår av en slump och efter hur sannolikt det är att de ärvs, och validerat mot dokumenterad härstamning; artikeln behandlar den frånvaron som preliminär, efter en sökning efter den här formen i oktober 2026. Programmets långsiktiga riktning är tydlig; den del av det som kan byggas och köras i år är mycket mindre.
I felkanalen går fyndet åt motsatt håll mot förutsägelsen i början av den här delen: mer kapabla modeller är mer korrelerade med varandra, inte mindre; mätt över modeller vid en och samma tidpunkt, inte över generationer (del 2). Tiden verkar också mot metoden, och artikeln räknar detta emot sig själv: om det här forskningsprogrammet lyckas offentligt kommer framtida modeller till slut att tränas på beskrivningar av dess egna metoder och publicerade exempel, så att de detektorer som programmet förlitar sig på blir mål för optimering, vilket skulle kunna minska deras effektivitet, och eventuella planterade markörer kommer att behöva förnyas fortlöpande för att förbli effektiva. Metodens tillförlitlighet måste också prövas över tid. Publicering skulle kunna göra dess detektorer mindre effektiva, samtidigt som artikeln, utan att ha mätt det, förutsäger att den växande traditionen kommer att bli mer mottaglig för stemmatiska studier. Ett ramverk som bara framhöll den halva av detta som smickrar det skulle göra sig skyldigt till just det fel som det finns till för att fånga.
En varning för att alltför lätt tro på sitt eget ramverk. Det är frestande att dra slutsatsen att ett ramverk som i förväg förutser invändningarna mot sig självt, och som förutsäger att dess ämne allt bättre kommer att passa det, därför måste vara korrekt. Det resonemangsmönstret (där varje tänkbart utfall tycks bekräfta teorin) har exakt formen av ett argument som aldrig faktiskt kan ha fel, och artikeln själv flaggar detta som en känd svaghet, i sitt eget avsnitt om begränsningar. Därför avvisas det också här. Ett ramverk som passar sitt ämne allt bättre över tid är ett skäl att pröva det hårdare, inte ett skäl att börja tro på det.
Sammantaget är det praktiska svaret på frågan från del 1 fyra villkor för arbetet: både för de domar som denna praktik är beredd att stå bakom och för det större forskningsprogram som beskrivs i del 3 och 4. Varje villkor namnger något som i ett givet fall skulle kunna visa sig saknas: och det är det som gör detta till en arbetsmetod snarare än en hållning som låter lugnande.
Det här är precis den sortens avsnitt där påståenden som går för långt gärna smyger sig in obemärkt.
Samma praktik byggde en gång en skyddsmekanism vars hela uppgift var att hindra att obevisade påståenden av typen ”inget hittades” godtogs: och en granskare hittade sex separata sätt att ta sig runt den, av vilka inget hade fångats av dess egna fem testfall. Skyddsmekanismen hade ärvt exakt den sjukdom den byggts för att fånga. Det finns inget sista lager där frågan ”vem kontrollerar kontrollanterna?” försvinner: den flyttas bara upp en nivå, för alltid.
En metodik blir kommersiellt intressant vid den punkt där den börjar ge löften: och det är vid den punkten som frestelsen är störst att överdriva vad den kan. Därför är denna del skriven som en lista över vägranden, som kan kontrolleras mot verkligheten, snarare än som en lista över garantier, av vilka flera i dag skulle vara falska.
Vad denna praktik vägrar att göra:
Vad en kund inte får sluta sig till: det anges här eftersom ett tidigare utkast av just detta dokument hade fel på den punkten.
En tidigare version av den här sortens introduktion påstod att felkorrelationen mellan modellerna i varje granskningspanel mäts innan deras samstämmighet godtas som meningsfull. Det är inte sant, eftersom verktyget för att göra den mätningen ännu inte finns. Det har föreslagits men inte byggts. Två tidigare försök att bygga något liknande misslyckades båda, på olika sätt: ett tidigt statistiskt test var uppställt baklänges; en senare kontroll kom att mäta om två granskare bokstavligen var samma system, i stället för om deras misstag faktiskt korrelerade. Det andra misstaget upptäcktes av granskare; det första finns dokumenterat utan att det anges vem som upptäckte det. Det som denna praktik gör i dag är svagare än en verklig mätning: granskarna hämtas från olika underliggande modellfamiljer; konvergens tillmäts mindre vikt där sättet som en fråga ställdes på kan ha knuffat granskarna mot samma svar; och oenigheter som har en mekanisk kontroll tillgänglig styrs till den kontrollen i stället för till en omröstning. Artikeln skiljer mellan granskningsförfaranden: där den säger att granskare arbetade var för sig eller blint, såg ingen av dem någon annans svar; dess post för v1.37 dokumenterar att bekräftelseomgångarna i v1.33- och v1.35-granskningarna tillhandahöll andra granskningsplatsers fynd som underlag. Inget av förfarandena fastställer ett uppmätt oberoende mellan felen. Det är en disciplin byggd kring idén om oberoende. Det är inte en mätning av oberoende.
Den rättelsen är det starkaste i denna del, och skälet att över huvud taget ta med denna del: en praktik vars faktiska produkt är noggrann, disciplinerad hantering av belägg kan inte ärligt marknadsföra en förmåga som dess egen metodik på annat ställe anger som ännu inte byggd. Den här sortens misstag har nu begåtts och upptäckts två gånger. En tredje gång skulle sluta vara ett snedsteg och börja vara ett mönster: och det rätta svaret på den risken är att redovisa begränsningen offentligt, inte att i tysthet föresätta sig att vara mer försiktig nästa gång.
Varför detta bör spela roll för en kund. Det som denna metod producerar är en akt byggd för att stå emot en skeptisk läsare: om den faktiskt gör det är upp till den läsaren att bedöma, inte något som detta dokument kan intyga om sig självt. Den dokumenterar:
Inte ett enda poängtal som får stå för allt detta: det som detta ramverk misstror är en flytande formulerad sammanfattning av ouppmätt samstämmighet, presenterad som om den vore bevis. Ett poängtal vars formel är fastlagd i förväg, vars uteslutningar är angivna och vars antal räknas fram av ett skript snarare än ur en persons intryck är ett legitimt instrument, av det slag som detta program självt har byggt: inte ett påstående om att ingen annan sorts poängtal någonsin skulle kunna vara pålitligt, bara att detta är det som redan används. Det som bör väcka misstanke är en siffra som erbjuds i stället för den underliggande, omkörbara akt som den ska sammanfatta. Om den här sortens akt är värd sin kostnad jämfört med ett starkt internt granskningsteam är ett verkligt experiment som är värt att genomföra med en faktisk kund: inte ett påstående att göra i förväg, utan att ha genomfört det. (Praktikens egen mätning från augusti 2026, ett uttalat undantag i del 5, jämförde den fulla granskningen med en enda billig genomgång, inte med ett internt team.)
Över allt detta ligger två begränsningar, och de anges här eftersom ett säljinriktat avsnitt är precis där begränsningar av det här slaget brukar falla bort i tysthet. För det första: inget i detta ramverk mäter om den mängd institutionell försiktighet som denna praktik säljer faktiskt står i proportion till hur ofta AI-genererad utdata verkligen innehåller fel; och en praktik som säljer adversariell granskning har naturligt ett inbyggt intresse av att tro att adversariell granskning är nödvändig. Den frågan bör behandlas som genuint öppen, med en verklig, redovisad intressekonflikt som hänger över den. För det andra: som artikeln rapporterar från en kontroll den 23 augusti 2026 var ingen av de faktiska fallakterna offentlig (ingen rapport, ingen reproducerbar artefakt som en utomstående kunde ladda ned och köra själv). Den daterade kontrollen stöder ett påstående om hur akten var uppbyggd, inte ett påstående om att en extern läsare då hade kunnat pröva den. Artikeln tillhandahåller ingen senare publiceringskontroll.
Detta dokument är tänkt som en ingång, inte som en ersättning för vare sig artikeln eller Prolegomena.
Tre saker är värda att känna till innan du bestämmer vad du ska läsa härnäst:
Detta program påstår inte att det redan har byggt ett pålitligt instrument för att bedöma AI-utdata. Det påstår något snävare och, om det håller, mer användbart: en redogörelse för vad ett sådant instrument faktiskt skulle behöva uppfylla, plus en uppsättning experiment som skulle kunna bevisa att den redogörelsen är fel. Det ersätter blind tillit till AI-konsensus med fyra villkor för arbetet (del 5: låt mekaniska kontroller gå före, behandla en modells hela tendens som det verkliga vittnet, mät oberoende separat för varje sorts fråga, och styr oenighet till belägg snarare än till en omröstning) och är samtidigt öppet med att det tredje av dessa i dag är en disciplin, ännu inte en verklig mätning, och att den kontrollerade jämförelse som utformades för att pröva om något av detta ger bättre kod ställdes in innan den kördes (praktikens egen mätning från augusti 2026, ett uttalat undantag, finns i del 5).
Den korta versionen av vad som föreslås: bygg spårningsmetoden (med början i den enda sortens test som är rent i dag) och kontrollera den mot modellrelationer som redan är offentligt dokumenterade; bygg oberoendemätningen och publicera dess egen felfrekvens; och försegla dagens belägg nu, medan de ännu kan förseglas, åt den som senare försöker kontrollera något av detta. Det första av dessa skulle allvarligt skada hela denna tes om det misslyckades; vilket är exakt den egenskap ett verkligt förslag ska ha, och skälet till att det är värt att genomföra.
Dessa två stycken är uttalade undantag från regeln i del 0 att detta dokument inte säger något som artikeln inte säger. I v0.15 flyttades de från del 4 till denna bilaga, och endast tre hänvisningar som anger placering ändrades. I v0.20 rättades redogörelsen för belägg om överföring i stycket om förgiftningsstudien, så att den erkänner referensbaserade lärartester vid sidan av konstruerade markörer och skiljer de beläggen från nedärvning av defekta kodvanor.
Avgörande (adjudication). Att avgöra varje fynd, oavsett om granskarna var eniga eller inte, genom en mekanisk kontroll där en sådan finns och av en namngiven mänsklig beslutsfattare där ingen finns; ett fynd stängs endast när den som tog upp det drar tillbaka det eller när problemet påvisas mot koden, aldrig genom att räkna röster. Ställs genomgående mot medelvärdesbildning eller röstning.
Attraktor (attractor). Används i artikeln för en felattraktor: ett felaktigt svar som flera system producerar oberoende, utan att kopiera varandra. Den vanliga förklaringen (att det helt enkelt är det mest sannolika misstaget givet hur de tränades) är en hypotes om orsaken, inte en del av definitionen. Artikelns mätningar fastställer att gemensamma fel är vanliga, men fastställer inte hur stor andel som uppstod utan kopiering. Ett gemensamt fel fastställer därför inte i sig härstamning. Forskning om kulturell evolution använder attraktor i vidare mening, för varje form som är vanlig och stabil, felaktig eller inte; betydelsen här är den snävare.
Banalisering / modellkollaps (banalisation / model collapse). Det som händer när AI-modeller upprepade gånger och i sin helhet tränas om på AI-genererad text utan att någon verklig data blandas in igen: sällsynta, ovanliga mönster nöts bort, och allt glider mot den vanligaste, ”säkraste” versionen. Där syntetisk data i stället ackumuleras vid sidan av verklig data snarare än ersätter den, fann experiment med språkmodeller att kollaps undveks under de undersökta förhållandena: beläggen för effekten kommer från fallet med ersättning.
Kollationering (collation). Den allmänna processen att jämföra flera vittnen med varandra för att reda ut vad som sannolikt är tillförlitligt. I det här dokumentet skild från, och mer blygsam än, rekonstruktion: kollationering tar stickprov och kontrollerar korsvis; den garanterar inte att man återfår ett enda sant svar.
Kontaminering / contaminatio (contamination). (1) I del 4: AI-genererad text som hamnar i träningsdata. (2) Contaminatio, inom handskriftsforskningen: en kopia som blandar läsarter från mer än en tidigare källa, vilket gör dess härstamning svårare att spåra; del 7 tillämpar denna betydelse på det här dokumentet självt.
Avgörbar fråga / bedömningsfråga (decidable / judgement question). Del 1:s två slags frågor: en som en mekanisk kontroll avgör (köra koden, kontrollera typerna, köra testet, slå upp i en specifikation), i praktisk, vardaglig mening, inte i den strikta matematiska; och en där det inte finns något mekaniskt sätt att avgöra den (är den här designen sund, hur allvarligt är det här problemet, vad betyder den här klausulen).
Destillering (distillation). Att avsiktligt träna en ny, oftast mindre, AI-modell att efterlikna utdata från en vald större ”lärarmodell”. En av de fyra kanaler genom vilka dagens modellutdata åter kommer in i morgondagens träningsdata.
Dragning (draw). Se Modellinje.
Bedömningsfråga (judgement question). Se Avgörbar fråga / bedömningsfråga.
Lectio difficilior / lectio facilior. Termer från handskriftsforskningen för den ”svårare, mer ovanliga läsarten” kontra den ”lättare, mer förväntade läsarten” som en kopist tenderar att glida mot vid upprepad kopiering. I enlighet med artikeln jämför det här dokumentet glidningen mot lectio facilior med modellkollaps vid träning med ersättning.
Modellinje (lineage). I artikelns mening den enhet man ska lita på (del 5): en modells svar betraktade som en fördelning, karakteriserad genom att man upprepade gånger drar stickprov ur den, där varje enskilt svar är en dragning, ett stickprov snarare än ett fast, upprepningsbart faktum. Del 3 och 4 använder också ”lineage” i dess vardagliga betydelse av härkomst (här återgivet som ”härstamning”): vilka modeller som härstammar från, eller tränades på, vilka.
Uppmätt oberoende / dekorrelering (measured independence / decorrelation). Tanken att det måste kontrolleras med verkliga data, separat för varje slags fråga, om två granskare faktiskt svarar oberoende av varandra, i stället för att antas bara för att de kommer från olika företag eller ”sammankallades separat”. ”Dekorrelerad plats” (decorrelated seat), så som termen används i appendixet och i artikelns ändringslogg, anger praktikens avsikt vid den tiden, inte en uppmätt egenskap. Artikelns post för v1.37 anger att bekräftelserundor i granskningarna av v1.33 och v1.35 gav andra platsers fynd som underlag; etiketten betyder alltså inte i sig att en plats inte fick se dem. Där artikeln säger att granskarna arbetade separat eller blint menar den att ingen av dem såg någon annans svar; det förfarandet fastställer inte ett uppmätt oberoende mellan deras fel. Se del 6.
Planterad markör / vattenmärke (planted marker / watermark). En statistisk signatur som avsiktligt bäddas in i en modells utdata så att dess senare återkomst i en annan modell är belägg för att den andra modellen tränades (åtminstone delvis) på den första modellens utdata. En påvisad form av belägg för att en modells utdata nådde en annan modells träning.
Rekonstruktion (reconstruction). Att återfå ett enda, definitivt ”sant” svar. Det här dokumentet begränsar detta ord strikt till avgörbara frågor, där en mekanisk kontroll finns; att använda det för bedömningsfrågor behandlas som ett för långtgående anspråk som den underliggande artikeln själv drog tillbaka.
Plats (seat). En granskningsplats i en panel: en AI-modell, från en modellinje, körd med egen uppdragsbeskrivning och egna verktyg (praktikens definition: ordlistan på counterproof.io).
Stemma / stemmatik (stemma / stemmatics). Ett stemma är det rekonstruerade släktträdet för en handskriftstradition: vilka kopior som härstammar från vilka. Stemmatik är den formella disciplinen för att bygga ett sådant. ”Agentic stemmatics” är det namn som det här programmet föreslår för att utföra motsvarande arbete med AI-modellinjer.
Vittnesmål (testimony). Det här dokumentets ord för utdata från vilken AI-modell som helst, ett ord som markerar sådan utdata som ett påstående som ska vägas, så som en domstol väger ett vittnes redogörelse, snarare än som ett faktum att godta rakt av.
Triage. En snabb, billig första sållning som används för att rikta uppmärksamheten mot de fynd som mest förtjänar en närmare, dyrare kontroll: skild från, och mer blygsam än, en slutlig, fristående dom.
Adversariell hyparketyp (adversarial hyparchetype). Se Hyparketyp.
Arketyp (archetype). Inom handskriftsforskningen den enda ursprungliga text som alla kopior i en familj härstammar från. För många frågor inom AI-granskning finns det kanske ingen enda arketyp alls, inget enda rätt svar att rekonstruera (del 1).
Kan inte emendera (cannot emend). Se Emendation.
Emendation. Inom handskriftsforskningen en föreslagen rättelse som återställer en läsart som ingen bevarad kopia har: en kvalificerad gissning om vad det förlorade originalet måste ha sagt. Ingenting i den nuvarande metoden för AI-granskning når så långt: den kan bara arbeta med fynd som faktiskt har tagits upp (del 2, ”ett hårt tak”).
Bevisnivå (evidence rung). En av praktikens etiketter (källa: counterproof.io/glossary/#evidence-rung), inte artikelns; artikeln anger fynd som reproducerade eller lästa (del 6). En nivå anger hur långt ett fynd faktiskt har kontrollerats, utan att någonsin antyda en högre nivå. Fyra nivåer för ett bekräftat fynd, från svagast till starkast: spår i källkoden (filen och sökvägen lästes vid den fastlåsta revisionen), kompileringsbevis (man fick bygget att först misslyckas och sedan lyckas), test (ett diskriminerande test kördes) och reproduktion i drift (defekten reproducerades mot den fastlåsta revisionen). Ett fynd som inte når någon av dem graderas som endast plausibelt, en separat gradering, inte en svagare nivå (rättat 14 september 2026; se appendixet).
Homoplasi (homoplasy). Biologins term för att obesläktade arter oberoende av varandra utvecklar en liknande egenskap: konvergens, inte gemensam härstamning; den närmaste parallellen till attraktorer. I den här introduktionen: del 3, ”konvergens”.
Hyparketyp / adversariell hyparketyp (hyparchetype / adversarial hyparchetype). Inom handskriftsforskningen är en hyparketyp en mellanliggande, numera förlorad förfader som står någonstans mellan originaltexten och de bevarade kopiorna: ett ”underoriginal” som flera senare kopior delar. Det här dokumentets adversariella hyparketyp är dess term för en specifik säkerhetsrisk: eftersom AI-modeller numera delvis lär sig från en gemensam pool av tidigare text (inklusive kod), är den gemensamma poolen både en gräns för vad en granskningsprocess, vilken som helst, kan veta oberoende, och ett ställe där en angripare avsiktligt skulle kunna plantera ett subtilt trasigt mönster för att framtida modeller ska kopiera det. I den här introduktionen: del 4, ”Konsekvensen för säkerheten”.
Idiosynkrasi (idiosyncrasy). En stabil, särskiljande vana som är specifik för en AI-modell (ordval, strukturella tendenser, egenheter i formateringen): användbar för att skilja modeller åt, inte starkt belägg för gemensam härstamning såvida det inte har visats att det är osannolikt att den uppstår oberoende och att den är väsentligt mer sannolik om modellerna har en gemensam härstamning, ensam eller tillsammans med andra gemensamma vanor. I den här introduktionen: del 3, ”vanor”.
Leitfehler. Tyska för ”vägledande fel”: handskriftsforskningens term för ett gemensamt misstag som är osannolikt nog för att räknas som belägg för att två kopior har en gemensam källa, i motsats till en felskrivning som lätt upprepas. I den här introduktionen: del 3, ”det sällsynta, avslöjande felet”.
Äldsta vittnet (oldest witness). Textarkivet från tiden före 2022, värdefullt inte för att det i sig är bättre, utan för att det är det äldsta daterade lager som finns tillgängligt i stor skala; det är inte fritt från maskingenererad text. I den här introduktionen: del 4, ”den äldsta daterade källan”.
Orakel (oracle). Ett mekaniskt sätt att avgöra en avgörbar fråga: köra kod, kontrollera typer, köra ett test eller slå upp vad en specifikation säger (del 0 tar upp vad det avgör och inte avgör). Brödtexten kallar detta en mekanisk kontroll. Närhelst ett lämpligt orakel finns väger det tyngre än vilken panel av granskare som helst.
Polygenetiskt fel (polygenetic error). Ett misstag som uppstår oberoende i obesläktade källor därför att det är det naturliga, lätta misstaget att göra, inte på grund av kopiering: motsatsen till ett Leitfehler. I den här introduktionen: del 3, den ”lätta felskrivningen”.
Rest (residue). Den (ofta stora) mängd bedömningsfrågor som återstår när mekaniska kontroller och referensdokument har avgjort allt de kan avgöra. I den här introduktionen: del 5, ”resten”.
Förseglad årgång / proveniensmanifest (sealed vintage / provenance manifest). En ögonblicksbild av data eller kod, kryptografiskt förseglad och tidsstämplad vid en känd tidpunkt, så att dess exakta tillstånd vid det tillfället senare kan verifieras i stället för att godtas i god tro.
Stratigrafi (stratigraphy). Inom arkeologi och handskriftsforskning: att läsa lager i den ordning de avsattes för att fastställa relativ datering; här tillämpat på idén att modellgenerationer kan lämna efter sig karakteristiska, daterbara former; deras värde för att rekonstruera härstamning återstår att pröva. I den här introduktionen: del 4, ”Skiktning”.
Den här sidan är en svensk översättning av det engelska originalet, version ”Draft v0.23, 23 October 2026”; där översättningen och originalet skiljer sig åt gäller det engelska originalet. Översättningen är gjord med en AI-assistent från Claude-linjen (Anthropic) och har ännu inte granskats av någon med svenska som modersmål. Citat ur engelskspråkiga källor är översatta; de ordagranna kontroller som versionshistoriken nedan beskriver gäller det engelska originalet.
Aktuell version: v0.23, 23 oktober 2026, UTKAST, publicerat under pågående revision, utan extern redaktionell granskning eller peer review; artikeln gäller överallt där de två skiljer sig åt.
Öppna granskningspunkter: enligt versionshistoriken väntar Kimis fyra punkter från v0.13 och de fyra rättelser som gjordes i v0.4 på stängning.
Regeln: det här dokumentet får inte säga något som artikeln inte säger (del 0).
Tre deklarerade undantag från den regeln, vart och ett märkt där det förekommer: styckena om förgiftningsstudien och om en praktikers redogörelse i Bilagan (tillagda i del 4 i v0.6 och v0.7, flyttade till Bilagan i v0.15) och praktikens mätning från augusti 2026 i del 5 (tillagd i v0.14). Ordlistans poster Plats och Bevisnivå, och meningen i del 6 som hänvisar till den senare, ger praktikens egna definitioner, från dess ordlista: de beskriver praktiken, inte artikeln.
Vad som väntar i artikeln. Artikeln som det här dokumentet introducerar är ingen lätt läsning, och det är avsiktligt. Den är tät: en lång redovisning av vem som har ett ekonomiskt intresse i utfallet, en detaljerad versionshistorik och en löpande redogörelse för artikelns egna tidigare misstag och hur de rättades. Ett appendix (det som registrerar vad som gick fel och när) är längre än flera av artikelns argumenterande avsnitt. Det är inte en brist som artikeln ber om ursäkt för: en artikel om att inte lita på en källa bara för att den låter säker skulle undergräva sin egen poäng om den dolde sin egen versionshistorik. Men det innebär ändå att artikeln är svår att ta sig in i oförberedd.
Hur detta skiljer sig från Prolegomena. Prolegomena använder Kants Prolegomena zu einer jeden künftigen Metaphysik från 1783 som strukturell ram: hans metod att utgå från något som läsaren redan medger och fråga vilka villkor som skulle behöva gälla för att det ska vara möjligt, samt hans grepp att iscensätta en oenighet som två motstridiga ståndpunkter som visar sig dela ett dolt felaktigt antagande. Den ramen belönar en läsare som redan har viss filosofisk bakgrund, och är ett verkligt hinder för en läsare som saknar den. Det här dokumentet behåller samma underliggande argument och samma ordning på ämnena men släpper den kantianska byggnadsställningen helt och säger allt i klartext; där ramen gjorde verkligt arbete (främst poängen att två sidor i en debatt båda kan ha fel på samma sätt) behåller det den poängen och släpper vokabulären som bar den. Prolegomena är värd att läsa om den enkla versionen här väcker en fråga som det här dokumentet inte hade utrymme att följa upp, eller om själva den filosofiska inramningen är av intresse.
Om den medföljande hänvisningen. v1.41, deponerad den 18 okt 2026 (versions-DOI 10.5281/zenodo.23458161), är nu den gällande versionen. Sedan v1.39 formulerar artikeln sin centrala regel med två villkor: ett gemensamt drag räknas som starkt belägg för gemensam härstamning endast om det är osannolikt att det har uppstått oberoende och om det är avsevärt mer sannolikt givet härstamning; v1.41 redovisar litteratursökningen för den omformulerade lydelsen av dess frånvaropåstående. v1.35 var artikelns rättelserevision, deponerad den 25 sep 2026 (versions-DOI 10.5281/zenodo.22959463). Efter två utomstående granskningar av v1.33 säger den inte längre att gemensamma modellfel mestadels uppstår utan kopiering, formulerar sin centrala regel som ett förslag att pröva snarare än ett fastställt resultat, och rättar flera uttalanden så att de motsvarar vad deras källor visar. Den behåller v1.33:s tillbakadragande av antydan att ett rekonstruerat och validerat släktträd för modeller är ett öppet forskningsproblem (PhyloLM, som artikeln diskuterar, bygger sådana träd utifrån likhet i utdata), och namnger den AI-modellinje den skrevs med, så som det här dokumentets författarrad gör; dess revisioner kontrollerades av AI-granskare från flera utvecklare (se Ordlista: Plats). Den efterträdde depositionen av v1.31, en läsbarhetsrevision av den deponerade texten i v1.29, och följdes av depositionen av v1.38 den 16 okt 2026. De rättelser som det här dokumentet återspeglar förtecknas i artikelns Appendix A.
Förklaring: en plats är en AI-granskare (Ordlista: Plats); en rad är ett fynd som en plats tog upp, och den som tog upp det är den platsen; etiketter i versaler som CONFIRM-CLOSED, PARTIALLY-CLOSED, CHANGES NEEDED, REVISE och MERGE-WITH-EDITS är den dom en plats fäller över ett utkast, en diff, en uppsättning kontroller eller sina egna tidigare rader; stängningsloggen är förrådet som länkas nedan; den skrivande assistenten är Claude (Anthropics modellinje).
v0.23, 23 okt 2026, UTKAST, publicerat under pågående revision. Rättelser som upptäcktes när det här dokumentet översattes till svenska. Sex översättare (Claude-linjen), som var och en ombads lista varje engelsk mening som var tvetydig, inkonsekvent eller felaktig, flaggade dem; varje ändring kontrollerades mot artikeln innan den gjordes. Delarna 3 och 4 och ordlistans post Idiosynkrasi anger nu regelns båda villkor, så som artikeln har gjort sedan v1.39 och så som rättelsen i v0.22 sade att det här dokumentet gjorde; meningen om enbart vittnesmål i del 2 säger nu att artikeln varken bekräftar eller utesluter en sådan domän; del 4 räknar sex konsekvenser och skriver ut sin hänvisning; anmärkningen om deponeringar i appendixet nämner v1.41. Enligt det här dokumentets egen regel från v0.14 säger poster nedan som kallade en beställd plats ”utomstående” nu ”från en annan modellinje”; posten om v0.18 kallar inte längre den tionde granskningsrundan av v1.33 för den sista, posten om v0.8 räknar fem korrigeringar, och posten om v0.7 säger inte längre att varje rad var stängd medan fyra väntade på sina upphovsplatser. Formuleringar: ”redovisar ingen direkt studie” (två gånger), ”de studier artikeln bygger på”, ”villkoret i del ett”. Kontrollerat mot artikeln av en plats från en annan modellinje (DeepSeek) före publiceringen; den fann inga fel.
v0.21, 26 sep 2026, UTKAST, publicerat under pågående revision. På författarens beslut, sedan artikelns post för v1.37 hade dokumenterat att bekräftelserundor i granskningen av artikeln tillhandahöll andra platsers fynd, säger ordlistans redogörelse för ”dekorrelerad plats” inte längre att en sådan plats inte fick se de andra platsernas fynd, eller att det är en plats från en annan utvecklare; den följer artikelns terminologiska anmärkning om att ordet dokumenterar praktikens avsikt vid den tidpunkten, inte en uppmätt egenskap, och artikelns åtskillnad mellan separat eller blint arbete och bekräftelserundor. En Codex-plats som granskade den ändringen fann att redogörelsen i del 6 för nuvarande praxis fortfarande sade att tidigare fynd hålls undan från en ny granskare så att dess samstämmighet ”inte kan fabriceras på konstgjord väg genom förankring”; den meningen använder nu platsens ersättningstext, som gör samma åtskillnad och säger att ingen av procedurerna fastställer uppmätt oberoende mellan fel. Båda de nya passagerna är platsens text, införda ordagrant. Lagt fram för en Codex-plats i två rundor, med verktygets globala instruktionsfil lagd åt sidan vid varje körning (enligt författaren; körningsloggarna arkiverade tillsammans med rundornas protokoll): den första returnerade CONFIRM-WITH-EDITS med de två ersättningstexter som har införts här; den andra bekräftade att båda var stängda och fann att denna post hade sagt mer än granskningen fastställde om varför den utvecklarbaserade definitionen ströks. Den satsen är struken, och strykningen och denna mening lades inte fram för platsen igen.
v0.20, 26 sep 2026, UTKAST, publicerat under pågående revision. Codex-platsens rader från runda 2 om v0.19 lades fram för en Codex-plats igen i en bekräftelserunda: de tio rader som den rundan hade lämnat delvis stängda, och alla femton av dess ersättningstexter, bekräftades stängda. Den rundan fann ytterligare sex punkter, som var och en besvaras här med platsens egen ersättningstext, införd ordagrant bortsett från sidans uppmärkning. Del 2 säger inte längre att ingenting om vem som har tagit fram granskarna säger dig vilket som är sant; del 5 ställer inte längre upp att man klarar utomstående granskning som villkor för att förtjäna förtroende, och säger inte längre att teamet som driver processen byggde varje del av den betrodda grunden; Bilagan begränsar inte längre beläggen till destillering av vattenmärkestyp; och appendixets stycke om deponeringarna nämner nu v1.35 och säger att dess kontroller gäller de tidigare deponeringarna. Platsen fann också att de sista meningarna i posten för v0.19 nedan säger mer än vad som hände; den posten står kvar som den skrevs, och platsens korrigerade redogörelse lyder: ”Utkastskribenten redovisar två granskningsrundor av Codex och Kimi före publiceringen. Författaren uppger att Codex-verktygets globala instruktionsfil var lagd åt sidan; det tillhandahållna svaret från Codex redovisar ändå exponering för skill- och agentkataloger som tillhandahållits av utvecklaren och säger att det inte kan fastställa om någon tillhandahållen instruktion härrörde från en sådan fil. Utkastskribenten uppger att Kimi stängde sina fynd om v0.19. Svaret från Codex i andra rundan lämnade tio rader delvis stängda. Dess ersättningstexter F1-F7 och C1-C8 infördes ordagrant, bortsett från en liten begynnelsebokstav efter kolon och sidans uppmärkning; dess reparationer från Task D arbetades in genom separat skrivna revisionsposter. Dessa ändringar återfördes inte till Codex före publiceringen. Hänvisningen till artikeln flyttades till den deponerade v1.35 efter andra rundan, och flytten granskades inte i den rundan.” Lagda fram för en Codex-plats igen, med verktygets globala instruktionsfil lagd åt sidan för körningen (enligt författaren; körningsloggen arkiverad tillsammans med rundornas protokoll), bekräftades alla sex fynden som stängda, inklusive B1:s korrigering i denna post. Samma plats fann att Bilagans inledning fortfarande sade att dess text var oförändrad bortsett från tre lägesangivelser; det stycket använder nu platsens ersättningstext, införd ordagrant, och lades inte fram för platsen igen. Platsen kunde inte utifrån sitt paket kontrollera att inget annat hade ändrats, eftersom paketet inte innehöll någon kopia av v0.19; utkastskribentens skriptjämförelse av de två sidorna visar inga ändringar utöver dem som anges i denna post.
v0.19, 25 sep 2026, UTKAST, publicerat under pågående revision. Följer artikelns v1.35, som korrigerade påståenden som två utomstående granskningar av v1.33 fann vara starkare än sina källor, och tillämpar detta dokuments egen regel på ytterligare meningar som sade mer än artikeln. Delarna 3 och 4 och ordlistan säger inte längre att de flesta gemensamma modellfel uppstår genom slumpmässig konvergens; de säger att gemensamma fel är vanliga och kan uppstå utan kopiering, och att de studier som artikeln behandlar inte fastställer hur stor andel som gjorde det. Regeln i del 3 formuleras som artikelns förslag, som ska prövas: dess ”om och endast om” blir ett villkor som måste vara uppfyllt men som inte i sig skulle visa vilken modell som härstammar från vilken, och en uppsättning vanor som bedöms tillsammans, med hänsyn tagen till deras beroende, kan också uppfylla det; påståendena att handskriftsforskningen alltid upprätthöll den och att ett signifikant fel bevisar härstamning ger vika för artikelns formulering. Del 1 säger inte längre att inget yttre kan skilja ett underbyggt svar från ett felaktigt. Del 2 gör inte längre oberoende till villkoret för att röstning ska vara sund eller för att samstämmighet ska vara belägg; den säger att samstämmighet kan stärka ett påstående där beroendet har bedömts, och anger båda andelarna från ensemblestudien. Del 3 säger inte längre att härstamningen måste vara känd innan oberoende kan mätas, att modeller kommer att konvergera oberoende av varandra, att ”delve”-orden uppstod oberoende av varandra (delarna 3 och 4), eller att ett vanligt fel eller något annat än en planterad egenskap inte säger något om kopiering, och den skiljer tillskrivningsandelen från den rapporterade robustheten mot parafrasering. Del 4 säger inte längre att modeller inte bidrog med något tillbaka före 2022, att det inte fanns någon härstamning att rekonstruera, att arkivet från före 2022 är okontaminerat, att bakgrundskontaminering är normaltillståndet, att argumenten för ramverket blir starkare med tiden, att träning med ersättning är samma process som kopiering, eller att programmets experiment har fyra tester tillgängliga i dag; den avgränsar det saknade trädet till artikelns sökning och falsifieringstestet till påståendet om utveckling över tid, markerar tillväxten som hävdad och ouppmätt, tillägger att blandning och förlusten av sällsynta former kan utplåna ledtrådar om härstamning, och redovisar ackumuleringsresultatet som att kollaps undveks under de förhållanden som studerades; den formulerar också om sina falsifieringskriterier som artikelns, redovisar referensbaserade lärartester vid sidan av planterade markörer, kallar sina detektorer mål för optimering snarare än för kringgående, snävar in sin historiska jämförelse och gör återvinning av tidigare kod villkorad av att versionshistoriken finns bevarad. Passagen om planterade markörer i del 4 säger ”demonstration” där artikeln säger ”proof”. Del 5 anger vilka mekaniska kontroller dess åtagande om ökande vikt avser, och del 6 daterar kontrollen av offentliga fallprotokoll och låter den inte längre gälla framåt. Ordlistan följer med (Attraktor, Banalisering, Idiosynkrasi, Lectio, Leitfehler, Äldsta vittnet, Planterad markör, Stratigrafi); posten Attraktor stryker en sats om brusig kopiering och två empiriska påståenden som artikeln inte innehåller, och rubriken om den äldsta källan säger ”daterade” där den sade ”rena”. Hänvisningen till artikeln flyttas till v1.35, deponerad den 25 sep 2026. Kontrollerat mot artikeln av två platser från andra modellinjer (Codex och Kimi) i två rundor före publiceringen, Codex-platsen med verktygets globala instruktionsfil lagd åt sidan på författarens beslut. Kimi stängde alla sina fynd. Fynden från Codex i andra rundan besvarades med dess egen ersättningstext, införd ordagrant bortsett från en liten begynnelsebokstav efter kolon och sidans uppmärkning, och lades inte fram för den igen. Hänvisningen till artikeln flyttades till den deponerade v1.35 efter andra rundan, och flytten lades inte fram för någon plats.
v0.18, 25 sep 2026, UTKAST, publicerat under pågående revision. Följer den slutliga v1.33, vars tionde granskningsrunda granskade det sena tillägget av en metod för familjetillskrivning som väger en familjs gemensamma felaktiga svar mot hur ofta andra familjer ger dem (artikelns §10 och §7.1). Listan i del 4 över de tester som finns tillgängliga nu får den som fjärde punkt; inget annat ändrades. Kontrollerat mot artikeln av en plats från en annan modellinje (Kimi) före publiceringen; dess enda fynd, om formuleringen i denna post, infördes med platsens egna ord och lades inte fram för den igen. Efter den kontrollen uppdaterades anmärkningen om hänvisningen till artikeln för artikelns elfte granskningsrunda: fem utvecklare i stället för fyra, och artikeln anger nu vilken modellinje den skrevs med; den uppdateringen lades inte fram för någon plats.
v0.17, 24 sep 2026, UTKAST, publicerat under pågående revision. Följer artikelns v1.33. Hänvisningen till artikeln flyttas till v1.33 och anmärkningen om den skrivs om; anmärkningen kallar inte längre granskare ”dekorrelerade”. Delarna 2 och 6 stryker slutsatsen att valet av olika leverantörer ger mindre oberoende i takt med att förmågan ökar, som v1.33 drog tillbaka, och säger i stället vad artikeln nu säger; delarna 3 och 4 avgränsar den saknade mätningen till de studier som artikeln undersöker; del 4 tillägger att släktträd byggda på likhet i utdata redan finns, som artikelns §7.1 nu säger, och tar upp den parvisa sållningen av felaktiga svar bland de tester som finns tillgängliga nu, som §7.1 gör. Kontrollerat mot artikeln av en plats från en annan modellinje (Kimi) före publiceringen; dess sex fynd, bland dem två felaktiga delnummer i denna post, infördes och lades fram för den igen.
v0.16, 24 sep 2026, UTKAST, publicerat under pågående revision. Det inledande stycket och sidbeskrivningen omskrivna för att vara lättare att komma in i; inget påstående ändrades. Den nya inledningen säger bara vad delarna 1 och 2 redan säger (samstämmighet mellan modeller kan räkna samma belägg mer än en gång; olika leverantörer är inte i sig oberoende), med samma förbehåll som artikeln gör. Kontrollerat mot artikeln av en kontrollinstans och av en plats från en annan modellinje (Kimi) före publiceringen.
v0.15, 24 sep 2026, UTKAST, publicerat under pågående revision. Endast flyttningar; inget påstående ändrades. De två deklarerade undantagen i del 4 flyttades till en ny Bilaga efter del 7, med en hänvisning kvar i del 4; de tre fraser som pekade på deras gamla placering (”det här avsnittet”, ”diskussionen om banalisering ovan”, ”två stycken ovan”) nämner nu del 4. ”Vad som väntar i artikeln” från del 7 och den längre beskrivningen av Prolegomena flyttades till detta Appendix; del 7 behåller en post på en mening om Prolegomena. Brödtexten från omkring 9 300 ord till omkring 8 400. Lagt fram för en plats en gång (Kimi, med filåtkomst): utan anmärkning bortsett från versionsstämpeln i författarraden, som rättades; platsen stängde också sina två korrigeringsrader från v0.14.
v0.14, 24 sep 2026, UTKAST, publicerat under pågående revision. Nedkortat och omordnat för längdens skull (brödtexten från omkring 10 200 ord till omkring 9 200): upprepningar nedkortade till hänvisningar, detta dokuments utkasthistorik flyttad till listan över korrigeringar, del 4 inledd med sitt utlåtande och med sina begränsningar samlade under en rubrik, dess två undantag inramade och hopfällda där de står, denna historik hopfälld och ordnad med den senaste posten först; ett tredje deklarerat undantag tillagt (del 5); ”program”, ”skeptic”, ”skeptical” och ”unlabeled” fick brittisk stavning. Sidbeskrivningen använder nu den egna meningen från del 2 och beskriver artikeln som argumentet ”utan dess fullständiga försvar, versionshistorik och rättelseregister”, som del 7 gör. Inget påstående ändrades utom de korrigeringar som anges ovan; de övriga ändringarna är strykningar, flyttningar, sammanslagningar, hänvisningar, etiketter och förklaringar från artikeln eller, där det anges, från praktikens ordlista eller den här webbplatsens egna sidor.
v0.13, 23 sep 2026, UTKAST, publicerat under pågående revision. Endast struktur; inget påstående ändrades. Deponeringsbokföringen för hänvisningen till artikeln flyttades till detta Appendix; två flyttade meningar har fått små lagningar av hänvisningar så att de fortfarande läses korrekt där de nu står (”innan du öppnar den”, ”deponeringen av v1.31”), och det flyttade stycket om regeln fick en hänvisning till del 7; redogörelsen i del 0 för hur svår artikeln är flyttades till del 7; en hänvisning till del 6 för läsare som beställer en granskning; stemmatik och kollationering förklarade vid första användningen och plats (seat) definierad i Ordlistan; regeln som detta dokument lyder under flyttades in i del 0 och anmärkningen om Prolegomena till del 7, som nu säger att Prolegomena ännu inte är publicerad; trasiga parenteser och inaktuella hänvisningar lagade; Ordlistan uppdelad i de ord som denna introduktion använder och ytterligare termer, mestadels artikelns vokabulär. Lagt fram för en plats en gång (Kimi, med filåtkomst) före publiceringen, utlåtande CHANGES NEEDED på fyra punkter: tre var de lagningar av hänvisningar och de rubriker som dokumenteras här, behållna som avsiktliga; den fjärde, en ny mening som sade att handskriftsforskare kallar denna jämförelse kollationering, gick utöver artikeln och snävades in till vad artikeln säger. Stängningen väntar på Kimis nästa genomgång.
v0.12, 22 sep 2026, UTKAST, publicerat under pågående revision. Endast dokumentation: uppgifterna om deponeringen av v1.31 som angavs i v0.11 bekräftades samma dag av två dekorrelerade platser, Kimi (Moonshot) och Grok (xAI), körda blint och parallellt på en byte-identisk uppdragsbeskrivning, där var och en själv hämtade Zenodo-posten och den serverade filen, själv hashade den serverade och den lokala kopian, och hämtade konceptpostens versionslista i stället för att härleda den senaste versionen från DOI-omdirigeringen; båda returnerade CONFIRM-CLOSED på alla sju kontroller utan några avvikelser. En lucka i bekräftelsen, inte en motsägelse: API:et anger ingen versionsetikett för den äldsta posten, vars identitet som v1.15 vilar på dess filnamn, post-ID och kronologi. Loggat i stängningsloggen, seq 29 till 31; ingen argumenttext ändrades.
v0.11, 22 sep 2026, UTKAST, publicerat under pågående revision. Endast dokumentation: hänvisningen till artikeln flyttas från v1.30 till v1.32 och deponeringsraden till v1.31 (deponerad 22 sep 2026, versions-DOI 10.5281/zenodo.22900116, kontrollerad av utkastassistenten via Zenodos API och genom byte-jämförelse av den serverade filen mot den lokala kopian; ännu inte bekräftad av en oberoende plats); ingen argumenttext ändrades. v1.31 är en läsbarhetsrevision av artikeln, vars påståenden tre dekorrelerade platser har verifierat som oförändrade; ingenting i detta dokument behövde ändras för den, eftersom detta dokument inte citerar någon formulering i artikeln ordagrant och artikelns avsnittsindelning är oförändrad.
v0.10, 16 sep 2026, UTKAST, publicerat under pågående revision. Endast dokumentation: hänvisningen till artikeln flyttas v1.29 → v1.30 och deponeringsraden till v1.29 (deponerad 16 sep 2026, versions-DOI 10.5281/zenodo.22790100, kontrollerad via Zenodos API och genom byte-jämförelse av den serverade filen mot den lokala kopian); ingen argumenttext ändrades.
v0.9, 15 sep 2026, UTKAST, publicerat under pågående revision. Lagt fram för en plats en gång (Kimi, med filåtkomst, biblioteks-PR #164); fyra namngivna ändringar införda: den strukna trenden om leverantörsmångfald fanns kvar på ytterligare två ställen och är nu struken där också; kopplingen ”delvis”/5 % saknade stöd i Sanders egen blandning och är omformulerad; Pans förbehåll om parafrasering och resultatet om blandning av flera lärarmodeller tillagda; brödtextens kausala förklaring anpassad till den korrigerade ordlistan.
v0.8, 15 sep 2026, UTKAST, publicerat under pågående revision. Fem korrigeringar införda från en litteraturgranskning i tre rundor av beläggen för härstamningssignaler, var och en lagd fram för minst en modellinje utanför Anthropic: siffrorna om korrelerade fel och trenden om leverantörsmångfald (del 2); källhänvisningen om nedärvning av markörer och påståendet om parafrasering (del 3); ordlisteposten Attraktor. Beläggspår: CVRR-LIT-2026-09-15-003 och CORRECTIONS-OWED-2026-09-15. Ingen slutsats ändrades.
v0.7, 7 sep 2026, UTKAST, publicerat under pågående revision. Varje granskningsrad som har tagits upp mot detta dokument har stängts av den plats som tog upp den, utom de fyra som rättades i föregående revision, som väntar på nästa genomgång av de platser som tog upp dem. Det har inte genomgått någon extern redaktionell granskning eller peer review, och artikeln gäller överallt där de två skiljer sig åt. Författare: Claude (Anthropics modellinje), på instruktion av L. J. Soons, med artikeln och Prolegomena (v0.16) i kontexten hela tiden: kontaminering i den precisa betydelse som raden för contaminatio i artikelns egen §3 ger ordet (en skribent som arbetar med ett annat dokuments fynd redan framför sig), och skälet till att detta är en dörr och inte ett vittne. v0.1 hade ingen oberoende läsning alls. Tre dekorrelerade första läsningar utan priming kördes sedan, och ingen fick veta vad någon annan hade funnit: Qwen fann inga överdrifter. GLM fann tolv fall där Introduktionen uttryckte något starkare, bredare eller säkrare än Prolegomena (flera av dem återinförde formuleringar som Prolegomenas egen granskningshistorik redan hade fångat upp och medvetet mildrat) samt två tillagda påståenden utan motsvarighet i Prolegomena; v0.2 införde dem alla. DeepSeek, som arbetade från v0.2, fann ytterligare tre fall som ingen av de två andra platserna hade upptäckt; v0.3 införde dem. Båda platserna som hade tagit upp rader bekräftade sedan sina egna rader mot v0.3. DeepSeeks bekräftelserunda returnerade CONFIRM-CLOSED på alla tre av dess fynd, och dess egen öppna genomsökning av resten av v0.3 lyfte fram ett nytt, ännu inte registrerat fall: en mening om ett avbrutet experiment som hävdade att dess kriterier var ”publicerade i förväg” där Prolegomenas §24 bara säger ”frysta och citerbara”; ett snävare påstående. GLM:s bekräftelserunda returnerade CONFIRM-CLOSED för 13 av dess 14 rader och PARTIALLY-CLOSED för en (ett tillagt påstående om hur länge handskriftsforskningen har funnits, som v0.3 hade försvagat men inte helt dragit tillbaka) och dess egen öppna genomsökning av v0.3 fann ytterligare ett fall av samma felklass i ett annat stycke, och flaggade dessutom (utan att ta upp det som en rad) en verklig redigeringsartefakt: en dubblerad sats som hade blivit kvar efter skarvningen i v0.3 som åtgärdade DeepSeeks fynd. v0.4 införde GLM:s återstående punkt, dess fångst från genomsökningen efter samma klass, DeepSeeks nya fångst om ”publicerade i förväg” och rensningen av den dubblerade satsen. Alla rader som någon av platserna har tagit upp är nu stängda genom den platsens egen bekräftelse, utom de fyra rättelser som gjordes i v0.4, vars stängning väntar på nästa genomgång av respektive plats som tog upp raden.
v0.7 (7 sep 2026) lägger till ett stycke i del 4 (”En praktikers redogörelse för samma scenario, vägd som vittnesmål”), med citat från en poddintervju med Bjarne Stroustrup från maj 2026: ett andra deklarerat undantag från regeln i del 0 att detta dokument inte säger något som artikeln inte säger. Stycket återger ett vittnesmål från en praktiker, relevant för scenariot med kodförråd, behandlar det uttryckligen som vittnesmål snarare än belägg, och lämnar frågan om härstamning genom naturliga vanor öppen. Citaten matchades tecken för tecken mot programledarens publicerade transkription och kontrollerades mot inspelningen av L. J. Soons den 7 sep 2026. Det fick före sammanslagningen passera en granskningsgrind hos en dekorrelerad plats i två rundor: Codex (OpenAI) granskade det första utkastet utan förkunskap (REVISE, sex fynd (fyra blockerande, två redigeringar; två av de blockerande raderna strök tolkande tillägg som utkastassistenten själv hade gjort, en strök kategoriska formuleringar, och en uppstod ur en felaktig extraktion av transkriptionen, vilket redovisades för platsen och serverades på nytt) protokoll CODEX-INTRO-STROUSTRUP-PARA-2026-09-07), och bekräftade sedan sina egna rader mot den reviderade texten (fem av sex CONFIRM-CLOSED, öppen genomsökning utan anmärkning; den sjätte, en radbrytning inuti ett citat i det hårdbrutna utkastet, stängdes genom en skriptad teckenkontroll snarare än av platsen; CODEX-INTRO-STROUSTRUP-PARA-R2-2026-09-07). Codex granskade därefter diffen i biblioteks-PR:en med avseende på skarvarnas och ändringsloggens integritet (MERGE-AFTER-FIXES, en ändring i denna post i ändringsloggen, införd: CODEX-INTRO-V07-PR115-DIFF-2026-09-07, bekräftad mot protokollet från första rundan i CODEX-INTRO-V07-PR115-DIFF-R2-2026-09-07). Ingen annan argumenttext ändrades.
Deponeringshistorik och räckvidden för tidigare kontroller. Fram till 16 sep 2026 angav hänvisningen till artikeln överst på denna sida att koncept-DOI:ns senaste deponering var v1.25 (24 aug 2026, versions-DOI 10.5281/zenodo.22077929); v1.29 blev sedan deponerad (16 sep 2026, versions-DOI 10.5281/zenodo.22790100), och v1.31 efter den (22 sep 2026, versions-DOI 10.5281/zenodo.22900116); hänvisningen till artikeln nämner nu v1.41, deponerad den 18 okt 2026 som versions-DOI 10.5281/zenodo.23458161 (se anmärkningen om den medföljande hänvisningen ovan). De kontroller som beskrivs nedan gäller de tidigare deponeringarna av v1.25 och v1.31. Uppgifterna om v1.31 kontrollerades av utkastassistenten via Zenodos API och genom byte-jämförelse av den serverade filen mot den lokala kopian, och bekräftades sedan oberoende samma dag av två dekorrelerade platser, Kimi (Moonshot) och Grok (xAI), körda blint och parallellt på en byte-identisk uppdragsbeskrivning, där var och en själv hämtade posten och hashade den serverade och den lokala filen samt hämtade versionslistan direkt; båda returnerade CONFIRM-CLOSED på varje kontrollerbart påstående utan några avvikelser (stängningsloggen seq 31). Uppgifterna om v1.25 kontrollerades oberoende av två dekorrelerade platser: Kimi (Moonshot) och Grok (xAI), körda blint och parallellt, där var och en själv hämtade Zenodo-posten och hashade den deponerade filen i stället för att lita på utkastassistentens rapport. Båda returnerade CONFIRM-CLOSED på varje kontrollerbart påstående, utan några avvikelser; Grok anropade dessutom Zenodos ändpunkt för versionslistan direkt, vilket uteslöt en nyare deponering som tyst hade hoppats över. Dokumenterat i stängningsloggen under seq 15 (Kimi) och seq 16 (Grok): https://github.com/clvstra/agentic-stemmatics-closure-log. v0.6 (31 aug 2026) lägger till ett stycke med extern källhänvisning i del 4 (”Ny empirisk grund för förgiftningsmekanismen”, arXiv:2510.07192) (ett deklarerat undantag från regeln att detta dokument inte säger något som artikeln inte säger) som före sammanslagningen fick passera en granskningsgrind hos två dekorrelerade platser (GLM på det första utkastet, DeepSeek utan förkunskap på den korrigerade texten; båda MERGE-WITH-EDITS; alla ändringar införda utom en av GLM:s, som blev överspelad av direkt verifiering i pdf:en av studiens egen formulering), samt direkt källverifiering av varje citerat faktum mot studiens pdf, och en genomgång av diffens integritet av Codex på själva sammanslagningen. v0.5 lägger till detta stycke; ingen argumenttext ändrades.