一家书商通过Biblio平台的图书交易网络，收到一笔约1000本书的异常大单。404 Media记者Emanuel Maiberg在其中一本书里悄悄放了一枚苹果AirTag，跟着货运轨迹一路追到了Amazon位于北拉斯维加斯的LAS8仓库——内部代号VGT3的项目专门把书拆掉书脊、裁成散页、逐页扫描，用来给AI攒训练数据。这不是道听途说,而是有实物追踪和仓库工人证词撑着的调查结果。但网上流传的“Amazon已销毁数百万本书”这个说法，目前没有任何独立信源能证实。
一枚AirTag，追出一条图书数据供应链
传统的图书数字化，比如Google Books的扫描项目，通常用非破坏性方式保护原件。而“拆书脊、散页扫描”是另一套逻辑：效率更高，但书回不去了。404 Media这次能锁定Amazon，靠的不是内部爆料，而是最原始的物理追踪——把定位器塞进一本即将成交的书里，看它究竟被谁买走、送到哪儿。
结果是明确的：这批书的终点是LAS8仓库，负责扫描的项目叫VGT3。这个细节比“Amazon用书训练AI”这句结论本身更值钱，因为它第一次把一个抽象说法钉在了具体的仓库和项目代号上。
拆脊、散页、扫ISBN——销毁是不可逆的
仓库工人向404 Media描述的操作很简单：书脊被裁掉，整本书变成一叠散页，扫描仪逐页读取，顺带扫过ISBN条码。这套流程效率极高，但对实体书来说是单向门——一旦拆解，原件不复存在。
破坏性扫描一旦完成，书就再也回不去了。
这一点跟稀有书、绝版书的处境直接相关。孤本、绝版书的价值本来就建立在“只有这一份”上，一旦被这种流程处理，实体版本永久消失，留下的只是被切碎重组的文本数据。
- 风险.书商在成交前很难判断买家意图，稀有书一旦流入这类订单，损失无法追回。
Amazon的回应，说了等于没说
面对询问，Amazon的官方表态是：公司通过商业渠道购买书籍，是为了“帮助开发和改进客户使用的产品和服务”。这句话承认了买书，却小心绕开了“AI训练”这四个字，也没有回应总量、项目运行时长、扫描数据具体流向哪些模型、是否对稀有书做甄别保留这几个关键问题。
对比此前Books3、LibGen等盗版数据集引发的作家集体诉讼，Amazon这次走的是“花钱买实体书再扫描”的路子，法律上是否比直接用盗版电子书数据集更安全，目前还没有法律界的公开评论给出答案。这也是这起事件里最值得盯住、却暂时无解的一个变量。
千本实据与“数百万本”传闻之间的距离
这也是整起报道里最容易被忽略、却最该被读者记住的一点：404 Media能拿出实物证据的，只是这一批约1000本书的追踪案例，以及LAS8仓库、VGT3项目这两个具体锚点。网络上流传的“数百万本书被销毁”，目前找不到独立信源支撑，也没有任何Amazon官方声明、AWS文件或图书馆机构出面交叉验证。
对普通书商和藏书人来说,现实的动作是：面对来路不明的大额订单多一分警惕，尤其是稀有版本。对作者和出版商来说，这提醒了一件事——即便书是被合法买来的，文本最终是否被用来训练商业AI，仍然是一个买家单方面说了算、外界几乎无从核实的黑箱。接下来最该盯的，是Amazon会不会被迫披露具体规模，以及是否有稀有书协会或作家维权组织借这起调查发起进一步追问。