幽灵枪鼻祖 Cody Wilson 在得克萨斯州奥斯汀总部后院架起了一台外形怪异的塑料手枪，试图向外界兜售一个关于人工智能的危险故事。这把名为 WASP 的 .22 口径单发手枪，据称全流程由其定制的大语言模型 GatGPT 通过自然语言提示词生成。测试过程中，首次击发因撞针未引燃底火哑火，随后两次击发穿透了纸板靶标。Wilson 宣称人类迎来了首款由 AI 设计的枪支，但剥开这层硅谷时髦的词汇外壳，这既不是内弹道学的算法突破，也不是自主智能的武器觉醒，而是一场在实体枪械管制收紧后，精心策划的法律游击战。
塑料盒与幻觉：WASP 撕下算法神话
WASP 在物理机械结构上没有任何进化。除了一根金属枪管和极简击针，主体完全由普通工程塑料通过一台 Bambu Lab 桌面 3D 打印机耗时约 6 小时 打印而成。枪械专家一眼就能看出它的原型：它本质上只是 2013 年 Wilson 制造的那把单发塑料手枪 Liberator 的改版，或者说是对开源社区 Ergo Harlot 图纸的微调重组。
生成式 AI 赋予这把枪的，不是严谨的受力优化，而是充满逻辑硬伤的几何错位。WASP 拥有一个起泡状、难以贴合人类手掌的握把，反向布置了现代手枪用于分散后坐力的河狸尾设计，甚至生成了一个画到一半突然中断的扳机护圈。这种缺陷与早年大模型生成多指畸形人手如出一辙。2013 年 5 月，Liberator 在首测时同样经历过哑火与枪体损坏，如今其原始原型已被英国 V&A 博物馆作为技术历史标本收藏；十三年过去，WASP 依然没有跨过塑料受压变形、撞针引燃率不稳的机械及材料底线。
所谓 AI 枪匠 GatGPT，早在 2023 年 9 月 18 日 就在 DEFCAD 子域名下上线测试。该模型剥离了主流大模型的安全护栏，专门训练自开源枪械模型库。但在早期测试中，第三方测试就证实该模型存在严重的幻觉，会虚构不存在的零件型号与安装参数。WASP 绝非算法端到端理解了火药动力学后生成的产物，它只是人类工程师给出一张 Ergo Harlot 草图，模型以拼贴方式修改了外壳边缘。
所谓的算法自主军火，不过是把十三年前的塑料机械盒套上了一层畸形生成外壳。
逃离物理监管：最高法院判决下的阵地转移
如果 WASP 性能低劣且存在炸膛隐患，Defense Distributed 为何要大张旗鼓展示这把武器？答案不在后院靶场，而在法庭。
长期以来，美国联邦烟酒枪炮及爆炸物管理局（ATF）试图从实体源头斩断幽灵枪的蔓延。2022 年 8 月 24 日，ATF 正式实施枪架与机匣最终规则，将无需复杂加工的组装套件等同于完整枪支，强制要求刻印联邦序列号并执行购枪背景调查。制造与分发实体散件的灰色地带被大幅压缩。
这一监管锁链在司法层面敲定。2025 年 3 月 26 日，美国最高法院在 Bondi v. VanDerStok 案中以 7 比 2 的压倒性多数 裁决支持 ATF，正式确认联邦政府对未加工枪架套件拥有监管权。这一判决堵死了 3D2A 运动以套件非枪支为由规避背景调查的物理路径。
然而，Bondi 案的管辖范围严格圈定在物理零部件层面，对 CAD 图纸、代码以及生成代码的权重模型未置一词。这正是 Wilson 将战线后撤至 GatGPT 的真正动机：当实体销售被最高法院判为违法，他就必须将造枪全流程退缩至纯粹的自然语言交互。在 Wilson 的法律逻辑中，提示词是言论，大语言模型生成的文本与几何数据流也是受美国宪法第一修正案保护的言论，在物理打印出来之前，它只是数字机体。
- 风险.司法机关如果仅追踪物理机匣与打印耗材，枪支制造的意图与设计流就会全面向无审查模型的权重文件隐匿，现行依据物理序列号建立的追踪网络面临结构性失效。
门槛蒸发与防御战的代差危机
即使现阶段 WASP 构造粗糙，生成式模型对安全防御体系的冲击却真实发生。
纽约州与加利福尼亚州此前相继出台法案，试图强推硬件防御，要求 3D 打印机制造商在固件中植入识别阻断程序。但这项策略很快暴露了滞后性。静态防御依赖哈希值黑名单比对，而 Wilson 此前推出的 Hochulization 混淆工具，仅通过微调数据特征就让用户在短时间内生成了超过 26000 个变种哈希，轻易瓦解了特征库匹配。
当设计链条接入无审查大语言模型，防御侧的代差被进一步拉大。过去打印幽灵枪需要使用者具备一定的三维机械制图常识与切片调试能力，这种技术门槛本身构成了天然的安全缓冲期。而 GatGPT 这类工具所尝试推进的，是把工程知识彻底包装进提示词对话中。
更严峻的挑战在于，当前正在研发中的 AI 视觉拦截算法大多基于传统枪支的经典拓扑结构展开训练。WASP 呈现出的那些反常识外形，例如断裂护圈与怪异曲面，恰好构成了对防御算法的对抗样本。这把看似粗陋滑稽的玩具枪，实则完成了对数字防御体系的双重穿透：在文件层绕过哈希，在视觉特征层规避阻断。
- 结论.开源社区与模型托管平台正被卷入连带法律责任。接下来的真正博弈，不再是某款打印机能否拦截枪管，而是司法部能否依据防扩散原则对 DEFCAD 的无审查权重文件实施出口或分发禁令。