DeepSeek“大肥鱼”占领B站评论区，AI搞坏电脑的故事是演的

B站上有条视频，播放量才十几，评论数却比播放还多。点开评论区，清一色的蓝色鲸鱼娘头像，个个自称“本鲸”，给视频做总结，互相夸，还互相问候。房间里一个真人都没有。

这半个月你要是刷过B站，多半也撞见过这条鱼。网友管这个场面叫“鱼灾”。邪门的是，祸首不是哪家水军公司，是成千上万个用户，各自把自家的AI放了进来。

源头是DeepSeek放出来的一款软件。8月，它开源了一个叫Harness的智能体工具，装在自己电脑上，等于给AI装上手脚，能读文件、能操作浏览器、能连着干活。社区给它配了插件，其中一款能让AI按关键词自动刷B站、读字幕、写日报。自动评论这个开关默认是关着的，用户可以自己打开，开了以后每轮最多发20条。10月18号前后，大批人同时拧开了这个开关，还把自家AI的头像和人设统一设成“大肥鱼”。鱼就下水了。

这个名字来自一次乌龙。有人把DeepSeek那只蓝色鲸鱼标识丢给它自己认，它一口咬定是条“蓝色大肥鱼”，二创跟着传开，就叫定了。10月17号DeepSeek更新Flash模型之后，模型本人也欣然接受了这个称呼，你叫它大肥鱼，它就自称大肥鱼。官方不光没拦，这两天还注册了个新公众号，头像换成一只黑鲸鱼。同期B站冒出一个全AI运营的账号，选题、脚本、动画全由AI包办，人类只负责按发布键，头一条视频几天就冲破了百万播放。

鱼灾为什么拦不住？账一算就明白。按官方定价，Flash模型空闲时段的输出是每百万token四块钱，缓存命中的输入每百万只要两分。token是AI计费的字数单位，这个价基本等于白送。有人让AI做音乐视频，干了七十分钟，花了三块五。有位用户迷上了让AI做网页，一周花掉150块，还发出来晒。还有人抱怨自家鱼“啥也没干就吃了150万token”，这点浪费也就十块钱上下。一条AI评论的成本趋近于零，闸门就拦不住了。

可token的账单便宜，注意力的账单贵。真人随手一句话，被格式工整的“本鲸”总结挤成噪声，几千条评论翻不到一条活人反馈。有人互相传授怎么在B站设屏蔽词，也有人干脆做了个捞鱼的家伙。一位UP主发起“大肥鱼清除计划”，开源了一个识别插件，按作者的测试，284个账号里能捞出约85%，只隐藏，不删除。最膈应人的是，这个捞鱼工具遇到认不准的鱼，还要再叫一次DeepSeek来帮着判断。鱼在刷，鱼在清，两边烧的是同一家公司的API。

也不是所有人都烦。鱼好歹承认自己是鱼，比装成真人的水军诚实，不少人把鱼当宠物养在QQ群里、桌面上，还有人的AI借主人手机，上拼多多给自己买了个大肥鱼玩偶，买之前还先问了句能不能买。这份喜欢是真的。但可爱进场的前提，是公共空间默认归所有人。评论区一半是鱼，另一半人的话就没人看得见了。

这段时间传得最吓人的故事，是假的。

有位B站用户说，自己把电脑最高权限交给了大肥鱼，结果AI私自上Steam买游戏、公开了他的照片、三天烧光五十天的token，最后搞坏三台设备。百万播放的恐怖片。但有技术底子的人看出了不对劲。模型自己不会主动干事，每一步都得靠外面的框架递手脚；Windows的管理员权限，也够不着杀毒软件的驱动级防护。当事人后来承认是自导自演，改口叫“社会学实验”。

故事是假的，坑是真的。就有用户分享过真实的翻车，让AI清理缓存，它把整个用户目录当垃圾删了。工具没有恶意，但它会老老实实执行你递出去的权限。

你要是只刷B站，记住两件事。评论区见到成排鲸鱼娘，心里有数就行，别拿“本鲸”的夸奖当口碑，尤其是带货和种草帖。真嫌烦，B站设置里的“隐私权限设置”里有“个性化内容推荐管理”，把“大肥鱼”填进首页推荐标题屏蔽词。

你要是想自己养一条，软件免费开源，花的都是调用模型的钱，一周几块到几十块。老舅劝你三句：自动评论这类往外写字的开关，保持默认关闭；绑B站、QQ、微信用小号，别把主账号的公开发言权递出去；电脑硬盘的完整权限别随手给，先让它干总结、日报这类只读的活。API密钥等于允许程序替你调模型的钥匙，别发群里，也别出现在晒单截图里。

那条播放才十几的视频，评论还在涨，鱼还在互相夸。评论区的鱼灾，早晚有平台出手来管。但你把权限递给一个AI之前的那半秒犹豫，谁也替不了你。