控制權喪失與「喪屍化」合理模型

從寄生性行為操控、死亡後細胞恢復到神經介面劫持的跨學科再評估

英文工作名： Agency Loss and a Rational Model of “Zombification”: A Cross-Disciplinary Reassessment from Parasitic Behavioral Manipulation and Postmortem Cellular Recovery to Neurotechnological Hijacking
作者： Neo.K
機構： EveMissLab／一言諾科技有限公司
版本： v1.0
日期： 2026-07-19
文件性質： 跨學科理論論文／風險觀察／思想實驗的科學校準版

研究與安全定位
本文不主張「死亡人體可被寄生體重新啟動」已具有工程可行性，也不提供病原體設計、基因模組組裝或傳播優化方案。本文將「喪屍化」降格為一個極端思想實驗，用來研究生物或技術系統對行動主體性、身體控制權、神經自主與人格連續性的侵入。生物路徑只進行非操作性的可行性評估；技術路徑則聚焦於神經裝置安全、AI 閉環控制與治理。

摘要

早期「科學喪屍」論述常把三種不同問題混為一談：死亡後細胞是否仍有可恢復活動、低階神經迴路是否可被外部刺激，以及完整人體是否能在原生意識消失後被外來系統持續驅動。本文重新檢查這三者，指出它們的科學證據強度差異極大。

自然界確實存在能改變宿主行為的病毒、寄生蟲與真菌；死亡後一定時間內，部分細胞與器官過程亦可能在特殊灌流與保護條件下恢復。BrainEx 與 OrganEx 類研究顯示，死亡過程並非所有細胞在同一瞬間同步失去功能，但相關研究沒有恢復全腦功能、意識、整體自主循環或協調行為。脊髓中樞模式發生器與電刺激研究證明，部分運動迴路可在受控條件下被重新招募，但這不等於失去腦幹、小腦、前庭、感覺回饋與高階規劃的人體能自由行走。因此，「帶能量寄生體啟動腦死亡軀體並維持數週活動」目前缺乏可信生理學路徑，應被列為高度不可信的科幻假設，而不是近未來生物工程預測。

與此相對，技術路徑已出現部分真實前提：侵入式腦機介面能把特定神經活動解碼為文字、游標或外部設備指令；深度腦刺激與脊髓刺激能調節局部神經迴路；腦—脊髓數位橋能恢復特定運動功能；連網醫療裝置亦必須面對軟體、韌體、供應鏈與遠端更新風險。然而，當代技術仍無法任意讀取思想、寫入完整記憶、替換人格或遠端控制完整人體。真正值得研究的不是「全腦遙控」已經到來，而是功能限定、局部、漸進、難以察覺的神經主體性劫持，以及 BCI、外骨骼、具身 AI、雲端控制與自主 Agent 結合後形成的神經—資電—物理風險。

本文提出「主體性控制連續譜」與「神經主體性劫持模型」，把觀察、輔助、調節、委託、覆寫與替代區分為六級；並提出一套神經防火牆、能力權杖、裝置證明、物理安全包絡、離線安全模式與因果收據框架。最終結論是：傳統死者復活式喪屍極不可信；活體行為操控與神經裝置資安是真實研究領域；AI 時代最可能出現的「喪屍化」不是腐爛屍體行走，而是主體仍存活，卻逐步失去對特定感知、決策或動作的有效否決權。

關鍵詞： 主體性劫持、神經自主、腦機介面、神經安全、寄生性行為操控、死亡後細胞恢復、具身 AI、能力權杖、喪屍思想實驗

一、原問題為何值得保留

「喪屍是否可能存在」不是一個好的直接科學問題，因為「喪屍」同時混合了死亡、感染、人格消失、運動保留、攻擊行為與傳播等多種條件。若把它當成單一生物物種，問題容易滑向任意拼接；若把它當成控制權問題，則能轉化成可研究的命題：

\text{原生主體} \rightarrow \text{感知、決策與身體控制}

是否可能被改寫為：

\text{外部生物／裝置／AI} \rightarrow \text{感知、決策與身體控制}

本文因此把「喪屍化」重新定義為一種主體性失效隱喻，而不是醫學診斷或病原體名稱。

1.1 四個必須分開的概念

生物學死亡：依循循環或神經學標準判定的死亡。
死亡後細胞可恢復性：部分細胞與分子過程在缺血後仍可能被保護或恢復。
人格或心理連續性喪失：記憶、性格、自我敘事與意識連續性受到破壞。
主體性劫持：外部系統取得原主體無法有效拒絕的感知、決策或行動控制權。

這四者可以重疊，但不能互相取代。死亡後細胞活動不等於生命復活；失去人格不等於醫學死亡；受到刺激影響也不必然等於完全失去自主。

1.2 不再使用「死亡＝控制權喪失」作醫學定義

原稿把死亡操作性定義為「原生控制權不可逆喪失」。此命題具有哲學啟發性，但不適合取代醫學死亡標準。2023 年成人與兒童死亡／神經學死亡共識指南要求在明確前提下確認永久性昏迷、腦幹反射消失與自主呼吸能力喪失等條件[1]。因此本文改採雙層語言：

D_{medical} \neq D_{agency}

其中：

$D_{medical}$ ：醫學與法律上的死亡；
$D_{agency}$ ：作為思想實驗的「主體性死亡」或有效控制權消失。

後者可用於哲學與神經倫理討論，但不得被用來剝奪仍存活者的法律人格、治療權或基本權利。

二、科學校正：原稿中必須撤回或降級的論點

2.1 心臟不是等待點火的引擎

原稿將寄生體比擬為汽車電池，假設只要提供一次啟動能量，心肺系統便可自行維持。這個類比過度簡化。

第一，除顫是用來終止特定可電擊心律，使心臟有機會恢復有組織節律；心搏停止中的心靜止並非靠增加放電能量即可「啟動」。第二，即使恢復電活動，仍需有效心肌收縮、足夠循環容積、冠狀動脈灌流、氧合、酸鹼與電解質平衡。第三，全身缺血會同時造成微循環障礙、凝血、細胞腫脹、發炎與多器官損傷。

所以：

\text{一次電刺激} \not\Rightarrow \text{可持續全身灌流}

脂質具有高化學能密度，也不等於一個小型寄生體能把能量即時轉化為完整人體所需的泵浦、換氣、調節與修復功能。原稿中的「數十焦耳即可啟動」「十克寄生體可多次重啟」等估算缺乏可驗證生理模型，應撤回。

2.2 BrainEx 與 OrganEx 改變的是死亡過程觀，不是復活結論

BrainEx 在死亡後數小時的離體豬腦中恢復了微循環與部分分子、細胞功能，但沒有觀察到代表全腦整合功能的全球電活動[2]。OrganEx 在豬全身暖缺血一小時後，降低部分細胞死亡並恢復多個器官的選定細胞與分子過程[3]。

這些成果支持：

\text{循環停止} \not\Rightarrow \text{所有細胞立即不可恢復}

但不支持：

\text{部分細胞恢復} \Rightarrow \text{意識、人格或整體生命恢復}

更不支持一個寄生體在缺乏體外灌流系統、氧合器、保護液與嚴密監測下，重新建立完整生理穩態。

2.3 脊髓可產生節律，不等於失腦人體可自主行走

脊髓中存在能參與步行節律的網路，硬膜外電刺激與復健可重新招募部分腰髓神經元[6]；腦—脊髓數位橋亦能讓特定脊髓損傷患者在訓練和設備支援下站立與行走[7]。

然而自然步行仍依賴：

腦幹下降指令；
小腦與前庭平衡；
視覺、觸覺與本體感覺回饋；
姿勢控制與跌倒修正；
肌肉骨骼完整性；
能量、循環與呼吸支持。

因此：

\text{CPG 可被刺激} \not\Rightarrow \text{無高階神經整合的自由行走}

原稿以 CPG 直接推導「腦死亡後可行走」的論證必須撤回，改為：「局部運動迴路具有比高階意識更低的控制需求，故在活體、受控支援與部分神經保存的條件下，可被外部系統重新招募。」

2.4 抑制凋亡不等於阻止屍體腐敗

原稿把自噬、凋亡、氧化壓力、細菌腐敗與組織結構維持混成單一問題。死亡後組織崩解涉及缺血性損傷、自溶、膜失衡、微生物群轉移、免疫停止、溫度與環境等多重過程。單純調節 Bcl-2、mTOR、抗氧化酶或抗菌肽，不能把已死亡人體變成可持續工作的肌肉—神經—循環系統。

因此「延長四至八週行動能力」沒有支持基礎，應刪除。比較合理的研究方向是器官保存、灌流、低溫、細胞保護與移植醫學，而不是活動屍體維護。

2.5 自然界的行為操控是有限、物種特異且依賴活宿主

狂犬病可引發腦炎、躁動、譫妄、吞嚥困難、流涎與部分攻擊行為，但不代表病毒具有精密的任務規劃能力。弓形蟲對囓齒類捕食者氣味反應的影響具有實驗證據[5]，但不能直接推導其能精確控制人類人格。Ophiocordyceps 對螞蟻的操控與肌肉周邊真菌網路有關，研究甚至發現真菌細胞並未如直覺預期般侵入腦組織[4]。

自然案例證明的是：

\text{病原體可偏置宿主行為}

而不是：

\text{病原體可像軟體一樣任意編程複雜人類行動}

2.6 合成病原體「模組拼接」不是成熟工程路線

原稿列出跨物種基因、載體與傳播模組，容易給人一種把功能元件拼在一起就能得到複雜表型的錯覺。實際上，神經行為、免疫逃逸、能量代謝、組織分布與傳播是高度耦合的系統性狀，受發育、表觀遺傳、宿主差異與生態適應約束。

因此新版不保留任何病原體建造清單、載體選擇、基因整合與傳播優化內容。它們既缺乏足夠科學根據，也沒有必要成為一篇公共風險論文的操作資訊。

三、生物路徑的可信度階梯

本文把生物路徑分成五級，避免使用單一「可能／不可能」判斷。

等級	命題	2026 年判斷	理由
B1	病原體或寄生體改變活宿主的情緒、趨性或行為傾向	已證實，但通常有限且物種特異	狂犬病、弓形蟲、寄生真菌等提供自然案例
B2	外部刺激或灌流恢復部分死亡後細胞／器官過程	已證實於受控研究	BrainEx、OrganEx 顯示部分細胞過程可恢復
B3	活體在嚴重高階腦損傷下仍保留部分反射或刺激誘發運動	有條件成立	依賴保留神經迴路、設備、訓練與生理支持
B4	外來生物在腦死亡後重建人體心肺穩態並驅動協調行走	無支持，極低可信	缺乏能量轉換、灌流、平衡、神經整合與修復路徑
B5	可傳播寄生體使死亡人體成群活動數週	近乎純科幻	需要同時突破多個互相衝突的生理與生態約束

3.1 真正值得監測的生物風險

與「死者復活」相比，較合理的生物安全問題包括：

神經嗜性病原體造成譫妄、衝動、認知下降或運動失常；
毒素、藥物或代謝干預降低判斷與抑制控制；
病原體與既有神經植入器、人工呼吸、外骨骼或照護系統交互作用；
AI 對神經症狀的錯誤辨識造成不當自動控制；
以「疾病管理」為名的神經監控與強制干預。

因此生物路徑應由「帶能量寄生體」轉向：

活體神經功能偏置、外部生命支持與技術控制系統之間的複合風險。

四、技術路徑：真正正在形成的前提

4.1 當代 BCI 主要是窄域解碼，不是思想閱讀

高性能侵入式 BCI 已能把嘗試說話時的神經活動解碼為文字、合成語音或數位操作[8][9]，也已出現較長期居家獨立使用的臨床研究[10]。這是重大進步，但其能力依賴：

特定植入位置；
大量個人校準資料；
限定任務；
使用者主動嘗試動作或說話；
持續演算法維護。

它們不能任意讀取沒有表達意圖的完整思想，更不能從有限電極直接重建整體人格。

4.2 寫入能力比讀取更局部、更不確定

深度腦刺激、皮質刺激、脊髓刺激與感覺神經刺激可改變症狀、感覺或運動能力，但效果與刺激位置、頻率、波形、疾病狀態及個體差異高度相關。刺激可能改善功能，也可能產生副作用；它不是精確的「情緒按鈕」或「人格程式介面」。

因此：

\text{能刺激某神經區域} \not\Rightarrow \text{能指定一個複雜信念或記憶}

4.3 記憶輔助不等於記憶下載

部分研究使用海馬神經活動模型與刺激改善特定記憶任務表現，但這不是錄製某個人的完整記憶，再像檔案一樣寫入另一個人。記憶是分散式、情境依賴且會重建的神經過程。原稿中「外語下載」「虛假人生記憶直接植入」與明確年代預測應降為遠期思想實驗，不宜當作技術路線圖。

4.4 腦—脊髓—外部致動器閉環是關鍵轉折

技術性主體性劫持不一定需要控制整個大腦。若系統能：

解碼有限神經意圖；
由 AI 決定動作參數；
刺激脊髓、周邊神經或功能性電刺激；
控制外骨骼、輪椅、機械臂或具身機器人；
透過雲端持續更新策略；

那麼外部系統便可能在特定功能上取得高度行動權。

這種風險不是：

\text{駭客直接控制所有神經元}

而是：

\text{駭客／惡意 AI 控制「神經訊號到物理動作」的中介鏈}

因此，BCI 與具身 AI 的結合比單獨的腦植入器更值得關注。

五、主體性控制連續譜

本文提出六級模型，用來取代「有控制／無控制」二分法。

層級	名稱	系統作用	主體否決權	典型例子
A0	觀察	只讀取訊號	完整	EEG／神經資料記錄
A1	輔助	提供建議或轉譯	完整	語音解碼、游標控制
A2	調節	在限定區域改變神經狀態	通常存在	DBS、脊髓刺激
A3	委託	系統代為完成已選定動作	可撤回	外骨骼、機械臂、自動導航
A4	覆寫	系統可在主體反對時觸發動作或狀態	顯著受損	惡意參數更改、未授權刺激
A5	替代	系統長期控制目標、選擇與執行，主體無有效察覺或退出	幾乎消失	目前僅屬遠期假設

「技術性喪屍化」若仍要作為術語，應只作為 A4 至 A5 的隱喻，不能用來描述所有植入者、身心障礙者或接受神經治療者。

5.1 主體性劫持判定式

令：

$E$ ：外部系統對行動執行的控制程度；
$D$ ：對目標與決策的控制程度；
$O$ ：控制對本人與監督者的不透明度；
$P$ ：控制的持續性；
$V$ ：本人可用的有效否決與退出能力。

可定義概念性指標：

C_{agency} = \alpha E+ \beta D+ \gamma O+ \delta P- \eta V

這不是臨床量表，而是研究框架。當 $E,D,O,P$ 同時提高、 $V$ 接近零時，系統由輔助走向主體性劫持。

5.2 「不知情」不是必然條件，但會放大危險

部分外部控制可能被本人清楚感知；另一些可能透過介面設計、獎勵回饋、推薦、刺激與事後合理化降低辨識。最值得警惕的是：

\text{控制有效} \land \text{本人無法確認控制來源}

這會使傳統知情同意、責任歸屬與刑事意圖判斷失效。

六、神經裝置資安：真實但必須避免誇張

「Brainjacking」已被學術界用來討論侵入式神經調節設備遭未授權控制的風險[13][14]。FDA 亦要求連網醫療裝置在產品生命週期中處理威脅模型、軟體物料清單、更新與漏洞管理，並對植入式 BCI 的臨床研究提供專門指引[11][12]。

6.1 近程真實風險

神經資料或行為資料外洩；
裝置身份與患者身份錯配；
未授權改變刺激參數；
韌體、手機應用或雲端帳戶遭入侵；
服務阻斷，使依賴裝置者失去功能；
供應鏈更新被污染；
醫療人員或照護者權限過大；
過期設備無法安全更新。

6.2 目前不應宣稱已可實現的風險

任意控制四肢完成複雜任務；
精確操控政治立場或法律判斷；
寫入完整虛假記憶；
同步遠端接管數百萬人的人格；
讓受害者永久失去所有自我卻外觀完全正常。

上述情境可作壓力測試，但不能被寫成近未來必然結果。

6.3 規模化風險的乘法前提

大規模主體性劫持至少需要：

P_{mass} = P_{network} \cdot P_{write} \cdot P_{motor} \cdot P_{shared} \cdot P_{no\_interlock} \cdot P_{compromise}

其中分別代表：普遍連網、有效神經寫入、動作控制、共享控制平面、缺少本地硬體否決，以及攻擊者成功突破。只要其中一項接近零，整體風險便大幅下降。

這也是治理的核心：不必證明駭客永遠無法入侵，只要讓關鍵前提不會集中在同一架構中。

七、AI 與具身系統如何改變問題

7.1 AI 提升的是閉環適應能力

傳統刺激裝置依照固定參數工作。AI 閉環系統可根據神經訊號、行為表現與環境資料調整輸出：

NeuralState_t \rightarrow AI\ Policy \rightarrow Stimulation_{t+1}

醫療上，這可能提高個人化治療；安全上，則意味著錯誤模型、資料污染或惡意目標可被持續放大。

7.2 控制身體不一定要控制大腦

未來的人可能透過 BCI 操作：

外骨骼；
智慧輪椅；
機械義肢；
遠端具身機器人；
車輛與無人機；
家庭與工作環境。

若中介 AI 把神經意圖錯誤映射成行動，主體可能仍有完整意識，卻失去對外部身體延伸的有效控制。這是一種更現實的「身體代理劫持」。

7.3 聯邦式神經—具身基礎設施

當個人植入器、醫療雲、邊緣 AI、機器人與公共系統互聯時，風險不再只存在於單一裝置，而存在於：

\text{人類神經根} \rightarrow \text{裝置身份} \rightarrow \text{AI Agent} \rightarrow \text{具身能力} \rightarrow \text{物理結果}

這使前述 AI 行動防火牆、生物權杖域與具身因果簽章鏈獲得新的應用位置：它們可以保護「神經意圖如何被翻譯成外部行動」，而不是把所有權限交給一個長期雲端帳戶。

八、神經防火牆與最低安全架構

8.1 神經防火牆的定義

神經防火牆是位於神經讀寫模組、AI 控制器與物理致動器之間的獨立政策執行層。它驗證來源、能力、上下文、刺激範圍與本人否決狀態，並能在上層 AI 或雲端失效時進入安全模式。

基本鏈條：

\text{Neural Intent} \rightarrow \text{Decoder} \rightarrow \text{AI Proposal} \rightarrow \text{Neural Firewall} \rightarrow \text{Stimulator／Actuator}

8.2 最低安全不變量

讀取權不等於寫入權

CanRead \not\Rightarrow CanStimulate

雲端建議不等於本地執行權

CloudProposal \rightarrow LocalVerification \rightarrow Execution

能力必須衰減委託

C_{child} \subseteq C_{parent}

高風險寫入必須綁定裝置、區域、參數與時間

Token = F(device,channel,parameter,context,expiry)

本人必須具有獨立否決通道

該通道不能依賴同一個可能失效的 AI、手機或雲端帳戶。

硬體安全包絡不可被遠端模型重寫

Output_{executed} = Clamp(Output_{requested},SafetyEnvelope)

所有高風險刺激與動作必須生成因果收據

記錄誰提出、哪個模型處理、哪個能力授權、使用何參數、產生何結果。

8.3 建議的安全元件

不可匯出的裝置私鑰與安全啟動；
韌體、模型與刺激策略簽章；
本地優先、預設離線的高風險寫入控制；
生物或硬體因素啟動的短效能力權杖；
讀寫通道物理隔離；
限制刺激幅度、頻率、持續時間與解剖區域；
多方授權的遠端維護；
安全回滾與可修復更新；
患者可理解的事件記錄；
生命維持功能與增強功能分離。

8.4 「殺死開關」應改為安全降級，而非遠端終止

遠端永久關閉可能成為勒索、傷害或權力濫用工具。合理設計不是一個可殺死使用者的中央按鈕，而是：

降回經驗證的安全參數；
停止非必要增強功能；
保留生命維持功能；
切斷外部網路；
進入本地人工醫療模式；
由多方與本人共同完成後續處置。

九、神經權利與治理

UNESCO 於 2025 年通過首個全球神經科技倫理建議，強調尊嚴、自由知情決定、心理完整性、神經資料與脆弱群體保護[15]。這使原稿提出的「神經自主權」不再只是科幻想像，而已進入國際規範議程。

9.1 建議的五項權利

心理與神經資料隱私權：神經訊號不得因服務條款而被無限次利用。
神經完整性權：未經同意不得改變神經活動。
有效否決與斷線權：使用者能拒絕刺激、委託與雲端連線。
身份與人格連續性保護：重大參數變更需評估對情緒、衝動、記憶與自我感的影響。
修復與退出權：廠商停止服務時，患者不得因商業終止而失去基本功能。

9.2 不應採用的治理方式

原稿中的「BSL-5」「焚化設施與人員」「十公里自動隔離」「戰術核打擊」「EMP 摧毀所有植入器」等構想既缺乏比例原則，也可能造成遠高於假想威脅的現實傷害，應完全刪除。

治理必須遵守：

\text{必要性} \land \text{比例性} \land \text{可審查性} \land \text{最小傷害}

9.3 風險分級應依能力，而非妖魔化使用者

建議的神經裝置風險分級可以按照：

是否只讀；
是否可刺激；
是否可控制外部致動器；
是否連網；
是否可遠端更新；
是否依賴雲端；
故障是否會造成生命危險；
使用者能否退出；
是否有群體共享控制平面。

接受 BCI、DBS 或神經義肢的人是患者或使用者，不是風險主體本身。風險來自系統架構、權限分配與治理失敗。

十、未來可能性判斷

以下判斷是條件式預測，不是必然時間表。

10.1 2026—2030：神經資料與裝置控制面成為主要問題

高可信：

BCI 在溝通、游標、義肢與特定復健場景繼續進步；
AI 提高神經解碼與個人化調節能力；
連網植入器的韌體、手機、雲端與供應鏈安全受到更嚴格規範；
神經資料被視為比一般健康資料更敏感；
裝置停止服務、更新失敗與帳戶鎖定成為「數位依賴」問題。

較低可信：

遠端控制完整人體；
精確寫入記憶或政治信念；
大規模同步人格劫持。

10.2 2030—2040：功能限定的主體性劫持風險上升

若下列技術成熟：

更高通道數雙向介面；
閉環刺激；
BCI—脊髓刺激—外骨骼整合；
長期居家使用；
AI 自動調參；
跨廠商雲端管理；

則可能出現：

未授權動作輔助或動作抑制；
感覺回饋被錯誤或惡意改寫；
高度依賴裝置者遭勒索；
特定情緒或衝動調節被濫用；
對外部機械身體的控制權被接管。

這仍然是「功能域劫持」，不是全人格替代。

10.3 2040 年後：真正不確定的分岔

只有當下列條件同時成立，A4—A5 型風險才可能顯著提高：

高頻寬雙向神經介面大規模普及；
寫入效果可預測且跨個體泛化；
設備持續連接共享雲端控制平面；
AI 能長期建模個人認知與行為；
外部系統能控制大範圍運動或環境；
本地硬體否決與神經權利治理失敗。

即使如此，「完整意識替換」仍可能因腦的分散性、個體差異與意識問題而永遠不可工程化。未來較現實的危險可能不是一個外部人格完全進入大腦，而是：

人類保留主觀體驗，卻在越來越多決策與動作上只能接受系統給出的狹窄選項。

10.4 最可能成真的版本

原稿最有可能成真的，不是：

\text{寄生體讓死人行走}

而是：

\boxed{ \text{AI＋神經介面＋外部致動器＋雲端權限} \rightarrow \text{局部且可規模化的主體性控制風險} }

這與具身 AI 時代的密碼學復興直接相連：一旦神經意圖可以觸發機器人、車輛或遠端身體，密碼學保護的便不只是資料，而是神經主體對物理因果的授權。

十一、哲學重構：喪屍不是死亡，而是代理權問題

11.1 軀體延續不保證人格延續

原稿抓到了一個仍然成立的哲學核心：身體、生命功能、意識與人格不是同一概念。身體可以在人工支持下延續，記憶與人格可以因疾病或損傷改變，外部設備也可以成為身體圖式的一部分。

但「外部元件加入」不必然等於自我消失。人工耳蝸、義肢、DBS 與 BCI 也能擴張人的行動能力。真正的界線不是生物與非生物，而是：

\text{整合是否仍受主體控制}

11.2 自我可能是開放系統，但不等於可任意占有

人類的自我確實會被語言、制度、藥物、疾病、他人與技術塑造。承認自我是開放系統，不應導向「控制權本來就可被奪取」，而應導向更強的神經自主保護。

11.3 更精確的恐懼

生物喪屍敘事恐懼的是：

\text{身體仍動，但人已不存在}

技術性主體性劫持恐懼的是：

\text{人仍感覺自己存在，但不知道哪些選擇已不再屬於自己}

後者不需要科幻式全腦控制。只要有效否決權、來源透明度與退出能力逐步消失，問題便已經開始。

十二、研究議程

12.1 可量測的主體性與否決權

建立測試：使用者是否能察覺外部介入、拒絕刺激、撤銷委託、恢復基準狀態，以及區分自身意圖與系統輸出。

12.2 神經控制鏈的形式驗證

把完整鏈條建模為：

\text{Neural Signal} \rightarrow \text{Decoder} \rightarrow \text{Model} \rightarrow \text{Policy} \rightarrow \text{Stimulator／Actuator}

驗證身份、能力衰減、重播、模型替換、參數竄改與緊急降級。

12.3 神經—資電—物理事故資料庫

事故不只記錄「設備故障」，還需記錄：

神經輸入；
AI 模型與版本；
權限與操作員；
刺激或動作參數；
使用者主觀經驗；
物理結果；
是否可逆。

12.4 依賴性與廠商終止風險

神經裝置越成功，使用者越可能把它納入自我與日常能力。研究必須處理：公司倒閉、訂閱停止、雲端關閉、硬體壽命與更新終止時，如何保障人的基本功能。

12.5 具身 AI 與 BCI 的聯合安全標準

現有醫療裝置安全與機器人安全通常分開。未來需要共同標準，涵蓋神經訊號、AI 解碼、外部致動器、物理包絡、身份、能力與因果收據。

十三、結論

原稿的「帶能量寄生體」是一個富有想像力的啟動器假說，但它錯把局部細胞可恢復、低階運動迴路與完整人體穩態視為可直接拼接的模組。經科學校正後，死亡人體被小型寄生體重新啟動、自由活動並傳播數週的模型不具可信近未來可能性。

然而，原稿更深層的預測並沒有消失，反而因神經介面、AI 與具身系統的進步而變得更重要：

\text{外部系統是否可能取得對人的感知、決策與動作的部分控制？}

答案是：部分能力已經以治療與輔助形式存在；惡意、未授權與規模化控制尚未成真，但其必要前提正在逐步形成。真正的風險不是「所有人一夜之間成為遙控人偶」，而是控制權在便利、醫療、增強與依賴中逐步移轉，直到使用者、醫師與社會都難以判斷誰仍擁有最後否決權。

因此本文的最終命題修正為：

\boxed{ \text{喪屍化最可信的未來形式， 不是死者復活， 而是活著的主體失去對特定因果鏈的有效主權。} }

神經科技的目標應是擴張人的能力，而不是把人變成系統的周邊設備。衡量一項神經技術是否仍以人為中心，最簡單的問題不是「它有多聰明」，而是：

當人與系統意見衝突時，誰擁有最後、可驗證且不受懲罰的拒絕權？

附錄 A：原稿主要命題修訂表

原稿命題	新版處理	修訂理由
寄生體可作為一次性電池啟動心臟	撤回	心搏停止與全身穩態不能化約為一次放電
腦死亡後保留腦幹與脊髓功能	改寫	符合腦死亡者已失去全腦功能；若保留相關功能，應描述為嚴重腦損傷而非腦死亡
CPG 足以讓喪屍行走	降級	只能支持受控刺激下的節律與部分運動，不足以支持自由行走
抗凋亡／抗菌即可延緩腐敗數週	撤回	混淆細胞死亡、器官缺血、自溶與腐敗
跨物種基因模組可拼成喪屍寄生體	刪除	科學上過度模組化，且不適合提供操作性病原體設計
記憶可被錄製與播放	改寫	現有研究僅在限定任務中調節記憶表現
2040 年可大規模記憶寫入	刪除年份	無可靠預測基礎
BCI 可直接遙控人格與全身	降為遠期壓力測試	當代 BCI 為窄域、個人化、低頻寬系統
神經植入器安全風險屬純科幻	保留並強化	連網醫療裝置、遠端更新與神經刺激確有資安與自主風險
死亡等於控制權喪失	改為「主體性死亡」哲學概念	不可替代醫學與法律死亡定義
焚化、EMP、核打擊作為應對	全面刪除	不符合必要性、比例性與基本人權
神經防火牆	保留並形式化	可成為 BCI—AI—致動器之間的核心安全層

附錄 B：未來判斷速查

情境	近期可能性	中期可能性	備註
病原體改變活體行為傾向	已存在	持續存在	不等於精確遙控
死亡後部分細胞功能恢復	研究中	可能改善	依賴大型灌流與醫療系統
死亡人體自主行走	極低	極低	缺乏完整生理路徑
BCI 解碼溝通與設備控制	已存在	高度發展	主要是窄域解碼
未授權改變植入器參數	可想定且需防範	風險上升	屬醫療裝置資安
BCI＋外骨骼的動作鏈遭劫持	低但具體	中等條件風險	不需要控制完整大腦
AI 長期塑造情緒與選擇	已有非侵入式類比	中高	多由介面與推薦開始
全人格記憶覆寫	無實證	高度不確定	可能永遠不可行
全球同步「技術喪屍群」	近零	低且高度條件化	可透過去中心化與硬體否決降低

參考文獻

[1] Greer, D. M., et al. “Pediatric and Adult Brain Death/Death by Neurologic Criteria Consensus Guideline.” Neurology, 2023, 101:1112–1132. DOI: 10.1212/WNL.0000000000207740.
[2] Vrselja, Z., et al. “Restoration of Brain Circulation and Cellular Functions Hours Post-mortem.” Nature, 2019, 568:336–343. DOI: 10.1038/s41586-019-1099-1.
[3] Andrijevic, D., et al. “Cellular Recovery after Prolonged Warm Ischaemia of the Whole Body.” Nature, 2022, 608:405–412. DOI: 10.1038/s41586-022-05016-1.
[4] Fredericksen, M. A., et al. “Three-dimensional Visualization and a Deep-learning Model Reveal Complex Fungal Parasite Networks in Behaviorally Manipulated Ants.” PNAS, 2017. DOI: 10.1073/pnas.1711673114.
[5] Berdoy, M., Webster, J. P., and Macdonald, D. W. “Fatal Attraction in Rats Infected with Toxoplasma gondii.” Proceedings of the Royal Society B, 2000, 267:1591–1594. DOI: 10.1098/rspb.2000.1182.
[6] Kathe, C., et al. “The Neurons that Restore Walking after Paralysis.” Nature, 2022, 611:540–547. DOI: 10.1038/s41586-022-05385-7.
[7] Lorach, H., et al. “Walking Naturally after Spinal Cord Injury Using a Brain–Spine Interface.” Nature, 2023, 618:126–133. DOI: 10.1038/s41586-023-06094-5.
[8] Willett, F. R., et al. “A High-performance Speech Neuroprosthesis.” Nature, 2023. DOI: 10.1038/s41586-023-06377-x.
[9] Metzger, S. L., et al. “A High-performance Neuroprosthesis for Speech Decoding and Avatar Control.” Nature, 2023. DOI: 10.1038/s41586-023-06443-4.
[10] Card, N. S., et al. “Long-term Independent Use of an Intracortical Brain–Computer Interface.” Nature Medicine, 2026. Article: s41591-026-04414-6.
[11] U.S. Food and Drug Administration. Implanted Brain-Computer Interface Devices for Patients with Paralysis or Amputation: Non-Clinical Testing and Clinical Considerations. 2021.
[12] U.S. Food and Drug Administration. Cybersecurity in Medical Devices: Quality System Considerations and Content of Premarket Submissions. 2023; updated guidance accessed 2026.
[13] Pycroft, L., et al. “Brainjacking: Implant Security Issues in Invasive Neuromodulation.” World Neurosurgery, 2016.
[14] Pugh, J., et al. “Brainjacking in Deep Brain Stimulation and Autonomy.” Neuroethics, 2018.
[15] UNESCO. Recommendation on the Ethics of Neurotechnology. Adopted November 2025.
[16] Neo.K.《終端機的右側：AI 時代駭客生態的四層分化與生物終局》, 2026.
[17] Neo.K.《多模型具身智能體的最小完備分層架構》, v0.1, 2026.
[18] Neo.K.《聯邦式具身智能基礎設施猜想》, v0.1, 2026.
[19] Neo.K.《個人生物模糊權杖域》與《多指生物耦合權杖域》, v0.1, 2026.

控制權喪失與喪屍化合理模型_跨學科再評估_v1.0