Anthropic首席执行官Dario Amodei在2026年9月12日正式发表了长文,公开提出一个系统性的为前沿限速方案。此前一周,该机构内部研究员刚针对前沿安全风险发出警告;Amodei随即将这一内部担忧推向了产业公共场域。

这项提议迅速引来多方站队,也激起了最直接的利益碰撞。OpenAI首席执行官Sam Altman公开表态支持限速理念,Elon Musk直言赞成Amodei的判断,Google DeepMind联合创始人Demis Hassabis也表达了对大方向的认可;然而硬件算力巨头英伟达CEO黄仁勋却给出了明确且尖锐的公开反弹。

这场风波的核心在于,当行业高管纷纷以安全之名呼吁放慢脚步时,他们究竟是在避免一场灾难,还是在用合规门槛筑造属于头部阵营的壁垒。

口号与条款的裂痕

Amodei的方案搭建在三个主要支柱上:向常驻独立评估员开放员工级系统访问权限并允许其无审查公开发现;在民主国家间建立共享安全标准与能力检查点;最终推动涵盖多方的全球限速协定。2026年7月,来自Anthropic、OpenAI、Google DeepMind、Meta与Safe Superintelligence等实验室的1386名前沿技术员工曾联合签署公开声明,为这一理念奠定了行业声量基础。

两家头部机构在安全框架中均预留了免责后门
两家头部机构在安全框架中均预留了免责后门
前沿限速倡议的立场阵营与利益诉求 倡议发起方 代表:Amodei / Altman • 常驻独立评估机制 • 员工级权限访问审查 • 设立跨国安全检查点 诉求:规则制定权与合规主导 算力与硬件方 代表:黄仁勋 (Nvidia) • 反对人为阻碍演进 • 算力基础设施需求优先 • 警惕研发动能减速 阻力:动摇算力扩张的商业飞轮 开源与外部视角 代表:开源社区 / 智库机构 • 警惕巨头结成卡特尔 • 开放权重面临准入挤压 • 规避了就业与能耗现实 争议:合规负担导致生态失衡

但翻开两家公司的现行政策文本,公开演说的道德感便迅速被严苛的商业算计冲淡。截至2026年9月18日,Anthropic执行的是2026年7月8日生效的RSP v3.4;而OpenAI的基础框架则是2025年4月15日的Preparedness Framework v2(并在2026年8月18日宣布计划拓展覆盖训练期安全)。

两份白纸黑字的规则中,都极为默契地保留了针对竞争对手的免责后门。Anthropic在条文中明确把延迟开发或部署的承诺,严格限定在自身拥有明确领先优势的前提下;OpenAI则设置了边际风险调整机制,一旦竞争对手发布了缺乏充分防护的高危系统,自身即可降低防护要求。

所谓的自律框架,核心控制权从未让渡给外部独立审计,而是始终握在实验室管理层手中。

两家机构一方面对外倡导协调减速,另一方面在法律章程里写满了对手加速我就豁免的免责声明。这种策略本质上不是自缚手脚,而是一场进退皆可自圆其说的防守演练。

谁在承担刹车的代价

黄仁勋对限速提议的激烈反弹,直指这场博弈中最敏感的利益链条。对于依赖前沿模型持续训练以消化巨量GPU的算力硬件企业而言,人为减缓前沿迭代无异于直接切断算力消耗的指数级曲线。

高额的合规与审计门槛令开源模型面临生存危机(示意图)
高额的合规与审计门槛令开源模型面临生存危机(示意图)

更深层的阻力来自开源生态。Amodei提议要求前沿模型必须随附受认证的防护措施,并接受独立审计。这种高规格的准入标准,表面上是对齐工程的专业化要求,实质上却在反垄断审视的边缘游走。

前沿安全自律框架的逃生逻辑 公开发起倡议 主张常驻安全审计 呼吁民主国家协同 细则内嵌免责 RSP v3.4 领先才延迟 边际风险允许对齐降级 实际运转闭环 竞争对手加速即豁免 开源权重面临门槛挤压 注:框架保留了最高层单边撤销权,并未向外部机构让渡具有法律效力的终审否决权

开源权重模型无法像闭源API那样随时收回、监控或附带常驻审计员。一旦将随附受认证防护定为法定底线,开源模型就可能被变相推入合规陷阱。大机构通过高昂的合规成本与安全审计标准抬高门槛,中小开发者和开放社区将难以承受这笔账单。

部分公共政策智库也指出了该方案的避重就轻。当头部机构把全部话语权集中在生物武器或模型失控这类遥远的极端假想时,眼前已经发生的现实问题——例如数据抓取的劳工权益争议、算力设施的能耗压力以及实际业务中的自动化冲击,都被巧妙地移出了聚光灯中心。

  • 风险.若以预防极端灾难为由将常驻审计确立为行业准入标准,开源社区可能承受不成比例的合规成本,进而失去生存空间。

无法度量的标尺与政治死穴

即便暂且搁置商业利益,从工程与地缘政治的角度审视,限速方案依然面临难以逾越的执行困境。

片上安全计量等物理核查手段在硬件上尚未成熟
片上安全计量等物理核查手段在硬件上尚未成熟

限速的前提是能够准确计量模型能力。然而在硬件层面,诸如片上安全计量与密码学训练证明等条约核查机制,目前在技术上仍不成熟。没有具备共识的底层验证手段,任何跨机构的限速协议都无法防范主权国家级的隐蔽规避。

更关键的阻碍来自现实政治。Amodei的构想试图在民主国家之间建立标准,并逐步绑定芯片供应链控制,这在国际关系中极易被解读为单边遏制手段。中国官方已将这一提议定性为冷战式的恐慌叙事;而在大洋彼岸,美国特朗普政府同样基于国家战略竞争考量,公开拒绝了任何普遍放缓研发步伐的设想。

当两大地缘政治支柱都认定减速即落后时,实验室之间的自律倡议注定难以转化为主权层面的跨国契约。历史上军备控制的达成往往建立在威慑均衡与清晰的物理核查手段之上,但当下的AI产业两者皆不具备。

  • 结论.剥离掉全球协调的宏大叙事后,唯一具备落地可行性的防线,仍是局限在生物合成与网络攻击等狭义领域的法定红线,而非由商业寡头主导的研发配额。

与其寄望于大模型实验室在囚徒困境中主动踩下刹车,不如厘清背后的权责分配。当免责条款与商业护城河隐匿在公共安全的旗号之下,外界最需要追问的,从来不是口号有多么崇高,而是谁在掌控刹车踏板的真正控制权。