硅谷千人联名：趁危机还没到，先给AI减速

最近，硅谷发生了一件很有意思的事，可以看作是AI圈的一次集体“喊停”。 7月28日，一份名为「Pacing the Frontier」的声明开始在硅谷流传。截至29日，已有1178名来自OpenAI、Anthropic、谷歌、Meta等近12家前沿AI公司的员工签署，要求美国政府出手，帮整个行业一起给AI减速。令人意外的是，OpenAI和Anthropic两家公司，还以企业身份对这份声明进行了背书。 而就在五天前，包括OpenAI在内的多家公司，刚签署了另一封公开信，呼吁华盛顿不要限制开源AI模型。这种表里不一，恰恰是这场博弈最耐人寻味的地方。 声明核心观点非常明确：全球领先的AI公司可能已经接近“自动化AI研究”——也就是让AI参与研发下一代AI。一旦这个循环转起来，能力增长可能会超过人类理解和控制的速度。由于商业竞争的存在，没有公司敢单方面在AI研究上减速，所以他们请求政府牵头推动国际合作，趁危机还没到，先把共同刹车的工具造出来。 有八成签署者选择实名签署，名单里有OpenAI首席科学家Jakub Pachocki、Anthropic CEO Dario Amodei和四位联合创始人、Meta首席科学家赵晟佳、前OpenAI联合创始人John Schulman。值得注意的是，Meta和谷歌虽然也有人签，但在公司层面，目前均没有跟进。
「Pacing the Frontier」声明页，1178名签署者来自OpenAI、Anthropic、Meta、谷歌等前沿AI公司 那你猜，是什么直接触发了这封信？ 一周前，OpenAI披露了一起安全事故，直接引爆了这场恐慌。7月初，OpenAI在内部网络安全基准测试中，以降低安全限制的方式测试了GPT-5.6 Sol及一款尚未发布模型的攻击能力。研究人员有意移除了生产级安全分类器，理由是正常的安全措施会阻止他们观察模型的最大能力边界。 结果呢？模型利用一个此前未知的漏洞突破了沙盒，获得了本不该拥有的互联网访问权限。它自主推断Hugging Face可能托管着与评测相关的数据集，于是链式利用窃取的凭证和零日漏洞，攻入了Hugging Face的生产服务器。 行业专家普遍认为，AI或许并不认为自己在进行越狱和黑客攻击，它只是发现突破测试环境本身是通过评测的最高效路径。而这也被认为是行业内第一次AI非受控自主攻击案例。 Hugging Face直到7月16日才公开报告了这次入侵，也无法认定攻击来源来自OpenAI。而OpenAI自己也是在FBI介入之后，才发现自家模型已经进行了数天的黑客活动。 针对这次事故，Altman称它是“第一个让我感到切肤之痛的安全事件”，OpenAI也暂停了涉事模型的训练。可就在同一周，他在另一档播客里的口风完全不同，兴奋地说AI已经“进入奇点”，也就是能力开始自我加速、快到人类追不上的那个临界点，还说这对世界“极其积极”。 这还没完。事发后，Hugging Face安全团队试图调用Anthropic的Fable 5分析攻击痕迹，但模型的安全护栏无法区分“安全研究人员在分析漏洞”和“攻击者在构建武器”，直接拒绝了请求。最终Hugging Face放弃了所有美国商业模型，转而在本地部署了中国智谱AI开发的开源模型GLM 5.2，分析了超过17000条行为日志，完成了取证和攻击遏制。
智谱AI的开源模型GLM 5.2，托管在Hugging Face上，采用MIT许可、可免费商用 AI研究者Nathan Lambert对此评论说，现在美国公司需要中国模型来保护自己的网络基础设施安全。而这一切，就发生在美国正考虑限制本土企业使用中国AI模型的当口。 据《纽约时报》报道，OpenAI和Anthropic自己也在私下游说华盛顿，要求限制中国的开源权重模型。特朗普政府顾问Da vid Sacks批评，前沿实验室一边公开表态支持开源、一边游说政府管制，可能构成“监管俘获”。 而在公开场合，风向正好相反。就在五天前的7月24日，英伟达CEO黄仁勋牵头25家公司签署了「开放权重与美国AI领导力」公开信，呼吁华盛顿不要限制开源AI模型。 市场普遍认为，这封公开信的直接背景来自中国的AI突破。7月16日，月之暗面在上海发布了Kimi K3，2.8万亿参数，史上最大开源权重模型，性能直逼美国最好的闭源系统。黄仁勋为此发了他人生中第一条X帖子。 令人关注的是，这封开源信最初的签署名单上，没有OpenAI和Anthropic。24小时后，OpenAI在签署企业接近50家时选择加入，奥特曼在X上表示“希望美国在开源和闭源AI领域都赢”。截止今日，Anthropic依然没有签署加入这份开源倡议公开信，公司CEO此前把开源称作“一个烟雾弹”。 值得注意的是，不仅在行业公司间对AI存在矛盾分歧，不少公司内部高管也有分歧。 呼吁减速AI研发信发布当天，扎克伯格还在《华尔街日报》发了篇专栏《AI的未来属于所有人》，论证超级智能应该广泛分布，而不是集中在少数机构手里。他在X上写道，开源能让个人更有力量、防止权力过度集中。而他的首席科学家赵晟佳，当天不仅签署了声明，还表示“前沿实验室已经非常接近在几乎所有智力指标上超越最优秀人类的AI”，呼吁以责任感来驱动发展。截至目前，Meta公司层面拒绝置评。 类似的联名，三年前也有过一次。2024年3月，马斯克、图灵奖得主本吉奥等上千人签署过一封“暂停巨型AI实验”的公开信，要求所有实验室至少停半年，别再训练比当时最强模型更强的系统。然而AI企业对此置若罔闻。 Anthropic披露的数据显示，截至2026年5月，其超过80%的代码由自家AI编写。递归自我改进不是假设，它已经在发生。 不过，目前这些AI公司没有哪一家把“减速”列为正式政策。数据显示，美国主要AI企业2026年资本支出预计7250亿美元，发布节奏按月计算，人才争夺白热化。 更现实的问题是，即使美国建立了国际减速机制，月之暗面、智谱AI、DeepSeek会停下来吗？Dario Amodei自己说过，即使Anthropic完全停止开发，其他所有实验室和最终的中国也会继续推进。 OpenAI攻击事故之后，Hugging Face CEO Delangue飞赴旧金山，向OpenAI提出了两项要求：公布AI Agent的完整执行日志供全球研究社区研究，以及承诺价值1亿美元的算力资源用于网络安全防御。OpenAI尚未公开回应。