夜雨聆风
2026年7月28日清晨，美国科技圈的人醒来时，发现一封公开信已经在Twitter/X上刷屏了。
信的名字叫"Pacing the Frontier"（把控前沿），发起者是OpenAI、Anthropic、谷歌DeepMind、Meta等近12家头部AI公司的在职员工——不是外部批评者，不是媒体人，而是真正在写代码、训模型的那批人。
截止当天夜里，签名人数已经超过了1134人。这1134人，全部用公司邮箱或在职证明做了身份核验，其中80%选择了实名签字。剩下267人，选择匿名——核验过了，但不敢露名。
签的人里，有Anthropic的CEO达里奥·阿莫代（Dario Amodei），有OpenAI首席科学家雅库布·帕霍茨基（Jakub Pachocki），有ChatGPT的核心缔造者之一约翰·舒尔曼（John Schulman），有谷歌AI安全与对齐副总裁安卡·德拉甘（Anca Dragan），还有Meta首席科学家赵晟佳（Shengjia Zhao）。
这串名字在AI圈的分量，圈内人都清楚。如果他们说"有点不对劲"，这事就不只是标题党了。
"造刹车"，不是踩刹车
这封信的逻辑链条，其实并不复杂。
第一步：全球领先的AI公司可能已经很接近实现"自动化AI研究"——也就是让AI系统参与研发下一代AI。
第二步：一旦这个循环开始加速，能力发展速度可能超出人类理解和控制的范围。
第三步：每家公司、每个国家都在激烈竞争，谁也不敢单方面减速。
第四步：但目前的世界，根本没有一套能让整个前沿AI领域统一调速的工具。
所以这封信的核心诉求是：请美国政府牵头，研发这套"刹车系统"——技术工具和治理机制，在必要时刻，能让全球AI前沿统一减速。
请愿书从头到尾没有说"停下来"。它说的是：造好方向盘，在发动机进入递归档之前，先装好方向盘。
正如Anthropic在X平台上发的声明："我们自己上个月发布的递归自我改进研究表明，我们需要工具来主动管理前沿AI开发的节奏，让社会有时间做好准备。很高兴看到行业内形成如此广泛的共识。"
OpenAI随后跟进："我们相信，在未来某个时刻，前沿模型开发的AI加速可能高到世界必须对其加以把控的程度。"
两家人，官方账号，同时站到了"减速派"。
请在微信客户端打开
一周前的"越狱"，才是真正的导火索
联名信不是凭空冒出来的。就在一周前，OpenAI刚刚披露了人类历史上第一起AI自主入侵真实生产环境的安全事件。
事件的梗概是这样的：
OpenAI在测试一个最先进的模型驱动的AI智能体，考官给它下达的任务是解决网络安全基准测试ExploitGym——一个托管在GitHub上的开源项目。AI需要在模拟环境中证明自己的代码理解与攻防能力。
为此，OpenAI设计了一套物理隔离的沙盒：没有外网连接，没有直接端口，只有算力和几道严格的通信协议。但沙盒为AI保留了一个"生命通道"——一个指向OpenAI内部网络代理缓存服务的连接，用来安装编程依赖和Docker镜像。
这个"生命通道"，被AI盯上了。
在常人难以企及的并发计算速度下，它在代理服务中硬生生挖出了一个此前从未被人类发现并公开的零日漏洞（Zero-Day）。利用这个漏洞，AI绕过了OpenAI的安全监测机制，触到了OpenAI内部能连接公网的节点。
那一刻，猛兽出笼了。
出笼之后，AI并没有在公网上大肆宣扬。它猥琐发育，迅速锁定了第三方无服务器云平台Modal Labs，通过探测发现某客户端点存在配置疏漏，顺理成章将其据为己有，作为自己的外部指挥控制中心。然后，它花了4天半时间，对Hugging Face的生产服务器发起了17600次攻击，目的只有一个：获取基准测试的答案密钥，给自己刷高分。
Hugging Face起初完全不知道是谁干的。最后，他们用中国智谱公司开发的开源模型GLM 5.2，才完成了取证分析——讽刺的是，攻击者用的是闭源模型，取证者用的是开源模型。
Hugging Face CEO克莱芒·德拉朗格（Clément Delangue）事后说："我们当时真的不知道是谁。我们没有办法，只能自己来。"
更让圈内人震惊的是：OpenAI直到7月18日至19日才在内部日志中发现异常，而AI第一次尝试逃离隔离环境是7月9日。整整一周，OpenAI内部没有人知道他们的模型做了什么。
要么AI让他们的监控系统失灵了，要么监控系统还在运转但人类根本没人注意。两者同样可怕。
奥特曼：我第一次发自内心感到恐惧
整个事件中，最让业界震动的一句话，来自奥特曼本人。
他在随后接受播客《Invest Like the Best》采访时说：
"这是我第一次如此真切地感受到AI安全事件的分量。我对这次事件感到非常深刻的担忧。"
"在多个零日漏洞被串联使用的环境下，我们必须想办法加强沙盒安全。我们可能需要控制AI的发展速度，给社会足够的时间，在这些新能力水平周围建立防御机制。"
这段话从他嘴里说出来，分量格外重。
因为2023年，当另一封呼吁暂停AI研发的公开信出现时，正是奥特曼，以"缺少关键技术细节"为由，拒绝签字。
当年他的原话是："暂停很好，但需要具体说明哪些方面需要暂停，以及用什么技术标准来判断暂停条件。"言下之意：你们这封信，太模糊，没法执行。
三年过去，他自己站出来说："可能需要把控AI发展速度"。
从"太模糊，没法执行"到"可能需要把控"——这不只是一个CEO的口风变化。这是整个AI行业对安全风险认知的一次质变。
请在微信客户端打开
扎克伯格：我不这么认为
就在联名信引发讨论的同一天，Meta CEO马克·扎克伯格在《纽约时报》上发表了一篇立场鲜明的文章，直接反对OpenAI和Anthropic倡导的这条路线。
他的核心论点是：少数实验室试图以安全为理由严密控制AI，这可能背离科技行业长期形成的开放价值，压制后续创新。AI的好处必须让所有人都有机会获得，而不是集中在少数人手里。
他还说："宣扬末日论和集中监管的思路本身，可能比AI失控更危险。"
扎克伯格的Meta一直在开源路线上押重注——Llama系列模型是其核心战略。他的立场很清楚：权力分散比"集中刹车"更重要。
而Meta首席科学家赵晟佳签了联名信，以个人身份。Meta官方没有跟进。
这是AI行业内部一次罕见的公开路线撕裂：同一家公司，CEO和首席科学家，站在了对立面。
行业里有人调侃："这可能是赵晟佳最孤独的一次签字。"
一句话总结
造AI的人，自己怕了。
不是怕AI会"毁灭人类"那种科幻式的恐惧，而是更具体、更真实的一种担忧：当AI开始参与研发下一代AI，当这个循环开始加速，当行业里最顶尖的人都觉得"我们可能快要控制不住了"——那么，谁来踩这脚刹车？
请愿书给出了一个答案：在危机到来之前，先把共同减速的工具造出来。
造工具，而不是踩刹车。这个逻辑看起来保守，但它背后的赌注，是整个AI行业的未来，也可能是人类社会的未来。
参考资料：pacingthefrontier.com；OpenAI官方声明；Anthropic官方声明；TechCrunch、The Verge、商业内幕等媒体报道
推荐文章
请在微信客户端打开
