夜雨聆风
一百万美元摆在桌上签字，钱归你；不签，一切归零
面对这道选择题的人，刚满22岁他叫Leopold Aschenbrenner，德国出生，19岁成为哥伦比亚大学毕业典礼致辞代表，主修经济与数学统计，随后加入OpenAI最核心的安全团队。2024年4月，他被解雇公司递来离职协议，签下终身不得贬损条款，近百万美元已归属股权就是你的；拒签，60天后股权清零
他没有犹豫
"自由是无价的。"
▲ Leopold在Dwarkesh播客中回忆：被问"股权值多少"，他答"接近一百万美元"，然后说"自由无价"
这件事的核心，是谁有权说“出问题了”
一份备忘录，一场风暴
时间回拨2023年前后，Leopold加入OpenAI的Superalignment团队，这支由Ilya Sutskever和Jan Leike领衔的队伍，任务是解决一个终极问题：当AI比人聪明之后，人类如何保持控制权。
在这里，Leopold干了一件在任何正常公司都属于"尽职"的事：他写了一份内部备忘录，核心判断只有一句，公司的安全防护严重不足，不足以防止外部势力窃取模型核心资产。
备忘录在同事间传阅，反馈积极然后，一次重大安全事件发生了Leopold做了一个决定：把备忘录发给董事会成员。
接下来的事情，用他自己的话说：
"显然董事会就安全问题找了领导层的麻烦。"
管理层震怒HR发出正式警告
▲ Dwarkesh回顾称，Leopold曾因提交安全备忘录受到处分，并拒绝签署不得贬损条款
几个月后，Leopold被叫去跟律师谈话。他称谈话迅速转向对抗性，问题涉及他对AGI的看法、Superalignment团队对公司的忠诚，以及董事会危机期间的行动。
他被解雇了
Leopold称，HR明确告诉他：那份安全备忘录让处分升级为解雇。
OpenAI曾对媒体表示，安全关切并未导致他离职；公司给出的理由是“向外部研究者泄露敏感信息”。Leopold反驳称文档已去敏感化，分享行为在当时公司文化中属于常态。独立评论者Zvi Mowshowitz认为，如果自述成立，“泄密”可能是大规模排查通讯记录后找到的解雇由头。
签字还是自由，一道百万美元的选择题
解雇之后，还有一份离职协议
在2024年中被公开曝光之前，OpenAI的标准离职文件里藏着一个硅谷罕见的机制：终身不得贬损 + 已归属股权人质。其实际含义是：
你已经挣到的钱也可能拿不走想拿走？签字承诺：余生不能批评我们，甚至不能承认这份协议存在。
Leopold当时站在股权归属的cliff边缘。公司甚至主动提出：虽然你差一点才到cliff，我们仍然愿意把股权给你，只要你签。
他拒绝了
据播客主持人Dwarkesh了解，在那段时期拒绝签署的人，整个OpenAI只有两个。
另一个叫Daniel Kokotajlo。
另一个拒签者：用80%身家换一句真话
▲ Kokotajlo公开发帖：离职时被要求签不得贬损，不签将在60天内失去已归属股权
Daniel Kokotajlo是OpenAI治理与预测方向的研究者。2024年4月，他因"对公司能否负责任地推进AGI失去信心"而辞职。面对同样的协议，他和妻子算了一笔账：涉及股权约170-200万美元，大约是他们家庭净资产的八成。
他们的决定是：未来发声的自由，比钱重要。
"我告知公司我不能签，因为这项政策不道德。"
为什么两个人的拒签如此重要？因为在他们之前，几乎所有人都签了条款本身无法被公开讨论，"不知道条款存在"正是条款设计的一部分。当沉默成为默认，打破沉默的人就成了信息瀑布的起点。
协议曝光：48小时内的连锁反应
2024年5月，Vox记者Kelsey Piper拿到了协议文本，把抽象的"企业文化问题"变成了白纸黑字：终身不得批评；不得承认协议存在；不签或违约，已归属股权可被取消
报道发布后，争议迅速升温
24小时内，Sam Altman发帖回应：
公司从未收回任何人的已归属股权，也不会因不签协议而收回。此前文件中存在这一条款是错误，我对此感到尴尬。
▲ Altman的公开致歉，承认条款"本不该存在"
话说得漂亮但社区笔记很快补刀：高层是否真的"完全不知情"存疑，底层股权结构文件中早有强势回购条款。是真的不知道，还是被曝光后才"不知道"？这笔账，至今没人算清
当最能看见危险的人被禁止开口
2024年6月，一封公开信横空出世。签署者包括OpenAI、Google DeepMind等前沿实验室的现任与前任员工，Yoshua Bengio、Geoffrey Hinton、Stuart Russell等AI领域元老级人物为其背书。
公开信的逻辑链异常清晰：
AI公司有强烈财务动机规避有效监督； 它们掌握系统能力与风险的非公开信息，向外披露的义务薄弱； 现任与前任员工是少数能向公众问责的人，但不得贬损条款把他们堵死了； 普通吹哨人保护偏重"违法"行为，而AI风险大多尚未被立法覆盖。
▲ Wes Roth的总结：如果前沿实验室成为唯一能先看到风险的组织，员工必须能说，"something is wrong"
一位网友写道：“每一条指控是否坐实固然重要。安全工程师能否提出严肃关切而不毁掉职业生涯，同样令人担忧。如果你不能说‘出问题了’，安全文化已经坏了。”
两年后，旧事重提，为什么？
2026年8月，Dwarkesh发帖重提这段往事。Elon Musk引用回复了一个字：“Wow”。Daniel Kokotajlo引用表示“附议”。
为什么两年后还在被讨论？
因为根本问题没有解决
合同改了，但信任没有重建内部上报渠道建了，但没人能独立验证它是否有效。前沿实验室仍然是信息的绝对垄断方，它们知道模型能做什么、不能做什么、风险在哪里。如果内部人无法说话，外部世界就只能听公司自己讲故事。
这让人想起一个古老的困境：当看守者本身需要被看守时，谁来看守看守者？
一个22岁年轻人教会硅谷的事
Leopold后来写了一份165页的长文Situational Awareness，创办了同名投资实体，成为公开讨论AGI路径的标志性人物。你可以不同意他对时间表的判断，可以质疑他的预测是否激进，但有一件事很难否认：
在几乎所有人选择签字拿钱的时候，一个22岁、几乎没有退路的年轻人，把百万美元推回桌对面，说了一句"自由无价"。
这件事留下的，是一个关于制度设计的教训。
一个组织若只能依靠个人的非凡勇气让真话流出，制度本身就出了问题。好的制度应当让说真话成为默认选项，减少个人押上一切的代价。
无论你是否同意他对AI的预测，这起事件都留下同一个问题：下一个发现问题的人，还能不能开口？
