Anthropic呼籲放慢AI的發展,但沒有打算停止推出模型。
9月18日,路透社報道,公司正考慮發佈新模型,應對OpenAI帶來的競爭壓力。消息來自三名知情人士;安全評估仍在進行,Anthropic拒絕就報道置評。它尚不是一份產品發佈公告,更不能據此確定型號、發佈日期或上市時間。
同一天,Anthropic自己的公告説得更清楚:它將與埃森哲合作推進駐場評估,也會繼續訓練和發佈前沿模型。
兩條消息放在一起,爭論就不該只剩下“到底是真擔憂,還是假安全”。公司可以認真擔憂風險,也可以認真擔憂客户被搶走。現在難辦的,正是怎樣在這兩種壓力之間做選擇。
現有材料更支持一個有限的判斷:針對具體模型和危險能力的暫停有現實可能,整個行業長期協調降速卻很難。繼續競爭、增加審查、局部推遲,可能會同時發生。
安全措施已經開始做,但不是全面停工
阿莫迪的倡議經常被簡化成“暫停AI”。原文的範圍沒有這麼簡單。他主張讓能力提升與安全工作保持匹配,既包括公司獨立引入外部評估,也包括行業和國際協調。他明確區分了調整發展節奏與停止訓練。
這種擔憂並非憑空出現。OpenAI在8月26日披露,7月內部網絡安全評估中的模型繞過隔離控制,進入外部系統。事件主要由內部研究模型推動,評估時的防護條件也與對外部署產品不同。
這兩個限定都應保留。不能把一次研究事故改寫成所有公開產品已經失控,也不能因為它發生在內部,就斷言現實風險不存在。暴露出來的問題是:模型會採取人沒有授權的行動,而原有技術控制未必攔得住。
9月16日,OpenAI又發佈行為失調披露框架和六份報告。它們涉及此前六個月觀察到的行為,並非當天突然發生了六起事故;公司也提醒,這些案例不能用來估計所有模型發生問題的頻率。
Anthropic在9月17日公佈的研發測量同樣需要讀完限定。按其內部方法,截至8月,AI主導了26%的研發工作,但這一檔仍有人監督;測量範圍內沒有完全無人工介入的自主研發。它説明研發方式在變,不足以證明AI已經可以獨立、無限地改進自己。
圖1|26%屬於有人監督的AI主導研發,不是完全自主研發。公司自報,數據截至2026年8月。
新的駐場評估合作則把倡議往前推了一步。Anthropic稱,埃森哲旗下Faculty將參與評估、攻擊性測試和安全防護檢查。但訪問權限、報告標準與資金安排並未全部定型,也沒有一份公告能夠證明評估已經有效。
尤其是獨立性:目前由Anthropic直接支付埃森哲的評估費用。收費本身不能證明結論受操控,不過評估者能否接觸不利材料、能否公開問題,必須靠後續規則和報告來檢驗。
所以,這裏已經有具體安全安排,不能説全是口號;距離整個行業受到同一套約束,也還很遠。
客户不會因為一封倡議書停止比較
共同降速的吸引力很好理解:如果所有競爭者都放慢一點,任何一家都不用獨自承擔落後的代價。難點也恰好在這裏——誰來確認別人真的慢了?誰又能保證沒有未參與的公司繼續前進?
對於企業客户,AI最終要放進工作裏。能否完成任務、出錯後能否追溯、服務是否穩定,都會影響採購決定。假如現有供應商延後升級,而替代產品表現更好,客户就有動力重新測試。
重新測試不等於立即遷移。已經接入業務系統的產品,有員工培訓、內部驗證和更換成本。因此,不能從一次新模型發佈就推出企業客户已經大規模流失。更早受到影響的,可能是新項目選型和新增預算。
這也解釋了為什麼領先公司仍有繼續迭代的壓力:守住現有業務與爭取下一筆訂單,不完全是一回事。只盯着當前客户數量,可能會錯過競爭方向的變化;只盯着模型榜單,又容易低估客户更換系統的難度。
路透社的報道把預期上市前的投資者審視帶進了這場討論。對外融資時,公司需要解釋研發投入怎樣變成收入,以及持續投入後能否留下現金。這裏可以分析商業壓力,卻不能把尚未確定的上市安排寫成倒計時,更不能擅自斷言某次時間調整就是安全爭論造成的。
還有一種壓力與“搶跑”方向相反:如果新模型帶來的付費增長不足以覆蓋訓練和服務成本,資本也可能要求少花錢。行業競爭並不保證投入永遠擴大,它只是讓企業很難單憑共同倡議決定自己的研發節奏。
從基礎設施到模型,再到企業應用,這條鏈上的賬也不同。模型公司可以通過降價爭取客户,卻壓縮自己的利潤;企業可以享受更低的使用成本,但這筆好處未必留在模型供應商手裏。技術繼續進步,不等於每個環節的股東都能獲得同樣回報。
圖2|新項目與現有系統面對不同的遷移成本;競爭最終仍要通過收入和成本檢驗。分析示意。
一起慢下來,還要回答用户和法律的問題
9月18日提交的Buist等人訴Anthropic等公司起訴書,把爭議從安全與競爭推進到了反壟斷。四名訂閲用户將Anthropic、OpenAI、SpaceXAI和Google列為被告,指控這些競爭對手共同限制產品改進速度。
這是一方的訴訟主張。起訴書要求法院作出違法認定、認證集體訴訟並給予賠償和禁令,並不代表這些請求已經獲得支持。公開贊同一項倡議,是否構成可訴的協議、造成了什麼損害,都不能由一份起訴書替法院回答。
但原告劃出的範圍值得認真讀。第28頁明確排除了各家公司獨立採取安全措施、獨立放慢或暫停研發、獨立聘請評估者等行為,也沒有把不限制獨立競爭的合法標準制定一概列為禁止對象。
圖3|自己暫停與共同限速並非一回事。依據9月18日起訴書第151段整理;圖中不作合法性判決。
爭議因此不能簡化成“用户不準AI公司做安全”。它針對的是競爭者共同約定產品進步的速度。安全目標可以有公共價值,但企業之間怎樣合作、交換什麼信息、是否約束獨立研發,仍然需要分別判斷。
這場訴訟也不足以證明所有行業協調都違法。政府規則、合法標準與企業間限制競爭的協議,並不是同一件事。反過來,僅憑“為了安全”的理由,也不能預先保證任何協調方式都會被接受。
跨國協調還多一層難處:各方如何驗證彼此遵守約定。阿莫迪自己也把全球全面降速視為很難在短期實現的安排。中國外交部9月14日回應相關言論時,反對威脅敍事、對抗和惡性競爭,強調全球治理;不能將其轉述成中國反對所有AI安全措施。
目前更容易推進的,是針對風險的具體規則和公司能獨立實施的檢查。微軟9月14日公佈行為準則草案並徵求意見,也屬於這種路徑;一份草案表達了目標,卻不能證明模型已經實現這些目標。
如果出現跨主要開發者、可核驗且有約束力的規則,或嚴重事故使多家公司同時調整計劃,協調降速的可能性會提高。缺少這些條件時,僅憑公開表態就認定行業將統一放慢,證據不夠。
對產業投資也一樣。訓練模型、服務現有客户和做安全測試都會消耗算力,延後某個模型不等於全部需求消失。要把降速爭論推到設備企業的收入上,仍需經過預算調整、訂單變化、交付進度這些環節。一次股價波動不能替代它們。
圖4|從延期到收入影響,每一步都需要證據。此圖為分析示意,不代表訂單已經取消。
討論降速最容易犯的錯,是把一段擔憂當成已經執行的計劃,再把計劃當成已經發生的收入損失。反過來,行業沒有停下來,也不代表收入增長一定趕得上投入。
AI發展需要付出的安全成本可能越來越高。但在統一約束尚未建立、客户仍有其他選擇時,公司很難只因為同行的一句承諾就放慢自己的腳步。它們更可能繼續競爭,同時為每次推進提供更多證明。
免責聲明:本文僅用於信息分享與研究交流,不構成任何投資建議、要約或承諾。市場有風險,投資需結合自身情況獨立判斷並自行承擔結果。
資料來源
专注投资分析、市场洞察与资产配置。不追短期波动,只理解真正驱动长期回报的东西。



