三家巨头闭门谈安全，算力采购单却越拉越长

三家巨头关起门来谈安全，而算力采购单还在加长

Chris Lehane大概没想到，自己随口一句确认会让我盯着屏幕看了很久。

作为OpenAI的全球政策主管，他在9月15日对TechCrunch确认了一件事：OpenAI、Anthropic、Google DeepMind已经就AI安全协调进行了数周会谈，讨论建立一个共享的行业标准机构，用来测试和评估前沿模型。三家公司产品上打得头破血流，但在安全这件事上，他们坐到了同一张桌子前。

听起来像是行业成熟的标志。我一开始也这么觉得。

然后我翻到了另一条消息。同一天，Oracle的Q1财报显示云基础设施收入44亿美元，同比翻倍。再往前几天，Crusoe宣布完成39亿美元F轮融资，估值309亿美元，NVIDIA和卡塔尔投资局都在参投名单里。这家公司做的事情很特别——从能源发电一路做到AI云服务，垂直整合整条链路。

一边是安全会谈，一边是算力军备。这两条线放在一起看，味道就变了。

安全会谈里最值得琢磨的，是那个不说出口的前提

关于这次三方会谈，tech-insider.org披露了一个关键细节：DeepMind的Hassabis提出了一种FINRA式的结构性方案。

FINRA是美国金融业监管局，一个由行业出资、但拥有实际执法权的自律组织。Hassabis的意思大概是，AI安全也应该搞这么一个东西——行业自己出钱、自己定标准、自己监督自己。

这个类比很有意思。金融业的FINRA之所以能运转，是因为它背后站着SEC，站着国会，站着真正的法律威慑。行业自律只是整个监管体系中最上面那层薄薄的涂层。把FINRA搬到AI领域，却只搬了涂层，没搬地基。

我认识一个在湾区做模型评估的朋友，他去年参与过一轮联合对齐评估的工作。他跟我说过一句话：“我们花三个月写出来的评估报告，实验室那边三天就能针对性地调整训练策略。评估永远在追赶，而不是在引导。”

这就是问题所在。当评估标准和训练策略由同一批人制定，评估本身就变成了一场精心设计的自我证明。

真正让我在意的，是算力囤积和安全承诺之间的时间差

回到那组数字。

Crusoe融了39亿美元，要把发电和云服务打通。Oracle云基础设施收入翻倍到44亿美元。Qualcomm拿到了亚马逊100亿美元的AI芯片供应协议。Altman一边说2026年IPO“不明智”、呼吁放缓AI发展，一边OpenAI的算力需求还在膨胀。

这些钱、这些芯片、这些电力设施，建设周期都是三年起步。也就是说，今天签下的每一份算力合同，都锁定了未来三到五年内必然会被消耗掉的训练容量。

而安全会谈讨论的是什么？是“自愿暂停”——针对超过特定算力阈值的前沿训练。

你看出这个错位了吗。算力基础设施在物理层面锁定未来，安全承诺在口头层面约束当下。 前者是钢筋水泥，后者是新闻通稿。

Altman说IPO“不明智”，这话我信一半。不明智的原因可能不是他不想上，而是当下这个节点上市，财务披露会把很多算力采购的细节暴露在公众视野里。SoftBank股价因为他这句话暴跌13%，市场的反应比任何安全声明都诚实。

治理这件事，正在变成一场谁先眨眼谁输的游戏

加拿大总理卡尼9月17日在欧洲议会提议，加拿大和欧洲应该联合制定AI安全协议、协调共同标准。CIGI同期发表文章，呼吁建立类似金融稳定理事会（FSB）的AI稳定委员会。

这些提议都对。但你看时间线：行业巨头先谈了数周，政客随后表态，智库再跟上呼吁。治理的节奏永远慢资本半拍，而资本的节奏又慢技术半拍。

坦白说，我之前的判断需要修正。我一直觉得AI治理的主要障碍是各国政府之间的协调困难。但现在看，更大的障碍可能是：行业自己搞的自律框架，本质上是在用治理的姿态，为算力扩张争取合法性和时间窗口。

三家公司在安全上合作，不耽误它们在算力上竞赛。甚至可以说，安全会谈本身就是竞赛的一部分——谁先建立起“负责任”的公众形象，谁就能在下一轮融资和监管博弈中占据更有利的位置。

这不是阴谋论。这是激励结构决定的。当一家公司的估值取决于它拥有多少算力，而算力采购需要监管默许时，安全承诺就成了一种成本极低的合规润滑剂。

我真正想说的判断

这次三方安全会谈，放在五年的尺度上看，大概率会被记为一个转折点——不是治理的转折点，而是治理话语权从政府向行业转移的转折点。

FINRA式方案的核心逻辑是：让被监管者设计监管框架。这在金融业之所以没出大问题，是因为外面还有SEC兜底。但在AI领域，目前看不到任何“SEC”的影子。欧盟的AI法案还在成员国扯皮阶段，美国的联邦层面立法遥遥无期，中国的监管框架主要针对应用层而非前沿模型。

所以三家巨头坐下来谈的，表面上是安全标准，实际上是在没有外部强制力的情况下，抢先定义什么叫“安全”。谁定义了安全，谁就定义了合规的边界。谁定义了合规的边界，谁就定义了竞争的门槛。

这个门槛对小公司和新进入者意味着什么，不用我多说。

写到这里，我想起那个做模型评估的朋友说的另一句话：“我们这行最讽刺的地方在于，你越是认真做安全，越会发现安全的上限不取决于技术，取决于谁有权力说‘够了’。”

现在看，说“够了”的权力，正在从政府手里滑向那几间关着门开会的会议室。

而门外的算力采购单，一张都没少签。