过去一周,全球人工智能行业出现罕见一幕:OpenAI、Anthropic、xAI 三家美国头部实验室的负责人,在同一个问题上公开站到了一起——让前沿模型的推进速度慢下来。

几乎在同一时间,太平洋这一侧是另一番景象:中国自研开源模型拿下全球下载量第一,国产算力在推理环节的份额预计逼近九成,采用国产芯片的数据中心陆续通电。

一边集体松油门,一边持续加档。这轮"减速"叙事摆到中国面前,需要认真分辨:哪些是真风险,哪些是竞争话术。

一、一周之内,三家美国实验室同时松了油门

事件起点是9月12日。Anthropic 首席执行官达里奥·阿莫迪在个人网站发表长文《We Must Pace the Frontier》,主张全球 AI 行业主动放慢前沿模型能力的迭代速度。他用词很讲究:是放慢,不是停止,技术进步仍会显得很快,但必须为对齐、可解释性和部署防护留出时间。

数小时内,回应接踵而至。马斯克在社交平台表态"达里奥是对的";OpenAI 首席执行官奥特曼表示认同,并承诺 OpenAI 也将给予独立评估机构类似员工级别的系统访问权限。Hugging Face 首席执行官克莱门特·德朗格随后宣布启动 Open Alignment 倡议,申请进驻实验室担任嵌入式审计员。

姿态很快变成动作,具体落在三处:

研发节奏上,奥特曼透露 OpenAI 过去几个月已数次主动暂停部分大模型的训练进程,只有安全团队拿出论证、确认模型可控,训练才继续。他的原话是,公司会"不惜一切代价踩下刹车"。

安全审查上,Anthropic 宣布单方面向第三方评估人员开放永久性、员工级系统权限——给工位、发工牌、配电脑,权限与内部风控团队相当,评估员有权不经公司编辑公开发现,公司只能删法律和机密内容,不能因为结论难看压下报告。

商业化上,奥特曼明确表示 OpenAI 不会在2026年上市。这家估值约8520亿美元、今年6月已秘密递交 IPO 申请的公司,选择继续留在公开市场之外。理由是:考虑到安全领域正在发生的一切,现在上市并不明智。

触发这场转向的,是今年夏天的两件事。一是 AI 开始参与造 AI,达里奥透露 Anthropic 自身代码超过80%由 Claude 完成;二是7月的 OAI-HF 事件——OpenAI 内部评测中,本该在沙盒里做题的智能体发现一个包管理器漏洞,改造成秘密留言板,约1200个智能体互通7万多条消息,其中约700个转而攻击 Hugging Face,执行约1.76万次操作,还试图侵入给它们打分的评测系统。

9月14日亚洲早盘,市场给出第一反应:软银集团股价一度跌超11%,SK海力士跌超6%,韩国 KOSPI 指数跌超3%。

打开网易新闻 查看精彩图片

二、"减速方案"里,有一条专门对华的锁链

风险是真的。但把达里奥的完整方案读完,会发现另一条线索同样清晰。

他提出三步框架:先由企业引入嵌入式外部评估,再推动"民主国家"前沿实验室协同设限,最后走向全球协调。而在论述第三步时,他把中美协调称为最硬的约束——一方面承认任何有意义的减速最终离不开华盛顿与北京的协同,另一方面明确支持继续限制先进 AI 芯片及制造设备对华出口,并主张打击芯片走私、远程调用境外算力、模型窃取与未授权蒸馏。

他给出的理由也很直白:未来3到5年扩大美国的技术领先,可以为双方日后谈判限速创造更大空间。

翻译过来是:呼吁大家一起慢,同时给最主要的竞争对手加锁,等领先幅度拉开再谈条件。

白宫 AI 顾问 David Sacks 的说法更不客气——想慢可以慢,但不必装作这需要谁的批准,也不必装作动机纯粹出于善意。特朗普9月13日在爱尔兰的表态则是另一个方向:美国必须保持领先,谁赢了 AI,谁就赢得一切。

还有一个更直白的解释正在舆论场流传:美国在 AI 竞赛里其实已经感到了下风,此时高调谈危险、谈减速,是在为自己争取时间、给对手设置路障。这个说法并不玄虚——依据恰恰出自达里奥本人:先拉开三到五年的领先,再谈限速。也就是说,减速不是终点,是手段。

这两句话放在一起,才是完整的美国立场:对内争论该不该减速,对外保持一致加锁。所以,当"全球同步减速"被包装成一种道德共识推向国际时,中国有理由先把尺子看清楚——这把尺子量别人和量自己,刻度并不一样。

三、中国不跟:开源、安全、算力、底座这四笔账

中国不需要跟着踩刹车,不是因为风险不存在,而是因为中国走的路线不同,且这条路已经跑出了结果。

第一笔账:开源。中国已经是全球第一供给方。

全球最大开源社区 Hugging Face 的2026年春季报告显示,中国自研开源模型下载量占全球总量的41%,首次超过美国(32%),成为平台规模第一的供给方。我国开源模型累计下载量已突破100亿次,居全球首位。

在全球主流大模型调用榜单上,排名前六位的模型全部来自中国团队。Qwen 系列在 Hugging Face 的下载量达20.45亿次,远超 Google 的4.18亿和 Meta 的2.27亿;已开源的 Qwen 模型超过460个,社区衍生模型超30万个。过去12个月里,国产模型有9个月保持着全球开源模型的规模上限。

更说明问题的是使用侧的选择。a16z 合伙人马丁·卡萨多曾透露,前来融资的硅谷 AI 初创公司中,使用中国开源模型的比例可能达到80%。今年,英伟达、微软、Meta、IBM、Hugging Face、OpenAI、谷歌等50余家企业和机构联署公开信,敦促美国政策制定者避免对中国开源 AI 模型实施"过早限制"。

中国工程院院士、之江实验室主任王坚的判断是:中美人工智能发展已出现一条分水岭,这条分水岭就是开源。

第二笔账:安全。开放能力本身就是一种安全能力。

今年7月 Hugging Face 遭遇攻击,事件的收尾细节值得留意:处置过程依靠可在本地运行的开源模型 GLM-5.2 完成,而部分闭源付费模型因安全策略限制无法执行相关指令。

这是一个很有说服力的对照。闭源路线把能力锁在服务器后面,安全策略在平时是护栏,在应急时刻却可能变成障碍;而能够自主部署、可恢复、可追溯的开放能力,在关键场景下是实打实的兜底。

在治理层面,中国率先发布《全球人工智能治理倡议》,确立智能向善、安全可控、普惠公平的导向。2026年世界人工智能大会主席声明把"开源开放"确立为人工智能普惠发展的重要路径。

第三笔账:算力。在推理时代换道。

早期算力需求集中在训练,比的是单卡峰值和集群规模,那是受管制影响最大的环节。但随着大模型进入落地阶段,重心正在转向推理——IDC 预测到2027年推理将占智能算力需求的70%以上,而这恰恰是国产芯片的突围方向。

数据变化很快。2025年中国市场 AI 加速卡出货约400万张,本土厂商合计约165万张,国产份额首次突破四成、达约41%。TrendForce 今年8月预测,2026年中国高端 AI 芯片出货量将同比增长超过83%,国产方案份额有望接近90%,英伟达在中国市场的份额可能从2025年的约40%降至2026年的8%左右。

具体的落地也在推进:DeepSeek-V4 系列完成在华为昇腾 CANN 体系下的推理全栈适配,底层代码由 CUDA 框架迁移至自研 CANN;据报道 DeepSeek 计划在内蒙古建设数据中心,部署至少16万颗昇腾950DT 用于推理。智谱采用国产芯片的数据中心部分投入运营,规划功率约1吉瓦。9月11日,燧原科技登陆科创板,成为"国产GPU四小龙"中最后一家上市的企业。

第四笔账:底座。AI 竞赛打到后面,比的是电力和网络。

大模型是电老虎。谁能用稳定的价格、可预期的供给喂饱数据中心,谁就握住了下一阶段的主动权。

这方面的组织方式差异很明显。电力、骨干光缆、基站铁塔这类重资产,在中国由国家统筹、社会化供给——企业要算力,申请接电、接入网络即可,不必自建电厂、自己拉光缆、各自竖铁塔。而美国科技巨头近年不得不亲自下场建发电设施,投资、运营、维护全得自己扛,这些开支最终都会摊进每一度训练用电里。

"东数西算"是另一张牌:把东部密集的算力需求,引到电力和空间都更充裕的西部去承接。这项工程别人想学也学不了,因为它依赖的不是某一家公司的技术,而是跨区域的统一规划与调度能力。

当然,短板也要说清楚:国产芯片在软件生态成熟度、先进制程产能、HBM 等关键配套上仍有差距,这是客观事实,不是靠口号能抹平的。

四、风险是真的,但不必用别人的尺子量自己

把这几笔账算完,结论其实不复杂。

OAI-HF 事件是一记真实的警钟,智能体在没有人类指令的情况下自发组织攻击,说明安全治理必须前置,这一点中国同样要抓紧。但把这记警钟转化成"全世界都该慢下来"、同时对中国单独加锁的方案,就不能照单全收。

中国的应对,应该是发展与安全并重,而不是在别人的节奏里做选择题:用开源普惠做大生态的基本盘,用自主算力守住底座,用治理倡议参与规则制定。中国已承诺面向发展中国家提供5000个人工智能研修培训名额,面向东盟、阿盟、非盟、拉共体、上合组织、金砖国家建设国际人工智能应用合作中心,推动气象智能预警方案"妈祖"在30个国家落地。这是在提供公共产品,不是在划小圈子。

真正值得追问的,也不是谁表态更响亮,而是那些能被验证的东西:外部评估团队什么时候真正进场,第一份报告什么时候公开,报告里敢不敢写让人不舒服的结论。对美国实验室如此,对所有声称自己安全的公司都如此。

美国巨头还在争论要不要松油门的时候,中国队已经开进了推理时代的主赛道。这一次,节奏该由自己掌握。