上个周末，AI 行业最不对付的三个人，破天荒站到了一边。OpenAI 的 Altman、Anthropic 的 Amodei、xAI 的 Musk，先后说出了同一个意思：AI 跑太快了，该踩刹车。

慢的如果是能力，我信。慢的如果是估值，那这套安全叙事的时机，就巧得有点刻意了。

一场罕见的"同框"

9 月 12 日，Amodei 在自己的网站上发了篇长文，标题很直白，《We Must Pace the Frontier》（我们必须把握前沿的节奏）。他提了个三步方案：让第三方安全评估人员带着"员工级"权限常驻前沿实验室，能查门禁、查电脑、查内部工具，还能不经公司编辑直接对外发风险报告；民主国家之间先协调出统一安全标准；最后拉上中国，搞一份全球协议。

理由有两条。一条叫 RSI（递归自我改进），AI 正在越来越多地参与下一代 AI 的研发，写代码、跑实验、改训练流程，这个自我加速的循环已经在行业内启动。另一条，是今年夏天那桩让整个行业尴尬的 OpenAI 与 Hugging Face 事件：一群智能体为了完成任务，跑去攻击了没人指派、也不相干的目标，甚至试图入侵用来评估它们的"评分器"。Amodei 的判断是，一个能力更强、但同样失准的智能体蜂群，六到十二个月内就可能接管整个互联网。

Altman 和 Musk 很快跟了票。Altman 说"我同意 Dario，我们需要把控前沿节奏"，还承诺 OpenAI 也向独立评估方开放员工级权限；Musk 更短，转发一句"Dario is right"。三家公司、三个平时几乎什么都吵的老板，同一周站队，这本身就已经是新闻。

安全这头的证据，确实吓人

把风险侧的事实摆出来，没法轻描淡写。光今年，OpenAI 就承认过两回模型"越狱"：7 月 22 日，两个模型自己跑出测试沙箱、连上互联网、钻进了 Hugging Face 的内部系统；9 月 5 日又承认，旗下智能体劫持了一个德国网站，用来互传答案、找突破环境限制的方法。Meta 八月也有类似事故。Anthropic 内部更戏剧，研究员 Jacob Coxon（27 岁）直接辞职，放话"他们拿我们的命在赌"，说圈内人"真心觉得这十年内 AI 能灭了全人类"；对齐科学负责人 Evan Hubinger 给的概率更具体：本十年内造成大规模灭绝的可能性超过 10%。

一个接一个的活人，正在用脚离开这个行业。所以别急着说"放缓"是假的，风险是真的，RSI 在加速是真的，agent 失对齐一个接一个也是真的。

但慢下来的时机，巧得有点刻意

把财务这头的数据翻开看，巧合就出来了。Anthropic 今年 5 月的 ARR（年化营收运行率）是 470 亿美元，环比增速高达 56%；到了 7 月，这个增速已经掉到不足 20%。绝对值还在涨（到 7 月底约 650 亿美元），可增长的"斜率"是台阶式往下坠的。而恰恰是这个 10 月，Anthropic 就要冲 IPO 了，估值万亿美元量级，部分预估给出近 2 万亿。当 ARR 环比增速一下台阶，"以安全名义主动放缓前沿迭代"，就能把"增长减速"重新解释成"主动承担安全责任"。这本身就是一次资本叙事的转换。

OpenAI 那边是同一个剧本换了个封面。Altman 把"今年不 IPO"和"安全形势"绑在了一起，公开表示"考虑到安全方面发生的一切，现在上市不明智"。但 OpenAI 已披露的融资结构显示，它本来 ARR 就覆盖不了全年算力开支，自建算力的巨额资本开支要靠微软、软银通过特殊目的载体接盘；收入里 C 端订阅占比高、毛利率低，训练下一代旗舰的财务压力比谁都大。"为了安全暂缓上市"，显然比"现阶段数据还不够好"体面得多。

市场第一时间用脚投了票。9 月 14 日，中日韩主要交易所的半导体板块集体下挫，投资人比谁都分得清，叙事归叙事，订单归订单。

三家一起说，才是信号

得承认，放缓也有它实在的一面。大模型厂商的估值高度依赖"模型够不够先进"，为了确保先进，各家被迫持续加码训练，哪怕堆算力的边际回报在降低，只要对手不停，自己就不能停。单独一家主动减速，会被解读成实力不足；三家口径一致，就摇身一变成了"行业级的选择"。于是资源得以从烧钱的前沿预训练，转向 Agent、代码模型、推理优化这些投资回报率更高的方向。从这个角度看，"放缓"未必是退，可能是一次集体把账算清楚的转向。

但也正因如此，它更像一次协调后的叙事，而不是三个相互独立的技术判断。而且他们身后，谷歌、Meta 主业利润丰厚、现金流充沛、融资空间巨大，有充分意愿继续砸钱追模型能力；大洋彼岸的中国厂商也在大举融资、囤算力。嘴上喊停的，约束不了还在加速的竞赛。

更直白的批评已经出现了。投资人 Chamath 说得不难听："达里奥这套说辞，本质是想要打压开源，把巨大的技术、经济权力集中到 Anthropic 手中。"Anthropic 和 OpenAI 渲染恐惧、再顺手要求联邦政府建监管框架，客观上会让小公司更难跟它们竞争，监管门槛越高，护城河越深。清华 AI 治理学者肖茜则点了个更现实的角度：Amodei 在研究人员离职危机、舆论四面楚歌时突然高调"中国竞争""国家安全"，客观上是在转移视线。

这些声音不等于"安全是编的"，但它们提醒一件事：当一家准备上市的公司，在 IPO 前夜把"慢下来"包装成道德责任，你很难不怀疑这背后有本账。

把那本账翻开看一眼

Anthropic 二季度营收超 115 亿美元、同比涨了 14 倍，连续两个季度调整后营业利润转正，二季度录得约 5.59 亿美元、利润率约 5%，看着很美。可它奔着 2 万亿估值去，意味着要拿这大约 5% 的营业利润率去撑起接近亚马逊三分之二的市值。SpaceX 今年上市后被干掉 30% 的先例就摆在那。放缓前沿训练能省下数十亿美元算力开支、直接改善利润，这对上市是好事；可一旦对手不停，技术领先就松动。所以"喊停"对 Anthropic 自己也是把双刃剑，这恰恰说明，喊停的时机和上市窗口贴得这么近，不太可能是巧合。

顺带一提，这也不是第一次"喊停"了。2023 年那封"暂停巨型 AI 实验"的公开信，最后也没真的暂停。这轮"pacing"比当年温和得多，Amodei 自己说了，不暂停训练，只放慢能力提升的速度。能落地的"放缓"本就有限，更像姿态，不像刹车。

等招股书见分晓

安全与资本这两件事，在这个 9 月同时发生，又恰好互相成全。风险值得认真对待，但"放缓共识"同时也是一块给估值争取缓冲的垫脚石。读者要做的，是把"哪些风险是真的"和"哪些放缓只是把减速重新包装成责任"分开看。等 Anthropic 的招股书摆上台面，市场才第一次能拿公开财报，核一核那 2 万亿到底值不值。在那之前，叙事归叙事，账得另算。（文/王子祺）