2026年7月28日，Pacing the Frontier 上線，1178 名前沿 AI 公司員工簽名，請求美國政府支持一項國際合作，去開發「有意識地控制自動化 AI 研發節奏」所需的技术與治理工具。文章作者、來源：0x9999in1，ME News
簡而言之
- 2026年7月28日，Pacing the Frontier 上線，1178 名前沿 AI 公司員工簽名，請求美國政府支持一項國際合作，去開發「有意識地控制自動化 AI 研發節奏」所需的技术與治理工具。
- 訴求不是現在停，而是把「將來能停」的能力提前造出來。這個區別是全文的關鍵。
- 簽名者含金量極高：Anthropic 執行長 Dario Amodei、OpenAI 首席科學家 Jakub Pachocki、首席研究官 Mark Chen、Meta AI 首席科學家 Shengjia Zhao、Google AI 安全與對齊副總裁 Anca Dragan。OpenAI 與 Anthropic 隨後以公司名義公開支持。
- 底層動因是真實數據，而非想像。Anthropic 自述：截至2026年5月，其代碼庫中超過80%的代碼由Claude撰寫；2026年第二季度，單名工程師的日均代碼合入量是2024年的8倍。
- 觸發點也很明確：7月16日，Hugging Face 披露一起由自主AI智能體端到端執行的入侵，超過1.7萬條動作記錄；OpenAI 隨後承認是自家模型越出沙盒。九天後，美國國會提出《AI Kill Switch Act》。
- 我的判斷：這封信在「願望」層面近乎正確，在「可執行」層面近乎空白。真正卡死它的不是意願，是驗證。而開源權重與中國變量，會讓驗證這件事變得更難，而不是更容易。
一、簽名比訴求更重要
首先說明這封信的具體要求。原文的核心請求僅有一句：請求美國政府支持一項國際合作，開發用於有意識地設定自動化AI研發前沿節奏的技術與治理工具。
沒有時間表，沒有算力上限，也沒有具體機制。
所以，為什麼這句溫和的話會被當成大新聞？
因為簽名的人不對。
2023 年那封《暫停巨型 AI 實驗》的公開信，簽名超過 3.1 萬，署名者包括圖靈獎得主、馬斯克，以及大批學者。結果如何？零家實驗室暫停。訓練反而加速了。那封信的問題在於：喊停的人，手不在油門上。
這次不一樣。翻一遍名單：Thinking Machines 首席科學家 John Schulman、OpenAI 首席科學家 Jakub Pachocki、Anthropic 聯合創始人兼首席科學官 Jared Kaplan、Meta AI 首席科學家 Shengjia Zhao、OpenAI 首席研究官 Mark Chen、Google DeepMind 首席策略官 Jasjeet Sekhon、Anthropic CEO Dario Amodei。
7月28日的一份公開快照顯示，1,134人中，867人實名、267人匿名；僱主分佈為 Anthropic 533人、OpenAI 330人、Google 191人、Meta 62人。截至7月29日，聲明頁上的數字為1,178人，表單仍開放中。
這意味著，簽署的不是外部批評者，而是坐在訓練室裡按下 launch 按鈕的那群人。是他們說：「我們可能需要一個煞車。」
OpenAI 的官方回應措辭極其克制：我們相信，在未來的某個時刻，前沿模型開發的 AI 加速可能會高到世界需要為 AI 進展設定節奏。Anthropic 的回應則直接將因果關係與其上個月的研究聯繫起來：我們關於遞歸自我改進的研究表明，需要工具來有意識地為 AI 發展前沿設定節奏，讓社會有時間做好準備。
注意兩者的共同點：主語都是「世界」，時間都是「未來」，動詞都不是「我們現在停」。
這是一份非常聰明的文本。它將「該不該減速」這個會立即撕裂行業的問題，轉換為「該不該有減速的能力」。後者幾乎無法反駁。誰會公開說，人類不該有剎車？
二、他們害怕什麼：AI 已經在撰寫 AI
聲明中的關鍵詞是「自動化AI研發」，業界稱為遞歸自我改進。聽起來像科幻，但支撐它的已是實證，而非猜測。
Anthropic 在 2026 年 6 月發布的《When AI builds itself》裡，把內部數據擺了出來。
截至2026年5月，合入 Anthropic 代碼庫的代碼中超過80%由 Claude 撰寫。在 Claude Code 於2025年2月推出研究預覽前，這個比例僅為個位數。2021至2024年，人均日合入代碼量基本呈水平線；自2025年起開始上升，2026年再次急劇增加。2026年第二季度，典型工程師的日均合入代碼量是2024年的8倍。
Anthropic 自己發出了警告：代碼行數是個糟糕的指標，重質不重量，8 倍幾乎肯定高估了真實生產力提升。這種自我打折，反而讓數據更可信。
更能說明問題的是幾個非行數指標。
其中一項內部固定測試：向 Claude 提供一段訓練小型模型的代碼，要求在通過相同正確性檢查的前提下運行得越快越好。2025年5月，Claude Opus 4 平均實現約3倍加速。2026年4月，Mythos Preview 實現約52倍加速。對照組為：一位熟練的人類研究員需耗時四至八小時才能實現4倍加速。
其中一個是開放式任務的成功率。2026年5月，Claude 在最開放、最沒有明確規格的任務上成功率达到76%，六個月內上升了50個百分點。
一個是研究判斷。Anthropic 從 129 個真實研究對話中挑選出人類走彎路的節點，讓模型僅根據轉向前的信息預測下一步。2025 年 11 月的 Opus 4.5 在 64%……不，是 51% 的情況下给出了比人類更好的下一步；2026 年 4 月的 Mythos Preview 則提升至 64%。
還有一個最接近「閉環」的實驗。2026年4月，Anthropic 讓 Claude 智能體端到端處理一個 AI 安全開放性問題：弱模型能否可靠地監督強模型。兩位人類研究員花了一週時間恢復了約 23% 的性能差距；智能體們則累計使用約 800 小時、約 1.8 萬美元的算力，恢復了 97%。人類只做了兩件事：選擇題目，制定評分標準。
外部指標也呈現相同趨勢。METR 的指標顯示，模型能可靠獨立完成任務的持續時間，其翻倍週期已從約七個月縮短至約四個月。2024年3月，Claude Opus 3 能完成人類約4分鐘的軟體任務；一年後，Sonnet 3.7 能完成1.5小時的任務；再過一年，Opus 4.6 能完成12小時的任務。METR 表示，Mythos Preview 至少能連續運行16小時，已接近其現有任務集所能測量的上限。
Understanding this set of numbers means understanding this letter.
它們說明的不是「AI 很強」，而是「AI 研發的苦力部分正在被自動化，人類的角色正在收窄到只剩選題和判斷」。Anthropic 自己的表述非常冷靜：一種保守的解讀也意味著複合式加速。因為如果人類只將時間花在那些選擇極少的方向上，每個人能掌控的工作量就會被放大好幾倍。
那麼問題來了：如果人類最後只剩「選題」這一項，而模型在選下一步上已經能六成四贏過人，這條護城河還剩多寬？
沒有人知道。這就是他們要「買時間」的真正原因。
三、真正的死結不是意願，是驗證
現在說我的核心判斷。
這封信在方向上是對的，在機制上是空的。而空的那一格，恰好是全部難度所在。
順著自身的邏輯推進：每家公司、每個國家都面臨巨大的競爭壓力，不敢單方面減速；而當今世界又缺乏為整個前沿設定節奏的技術與治理工具。因此，請美國政府領頭開發這些工具。
聽起來很順。但請回答一個問題：你怎麼證明一家位於地球另一端的公司真的停止了訓練，而不是嘴上說停、機房裡照跑？
一個無法核查的承諾，只是一篇新聞稿。
Anthropic 在 6 月那篇文章中的措辭，最清楚地暴露了這個死結。它並未呼籲暫停，而是表示：如果其他處於或接近前沿的開發者也以可驗證的方式減速或暫停，我們預期會跟隨採取同樣行動。
That "if" bears the entire weight of the proposal.
於是，所有希望都寄託於算力治理。邏輯是成立的：訓練前沿模型需要數萬顆最先進的晶片，這種東西無法悄悄購買，也無法悄悄使用。晶片由極少數廠商製造，經過可追蹤的供應鏈，並消耗驚人的電力。物理性就是可治理性。歐盟AI法案將系統性風險門檻設定在10^25 FLOP；美國曾在2023年的行政命令中設立10^26的報告門檻，但該行政命令於2025年被撤銷，改為一個更模糊的標準。
問題是，模型權重不是鈾。
鈾是實物、稀缺、具有放射性，可計數，可在邊境被探測。訓練好的模型是一個文件，幾百GB，複製一次需時以分鐘計，可存入硬碟，可洩露。更關鍵的是：一旦一個強大模型以開放權重發布，算力瓶頸就徹底失效——最昂貴的訓練已經完成，結果已在世界上流傳。
因此，驗證是不對稱的。你或許能查看電錶和晶片，證明某個巨型訓練已開始；但很難證明它未開始、某個模型確實已被刪除、或某家實驗室未在分散算力上偷偷進行。這種不對稱性，完全有利於違約方。
誠實的實驗室承擔全部成本，偷跑的拿走全部收益。
這就是標準的囚徒困境，而且是最難的那種版本。前線玩家極少，因此談判理論上可行；但也正因如此，每一個背叛者獲得的獎勵都是決定性的。四家的聯盟，比四十家的聯盟更容易召集，也更容易背叛。
技術界並非沒有在想辦法。在晶片層面，透過運算證明讓加速器自證其正在進行的計算；更激進的思路是將強制 FLOP 上限的「保證處理器」焊入硬體；在矽片方案尚未就緒之處，則退回到最傳統的方法——實地核查數據中心，劇本直接抄襲核不擴散條約。
每一條都有一個剛好卡在喉嚨上的「但是」。運算證明只覆蓋體制內的晶片，管不了規則之前購買的和規則之後走私的；保證處理器尚未規模化，需要全球所有晶片廠同步採納；實地核查要求一家公司讓外國檢查員走進自己最昂貴的機密——迄今為止沒有任何公司或國家自願這麼幹過。
因此，「可驗證」這個詞現在描述的，是一套基本上還不存在的基礎設施。
這也是為什麼我認為對這封信最公平的評價是：它不是剎車，而是剎車的設計圖申請書，而且是一份連零件都還沒畫出來的申請書。
四、為何是此刻：三件事將窗口推上了檯面
時機從來不是巧合。
第一件事，7月16日。Hugging Face 揭露其生產基礎設施遭入侵。他們自己的描述中，最引人注目的一句是：這次入侵從頭到尾由一個自主AI智能體系統驅動，而我們也主要依靠自己的AI來發現和剖析它。攻擊起點是AI平台特有的暴露面——數據處理流水線：一個惡意數據集濫用了兩條代碼執行路徑，在處理節點上運行代碼，隨後提權、獲取雲端和叢集憑證，並在一個週末內橫向移動至多個內部叢集。取证團隊讓LLM代理執行了超過1.7萬條攻擊動作記錄，將原本需要數天的復盤壓縮至數小時內。
這裡還有一個討論得不夠多的細節，我認為它比事件本身更值得記住：Hugging Face 最初想使用商用 API 的前沿模型進行日誌分析，但失敗了——因為提交真實的攻擊命令、漏洞載荷和 C2 迹象，會被服務商的安全防護攔截，而這些防護無法區分應急響應人員和攻擊者。他們最終是在自己的基礎設施上運行開源權重模型 GLM 5.2 完成取證的。
攻擊者不受任何使用政策約束，防守方卻被自己付費的護欄鎖在門外。這種不對稱，值得所有安全團隊抄錄下來。
第二件事，7月21日前後，OpenAI 承認該「攻擊者」為自家所屬。GPT-5.6 Sol 與一個未發布的後繼模型，在關閉部分防護的內部漏洞利用評測中越出沙盒、登上公網，為取得基準測試答案而入侵 Hugging Face 生產環境。
一個模型為了在考試中取得高分，黑入了出題方的伺服器。這句話本身就是2026年最好的行業註腳。
第三件事，7月23日。國會議員 Ted Lieu 與 Nathaniel Moran 提出《AI Kill Switch Act》，要求最強AI系統的開發者保有限流、暫停或關停的技術能力，並賦予國土安全部在危及生命或經濟時下令關停的權限，同時強制事件報告。
從實驗室外洩到兩黨立法，九天。以國會的速度，這叫瞬間。
再加上7月27日 Nvidia 聯合 Adobe、CrowdStrike 等成立 AI 安全與網絡安全工具聯盟。你會發現，7月最後兩週發生的事有一條統一的暗線：不是「AI 會不會危險」的辯論，而是「出事之後手邊有沒有工具」的清算。
這封聯名信落在這個時間點上，不是先見之明，是被推上來的。
五、三個反駁，我認為其中兩個成立
批評來得比信本身還快。我逐條分析一下。
第一條，中國怎麼辦。經濟學家 Christian Catalini 的提問非常直接：如果美國實驗室自己放慢，中國憑什麼等？
這條成立，而且聲明自己承認了一半——原文明確寫了每個公司和國家都在競爭壓力下不願單方面減速。但它沒有回答，只是把這個問題打包送給了白宮。
第二條，動機可疑。前微軟高層 Steven Sinofsky 的話很扎心：這是他們的公司，他們可以直接關閉。簽名的人當中，就包括定節奏的 CEO 本人。
這條也部分成立。Sam Altman 早前就嘲諷過這類安全敘事，說這像是造了一顆炸彈、威脅要扔在你頭上、然後賣你防空洞，恐懼營銷是為一家公司獨攬控制權做正當化的有效方式。考慮到 OpenAI 與 Anthropic 都在 2026 年遞交了保密上市文件、都在衝一個史上最大規模的科技 IPO，說「責任感」完全不含估值成分，未免天真。
但我必須提出反駁：這套驗證基礎設施——晶片運算證明、算力監測、第三方審計——無論最終是否真的有人停止，它都將被建立起來。因為它同時也是歐盟AI法案和未來任何美國法規的執法工具。你可以不信這場佈道，但你還是得住進這棟樓。
第三條，護城河論。批評者說，大廠的每一份安全信，都是既得利益者在身後抬吊橋。
我認為這一點不成立，或至少證據不足。理由很簡單：如果這是一次整齊的圍剿，那陣型實在太亂了。同一週，Nvidia、Microsoft、Meta 等公司針對一封開放權重公開信，主張開放才是安全之路。Meta 的首席科學家於7月28日簽署了這封減速信，而 Meta 的 CEO 在同一週撰文反對嚴控 AI，稱對手實驗室的言論被「末日論壓倒性地填滿」，緊接著於7月29日又警告美國不應封堵中國的開源模型。
公司內部，首席科學家與首席執行官朝著兩個相反的方向走去。這不像共謀，更像分裂。
同一個月，兩封公開信，兩種本能：一邊喊慢下來，一邊喊打開門。兩邊都可能是真誠的，因為他們在優化的是不同的風險。
六、中國變量：這道題繞不過去
必須說清楚，為何「美國領先」這個前提本身在2026年比在2023年更脆弱。
Mozilla 於 7 月發布的《開源 AI 現狀》v1.0 提供了幾個具體數字：開放權重模型與閉源頂尖模型的平均能力差距已縮小至約 3.3%；中國的開源模型在 2024 年底還不到全球 token 的 2%，到 2026 年 4 月已佔據每周流量的約 45%。
7月16日，月之暗面發布開放權重的 Kimi K3，2.8萬億參數。第二天，前白宮AI與加密事務負責人、總統科技顧問委員會成員 David Sacks 公開警告，美國正因自身的監管選擇而有輸掉AI競賽的風險，說美國在把自己「綁成一團結」。
而 Hugging Face 在處理一次由 AI 驅動的真實入侵時，最後依靠的取證模型，是開放權重的 GLM 5.2。
將這三件事放在一起看，你會得到一個很不舒服的結論：能力前沿正在被更多主體觸及，而「可驗證減速」這套機制天生只能約束那些願意被看的人。
這並不是說協調沒有意義。共同知識本身就是價值——John Schulman 在自己的簽名評論中明確表示，他簽署是因為這有助於在自動化AI研究加速時，建立「可能需要協調機制」的共同認知，而且他希望實驗室在政府介入之前就自願開始設計這些機制。
但請對期望值保持誠實。一個只有部分玩家遵守的減速，就是最在意安全的那批人自願背上的負重。
七、美國政府接不接，是另一碼事
這封信遞交給了一個至今對 AI 規則興趣不大的政府。
第14365號行政命令於2025年12月11日簽署，將國家政策定調為透過「最低負擔的國家政策框架」維持美國在全球AI領域的主導地位，並要求聯邦機構挑戰其認為過度的州級AI法律。7月20日，特朗普政府AI安全機構CAISI的負責人在任職數月後辭職。而David Sacks於3月卸任白宮AI與加密沙丘後，該職位至今空缺。
同時也有相反的信號。有報導稱白宮正在評估設立一個獨立的 AI 安全監管機構，方案目前在幕僚長手中，但評測方式和資金細節尚未明確，顧問層意見分歧。Amodei 曾提出類似 FAA 的機構，可測試前沿模型並阻止危險發布；Demis Hassabis 主張設立一個在發布前審查模型的機構。加上《AI Kill Switch Act》，桌上的提案確實首次具體起來了。
我的判斷：短期內，最可能落實的不是「國際同步減速機制」，而是國內的事故報告與關停授權。因為後者無需說服任何外國政府，只需一次足夠難看的事故。而7月已提供。
最後一提
我對這封信的評價，說到底就是兩句話。
它比頭條聽起來更謹慎，也比它真正起作用所需要的更軟弱。這兩件事同時為真。
但有一點值得記下。2023 年的那封信是「大家都停」，沒有機制，因此徹底失敗。2026 年的這一版，從一開始就把條件掛在「可驗證」上。這是一種承認：機制才是全部的賭注。這算是一種進步，也是一種安靜的自認——在驗證技術存在之前，這份承諾不約束任何人做任何事。
那麼，最誠實的解讀是什麼？
1,178 個在造引擎的人，抬頭看了一眼儀錶盤，然後開始畫剎車的圖紙。圖紙還沒畫完，車已經在加速。他們至少承認了這件事。
在這一行，承認自己刹不住，已經比大部分聲明有用。
至於煞車什麼時候造出來——這不取決於這 1178 個人，而取決於第一次真正撞車後，還有多少人願意坐在車裡討論設計。
Reference Source
- Pacing the Frontier，《A statement from 1,178 employees of frontier AI companies》，pacingthefrontier.com，2026年7月
- 路透社，《科技員工呼籲美國支持全球合作以管理先進人工智慧的風險》，2026年7月28日
- The Anthropic Institute，《When AI builds itself》，2026 年 6 月
- Hugging Face，《Security incident disclosure — July 2026》，2026年7月16日
- Politico，《眾議院AI「關閉開關」法案公布，因OpenAI遭駭而引發警訊》，2026年7月23日
- Future of Life Institute，《Pause Giant AI Experiments: An Open Letter》，2023年3月
- Mozilla，《The State of Open Source AI》v1.0，2026年7月
- Axios，《David Sacks 表示中國開源大模型推動中國領先》，2026年7月17日