OpenAI的安全协定：护城河还是强制要求？

无人召唤的安全卡特尔

本周，OpenAI证实已与伦敦的Anthropic和谷歌DeepMind进行了数月的人工智能安全讨论。该公司全球政策负责人Chris Reddie表示，这些会谈涵盖从计算阈值到对齐验证的一切内容。信息很简单：三大AI实验室正在协调安全标准，且未寻求正式的反垄断豁免。

美国监管者并不认为这是无害之举。FTC专员Andrew Ferguson当天对记者表示，如果大型AI公司既要求重拳监管又要求反垄断豁免，华盛顿会对此产生怀疑。他的措辞一针见血——挖护城河。这个比喻绝非偶然，它暗示了一种刻意策略：借公共责任之名构筑壁垒。

这些讨论的意义远超涉事企业本身。Reddie披露，谈话内容包括竞争前基准测试、共享红队演练协议，以及在何时暂停训练时的非正式约定。这些不是理论框架，而是操作机制；一旦常态化，这三家实验室将对任何试图追赶其步伐的竞争者拥有实质性否决权。

既得者的剧本

合作揭示了什么。OpenAI、Anthropic和谷歌DeepMind合计控制着发达国家约80%的模型训练算力。他们拥有算力、人才，以及与华盛顿、伦敦和布鲁塞尔监管者的关系。这些公司辩称，安全协调能防止军备竞赛。这种说辞并不陌生：航空安全、核不扩散、药品标准——各行业都曾以集体风险管理为理由，为紧密协调辩护。

但时机至关重要。这些对话始于美国中期选举临近之际，也始于百度、阿里巴巴等中国AI公司加速自身安全框架之时。地缘政治维度与国内维度无法分割。一个将初创企业挡在门外、同时让美国企业抢先于北京的"安全卡特尔"，具有双重效用。

先例值得借鉴。二战后，商用航空业在建立安全标准的同时，也设立了小型制造商无法达标认证要求。结果是波音和空客主导市场。安全理由固然真实，但竞争效应并非无意的副产品。

AI安全协调遵循相同的轨迹。这些实验室将自己包装为负责任的守护者，然而其效果却是技术标准的趋同——只有它们才能满足，从而形成一道既是合规底线、也是竞争天花板的门槛。

初创企业的反驳

芯片设计服务公司Cognichip的首席执行官Paraaz Alaei说得直白：监管壁垒总是偏向既得者。他认为OpenAI的做法是在攻占城堡之后再筑墙。他的公司为人工智能工作负载设计半导体，并不训练模型，却同样面临与这些实验室一样的监管摩擦。

这种摩擦是真实的。新进入者需要合规团队、审计痕迹和安全认证，而现有玩家早已具备。每一项要求都叠加在新来者身上，其效果随时间复利累积。一家花六个月构建合规安全框架的初创公司，比参与制定该框架的竞争者落后六个月。

其更广泛的影响远超当下的人工智能竞赛。如果安全协调成为新兴技术的默认模式，每个领域——生物技术、自动驾驶汽车、量子计算——都将面临相同的结构。既得者会把标准包装为保护，新进入者将被监管到无关紧要。

Alaei的抱怨并非个例。多位风险投资人私下告诉本报记者，安全协调讨论已经改变了他们的投资组合策略。一些创始人被建议收购现成的合规基础设施而非自行建设；另一些则被鼓励追求细分市场应用而非前沿模型——正是这种细分市场策略使他们依赖于这些实验室的平台。

华盛顿心照不宣的妥协

国会已经行动起来。参议员Jim Banks和Adam Schiff提议立法，为安全信息共享授予有限反垄断豁免。据报道，该条款已出现在今年的国防预算法案中。措辞是刻意的：国家安全，而非竞争政策。

OpenAI支持此举。Reddie告诉记者，公司支持任何通过的安全条款。这种支持任何带有安全语言的法案的意愿是一种精心选择——它传递灵活性，也为未来更多例外条款保留空间。

该立法面临艰难前景。众议院已休会，在11月中期选举前不会重返。即便返回，选举后的会期也将聚焦国防预算和财政辩论。彭博社指出，今年通过的可能性不大。但该法案的存在本身就改变了格局。

关键不在于该条款是否立即通过，而在于它是否确立了模板。一旦安全协调的反垄断豁免成为立法记录的一部分，它就能被重新启用、扩大并适用于其他领域。门不必现在开着，只需存在即可。

谁赢谁输

如果安全框架变为强制性的，OpenAI会赢。每个新进入者必须达到同样的标准。成本由所有人承担，而既得者早已支付——他们的优势随之扩大。

Anthropic会赢，因为其开源权重策略与透明度要求相契合。它可以在不泄露专有训练数据的情况下展示合规性。模型卡和 safety report 变成了竞争资产。

谷歌DeepMind通过整合获利。其安全工作直接融入谷歌的搜索、云和企业产品。协调发生在一个公司内部，而非跨实验室之间。

初创企业会输。无论他们构建模型、芯片还是应用，都面临更高的门槛。安全税具有累退性——对弱者打击最重。

监管者失去控制权。他们要求安全协调，得到的却是披上合规外衣的卡特尔动态。

还有一方值得关注：国际竞争对手。中国的AI行业在截然不同的监管哲学下运营。北京优先考虑速度而非安全框架的对齐。如果美国锁定一套重度合规的模式，中国企业可能在不采用相同标准的市场中抓住机会。安全协议可能无意中加速AI生态的分裂——一方受华盛顿合规制度管辖，另一方在其之外运作。

韩国视角

韩国媒体正密切关注。《朝鲜日报》以国际反响为重点报道了此事，包括马克·扎克伯格就AI安全的公开评论。韩国的Naver和三星等科技企业面临同样的动态：全球实验室制定标准，本地公司遵守。权力不对称从硅谷向外辐射。

这很重要，因为韩国既是受害者，也可能是桥梁。三星生产驱动前沿模型的存储芯片，Naver运营自己的AI实验室。首尔拥有华盛顿未必认可的政策能力。韩国对AI安全的看法将在治理之外强调基础设施主权。

韩国的地位与欧洲结构不同。欧洲监管者可以处以罚款并强制合规，却无法轻易替代底层技术。而韩国控制着AI实验室无法在国内复制的关键层——半导体存储——这让首尔拥有布鲁塞尔所缺乏的谈判筹码。

韩国媒体已经开始将OpenAI-Anthropic-谷歌的协调作为案例测试。如果安全协议固化为可执行的标准，韩国政策制定者将不得不决定是加入一个他们未曾参与设计的制度，还是抵制一个。这个选择将回荡整个东南亚——越南、印尼和印度正面临同样的压力，被迫采纳外部撰写的标准。

接下来会发生什么

短期来看，僵局仍在。国会即将休会，国防法案可能包含安全条款，也可能不包含。公司将继续在非正式规则之外保持协调。

更长期的图景更清晰：安全成为新的标准体制。谁制定标准，谁就掌控市场。三家实验室正在此刻起草这些标准。监管者在观望，初创企业困在合规成本与竞争劣势之间。

次生效应将悄然累积。合规团队将从同一批曾在实验室顾问委员会任职的前监管者中招聘。审计公司将开发有利于与标准制定者既有关系的企业的安全认证惯例。风投公司将把投资重心转向建立在合规基础设施上的应用，而非在基础层正面竞争。

“挖护城河"的比喻恰到好处。OpenAI挖了它，Anthropic填了它，谷歌铺平了它。其他人则被期望游泳。

但游泳不等于溺水。能够存活的初创企业是将安全合规视为入场成本而非竞争障碍的那些。能够抵制的监管者将是那些认识到安全卡特尔终究是卡特尔的人，无论其打扮得多么负责任。而那些拒绝全盘接受这些标准的国际玩家，将迫使华盛顿尚未准备好的清算到来。

未来十二个月将决定AI安全协调成为公共品还是私人过路费。实验室已经落子，问题是是否还有人足够仔细地关注，以至于能够阻止它。