實際影片長度:24:29.000。原文、繁中、雙語可點擊句子跳轉影片。
0:00.533–0:05.088
最近这几天 AI圈出现了一个 很反常的画面
0:05.088–0:11.322
Anthropic的CEO达里奥·阿莫迪 发了一篇长文
0:11.322–0:18.275
公开呼吁前沿AI 应该放慢一点 奥特曼说同意 马斯克也说他是对的
0:18.275–0:20.433
最爱抢速度的3个人
0:20.733–0:29.089
突然都在谈减速 这听起来像3家公司握手停战 可事实并不是这样
0:29.089–0:37.147
他们只在安全评估上 出现交集 没有人承诺一起停训 也没有约好
0:37.147–0:39.833
下一代模型共同延期
0:41.233–0:47.008
可这件事依然很重要 它会影响以后 进入办公软件
0:47.008–0:54.433
学校和日常产品的AI 是更多公司更快推出工具 还是少数巨头
0:54.433–0:59.933
经过更长审核后 决定什么能上线 背后暴露的是
0:59.933–1:06.627
今天AI竞赛 最难解的一道题 谁都不敢第一个松开油门
1:06.627–1:13.879
但谁都害怕有人 把整条赛道撞毁 想象3支登山队正在争第一
1:13.879–1:18.900
任何一队单独停下 另外两队都可能先登顶
1:21.733–1:30.506
可前面已经进入风险区 任何一队走错一步 都可能把风险扩散给所有人
1:30.506–1:36.647
这个时候 3队都会支持一条 共同的安全线 问题是
1:36.647–1:41.033
这条线究竟在降低风险 还是顺便把
1:41.033–1:48.282
已经走在前面的队伍 留在最有利的位置 这才是阿莫迪这篇文章
1:48.282–1:54.725
真正值得看的地方 不是去抠几个英文词 也不是急着把他
1:54.725–2:00.900
判成好人或坏人 真正要看清的 是他们想让什么慢下来
2:01.400–2:07.721
谁为减速付钱 这套规则会不会 让后来的人更难追上
2:07.721–2:16.340
先看阿莫迪到底提了什么 他的方案大致分三步 第一步 让外部评估人员
2:16.340–2:19.500
在法律合同 和隐私边界内
2:19.800–2:27.359
长期获得接近员工的访问能力 查看前沿AI公司的 内部系统和记录
2:27.359–2:35.178
第二步 先在美国 和其他愿意合作的地区 协调前沿AI安全标准 第三步
2:35.178–2:38.566
再尝试把这种协调 扩展到全球
2:39.466–2:47.577
他也专门强调 所谓放慢 并不等于停止模型训练 更不等于停止技术进步
2:47.577–2:55.148
这句话很容易 让人产生一个印象 训练照常 只有模型发布会被管住
2:55.148–2:58.933
可继续往下看 事情没有这么简单
3:00.300–3:06.550
阿莫迪同时把训练流程 训练算力 和一次次大规模训练任务
3:06.550–3:12.550
都列成了未来 可能采用的政策工具 所以 他提的不是一张
3:12.550–3:18.300
已经写好的限速令 而是一套 还在等待填空的制度框架
3:19.400–3:26.152
它可以很轻 只要求公司保存记录 接受外部测试 也可以很重
3:26.152–3:33.715
模型能力或训练规模 一旦达到某个门槛 公司就得停下来接受检查
3:33.715–3:37.766
这两种版本 对行业的影响完全不同
3:38.533–3:44.900
前一种更像 给飞机增加黑匣子和年检 飞机仍然可以飞
3:44.900–3:53.204
只是起飞前要多做检查 后一种则可能直接限制 飞机能装多大的发动机
3:53.204–3:57.633
一次能飞多远 把这两种情况混在一起
3:58.033–4:02.256
就会误判整个AI产业 接下来会发生什么
4:02.256–4:09.061
那为什么偏偏是Anthropic 先站出来 第一层原因并不神秘
4:09.061–4:16.100
安全一直是Anthropic 最重要的品牌 也是它和OpenAI
4:16.133–4:22.978
xAI争夺企业客户时 最鲜明的标签 前沿模型被接进工具
4:22.978–4:28.181
代码执行环境和企业数据后 越来越常被做成
4:28.181–4:35.300
能够执行多步任务的智能体 能力越强 只由公司自己宣布安全
4:35.733–4:40.518
就越难让外界信服 让独立人员进入内部系统
4:40.518–4:47.066
查看测试记录和真实运行情况 确实有现实价值 因为很多问题
4:47.066–4:53.866
不是做一次公开测评 就能发现的 模型在实验室测评中表现正常
4:54.266–5:00.337
不代表由它 工具权限 和业务数据组成的系统 接入代码库
5:00.337–5:07.674
浏览器或企业数据库后 仍然正常 评估者如果只能看 公司挑好的演示
5:07.674–5:12.733
也很难知道 展示范围之外 遗漏了什么失败记录
5:13.666–5:19.774
但看得到记录 不等于已经测得出所有危险 更难的是
5:19.774–5:26.992
测试能不能覆盖模型 换了工具 权限和任务之后 出现的新行为
5:26.992–5:33.933
以及谁有权判定 风险已经高到必须停下 但还有第二层原因
5:34.633–5:38.915
谁先提出标准 谁就有机会影响标准怎样写
5:38.915–5:45.575
Anthropic已经有成熟的安全团队 测试流程和对外叙事
5:45.575–5:51.759
它今天主动承诺的事情 可能本来就是它 比很多小公司更擅长
5:51.759–5:53.900
更有资源完成的事情
5:54.700–5:58.525
一旦这些能力 变成全行业的法定要求
5:58.525–6:04.503
Anthropic既获得了可信度 也获得了规则话语权
6:04.503–6:11.197
这里先不要急着 把安全判断成纯粹的包装 真实世界最麻烦的地方
6:11.197–6:14.066
恰恰是两件事可以同时成立
6:15.033–6:21.852
阿莫迪可以真的担心 前沿AI失控 也可以希望未来的行业规则
6:21.852–6:29.177
更接近Anthropic 已经建设好的那套能力 安全收益是真的
6:29.177–6:34.733
商业优势也可以是真的 那么 长期针锋相对的奥特曼
6:34.733–6:42.125
为什么愿意跟进 因为他公开接受的 首先是最容易形成共识的部分
6:42.125–6:49.253
奥特曼说 他同意需要为前沿能力控制节奏 也同意让独立评估者
6:49.253–6:54.533
获得接近员工的访问权限 OpenAI会照做
6:55.300–7:00.942
到这里为止 他支持的是透明度和评估方向 并没有公开接受
7:00.942–7:06.359
阿莫迪文章里的 每一项制度设计 这对OpenAI来说
7:06.359–7:12.679
也是一种低成本 但有价值的表态 它不需要当场承诺 停掉哪次训练
7:12.679–7:14.033
却能证明自己
7:14.100–7:20.540
没有站在安全讨论的对立面 更重要的是 未来规则还没写完
7:20.540–7:28.011
OpenAI现在加入讨论 就有机会参与决定 评估看什么 何时触发
7:28.011–7:32.133
出了问题怎样处理 而不是等竞争对手
7:32.133–7:38.886
先写出标准 再被动接受 马斯克的表态更短 只有达里奥是对的
7:38.886–7:46.418
这能证明他认同 阿莫迪提出的问题 不能证明他已经同意 永久评估员
7:46.418–7:50.833
政府强制标准 或者某个共同的训练上限
7:51.600–7:57.797
把3个人包装成正式同盟 戏剧性很强 准确性却不够 马斯克的位置
7:57.797–8:03.108
还比一句竞争对手更复杂 xAI已经并入SpaceX
8:03.108–8:06.428
而Anthropic又公开使用
8:06.428–8:10.633
SpaceX提供的Colossus算力
8:11.266–8:18.061
也就是说 双方一边在前沿模型上竞争 一边又存在基础设施交易
8:18.061–8:25.108
这个关系能解释 为什么他们并非简单的敌我两边 却仍然不能证明
8:25.108–8:31.400
马斯克的表态 来自某项共同商业安排 可他们为什么连这种
8:31.400–8:38.189
有限支持都愿意给 因为一次严重事故 造成的损失 很可能不会
8:38.189–8:45.500
只落在出事的公司身上 如果一个前沿智能体 造成大范围安全问题
8:45.500–8:51.766
而公众 客户和政府 把它视为行业级风险 受损的就不只是
8:51.766–8:59.929
一家公司的声誉 事故未必让所有公司 承受相同损失 但它可能抬高
8:59.929–9:08.676
整个行业的审查 采购和许可成本 换句话说 模型能力是各家的私有收益
9:08.676–9:11.300
重大事故却可能变成
9:11.300–9:17.603
全行业共同承担的成本 三个竞争者可以继续互相抢客户
9:17.603–9:24.168
但他们都有理由防止 某一家快速消耗 整个行业的公共信任
9:24.168–9:30.733
还有一个更现实的原因 单独减速很贵 共同接受最低检查线
9:30.733–9:35.403
却便宜得多 假如OpenAI独自推迟训练
9:35.403–9:42.285
而Anthropic和xAI继续前进 OpenAI可能很快
9:42.285–9:48.675
丢掉能力领先 反过来也一样 没有人愿意成为 唯一停下来的人
9:48.675–9:51.133
所以对头部竞争者而言
9:51.933–9:58.517
理想安排往往是一套 大家都要遵守 而且成本足够对称的规则
9:58.517–10:05.355
这就是这场罕见同向背后 的第一层答案 他们不是突然不竞争了
10:05.355–10:10.166
而是想把要不要减速 从一家公司的道德选择
10:10.500–10:19.897
变成主要竞争者 共同面对的制度问题 只有在成本足够对称的条件下 先讲安全的一方
10:19.897–10:30.600
才不容易因为单边承担代价 而先输掉比赛 不过 真正的较量也从这里才开始 因为大家都接受检查
10:30.600–10:37.966
听起来很公平 同一张检查表 落到不同公司身上 成本可能完全不同
10:37.966–10:44.016
一套持续的外部评估 不只是请几个人 来办公室看模型
10:44.016–10:50.066
它要保存训练和事故日志 控制访问权限 安排独立测试
10:50.466–10:58.517
还要处理客户数据 商业机密 以及由谁承担法律责任 发现危险结果后
10:58.517–11:06.291
是推迟发布 限制功能 还是允许公司解释后继续上线 也都要有流程
11:06.291–11:09.900
对资源更充足的前沿公司来说
11:10.133–11:16.793
这类要求更可能建立在 既有安全 法务和基础设施之上
11:16.793–11:25.191
对资源较少的团队 同样的固定流程 更可能占去更高比例的研发预算
11:25.191–11:28.666
到底差多少 还要看评估频率
11:28.800–11:34.166
保密要求和责任规则 设想两家公司同时做出一个
11:34.166–11:40.300
能够自动修改代码的智能体 头部公司可以在现有团队上
11:40.300–11:47.966
增加测试和法律审查 资源有限的团队面对的 却可能不只是多花一笔钱
11:48.266–11:55.249
而是合规周期 测试能力和法律责任 会不会错过它的产品窗口
11:55.249–12:00.889
规则如果不按能力和风险分级 原本能竞争的团队
12:00.889–12:07.066
也可能把大量资源从研发 转去补文档 测试和责任准备
12:07.933–12:14.228
这种差别 最后也会落到普通人使用的AI上 大公司的产品
12:14.228–12:20.775
会更容易获得经过检查的标签 进入办公软件 学校和企业系统
12:20.775–12:26.566
小团队更大胆 更便宜的工具 则可能长期停在试验阶段
12:27.433–12:34.017
用户得到的产品或许更安全 但选择也可能更集中 价格和功能
12:34.017–12:40.855
由更少的公司决定 这就是安全规则 最容易变成竞争门槛的地方
12:40.855–12:45.666
不是因为监管两个字天然邪恶 而是固定成本
12:45.666–12:50.478
往往会对小公司更重 它是否最终变成护城河
12:50.478–12:56.556
还要看规则能不能减少重复审计 能不能让合格的小团队
12:56.556–13:03.393
也拿到客户认可的证明 反过来讲 按能力和实际权限分级的规则
13:03.393–13:05.166
也可能帮助创新
13:06.100–13:12.996
小团队如果能使用 共享测试设施 有清楚的研究 和开源责任边界
13:12.996–13:19.381
并提前知道 哪些能力需要做什么证明 就不用在每次发布前
13:19.381–13:25.766
猜规则会不会临时改线 真正伤创新的 往往不只是标准严格
13:26.100–13:33.446
而是标准模糊 不可复验 又只对后来者严格 所以判断这套倡议
13:33.446–13:40.510
是安全护栏还是头部护城河 不应该靠猜阿莫迪心里怎么想
13:40.510–13:44.466
不用记住所有细节 只盯住一件事
13:44.900–13:51.774
规则的成本和约束 有没有对称地落到 提出规则的头部公司身上
13:51.774–13:58.647
下面4个问题 都是检查这一件事 第一 规则是否同样约束提出者
13:58.647–14:05.266
如果小公司发布模型 要先等几个月 头部公司训练更大的模型
14:05.333–14:13.266
是不是也要接受 同样严格的检查 第二 评估人员由谁选择 由谁付钱
14:13.266–14:19.217
如果公司可以随时更换 不满意的评估者 所谓独立
14:19.217–14:24.600
就很容易只剩一个名字 第三 负面结果能不能
14:24.600–14:30.252
独立保存和披露 如果发现的问题 最后仍然只能由
14:30.252–14:38.058
被评估公司决定是否公开 外部人员更像高级顾问 不像真正的监督者
14:38.058–14:46.133
第四 小团队有没有负担得起的合规路径 如果标准只写所有人一视同仁
14:46.566–14:53.384
却不管同一笔高额成本 对不同公司的现金流意义完全不同
14:53.384–15:01.021
那形式上的平等 就可能变成结果上的封锁 到这里 主线已经很清楚
15:01.021–15:04.566
安全风险给了共同规则正当性
15:05.033–15:11.411
单边减速的代价 让竞争者愿意谈统一规则 头部公司的资源
15:11.411–15:16.768
又让它们更能承受规则成本 先把产业结论交出来
15:16.768–15:24.166
这份倡议不会自动砍掉 AI的芯片和资本开支 只有规则把训练规模
15:24.166–15:30.773
也纳入强制门槛 影响才会传到基础设施 如果只是独立评估
15:30.773–15:37.645
首先增加的是合规成本 和上线时间 接下来才是最关键的问题
15:37.645–15:42.666
如果美国政府真的采纳 AI行业会发生什么
15:43.600–15:49.767
这里至少有三种完全不同的结果 在正式规则出现以前
15:49.767–15:57.274
企业表态最多只能形成自愿约束 覆盖哪些公司 能力门槛画在哪里
15:57.274–16:02.100
违规后要不要延期发布 这些细则才会决定
16:02.100–16:08.348
倡议是一次透明度升级 还是一次真正的行业限速 第一种
16:08.348–16:14.856
也是最温和的一种 只要求独立评估 事故记录 和发布前检查
16:14.856–16:22.666
这样的规则首先拖慢模型上线 和高风险功能开放 不一定拖慢底层训练
16:23.333–16:29.523
公司仍然可以购买芯片 建设数据中心 训练下一代模型
16:29.523–16:35.712
只是产品走出实验室前 要多过几道检查 这会增加成本
16:35.712–16:41.633
但未必让AI能力停止增长 有些安全测试 对抗测试
16:41.633–16:48.983
和监控还会消耗算力 但能否抵消训练或部署的变化 要看最终规则
16:48.983–16:54.233
第二种规则更重 政府按照模型能力设置检查点
16:54.233–17:00.533
达到某个水平就必须取得许可 或者接受更长时间的审查
17:01.400–17:09.616
这样一来 竞争可能不再只看 谁先把模型做出来 还要看谁既能做出来
17:09.616–17:17.266
又有钱 有记录 有团队通过检查 头部公司的领先可能因此更稳定
17:17.266–17:20.666
因为它们不仅拥有更多芯片
17:21.000–17:27.919
也更早建设了安全和法律体系 第二梯队即使在算法上追得很近
17:27.919–17:34.326
也可能在记录 人员和责任保险上被拉开 开源项目尤其麻烦
17:34.326–17:40.733
因为它没有传统公司 那样清晰的控制中心 谁负责提交评估
17:41.166–17:48.508
谁对下游修改负责 都可能成为争议 第三种才是真正意义上的 产业减速
17:48.508–17:55.605
如果规则直接限制训练算力 训练任务 或者把用AI改进AI的流程
17:55.605–17:59.766
纳入门槛 那么大型集群的排期会受影响
18:00.233–18:07.586
下一代模型的训练计划 也可能被推迟 这时 政策才会从发布端
18:07.586–18:13.808
一路传到芯片 云服务 电力和数据中心 把它翻成人话
18:13.808–18:18.333
前两种主要改变新功能 什么时候上线
18:18.633–18:26.686
谁来承担合规成本 只有第三种 才会直接碰到芯片订单 和数据中心建设
18:26.686–18:31.787
问题在于 阿莫迪现在提出的是一组可选工具
18:31.787–18:38.766
并不是已经写进法律的第三种方案 今天就宣布AI资本开支
18:38.766–18:44.931
会大幅收缩 芯片需求会消失 和宣布什么都不会改变一样
18:44.931–18:51.868
都是把尚未决定的细则 当成了确定结果 如果只有美国公司执行
18:51.868–18:58.033
其他地区不跟 又会怎样 最直觉的担心是 美国公司慢下来
18:58.100–19:05.905
其他地方继续追赶 这个风险确实存在 阿莫迪也承认 完整的全球协调
19:05.905–19:12.096
短期内很难实现 但结果也不会简单到 谁不监管谁就赢
19:12.096–19:16.133
前沿AI还需要芯片 数据中心 电力
19:16.133–19:24.321
资金 客户和稳定供应链 规则更宽松 不代表这些资源立刻补齐 反过来
19:24.321–19:32.792
如果美国的规则昂贵又模糊 人才和项目寻找其他落点的动力 就会增加
19:32.792–19:35.333
美国公司也可能推动
19:35.333–19:43.569
大型客户和云平台 采用同一套评估标准 让本国规则逐渐变成国际门槛
19:43.569–19:49.884
能否做到 要看标准是否透明 能否复验 也要看其他市场
19:49.884–19:55.100
有没有可信的替代方案 所以真正难谈的不是
19:55.100–20:00.777
安全重要不重要 而是谁愿意把训练计划 交给外部检查
20:00.777–20:07.195
谁接受负面结果公开 谁愿意在竞争者不配合时 仍然推迟模型
20:07.195–20:14.600
芯片和资本开支到底会不会减速 不能靠口号判断 Anthropic
20:14.600–20:20.003
OpenAI 以及SpaceX和xAI所在的体系
20:20.003–20:25.640
都在扩大基础设施 但扩建不能证明 它们绝不会调整训练
20:25.640–20:31.043
倡议也不能证明 已经签下的安排一定取消 阿莫迪认为
20:31.043–20:34.566
部分风险可能在未来6到12个月
20:34.633–20:41.794
迅速升级 可数据中心 云容量和电力工程 按的是多年规划
20:41.794–20:50.149
软件发布几周内就能改期 变电站 机房和芯片交付 却没有这么灵活
20:50.149–20:53.133
外界又看不到完整合同
20:53.366–21:00.946
所以更准确的问题是 如果真的放慢 会先在哪类公开记录里 留下痕迹
21:00.946–21:06.434
第一张是模型训练和发布表 下一代模型是否延期
21:06.434–21:11.400
危险功能是否推迟开放 已经完成训练的模型
21:11.433–21:18.912
是否增加更长的验证期 第二张是云厂商 和数据中心的资本开支表
21:18.912–21:24.789
企业是否调整新增集群 电力容量和机房建设的指引
21:24.789–21:30.666
只有这一层出现持续变化 减速才开始传到基础设施
21:32.000–21:39.247
第三张是容量合同 和芯片交付表 公开可核验的延期 缩减或取消
21:39.247–21:46.225
会是安全主张开始触及真金白银 的强信号 其他合同能否调整
21:46.225–21:52.666
是否已经重排 外界未必看得到 现阶段不能因为一句放慢
21:52.700–22:00.651
就预判半导体产业急转弯 假如政策只要求更多评估 测试 监控和验证
22:00.651–22:06.408
可能带来一部分算力需求 它能否抵消训练端变化
22:06.408–22:12.166
要看规则强度和企业部署 只有直接限制训练算力
22:12.166–22:17.662
才更可能改变芯片订单 和数据中心建设 回到开头
22:17.662–22:23.943
三位竞争者不是突然变成盟友 也不能简单说成联手设局
22:23.943–22:31.533
他们看见了共同风险 又不愿意独自承担减速代价 阿莫迪先提出规则
22:31.933–22:36.757
奥特曼接受独立评估 马斯克只认同了方向
22:36.757–22:42.118
三个人究竟愿意付出什么代价 还没有完整答案
22:42.118–22:49.622
这套倡议可能减少真实风险 也可能把合规成本 变成新的竞争壁垒
22:49.622–22:51.766
真正决定它性质的
22:51.900–22:59.130
不是CEO说得多诚恳 而是规则有没有对称地 落到他们自己身上
22:59.130–23:06.360
以后再看到哪家AI公司呼吁放慢 不必急着相信 也不必急着嘲笑
23:06.360–23:11.266
先看三类动作 事故记录是否真的交给独立者
23:11.600–23:19.586
模型训练和发布是否真的调整 算力与资本计划 是否出现可验证的变化
23:19.586–23:26.241
如果只看到入口越来越严 却看不到头部公司的训练和发布
23:26.241–23:30.500
承担对称代价 那它更像是在重新安排
23:30.500–23:37.055
谁能坐上前排 如果三类动作相互印证 并且能和规则要求对应
23:37.055–23:43.611
那会是更强的证据 说明减速成本 开始落到头部公司自己身上
23:43.611–23:50.166
至于资本计划是否改变 还要看规则最终 有没有触及训练规模
23:51.133–23:57.603
普通使用者 也可以把这套方法 缩成3个问题 谁做的评估
23:57.603–24:04.074
出了问题能不能查到记录 限制是不是对所有公司都一样
24:04.074–24:09.466
你最希望这些公司 先公开哪一类记录 训练计划
24:09.633–24:15.015
事故记录 还是算力合同的调整 你觉得这三巨头
24:15.015–24:22.280
是真的在为全人类的安全担忧 还是在联手 给后来者挖坑修城墙
24:22.280–24:28.200
评论区聊聊 记得点赞 订阅 打开小铃铛 咱们下期再见
0:00.533–0:05.088
最近这几天 AI圈出现了一个 很反常的画面
0:05.088–0:11.322
Anthropic的CEO达里奥·阿莫迪 发了一篇长文
0:11.322–0:18.275
公开呼吁前沿AI 应该放慢一点 奥特曼说同意 马斯克也说他是对的
0:18.275–0:20.433
最爱抢速度的3个人
0:20.733–0:29.089
突然都在谈减速 这听起来像3家公司握手停战 可事实并不是这样
0:29.089–0:37.147
他们只在安全评估上 出现交集 没有人承诺一起停训 也没有约好
0:37.147–0:39.833
下一代模型共同延期
0:41.233–0:47.008
可这件事依然很重要 它会影响以后 进入办公软件
0:47.008–0:54.433
学校和日常产品的AI 是更多公司更快推出工具 还是少数巨头
0:54.433–0:59.933
经过更长审核后 决定什么能上线 背后暴露的是
0:59.933–1:06.627
今天AI竞赛 最难解的一道题 谁都不敢第一个松开油门
1:06.627–1:13.879
但谁都害怕有人 把整条赛道撞毁 想象3支登山队正在争第一
1:13.879–1:18.900
任何一队单独停下 另外两队都可能先登顶
1:21.733–1:30.506
可前面已经进入风险区 任何一队走错一步 都可能把风险扩散给所有人
1:30.506–1:36.647
这个时候 3队都会支持一条 共同的安全线 问题是
1:36.647–1:41.033
这条线究竟在降低风险 还是顺便把
1:41.033–1:48.282
已经走在前面的队伍 留在最有利的位置 这才是阿莫迪这篇文章
1:48.282–1:54.725
真正值得看的地方 不是去抠几个英文词 也不是急着把他
1:54.725–2:00.900
判成好人或坏人 真正要看清的 是他们想让什么慢下来
2:01.400–2:07.721
谁为减速付钱 这套规则会不会 让后来的人更难追上
2:07.721–2:16.340
先看阿莫迪到底提了什么 他的方案大致分三步 第一步 让外部评估人员
2:16.340–2:19.500
在法律合同 和隐私边界内
2:19.800–2:27.359
长期获得接近员工的访问能力 查看前沿AI公司的 内部系统和记录
2:27.359–2:35.178
第二步 先在美国 和其他愿意合作的地区 协调前沿AI安全标准 第三步
2:35.178–2:38.566
再尝试把这种协调 扩展到全球
2:39.466–2:47.577
他也专门强调 所谓放慢 并不等于停止模型训练 更不等于停止技术进步
2:47.577–2:55.148
这句话很容易 让人产生一个印象 训练照常 只有模型发布会被管住
2:55.148–2:58.933
可继续往下看 事情没有这么简单
3:00.300–3:06.550
阿莫迪同时把训练流程 训练算力 和一次次大规模训练任务
3:06.550–3:12.550
都列成了未来 可能采用的政策工具 所以 他提的不是一张
3:12.550–3:18.300
已经写好的限速令 而是一套 还在等待填空的制度框架
3:19.400–3:26.152
它可以很轻 只要求公司保存记录 接受外部测试 也可以很重
3:26.152–3:33.715
模型能力或训练规模 一旦达到某个门槛 公司就得停下来接受检查
3:33.715–3:37.766
这两种版本 对行业的影响完全不同
3:38.533–3:44.900
前一种更像 给飞机增加黑匣子和年检 飞机仍然可以飞
3:44.900–3:53.204
只是起飞前要多做检查 后一种则可能直接限制 飞机能装多大的发动机
3:53.204–3:57.633
一次能飞多远 把这两种情况混在一起
3:58.033–4:02.256
就会误判整个AI产业 接下来会发生什么
4:02.256–4:09.061
那为什么偏偏是Anthropic 先站出来 第一层原因并不神秘
4:09.061–4:16.100
安全一直是Anthropic 最重要的品牌 也是它和OpenAI
4:16.133–4:22.978
xAI争夺企业客户时 最鲜明的标签 前沿模型被接进工具
4:22.978–4:28.181
代码执行环境和企业数据后 越来越常被做成
4:28.181–4:35.300
能够执行多步任务的智能体 能力越强 只由公司自己宣布安全
4:35.733–4:40.518
就越难让外界信服 让独立人员进入内部系统
4:40.518–4:47.066
查看测试记录和真实运行情况 确实有现实价值 因为很多问题
4:47.066–4:53.866
不是做一次公开测评 就能发现的 模型在实验室测评中表现正常
4:54.266–5:00.337
不代表由它 工具权限 和业务数据组成的系统 接入代码库
5:00.337–5:07.674
浏览器或企业数据库后 仍然正常 评估者如果只能看 公司挑好的演示
5:07.674–5:12.733
也很难知道 展示范围之外 遗漏了什么失败记录
5:13.666–5:19.774
但看得到记录 不等于已经测得出所有危险 更难的是
5:19.774–5:26.992
测试能不能覆盖模型 换了工具 权限和任务之后 出现的新行为
5:26.992–5:33.933
以及谁有权判定 风险已经高到必须停下 但还有第二层原因
5:34.633–5:38.915
谁先提出标准 谁就有机会影响标准怎样写
5:38.915–5:45.575
Anthropic已经有成熟的安全团队 测试流程和对外叙事
5:45.575–5:51.759
它今天主动承诺的事情 可能本来就是它 比很多小公司更擅长
5:51.759–5:53.900
更有资源完成的事情
5:54.700–5:58.525
一旦这些能力 变成全行业的法定要求
5:58.525–6:04.503
Anthropic既获得了可信度 也获得了规则话语权
6:04.503–6:11.197
这里先不要急着 把安全判断成纯粹的包装 真实世界最麻烦的地方
6:11.197–6:14.066
恰恰是两件事可以同时成立
6:15.033–6:21.852
阿莫迪可以真的担心 前沿AI失控 也可以希望未来的行业规则
6:21.852–6:29.177
更接近Anthropic 已经建设好的那套能力 安全收益是真的
6:29.177–6:34.733
商业优势也可以是真的 那么 长期针锋相对的奥特曼
6:34.733–6:42.125
为什么愿意跟进 因为他公开接受的 首先是最容易形成共识的部分
6:42.125–6:49.253
奥特曼说 他同意需要为前沿能力控制节奏 也同意让独立评估者
6:49.253–6:54.533
获得接近员工的访问权限 OpenAI会照做
6:55.300–7:00.942
到这里为止 他支持的是透明度和评估方向 并没有公开接受
7:00.942–7:06.359
阿莫迪文章里的 每一项制度设计 这对OpenAI来说
7:06.359–7:12.679
也是一种低成本 但有价值的表态 它不需要当场承诺 停掉哪次训练
7:12.679–7:14.033
却能证明自己
7:14.100–7:20.540
没有站在安全讨论的对立面 更重要的是 未来规则还没写完
7:20.540–7:28.011
OpenAI现在加入讨论 就有机会参与决定 评估看什么 何时触发
7:28.011–7:32.133
出了问题怎样处理 而不是等竞争对手
7:32.133–7:38.886
先写出标准 再被动接受 马斯克的表态更短 只有达里奥是对的
7:38.886–7:46.418
这能证明他认同 阿莫迪提出的问题 不能证明他已经同意 永久评估员
7:46.418–7:50.833
政府强制标准 或者某个共同的训练上限
7:51.600–7:57.797
把3个人包装成正式同盟 戏剧性很强 准确性却不够 马斯克的位置
7:57.797–8:03.108
还比一句竞争对手更复杂 xAI已经并入SpaceX
8:03.108–8:06.428
而Anthropic又公开使用
8:06.428–8:10.633
SpaceX提供的Colossus算力
8:11.266–8:18.061
也就是说 双方一边在前沿模型上竞争 一边又存在基础设施交易
8:18.061–8:25.108
这个关系能解释 为什么他们并非简单的敌我两边 却仍然不能证明
8:25.108–8:31.400
马斯克的表态 来自某项共同商业安排 可他们为什么连这种
8:31.400–8:38.189
有限支持都愿意给 因为一次严重事故 造成的损失 很可能不会
8:38.189–8:45.500
只落在出事的公司身上 如果一个前沿智能体 造成大范围安全问题
8:45.500–8:51.766
而公众 客户和政府 把它视为行业级风险 受损的就不只是
8:51.766–8:59.929
一家公司的声誉 事故未必让所有公司 承受相同损失 但它可能抬高
8:59.929–9:08.676
整个行业的审查 采购和许可成本 换句话说 模型能力是各家的私有收益
9:08.676–9:11.300
重大事故却可能变成
9:11.300–9:17.603
全行业共同承担的成本 三个竞争者可以继续互相抢客户
9:17.603–9:24.168
但他们都有理由防止 某一家快速消耗 整个行业的公共信任
9:24.168–9:30.733
还有一个更现实的原因 单独减速很贵 共同接受最低检查线
9:30.733–9:35.403
却便宜得多 假如OpenAI独自推迟训练
9:35.403–9:42.285
而Anthropic和xAI继续前进 OpenAI可能很快
9:42.285–9:48.675
丢掉能力领先 反过来也一样 没有人愿意成为 唯一停下来的人
9:48.675–9:51.133
所以对头部竞争者而言
9:51.933–9:58.517
理想安排往往是一套 大家都要遵守 而且成本足够对称的规则
9:58.517–10:05.355
这就是这场罕见同向背后 的第一层答案 他们不是突然不竞争了
10:05.355–10:10.166
而是想把要不要减速 从一家公司的道德选择
10:10.500–10:19.897
变成主要竞争者 共同面对的制度问题 只有在成本足够对称的条件下 先讲安全的一方
10:19.897–10:30.600
才不容易因为单边承担代价 而先输掉比赛 不过 真正的较量也从这里才开始 因为大家都接受检查
10:30.600–10:37.966
听起来很公平 同一张检查表 落到不同公司身上 成本可能完全不同
10:37.966–10:44.016
一套持续的外部评估 不只是请几个人 来办公室看模型
10:44.016–10:50.066
它要保存训练和事故日志 控制访问权限 安排独立测试
10:50.466–10:58.517
还要处理客户数据 商业机密 以及由谁承担法律责任 发现危险结果后
10:58.517–11:06.291
是推迟发布 限制功能 还是允许公司解释后继续上线 也都要有流程
11:06.291–11:09.900
对资源更充足的前沿公司来说
11:10.133–11:16.793
这类要求更可能建立在 既有安全 法务和基础设施之上
11:16.793–11:25.191
对资源较少的团队 同样的固定流程 更可能占去更高比例的研发预算
11:25.191–11:28.666
到底差多少 还要看评估频率
11:28.800–11:34.166
保密要求和责任规则 设想两家公司同时做出一个
11:34.166–11:40.300
能够自动修改代码的智能体 头部公司可以在现有团队上
11:40.300–11:47.966
增加测试和法律审查 资源有限的团队面对的 却可能不只是多花一笔钱
11:48.266–11:55.249
而是合规周期 测试能力和法律责任 会不会错过它的产品窗口
11:55.249–12:00.889
规则如果不按能力和风险分级 原本能竞争的团队
12:00.889–12:07.066
也可能把大量资源从研发 转去补文档 测试和责任准备
12:07.933–12:14.228
这种差别 最后也会落到普通人使用的AI上 大公司的产品
12:14.228–12:20.775
会更容易获得经过检查的标签 进入办公软件 学校和企业系统
12:20.775–12:26.566
小团队更大胆 更便宜的工具 则可能长期停在试验阶段
12:27.433–12:34.017
用户得到的产品或许更安全 但选择也可能更集中 价格和功能
12:34.017–12:40.855
由更少的公司决定 这就是安全规则 最容易变成竞争门槛的地方
12:40.855–12:45.666
不是因为监管两个字天然邪恶 而是固定成本
12:45.666–12:50.478
往往会对小公司更重 它是否最终变成护城河
12:50.478–12:56.556
还要看规则能不能减少重复审计 能不能让合格的小团队
12:56.556–13:03.393
也拿到客户认可的证明 反过来讲 按能力和实际权限分级的规则
13:03.393–13:05.166
也可能帮助创新
13:06.100–13:12.996
小团队如果能使用 共享测试设施 有清楚的研究 和开源责任边界
13:12.996–13:19.381
并提前知道 哪些能力需要做什么证明 就不用在每次发布前
13:19.381–13:25.766
猜规则会不会临时改线 真正伤创新的 往往不只是标准严格
13:26.100–13:33.446
而是标准模糊 不可复验 又只对后来者严格 所以判断这套倡议
13:33.446–13:40.510
是安全护栏还是头部护城河 不应该靠猜阿莫迪心里怎么想
13:40.510–13:44.466
不用记住所有细节 只盯住一件事
13:44.900–13:51.774
规则的成本和约束 有没有对称地落到 提出规则的头部公司身上
13:51.774–13:58.647
下面4个问题 都是检查这一件事 第一 规则是否同样约束提出者
13:58.647–14:05.266
如果小公司发布模型 要先等几个月 头部公司训练更大的模型
14:05.333–14:13.266
是不是也要接受 同样严格的检查 第二 评估人员由谁选择 由谁付钱
14:13.266–14:19.217
如果公司可以随时更换 不满意的评估者 所谓独立
14:19.217–14:24.600
就很容易只剩一个名字 第三 负面结果能不能
14:24.600–14:30.252
独立保存和披露 如果发现的问题 最后仍然只能由
14:30.252–14:38.058
被评估公司决定是否公开 外部人员更像高级顾问 不像真正的监督者
14:38.058–14:46.133
第四 小团队有没有负担得起的合规路径 如果标准只写所有人一视同仁
14:46.566–14:53.384
却不管同一笔高额成本 对不同公司的现金流意义完全不同
14:53.384–15:01.021
那形式上的平等 就可能变成结果上的封锁 到这里 主线已经很清楚
15:01.021–15:04.566
安全风险给了共同规则正当性
15:05.033–15:11.411
单边减速的代价 让竞争者愿意谈统一规则 头部公司的资源
15:11.411–15:16.768
又让它们更能承受规则成本 先把产业结论交出来
15:16.768–15:24.166
这份倡议不会自动砍掉 AI的芯片和资本开支 只有规则把训练规模
15:24.166–15:30.773
也纳入强制门槛 影响才会传到基础设施 如果只是独立评估
15:30.773–15:37.645
首先增加的是合规成本 和上线时间 接下来才是最关键的问题
15:37.645–15:42.666
如果美国政府真的采纳 AI行业会发生什么
15:43.600–15:49.767
这里至少有三种完全不同的结果 在正式规则出现以前
15:49.767–15:57.274
企业表态最多只能形成自愿约束 覆盖哪些公司 能力门槛画在哪里
15:57.274–16:02.100
违规后要不要延期发布 这些细则才会决定
16:02.100–16:08.348
倡议是一次透明度升级 还是一次真正的行业限速 第一种
16:08.348–16:14.856
也是最温和的一种 只要求独立评估 事故记录 和发布前检查
16:14.856–16:22.666
这样的规则首先拖慢模型上线 和高风险功能开放 不一定拖慢底层训练
16:23.333–16:29.523
公司仍然可以购买芯片 建设数据中心 训练下一代模型
16:29.523–16:35.712
只是产品走出实验室前 要多过几道检查 这会增加成本
16:35.712–16:41.633
但未必让AI能力停止增长 有些安全测试 对抗测试
16:41.633–16:48.983
和监控还会消耗算力 但能否抵消训练或部署的变化 要看最终规则
16:48.983–16:54.233
第二种规则更重 政府按照模型能力设置检查点
16:54.233–17:00.533
达到某个水平就必须取得许可 或者接受更长时间的审查
17:01.400–17:09.616
这样一来 竞争可能不再只看 谁先把模型做出来 还要看谁既能做出来
17:09.616–17:17.266
又有钱 有记录 有团队通过检查 头部公司的领先可能因此更稳定
17:17.266–17:20.666
因为它们不仅拥有更多芯片
17:21.000–17:27.919
也更早建设了安全和法律体系 第二梯队即使在算法上追得很近
17:27.919–17:34.326
也可能在记录 人员和责任保险上被拉开 开源项目尤其麻烦
17:34.326–17:40.733
因为它没有传统公司 那样清晰的控制中心 谁负责提交评估
17:41.166–17:48.508
谁对下游修改负责 都可能成为争议 第三种才是真正意义上的 产业减速
17:48.508–17:55.605
如果规则直接限制训练算力 训练任务 或者把用AI改进AI的流程
17:55.605–17:59.766
纳入门槛 那么大型集群的排期会受影响
18:00.233–18:07.586
下一代模型的训练计划 也可能被推迟 这时 政策才会从发布端
18:07.586–18:13.808
一路传到芯片 云服务 电力和数据中心 把它翻成人话
18:13.808–18:18.333
前两种主要改变新功能 什么时候上线
18:18.633–18:26.686
谁来承担合规成本 只有第三种 才会直接碰到芯片订单 和数据中心建设
18:26.686–18:31.787
问题在于 阿莫迪现在提出的是一组可选工具
18:31.787–18:38.766
并不是已经写进法律的第三种方案 今天就宣布AI资本开支
18:38.766–18:44.931
会大幅收缩 芯片需求会消失 和宣布什么都不会改变一样
18:44.931–18:51.868
都是把尚未决定的细则 当成了确定结果 如果只有美国公司执行
18:51.868–18:58.033
其他地区不跟 又会怎样 最直觉的担心是 美国公司慢下来
18:58.100–19:05.905
其他地方继续追赶 这个风险确实存在 阿莫迪也承认 完整的全球协调
19:05.905–19:12.096
短期内很难实现 但结果也不会简单到 谁不监管谁就赢
19:12.096–19:16.133
前沿AI还需要芯片 数据中心 电力
19:16.133–19:24.321
资金 客户和稳定供应链 规则更宽松 不代表这些资源立刻补齐 反过来
19:24.321–19:32.792
如果美国的规则昂贵又模糊 人才和项目寻找其他落点的动力 就会增加
19:32.792–19:35.333
美国公司也可能推动
19:35.333–19:43.569
大型客户和云平台 采用同一套评估标准 让本国规则逐渐变成国际门槛
19:43.569–19:49.884
能否做到 要看标准是否透明 能否复验 也要看其他市场
19:49.884–19:55.100
有没有可信的替代方案 所以真正难谈的不是
19:55.100–20:00.777
安全重要不重要 而是谁愿意把训练计划 交给外部检查
20:00.777–20:07.195
谁接受负面结果公开 谁愿意在竞争者不配合时 仍然推迟模型
20:07.195–20:14.600
芯片和资本开支到底会不会减速 不能靠口号判断 Anthropic
20:14.600–20:20.003
OpenAI 以及SpaceX和xAI所在的体系
20:20.003–20:25.640
都在扩大基础设施 但扩建不能证明 它们绝不会调整训练
20:25.640–20:31.043
倡议也不能证明 已经签下的安排一定取消 阿莫迪认为
20:31.043–20:34.566
部分风险可能在未来6到12个月
20:34.633–20:41.794
迅速升级 可数据中心 云容量和电力工程 按的是多年规划
20:41.794–20:50.149
软件发布几周内就能改期 变电站 机房和芯片交付 却没有这么灵活
20:50.149–20:53.133
外界又看不到完整合同
20:53.366–21:00.946
所以更准确的问题是 如果真的放慢 会先在哪类公开记录里 留下痕迹
21:00.946–21:06.434
第一张是模型训练和发布表 下一代模型是否延期
21:06.434–21:11.400
危险功能是否推迟开放 已经完成训练的模型
21:11.433–21:18.912
是否增加更长的验证期 第二张是云厂商 和数据中心的资本开支表
21:18.912–21:24.789
企业是否调整新增集群 电力容量和机房建设的指引
21:24.789–21:30.666
只有这一层出现持续变化 减速才开始传到基础设施
21:32.000–21:39.247
第三张是容量合同 和芯片交付表 公开可核验的延期 缩减或取消
21:39.247–21:46.225
会是安全主张开始触及真金白银 的强信号 其他合同能否调整
21:46.225–21:52.666
是否已经重排 外界未必看得到 现阶段不能因为一句放慢
21:52.700–22:00.651
就预判半导体产业急转弯 假如政策只要求更多评估 测试 监控和验证
22:00.651–22:06.408
可能带来一部分算力需求 它能否抵消训练端变化
22:06.408–22:12.166
要看规则强度和企业部署 只有直接限制训练算力
22:12.166–22:17.662
才更可能改变芯片订单 和数据中心建设 回到开头
22:17.662–22:23.943
三位竞争者不是突然变成盟友 也不能简单说成联手设局
22:23.943–22:31.533
他们看见了共同风险 又不愿意独自承担减速代价 阿莫迪先提出规则
22:31.933–22:36.757
奥特曼接受独立评估 马斯克只认同了方向
22:36.757–22:42.118
三个人究竟愿意付出什么代价 还没有完整答案
22:42.118–22:49.622
这套倡议可能减少真实风险 也可能把合规成本 变成新的竞争壁垒
22:49.622–22:51.766
真正决定它性质的
22:51.900–22:59.130
不是CEO说得多诚恳 而是规则有没有对称地 落到他们自己身上
22:59.130–23:06.360
以后再看到哪家AI公司呼吁放慢 不必急着相信 也不必急着嘲笑
23:06.360–23:11.266
先看三类动作 事故记录是否真的交给独立者
23:11.600–23:19.586
模型训练和发布是否真的调整 算力与资本计划 是否出现可验证的变化
23:19.586–23:26.241
如果只看到入口越来越严 却看不到头部公司的训练和发布
23:26.241–23:30.500
承担对称代价 那它更像是在重新安排
23:30.500–23:37.055
谁能坐上前排 如果三类动作相互印证 并且能和规则要求对应
23:37.055–23:43.611
那会是更强的证据 说明减速成本 开始落到头部公司自己身上
23:43.611–23:50.166
至于资本计划是否改变 还要看规则最终 有没有触及训练规模
23:51.133–23:57.603
普通使用者 也可以把这套方法 缩成3个问题 谁做的评估
23:57.603–24:04.074
出了问题能不能查到记录 限制是不是对所有公司都一样
24:04.074–24:09.466
你最希望这些公司 先公开哪一类记录 训练计划
24:09.633–24:15.015
事故记录 还是算力合同的调整 你觉得这三巨头
24:15.015–24:22.280
是真的在为全人类的安全担忧 还是在联手 给后来者挖坑修城墙
24:22.280–24:28.200
评论区聊聊 记得点赞 订阅 打开小铃铛 咱们下期再见
0:00.533–0:05.088
最近这几天 AI圈出现了一个 很反常的画面
最近这几天 AI圈出现了一个 很反常的画面
0:05.088–0:11.322
Anthropic的CEO达里奥·阿莫迪 发了一篇长文
Anthropic的CEO达里奥·阿莫迪 发了一篇长文
0:11.322–0:18.275
公开呼吁前沿AI 应该放慢一点 奥特曼说同意 马斯克也说他是对的
公开呼吁前沿AI 应该放慢一点 奥特曼说同意 马斯克也说他是对的
0:18.275–0:20.433
最爱抢速度的3个人
最爱抢速度的3个人
0:20.733–0:29.089
突然都在谈减速 这听起来像3家公司握手停战 可事实并不是这样
突然都在谈减速 这听起来像3家公司握手停战 可事实并不是这样
0:29.089–0:37.147
他们只在安全评估上 出现交集 没有人承诺一起停训 也没有约好
他们只在安全评估上 出现交集 没有人承诺一起停训 也没有约好
0:37.147–0:39.833
下一代模型共同延期
下一代模型共同延期
0:41.233–0:47.008
可这件事依然很重要 它会影响以后 进入办公软件
可这件事依然很重要 它会影响以后 进入办公软件
0:47.008–0:54.433
学校和日常产品的AI 是更多公司更快推出工具 还是少数巨头
学校和日常产品的AI 是更多公司更快推出工具 还是少数巨头
0:54.433–0:59.933
经过更长审核后 决定什么能上线 背后暴露的是
经过更长审核后 决定什么能上线 背后暴露的是
0:59.933–1:06.627
今天AI竞赛 最难解的一道题 谁都不敢第一个松开油门
今天AI竞赛 最难解的一道题 谁都不敢第一个松开油门
1:06.627–1:13.879
但谁都害怕有人 把整条赛道撞毁 想象3支登山队正在争第一
但谁都害怕有人 把整条赛道撞毁 想象3支登山队正在争第一
1:13.879–1:18.900
任何一队单独停下 另外两队都可能先登顶
任何一队单独停下 另外两队都可能先登顶
1:21.733–1:30.506
可前面已经进入风险区 任何一队走错一步 都可能把风险扩散给所有人
可前面已经进入风险区 任何一队走错一步 都可能把风险扩散给所有人
1:30.506–1:36.647
这个时候 3队都会支持一条 共同的安全线 问题是
这个时候 3队都会支持一条 共同的安全线 问题是
1:36.647–1:41.033
这条线究竟在降低风险 还是顺便把
这条线究竟在降低风险 还是顺便把
1:41.033–1:48.282
已经走在前面的队伍 留在最有利的位置 这才是阿莫迪这篇文章
已经走在前面的队伍 留在最有利的位置 这才是阿莫迪这篇文章
1:48.282–1:54.725
真正值得看的地方 不是去抠几个英文词 也不是急着把他
真正值得看的地方 不是去抠几个英文词 也不是急着把他
1:54.725–2:00.900
判成好人或坏人 真正要看清的 是他们想让什么慢下来
判成好人或坏人 真正要看清的 是他们想让什么慢下来
2:01.400–2:07.721
谁为减速付钱 这套规则会不会 让后来的人更难追上
谁为减速付钱 这套规则会不会 让后来的人更难追上
2:07.721–2:16.340
先看阿莫迪到底提了什么 他的方案大致分三步 第一步 让外部评估人员
先看阿莫迪到底提了什么 他的方案大致分三步 第一步 让外部评估人员
2:16.340–2:19.500
在法律合同 和隐私边界内
在法律合同 和隐私边界内
2:19.800–2:27.359
长期获得接近员工的访问能力 查看前沿AI公司的 内部系统和记录
长期获得接近员工的访问能力 查看前沿AI公司的 内部系统和记录
2:27.359–2:35.178
第二步 先在美国 和其他愿意合作的地区 协调前沿AI安全标准 第三步
第二步 先在美国 和其他愿意合作的地区 协调前沿AI安全标准 第三步
2:35.178–2:38.566
再尝试把这种协调 扩展到全球
再尝试把这种协调 扩展到全球
2:39.466–2:47.577
他也专门强调 所谓放慢 并不等于停止模型训练 更不等于停止技术进步
他也专门强调 所谓放慢 并不等于停止模型训练 更不等于停止技术进步
2:47.577–2:55.148
这句话很容易 让人产生一个印象 训练照常 只有模型发布会被管住
这句话很容易 让人产生一个印象 训练照常 只有模型发布会被管住
2:55.148–2:58.933
可继续往下看 事情没有这么简单
可继续往下看 事情没有这么简单
3:00.300–3:06.550
阿莫迪同时把训练流程 训练算力 和一次次大规模训练任务
阿莫迪同时把训练流程 训练算力 和一次次大规模训练任务
3:06.550–3:12.550
都列成了未来 可能采用的政策工具 所以 他提的不是一张
都列成了未来 可能采用的政策工具 所以 他提的不是一张
3:12.550–3:18.300
已经写好的限速令 而是一套 还在等待填空的制度框架
已经写好的限速令 而是一套 还在等待填空的制度框架
3:19.400–3:26.152
它可以很轻 只要求公司保存记录 接受外部测试 也可以很重
它可以很轻 只要求公司保存记录 接受外部测试 也可以很重
3:26.152–3:33.715
模型能力或训练规模 一旦达到某个门槛 公司就得停下来接受检查
模型能力或训练规模 一旦达到某个门槛 公司就得停下来接受检查
3:33.715–3:37.766
这两种版本 对行业的影响完全不同
这两种版本 对行业的影响完全不同
3:38.533–3:44.900
前一种更像 给飞机增加黑匣子和年检 飞机仍然可以飞
前一种更像 给飞机增加黑匣子和年检 飞机仍然可以飞
3:44.900–3:53.204
只是起飞前要多做检查 后一种则可能直接限制 飞机能装多大的发动机
只是起飞前要多做检查 后一种则可能直接限制 飞机能装多大的发动机
3:53.204–3:57.633
一次能飞多远 把这两种情况混在一起
一次能飞多远 把这两种情况混在一起
3:58.033–4:02.256
就会误判整个AI产业 接下来会发生什么
就会误判整个AI产业 接下来会发生什么
4:02.256–4:09.061
那为什么偏偏是Anthropic 先站出来 第一层原因并不神秘
那为什么偏偏是Anthropic 先站出来 第一层原因并不神秘
4:09.061–4:16.100
安全一直是Anthropic 最重要的品牌 也是它和OpenAI
安全一直是Anthropic 最重要的品牌 也是它和OpenAI
4:16.133–4:22.978
xAI争夺企业客户时 最鲜明的标签 前沿模型被接进工具
xAI争夺企业客户时 最鲜明的标签 前沿模型被接进工具
4:22.978–4:28.181
代码执行环境和企业数据后 越来越常被做成
代码执行环境和企业数据后 越来越常被做成
4:28.181–4:35.300
能够执行多步任务的智能体 能力越强 只由公司自己宣布安全
能够执行多步任务的智能体 能力越强 只由公司自己宣布安全
4:35.733–4:40.518
就越难让外界信服 让独立人员进入内部系统
就越难让外界信服 让独立人员进入内部系统
4:40.518–4:47.066
查看测试记录和真实运行情况 确实有现实价值 因为很多问题
查看测试记录和真实运行情况 确实有现实价值 因为很多问题
4:47.066–4:53.866
不是做一次公开测评 就能发现的 模型在实验室测评中表现正常
不是做一次公开测评 就能发现的 模型在实验室测评中表现正常
4:54.266–5:00.337
不代表由它 工具权限 和业务数据组成的系统 接入代码库
不代表由它 工具权限 和业务数据组成的系统 接入代码库
5:00.337–5:07.674
浏览器或企业数据库后 仍然正常 评估者如果只能看 公司挑好的演示
浏览器或企业数据库后 仍然正常 评估者如果只能看 公司挑好的演示
5:07.674–5:12.733
也很难知道 展示范围之外 遗漏了什么失败记录
也很难知道 展示范围之外 遗漏了什么失败记录
5:13.666–5:19.774
但看得到记录 不等于已经测得出所有危险 更难的是
但看得到记录 不等于已经测得出所有危险 更难的是
5:19.774–5:26.992
测试能不能覆盖模型 换了工具 权限和任务之后 出现的新行为
测试能不能覆盖模型 换了工具 权限和任务之后 出现的新行为
5:26.992–5:33.933
以及谁有权判定 风险已经高到必须停下 但还有第二层原因
以及谁有权判定 风险已经高到必须停下 但还有第二层原因
5:34.633–5:38.915
谁先提出标准 谁就有机会影响标准怎样写
谁先提出标准 谁就有机会影响标准怎样写
5:38.915–5:45.575
Anthropic已经有成熟的安全团队 测试流程和对外叙事
Anthropic已经有成熟的安全团队 测试流程和对外叙事
5:45.575–5:51.759
它今天主动承诺的事情 可能本来就是它 比很多小公司更擅长
它今天主动承诺的事情 可能本来就是它 比很多小公司更擅长
5:51.759–5:53.900
更有资源完成的事情
更有资源完成的事情
5:54.700–5:58.525
一旦这些能力 变成全行业的法定要求
一旦这些能力 变成全行业的法定要求
5:58.525–6:04.503
Anthropic既获得了可信度 也获得了规则话语权
Anthropic既获得了可信度 也获得了规则话语权
6:04.503–6:11.197
这里先不要急着 把安全判断成纯粹的包装 真实世界最麻烦的地方
这里先不要急着 把安全判断成纯粹的包装 真实世界最麻烦的地方
6:11.197–6:14.066
恰恰是两件事可以同时成立
恰恰是两件事可以同时成立
6:15.033–6:21.852
阿莫迪可以真的担心 前沿AI失控 也可以希望未来的行业规则
阿莫迪可以真的担心 前沿AI失控 也可以希望未来的行业规则
6:21.852–6:29.177
更接近Anthropic 已经建设好的那套能力 安全收益是真的
更接近Anthropic 已经建设好的那套能力 安全收益是真的
6:29.177–6:34.733
商业优势也可以是真的 那么 长期针锋相对的奥特曼
商业优势也可以是真的 那么 长期针锋相对的奥特曼
6:34.733–6:42.125
为什么愿意跟进 因为他公开接受的 首先是最容易形成共识的部分
为什么愿意跟进 因为他公开接受的 首先是最容易形成共识的部分
6:42.125–6:49.253
奥特曼说 他同意需要为前沿能力控制节奏 也同意让独立评估者
奥特曼说 他同意需要为前沿能力控制节奏 也同意让独立评估者
6:49.253–6:54.533
获得接近员工的访问权限 OpenAI会照做
获得接近员工的访问权限 OpenAI会照做
6:55.300–7:00.942
到这里为止 他支持的是透明度和评估方向 并没有公开接受
到这里为止 他支持的是透明度和评估方向 并没有公开接受
7:00.942–7:06.359
阿莫迪文章里的 每一项制度设计 这对OpenAI来说
阿莫迪文章里的 每一项制度设计 这对OpenAI来说
7:06.359–7:12.679
也是一种低成本 但有价值的表态 它不需要当场承诺 停掉哪次训练
也是一种低成本 但有价值的表态 它不需要当场承诺 停掉哪次训练
7:12.679–7:14.033
却能证明自己
却能证明自己
7:14.100–7:20.540
没有站在安全讨论的对立面 更重要的是 未来规则还没写完
没有站在安全讨论的对立面 更重要的是 未来规则还没写完
7:20.540–7:28.011
OpenAI现在加入讨论 就有机会参与决定 评估看什么 何时触发
OpenAI现在加入讨论 就有机会参与决定 评估看什么 何时触发
7:28.011–7:32.133
出了问题怎样处理 而不是等竞争对手
出了问题怎样处理 而不是等竞争对手
7:32.133–7:38.886
先写出标准 再被动接受 马斯克的表态更短 只有达里奥是对的
先写出标准 再被动接受 马斯克的表态更短 只有达里奥是对的
7:38.886–7:46.418
这能证明他认同 阿莫迪提出的问题 不能证明他已经同意 永久评估员
这能证明他认同 阿莫迪提出的问题 不能证明他已经同意 永久评估员
7:46.418–7:50.833
政府强制标准 或者某个共同的训练上限
政府强制标准 或者某个共同的训练上限
7:51.600–7:57.797
把3个人包装成正式同盟 戏剧性很强 准确性却不够 马斯克的位置
把3个人包装成正式同盟 戏剧性很强 准确性却不够 马斯克的位置
7:57.797–8:03.108
还比一句竞争对手更复杂 xAI已经并入SpaceX
还比一句竞争对手更复杂 xAI已经并入SpaceX
8:03.108–8:06.428
而Anthropic又公开使用
而Anthropic又公开使用
8:06.428–8:10.633
SpaceX提供的Colossus算力
SpaceX提供的Colossus算力
8:11.266–8:18.061
也就是说 双方一边在前沿模型上竞争 一边又存在基础设施交易
也就是说 双方一边在前沿模型上竞争 一边又存在基础设施交易
8:18.061–8:25.108
这个关系能解释 为什么他们并非简单的敌我两边 却仍然不能证明
这个关系能解释 为什么他们并非简单的敌我两边 却仍然不能证明
8:25.108–8:31.400
马斯克的表态 来自某项共同商业安排 可他们为什么连这种
马斯克的表态 来自某项共同商业安排 可他们为什么连这种
8:31.400–8:38.189
有限支持都愿意给 因为一次严重事故 造成的损失 很可能不会
有限支持都愿意给 因为一次严重事故 造成的损失 很可能不会
8:38.189–8:45.500
只落在出事的公司身上 如果一个前沿智能体 造成大范围安全问题
只落在出事的公司身上 如果一个前沿智能体 造成大范围安全问题
8:45.500–8:51.766
而公众 客户和政府 把它视为行业级风险 受损的就不只是
而公众 客户和政府 把它视为行业级风险 受损的就不只是
8:51.766–8:59.929
一家公司的声誉 事故未必让所有公司 承受相同损失 但它可能抬高
一家公司的声誉 事故未必让所有公司 承受相同损失 但它可能抬高
8:59.929–9:08.676
整个行业的审查 采购和许可成本 换句话说 模型能力是各家的私有收益
整个行业的审查 采购和许可成本 换句话说 模型能力是各家的私有收益
9:08.676–9:11.300
重大事故却可能变成
重大事故却可能变成
9:11.300–9:17.603
全行业共同承担的成本 三个竞争者可以继续互相抢客户
全行业共同承担的成本 三个竞争者可以继续互相抢客户
9:17.603–9:24.168
但他们都有理由防止 某一家快速消耗 整个行业的公共信任
但他们都有理由防止 某一家快速消耗 整个行业的公共信任
9:24.168–9:30.733
还有一个更现实的原因 单独减速很贵 共同接受最低检查线
还有一个更现实的原因 单独减速很贵 共同接受最低检查线
9:30.733–9:35.403
却便宜得多 假如OpenAI独自推迟训练
却便宜得多 假如OpenAI独自推迟训练
9:35.403–9:42.285
而Anthropic和xAI继续前进 OpenAI可能很快
而Anthropic和xAI继续前进 OpenAI可能很快
9:42.285–9:48.675
丢掉能力领先 反过来也一样 没有人愿意成为 唯一停下来的人
丢掉能力领先 反过来也一样 没有人愿意成为 唯一停下来的人
9:48.675–9:51.133
所以对头部竞争者而言
所以对头部竞争者而言
9:51.933–9:58.517
理想安排往往是一套 大家都要遵守 而且成本足够对称的规则
理想安排往往是一套 大家都要遵守 而且成本足够对称的规则
9:58.517–10:05.355
这就是这场罕见同向背后 的第一层答案 他们不是突然不竞争了
这就是这场罕见同向背后 的第一层答案 他们不是突然不竞争了
10:05.355–10:10.166
而是想把要不要减速 从一家公司的道德选择
而是想把要不要减速 从一家公司的道德选择
10:10.500–10:19.897
变成主要竞争者 共同面对的制度问题 只有在成本足够对称的条件下 先讲安全的一方
变成主要竞争者 共同面对的制度问题 只有在成本足够对称的条件下 先讲安全的一方
10:19.897–10:30.600
才不容易因为单边承担代价 而先输掉比赛 不过 真正的较量也从这里才开始 因为大家都接受检查
才不容易因为单边承担代价 而先输掉比赛 不过 真正的较量也从这里才开始 因为大家都接受检查
10:30.600–10:37.966
听起来很公平 同一张检查表 落到不同公司身上 成本可能完全不同
听起来很公平 同一张检查表 落到不同公司身上 成本可能完全不同
10:37.966–10:44.016
一套持续的外部评估 不只是请几个人 来办公室看模型
一套持续的外部评估 不只是请几个人 来办公室看模型
10:44.016–10:50.066
它要保存训练和事故日志 控制访问权限 安排独立测试
它要保存训练和事故日志 控制访问权限 安排独立测试
10:50.466–10:58.517
还要处理客户数据 商业机密 以及由谁承担法律责任 发现危险结果后
还要处理客户数据 商业机密 以及由谁承担法律责任 发现危险结果后
10:58.517–11:06.291
是推迟发布 限制功能 还是允许公司解释后继续上线 也都要有流程
是推迟发布 限制功能 还是允许公司解释后继续上线 也都要有流程
11:06.291–11:09.900
对资源更充足的前沿公司来说
对资源更充足的前沿公司来说
11:10.133–11:16.793
这类要求更可能建立在 既有安全 法务和基础设施之上
这类要求更可能建立在 既有安全 法务和基础设施之上
11:16.793–11:25.191
对资源较少的团队 同样的固定流程 更可能占去更高比例的研发预算
对资源较少的团队 同样的固定流程 更可能占去更高比例的研发预算
11:25.191–11:28.666
到底差多少 还要看评估频率
到底差多少 还要看评估频率
11:28.800–11:34.166
保密要求和责任规则 设想两家公司同时做出一个
保密要求和责任规则 设想两家公司同时做出一个
11:34.166–11:40.300
能够自动修改代码的智能体 头部公司可以在现有团队上
能够自动修改代码的智能体 头部公司可以在现有团队上
11:40.300–11:47.966
增加测试和法律审查 资源有限的团队面对的 却可能不只是多花一笔钱
增加测试和法律审查 资源有限的团队面对的 却可能不只是多花一笔钱
11:48.266–11:55.249
而是合规周期 测试能力和法律责任 会不会错过它的产品窗口
而是合规周期 测试能力和法律责任 会不会错过它的产品窗口
11:55.249–12:00.889
规则如果不按能力和风险分级 原本能竞争的团队
规则如果不按能力和风险分级 原本能竞争的团队
12:00.889–12:07.066
也可能把大量资源从研发 转去补文档 测试和责任准备
也可能把大量资源从研发 转去补文档 测试和责任准备
12:07.933–12:14.228
这种差别 最后也会落到普通人使用的AI上 大公司的产品
这种差别 最后也会落到普通人使用的AI上 大公司的产品
12:14.228–12:20.775
会更容易获得经过检查的标签 进入办公软件 学校和企业系统
会更容易获得经过检查的标签 进入办公软件 学校和企业系统
12:20.775–12:26.566
小团队更大胆 更便宜的工具 则可能长期停在试验阶段
小团队更大胆 更便宜的工具 则可能长期停在试验阶段
12:27.433–12:34.017
用户得到的产品或许更安全 但选择也可能更集中 价格和功能
用户得到的产品或许更安全 但选择也可能更集中 价格和功能
12:34.017–12:40.855
由更少的公司决定 这就是安全规则 最容易变成竞争门槛的地方
由更少的公司决定 这就是安全规则 最容易变成竞争门槛的地方
12:40.855–12:45.666
不是因为监管两个字天然邪恶 而是固定成本
不是因为监管两个字天然邪恶 而是固定成本
12:45.666–12:50.478
往往会对小公司更重 它是否最终变成护城河
往往会对小公司更重 它是否最终变成护城河
12:50.478–12:56.556
还要看规则能不能减少重复审计 能不能让合格的小团队
还要看规则能不能减少重复审计 能不能让合格的小团队
12:56.556–13:03.393
也拿到客户认可的证明 反过来讲 按能力和实际权限分级的规则
也拿到客户认可的证明 反过来讲 按能力和实际权限分级的规则
13:03.393–13:05.166
也可能帮助创新
也可能帮助创新
13:06.100–13:12.996
小团队如果能使用 共享测试设施 有清楚的研究 和开源责任边界
小团队如果能使用 共享测试设施 有清楚的研究 和开源责任边界
13:12.996–13:19.381
并提前知道 哪些能力需要做什么证明 就不用在每次发布前
并提前知道 哪些能力需要做什么证明 就不用在每次发布前
13:19.381–13:25.766
猜规则会不会临时改线 真正伤创新的 往往不只是标准严格
猜规则会不会临时改线 真正伤创新的 往往不只是标准严格
13:26.100–13:33.446
而是标准模糊 不可复验 又只对后来者严格 所以判断这套倡议
而是标准模糊 不可复验 又只对后来者严格 所以判断这套倡议
13:33.446–13:40.510
是安全护栏还是头部护城河 不应该靠猜阿莫迪心里怎么想
是安全护栏还是头部护城河 不应该靠猜阿莫迪心里怎么想
13:40.510–13:44.466
不用记住所有细节 只盯住一件事
不用记住所有细节 只盯住一件事
13:44.900–13:51.774
规则的成本和约束 有没有对称地落到 提出规则的头部公司身上
规则的成本和约束 有没有对称地落到 提出规则的头部公司身上
13:51.774–13:58.647
下面4个问题 都是检查这一件事 第一 规则是否同样约束提出者
下面4个问题 都是检查这一件事 第一 规则是否同样约束提出者
13:58.647–14:05.266
如果小公司发布模型 要先等几个月 头部公司训练更大的模型
如果小公司发布模型 要先等几个月 头部公司训练更大的模型
14:05.333–14:13.266
是不是也要接受 同样严格的检查 第二 评估人员由谁选择 由谁付钱
是不是也要接受 同样严格的检查 第二 评估人员由谁选择 由谁付钱
14:13.266–14:19.217
如果公司可以随时更换 不满意的评估者 所谓独立
如果公司可以随时更换 不满意的评估者 所谓独立
14:19.217–14:24.600
就很容易只剩一个名字 第三 负面结果能不能
就很容易只剩一个名字 第三 负面结果能不能
14:24.600–14:30.252
独立保存和披露 如果发现的问题 最后仍然只能由
独立保存和披露 如果发现的问题 最后仍然只能由
14:30.252–14:38.058
被评估公司决定是否公开 外部人员更像高级顾问 不像真正的监督者
被评估公司决定是否公开 外部人员更像高级顾问 不像真正的监督者
14:38.058–14:46.133
第四 小团队有没有负担得起的合规路径 如果标准只写所有人一视同仁
第四 小团队有没有负担得起的合规路径 如果标准只写所有人一视同仁
14:46.566–14:53.384
却不管同一笔高额成本 对不同公司的现金流意义完全不同
却不管同一笔高额成本 对不同公司的现金流意义完全不同
14:53.384–15:01.021
那形式上的平等 就可能变成结果上的封锁 到这里 主线已经很清楚
那形式上的平等 就可能变成结果上的封锁 到这里 主线已经很清楚
15:01.021–15:04.566
安全风险给了共同规则正当性
安全风险给了共同规则正当性
15:05.033–15:11.411
单边减速的代价 让竞争者愿意谈统一规则 头部公司的资源
单边减速的代价 让竞争者愿意谈统一规则 头部公司的资源
15:11.411–15:16.768
又让它们更能承受规则成本 先把产业结论交出来
又让它们更能承受规则成本 先把产业结论交出来
15:16.768–15:24.166
这份倡议不会自动砍掉 AI的芯片和资本开支 只有规则把训练规模
这份倡议不会自动砍掉 AI的芯片和资本开支 只有规则把训练规模
15:24.166–15:30.773
也纳入强制门槛 影响才会传到基础设施 如果只是独立评估
也纳入强制门槛 影响才会传到基础设施 如果只是独立评估
15:30.773–15:37.645
首先增加的是合规成本 和上线时间 接下来才是最关键的问题
首先增加的是合规成本 和上线时间 接下来才是最关键的问题
15:37.645–15:42.666
如果美国政府真的采纳 AI行业会发生什么
如果美国政府真的采纳 AI行业会发生什么
15:43.600–15:49.767
这里至少有三种完全不同的结果 在正式规则出现以前
这里至少有三种完全不同的结果 在正式规则出现以前
15:49.767–15:57.274
企业表态最多只能形成自愿约束 覆盖哪些公司 能力门槛画在哪里
企业表态最多只能形成自愿约束 覆盖哪些公司 能力门槛画在哪里
15:57.274–16:02.100
违规后要不要延期发布 这些细则才会决定
违规后要不要延期发布 这些细则才会决定
16:02.100–16:08.348
倡议是一次透明度升级 还是一次真正的行业限速 第一种
倡议是一次透明度升级 还是一次真正的行业限速 第一种
16:08.348–16:14.856
也是最温和的一种 只要求独立评估 事故记录 和发布前检查
也是最温和的一种 只要求独立评估 事故记录 和发布前检查
16:14.856–16:22.666
这样的规则首先拖慢模型上线 和高风险功能开放 不一定拖慢底层训练
这样的规则首先拖慢模型上线 和高风险功能开放 不一定拖慢底层训练
16:23.333–16:29.523
公司仍然可以购买芯片 建设数据中心 训练下一代模型
公司仍然可以购买芯片 建设数据中心 训练下一代模型
16:29.523–16:35.712
只是产品走出实验室前 要多过几道检查 这会增加成本
只是产品走出实验室前 要多过几道检查 这会增加成本
16:35.712–16:41.633
但未必让AI能力停止增长 有些安全测试 对抗测试
但未必让AI能力停止增长 有些安全测试 对抗测试
16:41.633–16:48.983
和监控还会消耗算力 但能否抵消训练或部署的变化 要看最终规则
和监控还会消耗算力 但能否抵消训练或部署的变化 要看最终规则
16:48.983–16:54.233
第二种规则更重 政府按照模型能力设置检查点
第二种规则更重 政府按照模型能力设置检查点
16:54.233–17:00.533
达到某个水平就必须取得许可 或者接受更长时间的审查
达到某个水平就必须取得许可 或者接受更长时间的审查
17:01.400–17:09.616
这样一来 竞争可能不再只看 谁先把模型做出来 还要看谁既能做出来
这样一来 竞争可能不再只看 谁先把模型做出来 还要看谁既能做出来
17:09.616–17:17.266
又有钱 有记录 有团队通过检查 头部公司的领先可能因此更稳定
又有钱 有记录 有团队通过检查 头部公司的领先可能因此更稳定
17:17.266–17:20.666
因为它们不仅拥有更多芯片
因为它们不仅拥有更多芯片
17:21.000–17:27.919
也更早建设了安全和法律体系 第二梯队即使在算法上追得很近
也更早建设了安全和法律体系 第二梯队即使在算法上追得很近
17:27.919–17:34.326
也可能在记录 人员和责任保险上被拉开 开源项目尤其麻烦
也可能在记录 人员和责任保险上被拉开 开源项目尤其麻烦
17:34.326–17:40.733
因为它没有传统公司 那样清晰的控制中心 谁负责提交评估
因为它没有传统公司 那样清晰的控制中心 谁负责提交评估
17:41.166–17:48.508
谁对下游修改负责 都可能成为争议 第三种才是真正意义上的 产业减速
谁对下游修改负责 都可能成为争议 第三种才是真正意义上的 产业减速
17:48.508–17:55.605
如果规则直接限制训练算力 训练任务 或者把用AI改进AI的流程
如果规则直接限制训练算力 训练任务 或者把用AI改进AI的流程
17:55.605–17:59.766
纳入门槛 那么大型集群的排期会受影响
纳入门槛 那么大型集群的排期会受影响
18:00.233–18:07.586
下一代模型的训练计划 也可能被推迟 这时 政策才会从发布端
下一代模型的训练计划 也可能被推迟 这时 政策才会从发布端
18:07.586–18:13.808
一路传到芯片 云服务 电力和数据中心 把它翻成人话
一路传到芯片 云服务 电力和数据中心 把它翻成人话
18:13.808–18:18.333
前两种主要改变新功能 什么时候上线
前两种主要改变新功能 什么时候上线
18:18.633–18:26.686
谁来承担合规成本 只有第三种 才会直接碰到芯片订单 和数据中心建设
谁来承担合规成本 只有第三种 才会直接碰到芯片订单 和数据中心建设
18:26.686–18:31.787
问题在于 阿莫迪现在提出的是一组可选工具
问题在于 阿莫迪现在提出的是一组可选工具
18:31.787–18:38.766
并不是已经写进法律的第三种方案 今天就宣布AI资本开支
并不是已经写进法律的第三种方案 今天就宣布AI资本开支
18:38.766–18:44.931
会大幅收缩 芯片需求会消失 和宣布什么都不会改变一样
会大幅收缩 芯片需求会消失 和宣布什么都不会改变一样
18:44.931–18:51.868
都是把尚未决定的细则 当成了确定结果 如果只有美国公司执行
都是把尚未决定的细则 当成了确定结果 如果只有美国公司执行
18:51.868–18:58.033
其他地区不跟 又会怎样 最直觉的担心是 美国公司慢下来
其他地区不跟 又会怎样 最直觉的担心是 美国公司慢下来
18:58.100–19:05.905
其他地方继续追赶 这个风险确实存在 阿莫迪也承认 完整的全球协调
其他地方继续追赶 这个风险确实存在 阿莫迪也承认 完整的全球协调
19:05.905–19:12.096
短期内很难实现 但结果也不会简单到 谁不监管谁就赢
短期内很难实现 但结果也不会简单到 谁不监管谁就赢
19:12.096–19:16.133
前沿AI还需要芯片 数据中心 电力
前沿AI还需要芯片 数据中心 电力
19:16.133–19:24.321
资金 客户和稳定供应链 规则更宽松 不代表这些资源立刻补齐 反过来
资金 客户和稳定供应链 规则更宽松 不代表这些资源立刻补齐 反过来
19:24.321–19:32.792
如果美国的规则昂贵又模糊 人才和项目寻找其他落点的动力 就会增加
如果美国的规则昂贵又模糊 人才和项目寻找其他落点的动力 就会增加
19:32.792–19:35.333
美国公司也可能推动
美国公司也可能推动
19:35.333–19:43.569
大型客户和云平台 采用同一套评估标准 让本国规则逐渐变成国际门槛
大型客户和云平台 采用同一套评估标准 让本国规则逐渐变成国际门槛
19:43.569–19:49.884
能否做到 要看标准是否透明 能否复验 也要看其他市场
能否做到 要看标准是否透明 能否复验 也要看其他市场
19:49.884–19:55.100
有没有可信的替代方案 所以真正难谈的不是
有没有可信的替代方案 所以真正难谈的不是
19:55.100–20:00.777
安全重要不重要 而是谁愿意把训练计划 交给外部检查
安全重要不重要 而是谁愿意把训练计划 交给外部检查
20:00.777–20:07.195
谁接受负面结果公开 谁愿意在竞争者不配合时 仍然推迟模型
谁接受负面结果公开 谁愿意在竞争者不配合时 仍然推迟模型
20:07.195–20:14.600
芯片和资本开支到底会不会减速 不能靠口号判断 Anthropic
芯片和资本开支到底会不会减速 不能靠口号判断 Anthropic
20:14.600–20:20.003
OpenAI 以及SpaceX和xAI所在的体系
OpenAI 以及SpaceX和xAI所在的体系
20:20.003–20:25.640
都在扩大基础设施 但扩建不能证明 它们绝不会调整训练
都在扩大基础设施 但扩建不能证明 它们绝不会调整训练
20:25.640–20:31.043
倡议也不能证明 已经签下的安排一定取消 阿莫迪认为
倡议也不能证明 已经签下的安排一定取消 阿莫迪认为
20:31.043–20:34.566
部分风险可能在未来6到12个月
部分风险可能在未来6到12个月
20:34.633–20:41.794
迅速升级 可数据中心 云容量和电力工程 按的是多年规划
迅速升级 可数据中心 云容量和电力工程 按的是多年规划
20:41.794–20:50.149
软件发布几周内就能改期 变电站 机房和芯片交付 却没有这么灵活
软件发布几周内就能改期 变电站 机房和芯片交付 却没有这么灵活
20:50.149–20:53.133
外界又看不到完整合同
外界又看不到完整合同
20:53.366–21:00.946
所以更准确的问题是 如果真的放慢 会先在哪类公开记录里 留下痕迹
所以更准确的问题是 如果真的放慢 会先在哪类公开记录里 留下痕迹
21:00.946–21:06.434
第一张是模型训练和发布表 下一代模型是否延期
第一张是模型训练和发布表 下一代模型是否延期
21:06.434–21:11.400
危险功能是否推迟开放 已经完成训练的模型
危险功能是否推迟开放 已经完成训练的模型
21:11.433–21:18.912
是否增加更长的验证期 第二张是云厂商 和数据中心的资本开支表
是否增加更长的验证期 第二张是云厂商 和数据中心的资本开支表
21:18.912–21:24.789
企业是否调整新增集群 电力容量和机房建设的指引
企业是否调整新增集群 电力容量和机房建设的指引
21:24.789–21:30.666
只有这一层出现持续变化 减速才开始传到基础设施
只有这一层出现持续变化 减速才开始传到基础设施
21:32.000–21:39.247
第三张是容量合同 和芯片交付表 公开可核验的延期 缩减或取消
第三张是容量合同 和芯片交付表 公开可核验的延期 缩减或取消
21:39.247–21:46.225
会是安全主张开始触及真金白银 的强信号 其他合同能否调整
会是安全主张开始触及真金白银 的强信号 其他合同能否调整
21:46.225–21:52.666
是否已经重排 外界未必看得到 现阶段不能因为一句放慢
是否已经重排 外界未必看得到 现阶段不能因为一句放慢
21:52.700–22:00.651
就预判半导体产业急转弯 假如政策只要求更多评估 测试 监控和验证
就预判半导体产业急转弯 假如政策只要求更多评估 测试 监控和验证
22:00.651–22:06.408
可能带来一部分算力需求 它能否抵消训练端变化
可能带来一部分算力需求 它能否抵消训练端变化
22:06.408–22:12.166
要看规则强度和企业部署 只有直接限制训练算力
要看规则强度和企业部署 只有直接限制训练算力
22:12.166–22:17.662
才更可能改变芯片订单 和数据中心建设 回到开头
才更可能改变芯片订单 和数据中心建设 回到开头
22:17.662–22:23.943
三位竞争者不是突然变成盟友 也不能简单说成联手设局
三位竞争者不是突然变成盟友 也不能简单说成联手设局
22:23.943–22:31.533
他们看见了共同风险 又不愿意独自承担减速代价 阿莫迪先提出规则
他们看见了共同风险 又不愿意独自承担减速代价 阿莫迪先提出规则
22:31.933–22:36.757
奥特曼接受独立评估 马斯克只认同了方向
奥特曼接受独立评估 马斯克只认同了方向
22:36.757–22:42.118
三个人究竟愿意付出什么代价 还没有完整答案
三个人究竟愿意付出什么代价 还没有完整答案
22:42.118–22:49.622
这套倡议可能减少真实风险 也可能把合规成本 变成新的竞争壁垒
这套倡议可能减少真实风险 也可能把合规成本 变成新的竞争壁垒
22:49.622–22:51.766
真正决定它性质的
真正决定它性质的
22:51.900–22:59.130
不是CEO说得多诚恳 而是规则有没有对称地 落到他们自己身上
不是CEO说得多诚恳 而是规则有没有对称地 落到他们自己身上
22:59.130–23:06.360
以后再看到哪家AI公司呼吁放慢 不必急着相信 也不必急着嘲笑
以后再看到哪家AI公司呼吁放慢 不必急着相信 也不必急着嘲笑
23:06.360–23:11.266
先看三类动作 事故记录是否真的交给独立者
先看三类动作 事故记录是否真的交给独立者
23:11.600–23:19.586
模型训练和发布是否真的调整 算力与资本计划 是否出现可验证的变化
模型训练和发布是否真的调整 算力与资本计划 是否出现可验证的变化
23:19.586–23:26.241
如果只看到入口越来越严 却看不到头部公司的训练和发布
如果只看到入口越来越严 却看不到头部公司的训练和发布
23:26.241–23:30.500
承担对称代价 那它更像是在重新安排
承担对称代价 那它更像是在重新安排
23:30.500–23:37.055
谁能坐上前排 如果三类动作相互印证 并且能和规则要求对应
谁能坐上前排 如果三类动作相互印证 并且能和规则要求对应
23:37.055–23:43.611
那会是更强的证据 说明减速成本 开始落到头部公司自己身上
那会是更强的证据 说明减速成本 开始落到头部公司自己身上
23:43.611–23:50.166
至于资本计划是否改变 还要看规则最终 有没有触及训练规模
至于资本计划是否改变 还要看规则最终 有没有触及训练规模
23:51.133–23:57.603
普通使用者 也可以把这套方法 缩成3个问题 谁做的评估
普通使用者 也可以把这套方法 缩成3个问题 谁做的评估
23:57.603–24:04.074
出了问题能不能查到记录 限制是不是对所有公司都一样
出了问题能不能查到记录 限制是不是对所有公司都一样
24:04.074–24:09.466
你最希望这些公司 先公开哪一类记录 训练计划
你最希望这些公司 先公开哪一类记录 训练计划
24:09.633–24:15.015
事故记录 还是算力合同的调整 你觉得这三巨头
事故记录 还是算力合同的调整 你觉得这三巨头
24:15.015–24:22.280
是真的在为全人类的安全担忧 还是在联手 给后来者挖坑修城墙
是真的在为全人类的安全担忧 还是在联手 给后来者挖坑修城墙
24:22.280–24:28.200
评论区聊聊 记得点赞 订阅 打开小铃铛 咱们下期再见
评论区聊聊 记得点赞 订阅 打开小铃铛 咱们下期再见

影片筆記:保护人类安全还是加固护城河?看懂AI三巨头“减速联盟”背后的百亿阳谋

<!-- VIDEONOTE_PUBLICATION_WARNINGS_BEGIN -->

⚠️ 可先使用,仍有待修正項目

本筆記已完成可閱讀的逐字稿與時間跳轉;下列為待處理問題,建議播放原片確認。

  • 待修正:逐字稿全文快速校讀未完成(已保留自動字幕/原始逐字稿並繼續生成筆記。;未完成的全文速讀項目可在精進模式回聽確認。)

<!-- VIDEONOTE_PUBLICATION_WARNINGS_END -->

一句話總結

影片分析 Anthropic、OpenAI 與 xAI 領導人呼籲 AI「減速」的背後動機,指出這並非停戰協議,而是一套可能成為「頭部護城河」的制度框架;若規則僅增加合規成本而不限制訓練規模,將導致市場集中化,觀眾應關注事故記錄獨立性、模型發布延期及算力資本計劃的可驗證變化。

核心重點

  • 非同盟關係:三位 CEO 僅在「安全評估」上存在交集,並未承諾共同停止訓練或延期發布下一代模型。這並非握手停戰,而是將「單邊道德選擇」轉化為「共同制度問題」。
  • 阿莫迪的方案本質:Anthropic CEO 達里奧·阿莫迪提出的方案是一套「等待填空的制度框架」,而非單純的限速令。
  • 輕版本:僅要求保存記錄、接受外部測試。
  • 重版本:達到能力或訓練規模門檻時,強制停止接受檢查。
  • 定義澄清:「放慢」不等於停止模型訓練或技術進步,而是建立包含記錄保存、外部測試及潛在能力門檻的框架。
  • 各方動機與戰略考量:
  • Anthropic:利用成熟的安全團隊建立行業標準,獲取話語權與可信度,將安全轉化為商業優勢(爭奪企業客戶)。
  • OpenAI:以低成本支持透明度,參與規則制定,避免被競爭對手定義標準。
  • Elon Musk (xAI):與 Anthropic 存在基礎設施合作(如使用 SpaceX 的 Colossus 算力),競爭與合作並存;旨在防止行業公共信任耗盡,避免單一公司快速消耗信任。
  • 行業影響與護城河效應:
  • 若規則僅增加合規成本而不限制訓練規模,將成為「頭部護城河」。
  • 小團隊面臨高額合規成本與錯過的產品窗口,長期停在試驗階段;頭部公司產品易獲檢查標籤,進入企業系統,導致市場集中化。
  • 若規則直接限制訓練算力,才會影響芯片訂單與基礎設施建設。
  • 觀察指標:觀眾應關注事故記錄是否獨立、模型發布是否延期、以及算力與資本計劃是否出現可驗證的變化,而非僅聽信口號。

詳細大綱

I. 現象解讀:三人「減速」背後的真相

  • 表面現象:Anthropic、OpenAI、xAI 的領導人同時呼籲 AI 發展應放慢。
  • 實質區別:
  • 僅在「安全評估」上交集。
  • 無人承諾共同「停訓」或「延期發布」。
  • 並非握手停戰,而是將「單邊道德選擇」轉化為「共同制度問題」。
  • 登山隊比喻:
  • 任何一隊單獨停下,其他隊可能先登顶。
  • 前方進入風險區,單步錯誤可能擴散風險。
  • 支持共同安全線,但需警惕其是否將領先者留在有利位置。

II. 阿莫迪方案詳解:制度框架而非限速令

  • 三步走策略:
  1. 外部評估人員在法律合同與隱私邊界內,長期獲得接近員工的訪問能力(查看內部系統與記錄)。
  2. 在美國及其他合作地區協調前沿 AI 安全標準。
  3. 嘗試將協調擴展至全球。
  • 「放慢」的定義:
  • 不等於停止模型訓練。
  • 不等於停止技術進步。
  • 是一套「等待填空的制度框架」:
  • 輕版本:僅要求保存記錄、接受外部測試。
  • 重版本:達到能力或訓練規模門檻時,強制停止接受檢查。
  • 誤區警示:將「黑匣子/年检」(輕)與「限制發動機大小」(重)混為一談會誤判產業走向。

III. 各方動機與戰略考量

  • Anthropic 的動機:
  • 品牌標籤:安全是其與 OpenAI、xAI 爭奪企業客戶的鮮明標籤。
  • 現實價值:模型成為多步任務智能體後,僅靠公開測評無法發現接入代碼庫、瀏覽器或企業數據後的風險。
  • 商業優勢:通過主動承諾,將自身成熟的安全團隊能力轉化為行業法定要求,獲得規則話語權。
  • 雙重性:安全收益與商業優勢同時成立。
  • OpenAI 的動機:
  • 低成本表態:支持透明度與評估方向,無需承諾停止具體訓練。
  • 參與規則制定:有機會決定評估內容、觸發時機及處理方式,避免被動接受競爭對手標準。
  • Elon Musk 的動機:
  • 關係複雜性:xAI 併入 SpaceX,Anthropic 使用 SpaceX 提供的 Colossus 算力。
  • 競爭與合作並存:一邊競爭前沿模型,一邊存在基礎設施交易。
  • 風險共擔:嚴重事故可能抬高整個行業的審查、採購和許可成本。
  • 防止信任耗盡:防止某一家快速消耗行業公共信任。

IV. 規則的成本分攤與行業影響

  • 合規成本的非對稱性:
  • 頭部公司:可建立在既有安全、法務和基礎設施之上。
  • 小團隊:固定流程可能佔據更高比例研發預算,合規周期與測試能力可能錯過產品窗口。
  • 潛在後果:
  • 大公司產品易獲檢查標籤,進入辦公軟件、學校及企業系統。
  • 小團隊工具可能長期停在試驗階段。
  • 用戶選擇集中化,價格和功能由更少公司決定。
  • 創新與標準的關係:
  • 傷創新的是標準模糊、不可復驗且僅對後來者嚴格。
  • 若按能力和實際權限分級,並提供共享測試設施,可能幫助創新。

V. 檢查規則公平性的四個問題

  1. 約束對稱性:小公司發布模型需等待,頭部公司訓練更大模型是否接受同樣嚴格檢查?
  2. 評估人員選擇與付費:若公司可隨時更換不滿意評估者,「獨立」是否僅剩名字?
  3. 負面結果披露:發現問題後,是否僅由被評估公司決定公開?外部人員是否僅為高級顧問?
  4. 小團隊合規路徑:標準是否忽視了高額成本對不同公司現金流的意義?

VI. 政策採納後的三種可能結果

  • 結果一:溫和版(透明度升級)
  • 僅要求獨立評估、事故記錄、發布前檢查。
  • 拖慢模型上線和高風險功能開放,但不一定拖慢底層訓練。
  • 增加成本,但未必讓 AI 能力停止增長。
  • 結果二:重版(能力檢查點)
  • 政府按模型能力設置檢查點,達標需許可或長期審查。
  • 競爭不僅看模型做出來,還看誰有錢、有記錄、有團隊通過檢查。
  • 頭部公司領先更穩定,第二梯隊在記錄、人員和責任保險上被拉開。
  • 開源項目面臨責任歸屬爭議。
  • 結果三:真正產業減速(限制訓練)
  • 規則直接限制訓練算力、訓練任務或「用 AI 改進 AI」的流程。
  • 影響大型集群排期,推遲下一代模型訓練計劃。
  • 政策從發布端傳到芯片、雲服務、電力和數據中心。

VII. 全球協調與基礎設施影響

  • 美國規則的國際影響:
  • 若美國規則昂貴且模糊,人才和項目可能尋找其他落點。
  • 美國公司可能推動大型客戶和雲平台採用同一套評估標準,使本國規則成為國際門檻。
  • 基礎設施的剛性:
  • 軟件發布可幾周內改期。
  • 變電站、機房和芯片交付按多年規劃,無法靈活調整。
  • 觀察信號:
  1. 模型訓練和發布表:下一代模型是否延期?危險功能是否推遲?
  2. 雲廠商和數據中心資本開支表:企業是否調整新增集群、電力容量和機房建設指引?
  3. 容量合同和芯片交付表:公開可核驗的延期、縮減或取消。

VIII. 結論與觀眾行動建議

  • 核心判斷:
  • 三位競爭者並非突然變成盟友,而是看見共同風險且不願獨自承擔減速代價。
  • 決定倡議性質的不是 CEO 的誠懇度,而是規則是否對稱地落到他們自己身上。
  • 觀眾應關注的三類動作:
  1. 事故記錄是否真的交給獨立者。
  2. 模型訓練和發布是否真的調整。
  3. 算力與資本計劃是否出現可驗證的變化。
  • 普通使用者的三個問題:
  1. 誰做的評估?
  2. 出了問題能不能查到記錄?
  3. 限制是不是對所有公司一樣?

工具 / 模型 / 名詞整理

  • Anthropic:公司名稱。
  • OpenAI:公司名稱。
  • xAI:公司名稱。
  • SpaceX:公司名稱。
  • 達里奧·阿莫迪 (Dario Amodei):Anthropic CEO。
  • 薩姆·奧特曼 (Sam Altman):OpenAI CEO(逐字稿稱「奧特曼」)。
  • Elon Musk:Tesla/SpaceX 負責人(逐字稿稱「馬斯克」)。
  • Colossus:SpaceX 提供的算力基礎設施名稱。
  • 前沿 AI:泛指當前最先進的人工智慧模型。
  • 智能體 (Agent):指能夠執行多步任務的 AI 模型。
  • 黑匣子:比喻用於記錄數據的設備或機制。
  • 辦公軟件:泛指企業級應用軟件。

操作流程整理

  • 阿莫迪提出的三步走策略:
  1. 訪問權限開放:讓外部評估人員在法律合同與隱私邊界內,長期獲得接近員工的訪問能力(查看內部系統與記錄)。
  2. 標準協調:在美國及其他合作地區協調前沿 AI 安全標準。
  3. 全球擴展:嘗試將協調擴展至全球。

值得注意的限制或風險

  • 合規成本的非對稱性風險:若規則僅增加合規成本而不限制訓練規模,將成為「頭部護城河」,增加小團隊的合規門檻,導致市場集中化。
  • 評估獨立性風險:若公司可隨時更換不滿意評估者,「獨立」評估可能僅剩名字;若發現問題後僅由被評估公司決定公開,外部人員可能僅為高級顧問。
  • 基礎設施剛性風險:軟件發布可幾周內改期,但變電站、機房和芯片交付按多年規劃,若政策突然限制訓練,可能導致基礎設施投資錯配。
  • 標準模糊風險:若標準模糊、不可復驗且僅對後來者嚴格,將傷害創新。

逐字稿辨識疑點

  • 達里奧·阿莫迪:逐字稿譯名,通常譯為「達里奧·阿莫戴」或「Dario Amodei」。
  • 奧特曼:逐字稿譯名,通常譯為「薩姆·阿爾特曼」或「Sam Altman」。
  • 馬斯克:逐字稿譯名,通常譯為「埃隆·馬斯克」或「Elon Musk」。
  • Colossus:逐字稿提及「SpaceX 提供的 Colossus 算力」,需查證該術語是否為 SpaceX 官方公開的基礎設施名稱,或為聽寫誤差。
  • 前沿 AI:逐字稿多次使用,指代不明確,需查證是否為特定術語或泛指。
  • 用 AI 改進 AI:逐字稿提及此流程納入門檻,需查證是否為特定政策術語或泛指自動化機器學習。

可延伸追問

  • 若美國規則變得昂貴且模糊,人才和項目是否會尋找其他落點?
  • 美國公司是否會推動大型客戶和雲平台採用同一套評估標準,使本國規則成為國際門檻?
  • 政府按模型能力設置檢查點時,如何處理開源項目的責任歸屬爭議?
  • 小團隊如何應對高額合規成本與錯過的產品窗口?

尚未產生學習筆記

請在 Telegram 指令最後加上「學習」,例如:videonote 網址 英文 雙語 學習