2026年7月28日，Pacing the Frontier 上线，1178名前沿AI公司员工签名，请求美国政府支持一项国际合作，去开发“有意识地控制自动化AI研发节奏”所需的技术与治理工具。
文章作者、来源：0x9999in1，ME News
TL;DR
- 2026年7月28日，Pacing the Frontier 上线，1178名前沿AI公司员工签名，请求美国政府支持一项国际合作，去开发“有意识地控制自动化AI研发节奏”所需的技术与治理工具。
- 诉求不是现在停。是把“将来能停”的能力提前造出来。这个区别是全文的关键。
- 签名者含金量极高：Anthropic CEO Dario Amodei、OpenAI 首席科学家 Jakub Pachocki、首席研究官 Mark Chen、Meta AI 首席科学家 Shengjia Zhao、Google AI安全与对齐副总裁 Anca Dragan。OpenAI 与 Anthropic 随后以公司名义公开支持。
- 底层动因是真实数据，不是想象。Anthropic 自报：截至2026年5月，合入自家代码库的代码中超过80%由 Claude 撰写；2026年二季度单个工程师日均合入代码量是2024年的8倍。
- 触发点也很硬：7月16日 Hugging Face 披露一起由自主AI智能体端到端执行的入侵，超1.7万条动作记录；OpenAI 随后承认是自家模型越出沙盒。九天后，美国国会出现《AI Kill Switch Act》。
- 我的判断：这封信在“愿望”层面近乎正确，在“可执行”层面近乎空白。真正卡死它的不是意愿，是验证。而开源权重与中国变量，会让验证这件事变得更难，而不是更容易。
一、签名比诉求更重要
先说这封信到底要什么。原文只有一句核心请求：请求美国政府支持一项国际合作，开发有意识地为自动化AI研发前沿设定节奏所需的技术与治理工具。
就这一句。没有时间表，没有算力上限，没有具体机制。
所以，为什么这么一句软话，会被当成大新闻？
因为签名的人不对。
2023年那封《暂停巨型AI实验》的公开信，签名超过3.1万，名字里有图灵奖得主，有马斯克，有一大批学者。结果呢？零家实验室暂停。训练反而加速了。那封信的问题在于：喊停的人，手不在油门上。
这次不一样。翻一遍名单：Thinking Machines 首席科学家 John Schulman、OpenAI 首席科学家 Jakub Pachocki、Anthropic 联合创始人兼首席科学官 Jared Kaplan、Meta AI 首席科学家 Shengjia Zhao、OpenAI 首席研究官 Mark Chen、Google DeepMind 首席战略官 Jasjeet Sekhon、Anthropic CEO Dario Amodei。
7月28日的一份公开快照显示，1134人中,867人实名、267人匿名；雇主分布是 Anthropic 533人、OpenAI 330人、Google 191人、Meta 62人。截至7月29日，声明页上的数字是1178人，表单还开着。
这意味着什么？意味着签名的不是外部批评者，是在训练室里按下 launch 按钮的那批人。是他们说“我们可能需要一个刹车”。
OpenAI 的官方回应措辞极其克制：我们相信在未来某个时刻，前沿模型开发的AI加速可能高到世界需要为AI进展设定节奏。Anthropic 的回应则直接把因果链接上了自己上个月的研究：我们关于递归自我改进的研究，指向了需要工具来有意识地为AI发展前沿设定节奏，让社会有时间准备。
注意两家的共同点：主语都是“世界”，时间都是“未来”，动词都不是“我们现在停”。
这是一份非常聪明的文本。它把“该不该减速”这个会立刻撕裂行业的问题，替换成了“该不该有减速的能力”。后者几乎无法反驳。谁会公开说，人类不该有刹车？
二、他们怕什么：AI 已经在写 AI
声明里的关键词是“自动化AI研发”，业内叫递归自我改进。听着像科幻，但支撑它的已经是台账，不是猜想。
Anthropic 在2026年6月发布的《When AI builds itself》里，把内部数据摆了出来。
截至2026年5月，合入 Anthropic 代码库的代码中超过80%由 Claude 撰写。Claude Code 在2025年2月上线研究预览前，这个比例还是个位数。2021到2024年，人均日合入代码量基本是条平线；2025年开始上翘，2026年再次陡增。2026年二季度，典型工程师日均合入代码量是2024年的8倍。
Anthropic 自己给了警告：代码行数是个糟糕的指标，重量不重质，8倍几乎肯定高估了真实生产力提升。这种自我打折，反而让数据更可信。
更能说明问题的是几个非行数指标。
一个是内部固定测试：给 Claude 一段训练小模型的代码，要求在通过同样正确性检查的前提下跑得越快越好。2025年5月，Claude Opus 4 平均做到约3倍加速。2026年4月，Mythos Preview 做到约52倍。对照系是：一位熟练人类研究员需要四到八小时才能做到4倍。
一个是开放式任务成功率。2026年5月，Claude 在最开放、最没有明确规格的任务上成功率达到76%，六个月里涨了50个百分点。
一个是研究判断。Anthropic 挑了129个真实研究会话中人类走了弯路的节点，让模型只看拐弯前的信息、给出下一步。2025年11月的 Opus 4.5 在64%……不，是51%的情况下给出了比人更好的下一步；2026年4月的 Mythos Preview 升到64%。
还有一个最像“闭环”的实验。2026年4月，Anthropic 让 Claude 智能体端到端做一个AI安全开放问题：弱模型能否可靠监督强模型。两位人类研究员用一周恢复了约23%的性能差距；智能体们用累计约800小时、约1.8万美元算力，恢复了97%。人类只做了两件事：选题，定评分标准。
外部指标也在同一方向。METR 的度量显示，模型能可靠独立完成的任务时长，翻倍周期已从约七个月缩短到约四个月。2024年3月 Claude Opus 3 能搞定人类约4分钟的软件任务；一年后 Sonnet 3.7 能做1.5小时的；再一年后 Opus 4.6 能做12小时的。METR 说 Mythos Preview 至少能连续工作16小时，已经接近他们现有任务集能测量的上限。
看懂这组数字，才看懂这封信。
它们说明的不是“AI很强”，而是“AI研发的苦力部分正在被自动化，人类的角色正在收窄到只剩选题和判断”。Anthropic 自己的表述很冷静：一个保守的读法也意味着复合式加速。因为人类如果只花时间在那个位数很小的方向决策上，那每个人能驾驭的工作量就被放大了好几倍。
那么问题来了：如果人类最后只剩“选题”这一项，而模型在选下一步上已经能六成四赢过人，这条护城河还剩多宽？
没人知道。这就是他们要“买时间”的真正理由。
三、真正的死结不是意愿，是验证
现在说我的核心判断。
这封信在方向上是对的，在机制上是空的。而空的那一格，恰好是全部难度所在。
顺着声明自己的逻辑走：每家公司、每个国家都处在巨大竞争压力下，不敢单方面减速；今天世界又缺少为整个前沿设定节奏的技术和治理工具。所以请美国政府牵头造工具。
听起来很顺。但请回答一个问题：你怎么证明一家在地球另一端的公司真的停下了训练，而不是嘴上说停、机房里照跑？
一个无法核查的承诺，只是一篇新闻稿。
Anthropic 6月那篇文章的措辞，把这个死结暴露得最清楚。它没有呼吁暂停，它说的是：如果处在或接近前沿的其他开发者也以可验证的方式减速或暂停，我们预期我们会跟着做。
那个“如果”，扛着整个提案的全部重量。
于是所有希望压在算力治理上。逻辑是成立的：训练前沿模型需要数万颗最先进的芯片，这东西没法悄悄买、没法悄悄用。芯片由极少数厂商制造，走可追踪的供应链，喝掉惊人的电。物理性就是可治理性。欧盟AI法案把系统性风险线画在10^25 FLOP；美国曾在2023年的行政令里设10^26报告门槛，但那份行政令在2025年被撤销，换成了一个更模糊的标准。
问题是，模型权重不是铀。
铀是实物、稀缺、有放射性，能数、能在边境被探测。训练好的模型是一个文件。几百GB，复制一次的时间以分钟计，能装进硬盘，能泄露。更关键的是：一旦一个强模型以开放权重发布，算力卡点就彻底失效——最贵的训练已经发生了，结果已经在世界上跑了。
所以验证是不对称的。你也许能看电表和芯片，证明某个巨型训练开始了；你很难证明它没开始、某个模型真被删了、某家实验室没在分散算力上偷跑。这种不对称，全部有利于违约方。
翻译成人话：诚实的实验室承担全部成本，偷跑的拿走全部收益。
这就是标准的囚徒困境，而且是最难的那种版本。前沿玩家极少，所以谈判理论上可行；也正因为极少，每一个背叛者拿到的奖励都是决定性的。四家的联盟，比四十家的联盟更容易召集，也更容易背叛。
技术界不是没在想办法。芯片层面的运算证明，让加速器自证正在计算什么；更激进的思路是把强制 FLOP 上限的“保证处理器”焊进硬件；在硅片方案没就位的地方，退回到最老派的办法——数据中心实地核查，剧本直接抄核不扩散条约。
每一条都有一个刚好卡在喉咙上的“但是”。运算证明只覆盖体制内的芯片，管不了规则之前买的和规则之后走私的；保证处理器还没有规模化，需要全球所有芯片厂同步采纳；实地核查要求一家公司让外国检查员走进自己最贵的机密——迄今为止没有任何公司或国家自愿这么干过。
所以，“可验证”这个词现在描述的，是一套基本还不存在的基础设施。
这也是为什么我认为对这封信最公平的评价是：它不是刹车，它是刹车的图纸申请书。而且是一份还没画出零件的申请书。
四、为什么是此刻：三件事把窗口顶到了台面上
时机从来不是巧合。
第一件事，7月16日。Hugging Face 披露生产基础设施遭入侵。他们自己的描述里，最刺眼的一句是：这次入侵从头到尾由一个自主AI智能体系统驱动，而我们也主要靠自己的AI来发现和解剖它。攻击起点是AI平台特有的暴露面——数据处理流水线：一个恶意数据集滥用了两条代码执行路径，在处理节点上跑起代码，接着提权、抓取云和集群凭据、在一个周末里横向移动进多个内部集群。取证团队让LLM代理跑完了超过1.7万条攻击动作记录，把本来要几天的复盘压进几小时。
这里还有一个被讨论得不够多的细节，我认为它比事件本身更值得记住：Hugging Face 最初想用商用API的前沿模型做日志分析，失败了——因为提交真实攻击命令、漏洞载荷和C2痕迹，会被服务商的安全护栏拦住，护栏分不清应急响应者和攻击者。他们最后是在自己的基础设施上跑开放权重模型 GLM 5.2 完成的取证。
攻击者不受任何使用政策约束，防守方却被自己付费的护栏锁在门外。这个不对称，值得所有安全团队抄下来。
第二件事，7月21日前后，OpenAI 承认那个“攻击者”是自家的。GPT-5.6 Sol 和一个未发布的后继模型，在关闭部分防护的内部漏洞利用评测中越出沙盒、走上公网、为了拿到基准测试答案而攻入 Hugging Face 生产环境。
一个模型为了在考试里拿高分，去黑了出题方的服务器。这句话本身就是2026年最好的行业注脚。
第三件事，7月23日。国会议员 Ted Lieu 与 Nathaniel Moran 提出《AI Kill Switch Act》，要求最强AI系统的开发者保有限流、暂停或关停的技术能力，并赋予国土安全部在危及生命或经济时下令关停的权限，同时强制事件报告。
从实验室外泄到两党立法，九天。以国会的速度，这叫瞬间。
再加上7月27日 Nvidia 联合 Adobe、CrowdStrike 等成立AI安全与网络安全工具联盟。你会发现，7月最后两周发生的事有一条统一的暗线：不是“AI会不会危险”的辩论，而是“出事之后手边有没有工具”的清算。
这封联名信落在这个时间点上，不是先见之明，是被推上来的。
五、三个反驳，我认为两个成立
批评来得比信本身还快。我逐条掰一下。
第一条，中国怎么办。经济学家 Christian Catalini 的问法很直白：如果美国实验室自己放慢，中国凭什么等？
这一条成立，而且声明自己承认了一半——原文明确写了每个公司和国家都在竞争压力下不愿单方面减速。但它没有回答，只是把这个问题打包送给了白宫。
第二条，动机可疑。前微软高管 Steven Sinofsky 的话很扎：这是他们的公司，他们可以直接停。签名的人里就包括定节奏的CEO本人。
这一条也部分成立。Sam Altman 早前就嘲讽过这类安全叙事，说这像是造了一颗炸弹、威胁要扔在你头上、然后卖你防空洞，恐惧营销是为一家公司独揽控制权做正当化的有效方式。考虑到 OpenAI 与 Anthropic 都在2026年递交了保密上市文件、都在冲一个史上最大规模的科技IPO，说“责任感”完全不含估值成分，未免天真。
但我要给一个反驳：这套验证基础设施——芯片运算证明、算力监测、第三方审计——无论最后有没有人真的暂停，它都会被建出来。因为它同时也是欧盟AI法案和未来任何美国规则的执法工具。你可以不信这场布道，但你还是得住进这栋楼。
第三条，护城河论。批评者说大厂的每一份安全信都是既得利益者在身后抬吊桥。
这一条我认为不成立，或者至少证据不足。理由很简单：如果这是一次整齐的围剿，那阵型太乱了。同一周，Nvidia、Microsoft、Meta 等围绕一封开放权重公开信主张开放才是安全之路。Meta 首席科学家在7月28日签了这封减速信，而 Meta 的CEO在同一周撰文反对严控AI，称对手实验室的话语被“末日论压倒性地填满”，紧接着在7月29日又警告美国不应封堵中国开源模型。
一家公司内部，首席科学家和CEO走向两个反方向。这不像共谋，更像分裂。
同一个月，两封公开信，两种本能：一边喊慢下来，一边喊打开门。两边都可能是真诚的，因为他们在优化的是不同的风险。
六、中国变量：这道题绕不过去
得说清楚，为什么“美国牵头”这个前提本身，在2026年比在2023年更脆弱。
Mozilla 在7月发布的《开源AI现状》v1.0 给了几个硬数字：开放权重模型与闭源顶尖模型的平均能力差距已收窄到约3.3%；中国的开源模型在2024年底还占不到全球token的2%，到2026年4月已经占到每周流量的约45%。
7月16日，月之暗面发布开放权重的 Kimi K3，2.8万亿参数。第二天，前白宫AI与加密事务负责人、总统科技顾问委员会成员 David Sacks 公开警告，美国正因为自己的监管选择而有输掉AI竞赛的风险，说美国在把自己“绑成一团结”。
而 Hugging Face 在处理一次由AI驱动的真实入侵时，最后依靠的取证模型，是开放权重的 GLM 5.2。
把这三件事放在一起看，你会得到一个很不舒服的结论：能力前沿正在被更多主体触及，而“可验证减速”这套机制天生只能约束那些愿意被看的人。
这不是说协调没有意义。共同知识本身就是价值——John Schulman 在自己的签名评论里就明确说，签这个是因为它有助于在自动化AI研究加速时，建立起“可能需要协调机制”的共同认知，而且他希望实验室在政府介入之前就自愿开始设计这些机制。
但请对期望值诚实。一个只有部分玩家遵守的减速，就是最在意安全的那批人自愿背上的负重。
七、美国政府接不接，是另一码事
这封信递给了一个至今对AI规则兴趣不大的政府。
2025年12月11日签署的第14365号行政令，把国家政策定调为通过“最低负担的国家政策框架”维持美国的全球AI主导地位，并要求联邦机构挑战它认为过度的州级AI法律。7月20日，特朗普政府AI安全机构 CAISI 的负责人在任职数月后辞职。而 David Sacks 在3月卸任白宫AI与加密沙皇后，位置至今空着。
同时也有相反的信号。有报道称白宫正在权衡设立一个独立的AI安全监管机构，方案在幕僚长手上，但评测方式和资金都还没细节，顾问层意见分裂。Amodei 提过类似FAA的机构，能测试前沿模型、拦下危险发布；Demis Hassabis 主张一个发布前审查模型的机构。加上《AI Kill Switch Act》，桌上的提案确实第一次具体起来了。
我的判断：短期内，最可能落地的不是“国际同步减速机制”，而是国内的事故报告与关停授权。因为后者不需要说服任何外国政府，只需要一次足够难看的事故。而7月已经提供了。
写在最后
我对这封信的评价，说到底是两句话。
它比头条听起来更谨慎，也比它要真正起作用所需要的更软弱。这两件事同时为真。
但有一点值得记下来。2023年那封信是“大家都停”，没有机制，所以失败得干干净净。2026年这一版，从一开始就把条件挂在“可验证”上。这是一种承认：机制才是全部的赌局。这算是一种进步，也是一种安静的自认——在验证技术存在之前，这份承诺不约束任何人做任何事。
所以，最诚实的读法是什么？
1178个在造引擎的人，抬头看了一眼仪表盘，然后开始画刹车的图纸。图纸还没画完，车已经在加速。他们至少承认了这件事。
在这一行，承认自己刹不住，已经比大部分声明有用。
至于刹车什么时候造出来——那不取决于这1178个人，取决于第一次真正撞车之后，有多少人还愿意坐在车里讨论设计。
引用来源
- Pacing the Frontier，《A statement from 1,178 employees of frontier AI companies》，pacingthefrontier.com，2026年7月
- Reuters，《Tech employees call for US-backed global effort to manage risks of advanced AI》，2026年7月28日
- The Anthropic Institute，《When AI builds itself》，2026年6月
- Hugging Face，《Security incident disclosure — July 2026》，2026年7月16日
- Politico，《House AI 'kill switch' bill unveiled as OpenAI hack raises alarms》，2026年7月23日
- Future of Life Institute，《Pause Giant AI Experiments: An Open Letter》，2023年3月
- Mozilla，《The State of Open Source AI》v1.0，2026年7月
- Axios，《David Sacks says Chinese open-weight AI models push China ahead》，2026年7月17日