两周前，Anthropic CEO Dario Amodei还明确提出，前沿AI模型的能力提升速度应该放慢；9月29日参加白宫AI午餐会后，他仍承认AI存在“非常真实的风险”，但公开表述已经从“减速”转向“美国既要赢，也要安全地赢”。
文章作者、来源：ME News
TL;DR
- 两周前，Anthropic CEO Dario Amodei还明确提出，前沿AI模型的能力提升速度应该放慢；9月29日参加白宫AI午餐会后，他仍承认AI存在“非常真实的风险”，但公开表述已经从“减速”转向“美国既要赢，也要安全地赢”。
- 这并不能简单理解成Amodei彻底放弃了此前的安全立场。他对风险的判断没有明显改变，真正发生变化的是解决问题的政治语言：从限制前沿能力增长，转向审计、内部控制、第三方评估与行业协作。
- 白宫当天推出的自愿安全协议，实际上吸收了Amodei部分主张，包括外部审计和独立监督，但没有接受他最关键的“控制能力增长速度”，更没有设置有法律约束力的模型开发速度上限。
- Anthropic自身也说明了这种区别。Amodei提出“Pace the Frontier”后，公司仍连续发布Opus 5.5和Sonnet 5.5，只是强调外部评估、安全测试，以及部分模型并未继续推进能力前沿。
- 更深层的变化是，AI安全已经越来越难作为一个独立的技术伦理问题存在。在美国的政策语境下，它正在被重新嵌入国家竞争、资本投入、算力建设和产业领导权之中。“要不要减速”正在让位于另一个更现实的问题：在不退出竞赛的前提下，谁来决定什么叫安全。
两周时间，“减速”变成了“安全地赢”
如果只看Dario Amodei过去两周的公开发言，变化确实很醒目。
9月12日，Amodei发表了一篇题为《We Must Pace the Frontier》的长文。核心观点没有多少修辞空间：**“我们必须放慢提升AI模型能力的速度。”**在他的判断中，2026年夏季以来，一个危险的新变量正在出现——AI已经越来越多地参与下一代AI的开发，所谓“递归式自我改进”开始从理论风险变成工程现实。如果模型能力进步的速度超过人类理解、测试和控制它们的速度，那么安全研究永远只能追在能力之后。
这篇文章并不是泛泛而谈的“AI要负责任”。Amodei提出了三层方案：首先让独立第三方评估者长期进入前沿实验室，获得近似员工级别的模型访问权限；其次推动民主国家内部的前沿AI企业形成共同的安全标准；最后再尝试政府之间的国际协调。更敏感的是，他明确提出，如果多争取一年甚至两年的时间，可能显著降低严重事故出现的概率。
两周之后，站在白宫西翼外的Amodei已经换了一套表达方式。
他说，AI拥有“难以置信的好处”，尤其可能带来医学突破；随后引用特朗普的说法称，“谁赢得AI，谁就赢了”。当然，他没有撤回风险判断，紧接着又说这项技术存在“非常真实的风险”，如何解决仍在讨论。但最后的落点已经变成：“我们需要共同努力，确保我们能够赢，而且能够安全地赢。”
“减速”没有出现。
更值得注意的是，这是Amodei与特朗普在三天内第二次同桌。9月27日，两人进行了首次一对一晚餐；9月29日，他又与Google、Meta、Nvidia、OpenAI、xAI等公司的负责人一起参加白宫午餐会。
如果只是把这一变化归结为“一顿饭改变了AI大佬”，其实过于戏剧化，也低估了问题本身的复杂程度。Amodei真正调整的并不是他对AI风险的判断，而是他处理风险所使用的政治语言。
两周前，他讨论的是技术系统本身应该跑多快；两周后，他讨论的是美国如何在继续跑的情况下尽量不要失控。
这两者并不完全矛盾，但它们绝不是一回事。
白宫接受了“安全”，但没有接受“减速”
理解这次变化，关键要看9月29日白宫究竟拿出了什么。
当天，特朗普与多家AI公司的负责人签署了一份自愿性质的安全协议。协议包括四层控制：企业内部安全措施、专门的内部监督机制、第三方外部审计，以及董事会层面的独立监督。参与企业还承诺定期讨论共同的行业标准。特朗普称其具有“道德约束力”，协议本身也留下了未来将部分规则写入法律的可能性。
这套机制听起来其实相当“Anthropic”。
尤其是外部评估者和独立监督，和Amodei两周前提出的embedded evaluators存在明显交集。换句话说，白宫并非完全拒绝AI公司的安全诉求，它接受了其中一部分，而且将其包装成了行业自律框架。
但真正重要的差异恰恰在于没有写进去的部分。
协议没有限制前沿模型训练，没有规定能力提升速度，也没有建立达到某个危险阈值后必须暂停开发的硬性机制。企业依然可以竞争更强的模型，只需要增加内部控制、评估和审计。
这与Amodei最初的论证存在实质区别。
他的原始逻辑是：安全能力追不上模型能力，所以需要改变模型能力增长的速度。
白宫协议的逻辑则更接近：模型可以继续向前，只要安全体系同步加强。
这也是“slow down”和“win safely”之间最核心的距离。
特朗普当天继续强调行业的“自我监管”，并把美国保持AI领先地位放在非常突出的位置。从政策设计看，9月29日形成的并不是一套限制AI竞赛的制度，而是一套试图让安全措施与AI竞赛兼容的制度。
Amodei最终也选择站在了这个交集上。
Anthropic自己，其实也没有真正“停车”
这里还有一个容易被忽视的事实：即使Amodei在9月12日公开呼吁“Pace the Frontier”，Anthropic的产品发布并没有停止。
9月22日，公司推出Claude Opus 5.5；9月28日又推出Sonnet 5.5。前者是Amodei发布减速倡议后的第一款新模型，Anthropic特意强调，该模型发布前接受了包括METR和Frontier Design在内的外部评估；后者速度提高30%以上，单任务成本最高下降约30%，Anthropic同时明确表示，它“没有推进公司模型能力的前沿”。
这个细节非常重要。
Amodei从来没有要求整个AI产业停下来。他所谓的“pacing”，更准确地说，是希望限制最危险的能力前沿增长速度，而不是停止产品迭代、效率优化或者商业化。
因此，白宫之后继续谈“赢”，本身并不足以证明Anthropic已经彻底放弃减速主张。真正值得观察的是，未来Anthropic在面对更强的新一代模型时，是否真的愿意为了评估、安全和可解释性延迟训练或发布。
这才是检验“Pace the Frontier”究竟是一套公司治理原则，还是一段特殊时期的公共政策倡议的关键。
但问题也正在这里变得棘手：一家前沿AI公司可以在理念上希望行业慢下来，却很难在商业上单方面慢下来。
Anthropic最新披露的IPO材料提供了一个非常直观的背景。公司2025年收入接近46亿美元，是2024年的约12倍；与此同时，2025年净亏损约420亿美元，其中约340亿美元来自可转换金融工具产生的非现金会计费用，计算和基础设施支出本身也已经超过70亿美元。公司披露的未来云计算与基础设施相关承诺更达到约5180亿美元。
这不是一家能够轻松脱离资本竞赛的实验室。
AI前沿公司的商业模式正在变得异常资本密集：需要GPU、数据中心、电力、云服务和越来越昂贵的训练与推理基础设施。一家公司只要主动把最重要的能力升级推迟一年，就不仅意味着技术时间表变化，也意味着客户、开发者、人才和资本可能向竞争对手迁移。
所以Amodei面对的矛盾并非一句“既要安全又要发展”能够解决。他真正需要解决的是一个典型的集体行动问题：所有人都认为降低系统性风险有价值，但任何一家企业都不愿成为唯一付出减速成本的人。
这也是为什么他此前如此强调行业协调，而不是要求Anthropic独自暂停。
“安全地赢”，正在成为AI治理的新折中语言
从这个角度再看白宫饭局之后的Amodei，他的变化反而更加值得研究。
他没有再公开要求特朗普接受“slow down”，而是把自己的安全议题放入了美国AI领导力的框架中：风险仍然存在，但安全不能以退出竞争为代价；监管机制要建立，但它必须与继续投资、继续训练模型、继续建设算力基础设施兼容。
这当然是一种更容易进入现实政策体系的表达方式。
尤其是在AI已经被同时视为经济基础设施、军事与网络安全能力、生产率工具和国际竞争筹码之后，要求一个国家主动降低整体技术推进速度，本身就比要求企业接受审计困难得多。前者涉及国家战略，后者仍然属于公司治理。
因此，9月29日的协议某种程度上就是两种逻辑谈判后的最小公约数：AI公司得到了一套正式承认“风险确实存在”的制度框架，白宫则没有接受对模型能力发展的硬性限速。
从现实治理角度看，这至少比完全没有监督机制多走了一步；但从Amodei两周前设定的目标来看，它显然还没有回答最困难的问题——如果未来安全研究真的追不上模型能力，人们究竟会不会按下刹车？
现在没有答案。
公众对此显然也没有完全放心。Reuters/Ipsos最新调查显示，73%的美国受访者认为AI企业在保证技术安全方面做得还不够。也就是说，科技公司与政府正在尝试建立一种“可以继续快速发展，同时让公众相信系统可控”的治理模式，但社会信任还远没有跟上模型发展的速度。
真正变化的，是AI安全问题的坐标系
所以，与其说Amodei在白宫吃完饭后“突然改口”，更准确的说法是：过去两周，AI安全讨论的坐标系发生了变化。
9月12日的Amodei，是一个AI实验室负责人。他思考的是模型能力、递归式自我改进、对齐、可解释性以及安全研究速度，他给出的答案因此天然是工程师式的——既然安全追不上能力，就降低能力增长速度。
9月29日站在白宫的Amodei，则进入了另一套约束体系。在这里，AI同时意味着GDP、企业估值、数据中心投资、国家安全和技术领导权。讨论的已经不是单纯“什么速度最安全”，而是“在竞争不会停止的情况下，怎样加入足够多的护栏”。
于是，“减速”变成了“安全地赢”。
这种措辞变化并不能证明AI风险已经下降，恰恰相反，它说明风险问题正在从实验室内部进入真正的产业政治阶段。一旦技术发展速度与国家竞争、资本开支和企业估值绑定，决定速度的就不再只有研究人员。
接下来真正值得关注的，也不是Amodei下一次公开讲话还会不会说“slow down”，而是三个更具体的问题：第三方评估机构究竟能看到多少信息，外部审计结果是否会公开，以及当评估发现某款模型能力跨过危险阈值时，企业是否真的存在“不发布”的制度约束。
如果这些问题没有答案，“安全地赢”就更多是一种目标，而不是一套可执行机制。
反过来，如果外部审计逐渐拥有真实权限，安全标准能够跨公司执行，甚至最终进入法律，那么这两周看似巨大的措辞转弯，也可能被重新理解为另一件事：Amodei并没有真正放弃“刹车”，只是开始接受一个更现实的前提——在今天的AI竞赛里，真正困难的已经不是告诉所有人风险有多大，而是设计一种让每个参赛者都愿意踩刹车的制度。
引用与新闻源
- Dario Amodei, “We Must Pace the Frontier”, September 2026。Amodei提出放慢前沿模型能力提升速度，并阐述第三方评估、民主国家协调与全球协调方案。We Must Pace the Frontier
- Reuters, “Anthropic CEO urges AI companies to slow model development amid fears over misuse”, September 12, 2026。报道Amodei的减速倡议及其政策背景。Reuters
- Washington Post, “Trump dined with the Anthropic CEO who called for AI slowdown”, September 28, 2026。报道特朗普与Amodei首次一对一晚餐及此前的政策分歧。The Washington Post
- Reuters, “Trump, AI CEOs sign voluntary safety pact, back data center expansion”, September 29, 2026。报道白宫AI午餐会、自愿安全协议以及Reuters/Ipsos公众调查。Reuters
- Bloomberg Law, “Trump Backs Independent AI Audits in Shift of Safety Posture”, September 30, 2026。记录Amodei关于AI“非常真实的风险”和“安全地赢”的公开表述，以及协议中的审计安排。彭博法律新闻
- Anthropic, “Introducing Claude Opus 5.5”, September 22, 2026；“Introducing Claude Sonnet 5.5”, September 28, 2026。说明减速倡议后Anthropic的新模型发布、外部安全评估以及能力边界。Anthropic
- Reuters, “Anthropic's IPO prospectus shows sweeping AI vision, surging costs”, September 28, 2026。披露Anthropic收入、亏损、算力支出及长期基础设施承诺等财务数据。Reuters