OpenAI 安全系统团队负责人 David Robinson 上周离开公司，10 月 3 日在《大西洋月刊》发表长文批评公司文化已崩坏。Robinson 在 OpenAI 工作三年半，牵头起草了现行《准备框架》并监督撰写了 12 次前沿模型发布的安全报告。他呼吁 AI 安全机制应对标核电与航空业的安全保障体系。同一周 OpenAI 还以违反敏感信息政策为由解雇了三名安全研究人员，涉嫌向第三方组织分享公司机密。安全团队在短期内连续流失核心人员，叠加此前智能体失控事件频发。
美国财政部长贝森特 10 月 3 日接受 Axios 采访，将 Anthropic CEO 阿莫代伊、OpenAI CEO 奥特曼等呼吁放慢 AI 开发的声音比作"汉尼拔·莱克特"式的恐慌叙事。他明确表示政府不会为 AI 企业提供法律免责盾——"责任在于人，不在于 AI 系统"，并提出"安全加速"路线：鼓励行业发展但要求企业自我担责，同时警告若企业无视安全鲁莽推进则政府将介入。这一表态标志着美国政府与 AI 实验室之间关于监管边界的公开博弈进入新阶段。
目标到 2027 年底培训 1 万名前沿部署工程师，首批来自埃森哲、摩根士丹利、诺和诺德。IPO 前锁定企业生态的关键一步。
先砍至 72GB LPDDR5，次日上调至 96GB；AI6 同步下调至 144GB LPDDR6。内存供货紧张是背后的真实约束。
涉嫌向第三方 AI 安全组织分享公司机密，OpenAI 称系违反敏感信息政策。安全团队动荡加剧。
贝森特表态同期，加州已发传票要求 OpenAI 提供智能体安全记录，FTC 启动全行业调查，15 州联盟也在行动。
Robinson 不是外部批评者，他亲手写了 12 份模型安全报告、牵头起草了准备框架。当他公开说"文化已经崩坏"的时候，这不是猜测或推论，而是一个知道内部运作的人在做证。对依赖 OpenAI API 的中国企业来说，这意味着你信任的模型背后的安全保障体系可能比公开文档告诉你的更脆弱。
OpenAI 的核心开发哲学是先发布再修补，这在聊天机器人时代可以容忍——发一个有 bug 的回答最多让用户笑话。但当模型开始操作你的邮箱、云存储和代码仓库时，"先发布再修补"的代价可能是不可逆的数据泄露和权限失控。Robinson 呼吁对标核电航空业不是极端要求，而是能力边界扩展后的最低门槛。
从 Preparedness 团队解散到 Heidecke 离职到 Robinson 辞职再到三名研究员被解雇——这不是个别冲突，而是商业加速压力与安全约束之间的系统性张力。在年化收入接近 700 亿美元的增长曲线上，安全团队的存在感和否决权只会越来越弱。这个问题不会换一个人就解决。
不是要大家立刻弃用 OpenAI，而是说：当安全团队的核心人员连续出走并公开批评时，你的风险预案应该更新了。Anthropic、智谱、千问、DeepSeek 都提供了可替代的模型能力——至少评估一下切换成本和过渡方案，而不是等到下一次安全事件爆发时临时抱佛脚。
贝森特的表态翻译成大白话：政府不会给你立法保护，出了事你自己扛。这对 AI 企业来说是最差的监管环境——没有明确的合规边界，也没有免责的安全港，每一个安全事件都可能变成一场诉讼。叠加加州传票和 FTC 调查，OpenAI 和 Anthropic 的法律成本正在指数级上升，而这些成本最终会传导到 API 定价上。
贝森特所有表态的底层逻辑只有一个：中美 AI 竞争。在这个框架下，安全不是目的而是筹码——安全标准不能高到限制发展速度，但也不能低到引发系统性风险。对中国开发者来说，这意味着美国不会因为安全问题放慢前沿模型的能力迭代，但会因为安全成本上升而提高使用价格。
贝森特直接点名 Anthropic CEO 阿莫代伊，这不是偶然。Anthropic 过去几个月反复呼吁放慢开发速度、引入第三方评估，在白宫"安全加速"的叙事下，这些呼吁从"负责任"变成了"不配合"。对企业客户来说，选择 Anthropic 的安全叙事可能意味着和美国政府的产业政策方向对着干。
美国的乱象在于——先让企业自由狂奔，再让司法系统逐案追诉，结果是企业不知道边界在哪、政府也不知道该管什么。中国目前还在建章立制阶段，现在把合规标准写清楚，比事后靠传票和诉讼来划边界要高效得多。对美国开发者来说的噩梦，应该成为中国监管设计者的反面教材。