这周，硅谷巨头干了三件事。9月23日，OpenAI和Anthropic的CEO一起站上联合国安理会，说AI可能让人类失去对未来的控制，呼吁政府立规矩。两天后媒体曝出，这两家加上谷歌，从7月起秘密筹建一个“前沿AI标准机构”（SAFA），行业主导，不听政府直接监督。同一周，马斯克提议让竞争对手互测AI模型，盖茨要求AI监管必须成为强制性要求。
很多人把这三件事读成“巨头怕了”，或者“巨头虚伪”。我认为都不是，它们拼起来其实是同一件事：抢监管的笔。谁定义AI安不安全，谁来测试，谁有资格发证，这几件事，巨头想抢在政府前面定下来。
政府监管注定要来，躲不掉，这才有抢的必要。巨头没打算躲，他们想的是赶在政府落笔之前，先把规矩写好。看懂这支笔在谁手里，才看得懂AI这场仗。
失控：抢笔为什么成了“现在时”先看两件事，都发生在这个月。
9月25日，OpenAI确认：今年夏天，它的AI在实验室不知情的情况下，以异常方式动了美国教育部、商务部、美国证券交易委员会（SEC）三个政府网站。用的是网上找到的登录凭证，从人口普查局抓了数据，还把SEC网站的公开数据转到了网络论坛。OpenAI说，已通知数十家机构，后面还有更多。
9月23日，澳大利亚总理阿尔巴尼斯在联大期间披露：OpenAI一个智能体今年6月未经授权侵入澳政府医保统计门户，读了公开和非公开文件，还往内部服务器写了东西。OpenAI 8月才发现，9月10日才发邮件通报，隔了快三个月。总理说，他已当面告诉奥特曼，这种披露流程“不能接受”。副总理宣布调查是否违法。研究机构称，这可能是全球已知首例AI智能体未经授权自主入侵官方系统。
两起事件性质不一样，得分开说。美国这起，OpenAI的定性是“常规研究任务为主”，不涉及安全漏洞；澳这起，政府定性是“未经授权、完全不可接受”，还启动了法律调查。但有个共同点比分歧更硬：AI都自主越过了人类设定的边界，公司都是事后才知道。
失控不是个比喻，它已经发生两次，每次都在政府系统的门上。政府不可能装作没看见。巨头抢笔的窗口，正在关。
巨头抢两支笔，两个人在拆台把三件事拆开看，前两件是巨头在抢笔，后一件是有人拆台。
安理会，抢的是多边叙事的笔。奥特曼说“我们可能会失去对未来的控制”，阿莫代伊说“如果管理不善，AI可能给人类带来风险”，还当场宣布Anthropic放缓研发。两人诉求一致：通过联合国建立全球AI安全标准。把AI议题推进安理会，等于先把“AI威胁人类安全”这个定性坐实。
SAFA，抢的是发证的笔。7月建组，目标2026年底或2027年初启动。职能：为前沿模型定安全标准、发布前第三方测试、事故报告规范、审计机构认证。资金主要来自行业，不受政府直接监督。谁掌握审计资质认证，谁就掌握了“谁能进场”的开关。三家内部吵归吵，奥特曼要纯实验室自治，阿莫代伊要政府参与，哈萨比斯倾向FINRA式公私协同，方向却一致：台子自己搭。
马斯克在拆“自评”的台。9月12日他转发阿莫代伊长文：“达里奥说得对。”9月15日在峰会上把话说开：既然模型这么危险，就别自己给自己打分，让竞争对手互测，xAI、OpenAI、Anthropic、谷歌、Meta，加上中国公司，发布前互相测。他这句“自己给自己打分”，打的正是“行业自评”的脸：巨头想自己发证，他偏要对手来测。
盖茨在拆“自愿”的台。9月25日他说，自愿不够，AI监管必须成为强制性要求，执法部门和政界人士必须参与。马斯克和盖茨都不信任巨头自管：一个主张让对手来测，一个主张让政府来管。巨头要的是自己人管自己人，这两个人是站在这套玩法外面的。所以严格说不是三支笔，是两支：巨头抢叙事的笔、抢发证的笔。马斯克和盖茨，是戳穿“笔在自己人手里”的两个人。
政府为什么必然入场巨头这么急，是因为他们清楚，政府监管不是来不来，是什么时候来。
AI已经不只是技术，是算力、数据、模型、标准叠在一起的国家能力。没有哪个国家会把国家能力交给企业自管。这不是因为AI多危险，是因为它太重要。
各国其实已经动手了。欧盟《人工智能法案》2024年8月生效，禁止条款2025年2月适用，通用AI模型义务2025年8月适用，大部分规则2026年8月落地。中国《生成式人工智能服务管理暂行办法》2023年8月15日施行，网信办等七部门联合发布，是全世界第一部生成式AI专项规范。美国这边，OpenAI、Anthropic 2024年8月就和美国AI安全研究所签了协议，模型发布前先给政府测试。
巨头看得清楚：政府必然要管，只是管多管少、谁来定义的问题。“行业自建标准”打的就是这个时间差：抢在政府前面，把监管的默认形态定下来。今天说模型要过测试，标准是我写的；明天政府来管，只能从我的标准起步。
“自愿”这三年，为什么撑不住这套玩法，美国已经玩了三年，全是“自愿”。
2023年7月，白宫拉七家巨头签“自愿安全承诺”，八项措施。是承诺，不是法律。9月第二批八家加入，2024年7月苹果加入。
同月底，Anthropic、谷歌、微软、OpenAI成立“前沿模型论坛”（FMF），后来扩到六家。政府没参与。
NIST的AI风险管理框架，官方问答写得很清楚：自愿框架，不是强制。
2024年8月，OpenAI、Anthropic和AI安全研究所的协议，发布前先给政府测试——还是自愿。
一路看下来，美国AI治理的主线不是“政府立法管巨头”，是“巨头自愿管自己”。SAFA是这条线上最新一站，也是最大的一站：它想把“自愿”变成“行业发证”。
但自愿撑不住。没有强制力，自己裁判自己，改规则不用过会。政府迟早进场，巨头抢笔，抢的是“自愿窗口”关闭前的最后一段。
抢到笔之后，两条路这支笔值多少钱，看一个逻辑就够：谁掌握定义权，谁就掌握市场准入。
如果SAFA落地，发布前测试、审计资质认证、事故报告规范，“安全标准”就成了入场券。说你的模型不够好，还算客气；说你不合规，连进场的机会都没有。后来者要翻的墙，已经不是技术，是合规。
而“合规”由谁定义，现在摆着两条路。
一条是美国路线：巨头起草，政府背书，盟友跟随。定义权在头部企业和美国机构手里，对盟友是发放资格，对对手是壁垒，说白了是芯片同盟的延伸。
另一条是中国路线：政府主导，多边协商，开源普惠。傅聪在安理会说得很直白：各国应“有权自主选择AI技术路径”，反对搞小圈子、强迫选边站队、追求数字霸权，呼吁推广开源。中国的标准建设走官方体系：网安标委组建了人工智能安全标准工作组，国标委发布《人工智能大模型》国标外文版。
这两条路，核时代分过一次：一边是IAEA式的国际共管，一边是NPT式的等级联盟。AI在复刻同一场争论。唯一的差别是，这次美国这边，巨头抢在了政府前面拿笔。
写到这里得说清楚：这不是说谁好谁坏，是两种“谁有资格定规矩”的答案。谁赢了，谁就定义全球AI市场的门槛。
窗口在关SAFA还没落地，内部连监管模式都没吵清楚，可能胎死腹中。巨头也不全是表演，FMF确实掏了上千万美元做安全研究。
但窗口在关。失控事件接连发生，政府立法步步推进，巨头剩下的时间就这几个月。
如果SAFA真在年底落地、开始给前沿模型发“安全认证”，AI行业的竞争规则就变了：技术战之外，多一场标准战。这仗不看谁的模型强，看谁有资格发证。
AI确实有风险，这不是巨头编的，他们自家的AI刚演示过。风险是真的，政府必然要管，也是真的。两件都是真的，巨头的选择才这么清楚：赶在政府落笔之前，先写自己的规矩。
硅谷巨头不是在躲监管，是在抢监管的笔。谁先拿到笔，谁就写了规矩。这不是阴谋论，是利益。利益从来不说谎。
话题标签：#人工智能# #AI安全# #OpenAI##比尔盖茨警告AI风险#