一、三周

2026 年 7 月 14 日，戴密斯·哈萨比斯在他的个人 Substack 上贴出一篇文章，标题叫《前沿 AI 的一个框架，与新纪元的破晓》。文章不长，读完只要十分钟。他说 AGI 可能只有几年之遥，说我们正站在奇点的山脚下，说这件事不能类比互联网，只能类比火与电——「我们本质上找到了让沙子思考的办法」。

然后他提出了一个具体到近乎枯燥的方案：仿照美国金融业监管局（FINRA），建一个前沿 AI 标准机构。

如果只读这一篇，你会觉得这是一位诺贝尔奖得主在发表他关于文明的看法。但把日历摊开，它立刻变成另一样东西——一枚楔子，钉进一个正在快速凝固的模子里。

正在浇筑的模子

从行政令签署到框架成型的截止日，整整六十天。这六十天里塞进了：一份行政令、一场出口管制、一次三连改口、两份重量级方案、一场全球治理峰会。

而最密集、也最关键的，是最后这三周——七月九日到八月一日，二十三天。Plan A、哈萨比斯、上海会议、华盛顿的大限，全挤在这一段里。

这不是六篇孤立的新闻。这是同一件事——世界在给智能爆炸装一道闸门。分歧不在要不要装，而在装在哪里、由谁来关、以及能关多久。

二、触发器：一个会找漏洞的模型

要理解这三周，得先回到四月。

Anthropic 放出了一个叫 Mythos 的模型。它没有公开发布，而是被装进一个叫「玻璃翼计划」的笼子里，只交给数十家安全公司与政府机构，用途单一：在坏人之前，把漏洞找出来补掉。按 Anthropic 自己的说法，Mythos 预览版找出了数千个高危漏洞，覆盖了所有主流操作系统与浏览器。

这是一个能力越线的时刻。达里奥·阿莫代后来在文章里给了它一个定位——最具代表性的例子：它证明了 AI 模型已经成为具有国家与全球战略后果的工具。

这句话的分量，需要放回它的语境里才能称出来。

2025 年 1 月 20 日，特朗普第二任期的第一天，就撤销了拜登的 14110 号行政令——那份要求最大 AI 系统在部署前向政府通报并共享安全测试结果的命令。三天后，他签下自己的第一份 AI 行政令，标题叫《扫除美国 AI 领导地位的障碍》。整个 2025 年，这届政府的姿态清晰得不能再清晰：监管是绊脚石，安全是审查的借口。

然后一个模型学会了在所有主流操作系统里找漏洞。

五月，白宫开始讨论对高风险模型做发布前审查。五月二十一日，一份草案已经放到总统桌上，他临阵抽回，理由是这会「妨碍」美国的竞争力。十二天后，六月二日，他签了。

⁂

这里有一个值得记住的规律：迫使一个反监管政府开始监管的，从来不是道理，是能力。

安全倡导者讲了三年的道理，一个字都没能推动白宫。一个会写漏洞利用代码的模型，十二天就做到了。

三、白宫的闸：自愿的三十天

14409 号行政令的第三节，标题是「前沿模型的安全部署」。它要求相关部门在六十天内做两件事。

第一，建一套机密的基准测试流程。用来评估 AI 模型的高阶网络攻防能力，并据此划定一条线——过线的模型，被认定为「受管前沿模型」。这个认定权，落在国家安全局局长手里。

第二，与开发者设计一套自愿框架。开发者可以主动询问自己的模型是否过线；可以在向其他可信伙伴发布之前，把模型交给联邦政府，期限最长三十天；可以与政府一起挑选哪些机构获得早期访问权。

然后是第三节的 (c) 款。整份文件里最重要的一句话，被放在最不起眼的位置：

读懂这一款，你就读懂了整份行政令的性格。

它建了一道闸，然后郑重声明：这道闸没有闸门。

你可以来送检，也可以不来。你送检了，政府看三十天，然后呢？行政令没写。你不送检，会怎样？行政令也没写。基准是机密的，所以你甚至不知道自己有没有过线——过没过线，由国家安全局局长说了算。

大西洋理事会在评论里点出了这套设计最直白的软肋：自愿框架意味着它依赖私营部门的善意；不难想象某个开发者会抢先把模型推向市场，而不是坐等一道联邦流程走完。

六月九日，行政令签署后第七天，Anthropic 发布了 Fable 5 与 Mythos 5。

那份自愿框架当时还不存在——它的成型截止日是八月一日。

⁂

三天后，六月十二日，出口管制指令下达。

它禁止非美国籍人士接触 Fable 5 与 Mythos 5——包括美国公司里的外籍员工，也包括国际伙伴的网络防御人员。次日，Anthropic 对所有用户暂停了这两个模型的访问。

一个自愿框架管不住的东西，用一道出口管制管住了。

没有闸门的闸

四、那不是规则，那是权力

这是全篇的转折点，请慢一点读。

六月二十三日，一件几乎没人并置去看的事情发生了。OpenAI 更新了它的网络安全模型 GPT-5.5-Cyber，动静不大，几乎没有遭遇任何政治阻力。而在同一套名为 CyberGym 的评测上——它衡量的是 AI 智能体能否复现已知的软件漏洞——两个模型的成绩是这样的：

被管制的那个，分数更低。

Anthropic 与这届政府的关系，早在此之前就已崩坏。今年更早的时候，美国国防部门把这家公司标记为国家安全的「供应链风险」——据查塔姆研究所记述，这是第一家获此认定的美国公司。双方至今还在法律纠纷之中。而与此同时，据报道 Anthropic 的工程师仍在协助国家安全局把 Mythos 用于对外网络行动。

同一家公司，同一个模型。在一个部门那里是供应链风险，在另一个部门那里是作战工具。

有报道称，个性冲突也是这道出口管制指令的成因之一。

⁂

把这些放在一起，六月建起来的那个东西，本质是什么就清楚了。

它不是一条规则。规则的特征是：条件写在明处，触发是机械的，谁踩到线谁承担同样的后果。而这里，基准是机密的，认定权在个人手里，能力相当的两个模型待遇迥异，同一份管制在十八天里三度改口。

这是一种裁量权。

五、局内人的闸：他们要的，正是白宫刚拒绝的

现在再回头看六月十日的达里奥，和七月十四日的哈萨比斯。

达里奥的文章从一个比喻开始：AI 像霍比特人，急得团团转；政治体制像树胡，一整天才跟另一棵树打完招呼。问题不是树胡永远不醒，是他醒得太慢。而 AI 用四年，就从写不出一行连贯代码，走到了替顶尖 AI 公司写下大部分代码。

他的方案模型是联邦航空管理局。核心是一句话：前沿 AI 模型应当像飞机一样，接受技术测试与审计；达不到高安全标准的，其发布应当被阻止或撤回。

具体条款有五项。强制第三方测试，针对超过算力阈值的模型，覆盖四个领域：网络安全、生物武器、AI 系统失控、以及可能加速前三者的自动化研发。政府有权阻止或阻遏部署，但权力必须严格限定在这四类风险之内。评估方可以是政府机构，也可以是经政府授权与检查的私营机构——他称之为「监管市场」。此外还有模型权重的安全标准、常态化红队测试、以及关键领域的安全事件强制上报。

在那五项条款里，还有一句当时读来平淡、如今读来刺骨的话：必须有防止政治偏袒与任意决定的保护措施。

这篇文章发表于六月十日。两天后，出口管制指令落在了他自己头上。

⁂

哈萨比斯的方案，换了一个模型：不是航空局，是金融业监管局。

这个选择本身就是一份声明。FINRA 不是政府机构，它是一个受联邦监督的行业自律组织——由业界出钱，由业界的人和独立专家共同治理，但它有实实在在的准入权。哈萨比斯提议的标准机构，董事会里要有独立的顶尖技术专家，也要有开源社区的代表；经费主要来自产业，因为只有钱到位，才请得动世界级的技术人才，也才买得起大规模测试所需的算力。

机制是这样运转的：标准机构制定一组基准并定期更新，过线的模型即为「前沿级模型」，拥有前沿级模型的机构即为「前沿实验室」。前沿实验室最初自愿在发布前最多三十天把模型送交审查。

然后是那句真正的话：一旦评估协议被证明有效而稳健，正式化可以很快跟进——届时前沿模型必须通过评估，才能在美国市场部署。

一位前沿实验室的 CEO，在总统签署行政令四十二天之后，公开要求白宫做那件它刚刚正式声明自己不会做的事。

哈萨比斯的方案里还有另外三个不该被略过的开关。

基准要公开且自建。初期的评测与前沿实验室协商制定，但标准机构最终应当有能力独立开发自己的「留出测试集」，以防实验室针对基准过拟合。饱和的、过时的基准要淘汰替换，起步节奏大约每季度一次。这是一句技术人写给技术人的话——一个由被监管者出题的考试，不是考试。

必要时可以升档。如果形势的严峻程度需要，这套框架可以加码，包括在前沿实验室之间协调放缓研发节奏。这是全文最重的一句，被他放在一个从句里。

不问出身。框架适用于所有前沿级模型，不论来自哪个国家，不论开源还是闭源；而创业公司与学界的非前沿模型，豁免于这套流程。

两位 CEO，两个监管模型，一个航空局，一个金融业自律组织。表面上他们在提两套不同的方案。剥掉外壳，他们在做同一件事：

把一种不可预期的意志，翻译成一套可预期的程序。

局内人递上的图纸

六、局外人的闸：十年

七月九日，也就是哈萨比斯发文的前五天，AI 未来项目发布了《AI 2040：Plan A》。

这个团队去年因《AI 2027》而声名鹊起——那份文件预言了一场失控的智能爆炸，据报道曾被副总统万斯读过。这一次他们反过来写：如果一切都做对了，会是什么样。

他们把这份文件定义为建议，而非预测。这一点必须先讲清楚，否则整篇都会读错。它不是他们对未来的最佳猜测，而是一个用来「压力测试」自家政策主张的载体——先把方案写成一部未来史，再看它能不能扛住地缘政治、企业动机、劳动力冲击、秘密项目和对齐困境的连番拷打。

Plan A 的时间线是这样的。2029 年，中美达成协议，避免一场鲁莽的超级智能竞赛。2030 年，本该是 AI 研发完全自动化、年底就抵达超级智能的一年——因为协议，它没有发生。2030 到 2035 年，能力在人类区间内缓慢爬升。2035 年，在「顶尖人类专家」水平上暂停，因为再往上，人类就守不住控制权了。2040 年，解封，走向超级智能。

十年。这道闸买到的，是十年。

⁂

但闸门怎么装？这才是 Plan A 真正下功夫的地方，也是它区别于一切「呼吁暂停」的宣言之处。

第一步，算力申报。训练大模型需要海量芯片，芯片装在数据中心里，数据中心大到从太空可见，耗电多到必须配套显眼的基础设施；而新的 AI 芯片只能在极少数晶圆厂里造出来，产能高度集中。于是每一家大型数据中心的持有者与其上游供应商，都要公开申报重大买卖，任何国家的分析师都可以查阅、质疑、追问。双方互派检查员。文件推演的结果是：到年底，双方都能确信对方隐藏的算力不超过约 1%。

第二步，暂停训练。推理照常，训练停摆——数据中心加装验证设备，随机抽取一小部分负载，用已批准的模型权重重算一遍输出，核对它确实是在做推理，而不是在偷偷训练。只有通过验证的数据中心才被允许继续提供服务。

第三步，全球加入。其他国家其实乐见其成——它们同样害怕少数几家公司递归自我改进、绝尘而去，然后「抢走我们的工作」「永久固化霸权」或者「把所有人都害死」。

最后是四条原则：买时间（需要时就减速）、研究全透明（几乎所有 AI 研究向公众开放）、广泛扩散（让多国多家公司都追上前沿）、可逆性（限制算法进步，维持「相互确保算力摧毁」）。

最后这一条最见其胆量，也最见其不安。文件的推演是：把新建的数据中心，刻意放在对方军事上够得着的第三国境内，一旦协议破裂，就地销毁而非落入对方之手。冷战年代「相互确保摧毁」那套逻辑，被原样搬到了数据中心上。

这套推演里的数字，规模令人失语：2026 年全世界约有 2000 万张 H100 等效算力，到 2034 年将变成 600 亿张。美国就业率从 2027 年的 62% 一路滑到 2040 年的 12%，而「公民红利」从 2032 年的每人每年约 4.5 万美元，涨到 2035 年的约 100 万美元。

⁂

现在，把两道闸并排放好。

哈萨比斯的闸，装在部署口上，买到三十天。Plan A 的闸，装在训练本身上，买到十年。

这不是程度之差，是量级之差——约一百二十倍。

而这一百二十倍的落差，恰好丈量出了「局内」与「局外」之间的距离。

⁂

还有一件事，几乎所有报道都漏掉了。

Plan A 的正文里，点了哈萨比斯的名字。

文件引用了 2016 年的一批 OpenAI 创始邮件，指出 OpenAI 的成立动机之一，正是担心哈萨比斯借 AGI 成为独裁者。然后作者写下这句：据我们所知，OpenAI、Anthropic、xAI 和谷歌 DeepMind 的 CEO 们都明白这个风险，却仍在继续——大概是因为他们认为自己是「两害相权取其轻」的那一害，会比对手、比别人更负责任地使用这份权力。

七月九日，Plan A 把哈萨比斯写成了权力集中风险的原型。

七月十四日，哈萨比斯交出了他自己的治理方案。

两份文件之间，没有一句公开的相互回应。但它们已经在同一张桌子上了。

十年与三十天

七、上海时间

到目前为止，这篇文章讲的都是同一个国家的事。华盛顿的行政令、旧金山的两位 CEO、伯克利的一间非营利机构——三道闸，三种设计，装在同一条河上。

但这条河有两岸。

六月十七日，国新办发布《构建更加公正合理的全球治理体系：中国的理念、倡议与行动》白皮书，同日宣布：中国正在加紧筹建世界人工智能合作组织，总部初步考虑设在上海。这个倡议最早由中方在 2025 年 7 月 26 日提出，被表述为响应全球南方呼声、弥合数字与智能鸿沟的实际行动。

本文见刊两天后，2026 世界人工智能大会暨人工智能全球治理高级别会议将在上海开幕，会期 7 月 17 日至 20 日，国家主席习近平将出席开幕式并发表主旨讲话。据外交部人工智能事务协调员孙晓波在 7 月 7 日的发布会上介绍，今年将邀请数十个国家和国际组织派高级别代表出席。国家发展改革委将在会上发布《人工智能合作发展行动计划》，涵盖智能算力普惠、开源生态共享、人工智能赋能、安全治理协作等八个方面。

⁂

把这道闸和前三道摆在一起，差异一目了然。

前三道闸，无论装在部署口、训练环节还是中美之间，逻辑都是减法——限制谁能建、限制建多快、限制建出来的东西能不能发。而上海这一道，主线是加法：算力普惠、开源共享、能力建设、把发展成果向更多国家扩散，安全治理协作是八个方面之一。

值得注意的是，Plan A 的四条原则里，有一条恰好与之呼应——「广泛扩散」。它的论证路径是：让多国多家公司都追上前沿，权力就不会集中在少数几个人手里。同一个动作，一边从治理伦理推出，一边从防止权力集中推出。这是两份来自地球两侧、立场迥异的文本，为数不多真正对上话的地方。

还有一个日期上的巧合，值得放在心里。上海的高级别会议 7 月 20 日闭幕。华盛顿那份自愿框架，8 月 1 日到期。

相隔十二天。

上海时间

八、两种指控

到这里为止，本文一直站在设闸者一边说话。现在必须把桌子掀过来。

对局内人的指控：安全即壁垒。

这是最锋利的一刀，而且它扎得很实。一套围绕算力阈值、授权评估方、安全标准和合规文档建起来的认证体系，前沿实验室天然更能承受——Anthropic 早已有红队、有权重防护、有监管者想看的一切文档；一家刚训完第一个大模型的创业公司什么都没有。方案越精细，护城河越深。

哈萨比斯的版本更该被这样审视。他说「前沿实验室」的身份将带来显著的声望，并且对任何达标机构开放。这句话可以读成开放，也可以读成——一个有门槛、有豁免线、有徽章的俱乐部。而俱乐部的入场券由谁定？由那个董事会。那个董事会里坐着谁？行业出的钱，行业推的人，加上独立专家和开源代表。

批评者的总结相当不客气：不该让公众在「鲁莽的开放部署」和「封闭的企业—国家 AI 卡特尔」之间二选一。

这个指控无法被完全驳倒。它只能被部分回答：达里奥在他的条款里明确要求「防止政治偏袒与任意决定的保护措施」，哈萨比斯坚持基准必须由标准机构自建以防过拟合、董事会必须有开源代表——两个人都在自己的方案里，塞进了对自己不利的螺丝。这不能证明他们的清白，但至少说明他们知道这颗螺丝在哪里。

⁂

对局外人的指控：地缘天真，且视野残缺。

Plan A 发布后，技术社区的讨论很快被地缘怀疑论占据。核心质问只有一句：一个国家凭什么自愿放弃在人类历史上最具变革性的技术上的领先？

更结构性的批评来自项目自己的顾问理查德·恩戈。他指出：这份文件对竞赛的描述不只是描述性的，更是生成性的——把对抗性竞赛设定为默认状态，本身就在参与制造这个自我实现的预言。

还有一层批评来自这场对话之外。评论者 Ben Reid 拆出了 Plan A 从未明说的三条隐含假设：只有中美有能力塑造结局；前沿智能只会从可识别的巨型算力集群中诞生；AI 进步基本可以用算力、自动化研发和数据中心建设来表征。而在这套框架里，另外一百九十个国家，全程不在场。更深的讽刺是：Plan A 的透明机制本身会加速能力的多极扩散，但它的治理架构却仍然是一个华盛顿与北京的二人转。这个模型撑不住它自己的两头。

这些指控同样无法被完全驳倒。而 Plan A 的作者们，其实早就把回应写在了后记里：他们承认「一份详尽的计划，比一份含糊的计划有更大的受攻击面」，并请求批评者拿它跟现存最好的方案去比——如果找得到的话。

结语：闸柄

四道闸，摆在一张表上。

把最后一栏遮住，这四份方案看起来像四种技术路线之争。

把最后一栏露出来，它们立刻现出原形——这是一场关于闸柄归属的战争。

⁂

2026 年的夏天，会因为一件事被记住：加速主义的共识，在这一年裂开了。

一个曾经把监管斥为绊脚石的政府，签下了发布前审查的行政令。两位前沿实验室的 CEO，主动要求把自己关进比政府愿意给的更紧的笼子。一群局外人，把「推迟十年」写成了一部详尽的未来史。而在太平洋的另一岸，一个多边组织正在筹建，一场全球治理会议正在开幕。

所有人都同意该踩一脚。

但没有人同意，那只脚应该长在谁的腿上。

哈萨比斯在文章末尾写道：未来尚未写就。他说我们必须用好 AGI 到来之前这个珍贵的窗口。

达里奥说，树胡和他的森林正在醒来。

Plan A 的作者说，我们认为这个世界正在方向盘上打瞌睡。

三句话，三种语气：一句是邀请，一句是催促，一句是耳光。

但它们指向同一个东西——那个正在凝固的模子。八月一日，水泥就要干了。而模子一旦定型，往后所有关于智能的争论，都将在它划出的形状里进行。

闸柄

闸易设，柄难分。

本文所有事实均经核查：第 14409 号行政令原文（白宫官网，2026 年 6 月 2 日）、达里奥·阿莫代《指数曲线上的政策》（darioamodei.com，2026 年 6 月）、戴密斯·哈萨比斯《前沿 AI 的一个框架，与新纪元的破晓》（2026 年 7 月 14 日）、《AI 2040：Plan A》（ai-2040.com，2026 年 7 月 9 日）；出口管制事件线经查塔姆研究所、Axios、Just Security 交叉核对；上海会议与世界人工智能合作组织信息取自国新办发布会、新华社与上海市政府新闻发布会公开通稿。文中所有情景推演数字均已在正文中标注口径。核查截至 2026 年 7 月 14 日。

转载请注明：《宇宙纪事 · 产业深度专研》系列。

宇宙纪事 / COSMIC CHRONICLES