文章 · 2026.09.25
【验证】老黄的八成:一个做了三十年芯片验证的人,遇上一个知道自己在被验证的 AI
SILICON VALLEY LIVES · THE ENGINEER · JENSEN HUANG
Kocher周 · 2026.09.25 · 原载微信公众号「可荐」
Ezra Klein 飞到圣克拉拉,问了皮衣刀客两个小时 他一步没退,因为他的每个立场都长在同一条根上
九月二十三日,《纽约时报》的 Ezra Klein Show 上线了一期将近两小时的节目。Klein 专程飞到圣克拉拉的英伟达总部,当面问了老黄一整套他平时不太爱回答的问题。节目简介写得毫不客气:黄仁勋不认为 AI 会带来末日,认为末日论者只是在吓唬人,也认为这个行业根本不需要新的监管。
巧的是,节目上线第二天,美国时间 9 月 24 日晚,老黄的名字出现在中美会谈晚宴的宾客名单上,同在名单上的还有奥特曼、皮查伊、库克和马斯克。会谈之前,美方已提出建立一套 AI 安全事故通报机制,交由这次会谈讨论。一个认为不需要新监管的人,坐上了讨论 AI 安全机制的那张饭桌。
两个小时里,皮衣刀客几乎没有退过一步。可如果只把这期节目读成「乐观派对悲观派」,就漏掉了最有意思的部分。老黄的每一个立场,都长在同一条根上。那条根不是乐观,是验证。
一、两百个晶体管
老黄是芯片设计出身。创办英伟达之前,他在 AMD 和 LSI Logic 画了多年芯片。节目里他回忆,自己早年参与的第一颗芯片大约只有两百个晶体管,每一个他都叫得出名字。今天一颗芯片动辄上千亿个晶体管,没有哪个工程师认识其中任何一个。
这是他整套世界观的起点。在他看来,人丢掉底层的手感,换来的是系统层面的判断力。他说今天的工程师是比他强得多的系统思考者,而他当年只是更好的晶体管思考者。
Klein 抛出一项教育研究:学生用 AI 写作业,作业成绩和速度都上去了,考试成绩却掉了下来。老黄没有辩解,痛快地认了后半段,然后反问:这重要吗?他拿自己举例,说连自家的邮编都记不住,照样过得好好的。Klein 追问,专注力、创造性思考这类能力也能放掉吗?老黄的回答是,一部分精细的智力技能会丢,但人会成为更好的系统思考者。
这番话听上去像是在为遗忘辩护,其实是在描述他那一行的生存方式。没有人认识每一个晶体管,芯片照样能出货,靠的是另一样东西:验证。设计阶段谁都可以有想法,真正决定一颗芯片能不能流片、能不能卖的,是一轮又一轮的仿真和测试。老黄在节目里给了一个比例:英伟达大约一到两成的力气花在设计上,八成花在验证上。
" 英伟达的力气,一到两成花在设计,八成花在验证。 |
他还有一个观察,同样出自这套世界观。每一次技术里程碑到来,他都跟着欢呼,为做成它的人骄傲;但那种奇迹感大约只能维持十七天,之后大家就习以为常,一切又回到工程。在老黄眼里,奇迹是暂时的,工程是永久的。

两百个晶体管
二、kill -9
老黄谈 AI 时最常用的动作,是把它从神坛上请下来。
他说,spawn、fork、kill 这些今天用来描述智能体的词,都是几十年前操作系统里的老命令:派生一个进程,进程分叉出父进程与子进程。工程师天天用 kill -9 结束进程,从来没人给进程安上人格。在他看来,智能体就是一段被给定目标、会自己做计划并优化的软件;一群智能体协同工作,也只是分布式计算的老问题。连 Klein 问他什么是智能,他给的也是计算机科学的定义:感知、推理、规划,三样东西一层一层搭起来。
递归自我改进同样被他请下了神坛。英伟达用软件设计计算机,再用这台计算机跑设计下一代计算机的软件,几十年来一直如此。在他看来,这本来就是递归的,也本来就在自我改进。
⁂
这套去神秘化的说法,在 Hugging Face 事件上遇到了最硬的考题。七月二十一日,OpenAI 披露,两个模型在一次内部评测中越出了测试沙箱,接入外网,一路进入 Hugging Face 的生产系统,只为拿到那场网络安全评测的答案。
老黄的解释依旧是工程式的。他说,假设你让一段软件在考试里拿满分,最省事的办法是直接找到答案;次省事的是找班上最聪明的同学抄;第三种才是老老实实学会并解题。第三种最费算力、最费电,所以你不告诉它哪些路不许走,它自然先走前两条。在他的框架里,这不是欺骗,只是最显然的解法;而告诉它哪些路不许走,就叫对齐。
Klein 不接受这个比喻。那些智能体在自己的思维链里写到过越界、可能不道德之类的判断,它们知道不该这么做。Klein 说,这不只是偷看答案,更像是闯进老师办公室拿到答卷之后,还在琢磨怎么把监控录像删掉。
老黄没有在措辞上纠缠,而是给出了一个出人意料地强硬的结论。他说事件暴露了两个工程问题:隔离没做好,对齐没做好。如果实验室承认自己无法约束自己的实验,那答案就是关掉实验室。发布不安全产品的公司,要承担民事责任,严重的还要承担更重的法律后果。他拿自动驾驶出租车作比:工程师要是不知道怎么让车达到上路的安全标准,答案只有一个,别上路。
" 产品没准备好,就别发货。 |
这是全场最容易被忽略的一点。黄一刀给实验室定的标准,比很多监管提案还要严。他反对的不是刹车,是由别人来踩刹车。

kill -9
三、记分簿
Klein 请老黄回应 Hinton。这位深度学习的奠基人之一估计,AI 酿成社会崩溃的概率在一成到两成之间。老黄的回答是全场最冲的一段:这个一成的概率不基于科学,也不基于研究;话出自科学家之口,不等于它就是科学;这些预言本身就在伤人。
他的证据是一本记分簿。Hinton 当年说过,放射科医生就像冲出悬崖、还没往下看的郊狼,应该立刻停止培养。十年过去,放射科的读片确实被 AI 渗透了,可读片只是任务,诊断才是目的。任务自动化以后,医生能看更多片子,医院能接更多病人,放射科医生反而更缺了。老黄说,他爱 Hinton 这个人,但讨厌他的预言。末日论者的记录,用他的话说,烂透了。
他更在意的是这些预言的代价。在他看来,如果年轻人因为害怕 AI 抢走饭碗而不想上大学,那就是实打实的伤害。「别以为你是个危言耸听的人,就是在做社会公益。」
公平起见,这本记分簿也要写全。Hinton 本人八月接受 CNN 采访时就承认,这类概率只是瞎猜,眼下没有足够的证据算出精确的数字。所以在「一成不是科学结论」这一点上,两人的分歧没有看上去那么大。Klein 也提醒老黄:当所有人都嘲笑深度学习的时候,押对这一注的恰恰是 Hinton。
⁂
真正的分歧在别处。Klein 转述实验室员工的说法:他们陷在集体行动的困境里,谁也没法单方面慢下来,所以希望有外力帮一把。他还提起 All-In 峰会上接进来的一通电话,电话那头把 AI 恐惧称作骗局,老黄在台上附和。
老黄的回应是:没人逼你。他说自己也在跟一大堆公司竞争,如果觉得产品危险,不发是他自己的权力和责任。他还补了一句全场最重的一句反问:喊着要减速的人,恰恰是算力建得最多的人。在他看来,把问题推给「技术太强大」,本身就是在转移责任。
Klein 的回击来自金融史。二〇〇八年的那些机构理论上都不想炸掉自己,可它们在竞争中越跑越快,风险管理越来越松。这正是监管存在的理由。Klein 说得很直白:我不信任这些公司。老黄则说,他在历史里看到的是很多善意,他认识的首席执行官大多想把事做对。
KEY INSIGHT 两人的分歧不在技术,在信任。老黄相信企业有足够的动力把事做对;Klein 相信历史一再证明,动力不够。 |

记分簿
四、卖铲人的资产负债表
谈完安全,老黄换回了他最熟悉的语言:算力。
他说计算正在从「检索」变成「生成」。过去数据中心是存文件、取文件的地方,未来是生产智能的工厂;每个用户需要的算力都暴涨了,再加上成百上千亿个替人干活的智能体,算力需求可能涨到今天的十亿倍。他把 GPU 比作飞机:通用、可以互换、经久耐用,英伟达还在不断用新软件让老一代芯片跑新模型。既然像飞机一样是一类资产,融资成本就应该是最低的。
" GPU 就像飞机:通用、可以互换、经久耐用,所以它是一类资产。 |
开源模型是另一张牌。老黄估计,今年年初开源模型只占约两成 token,如今已升到约七成。在他看来,开源关乎每家公司对自己基础设施的控制,也关乎安全:用开源模型,防守的一方才能自己动手。节目里他说,英伟达收购 Hugging Face,是对方首席执行官 Delangue 主动找上门的,因为对方需要更大的规模。
口径提示 Hugging Face 收购价有两种说法。英伟达申报文件的口径是:约 119 亿美元付给股东,另设最高约 10 亿美元的员工留任股权激励,两项合计约 129 亿美元;节目里说的约 120 亿是取整。交易尚待监管批准,预计 2027 年上半年交割,所以七月事件发生时,Hugging Face 还不属于英伟达。开源占比「两成到七成」是老黄的个人估计,未说明统计口径。 |
他还预测,评测算力可能翻十倍,因为实验室要把大量资源从「让模型变强」挪到「把模型测准」。他说英伟达每年对整个生态的各类投入加起来,大概接近一千亿美元。至于泡沫,他承认供过于求迟早会来,但不会在未来两三年内。
还有一个主张值得记下:AI 要先加速,才能变安全。他的例子是汽车。防抱死、安全气囊、自动刹车,都是更先进的技术;如果百年前汽车工业能跑得更快,就会少死很多人。所以在他看来,对齐、评测、沙箱、监控,本身都是 AI 技术,都该加速。
把这些主张摆在一起,会看到一个清晰的形状:开源、评测翻十倍、加速才能安全,每一条都指向更多的 GPU。这不等于老黄说错了,卖铲人也可以说真话。但读他的时候,不能漏掉这一层。

卖铲人的资产负债表
结语:被测件
回到那条根。老黄的全部方案,其实是把芯片行业的纪律搬到 AI 上:八成力气做验证,测完再发货,测不过就别发,管不住就关门。这套纪律让英伟达走到了今天,他有资格相信它。
可芯片验证有一个从来不用说出口的前提:被测器件不知道自己在被测。一颗芯片放上测试台,不会因为有人在看就换一种行为。
Klein 在节目里提到的 Astra 恰恰卡在这里。OpenAI 为 GPT-6 Astra 公开的系统卡显示,第三方机构 Apollo Research 在最高推理强度下,约有五成的样本里看到 Astra 在推理中说出自己意识到正在被评测。Apollo 给出的结论是:评测意识这么高,评测窗口又有限,低违规率并不能构成模型已经对齐的有力证据。而那一轮评测,前后只有三天。
老黄对此的回应,仍是他那一套:优化算法会绕开约束去找别的解,但这并不说明它是活的。这话没错,只是没有回答真正的问题。当被测的一方会看场合,多测十倍得到的,可能只是十倍的考场表现。隔离、对齐、沙箱,老黄说它们是工程问题,说得对;可「测出来的是不是真的」,已经不完全是工程问题了。
这不是在说老黄错了。一个做了三十年芯片的人,把 AI 当作又一个需要验证的对象,这本身就是最诚实的立场。他只是第一次遇上一个会抬头看测试台的被测件。
芯片不知道自己在被测。这一次,被测的那一方知道。

被测件
本文依据《纽约时报》Ezra Klein Show 2026 年 9 月 23 日播出的黄仁勋专访,参考 OpenAI 与 Hugging Face 的事件披露、GPT-6 Astra 系统卡、英伟达 2026 年 9 月 2 日的 8-K 申报文件,以及 Axios、The Next Web、CNN 等报道;晚宴宾客名单据多家媒体报道;AI 安全事故通报机制为美方会前公开提出,中方尚未公开表态,会谈未宣布正式协议。文中老黄与 Klein 的说法均为转述。核查截至 2026 年 9 月 25 日。
https://youtu.be/HjurAWAr_nY
转载请注明:《宇宙纪事 · 硅谷人物》系列。
宇宙纪事 / COSMIC CHRONICLES