Anthropic CEO Dario Amodei在聯合國安理會警告，若管理不善，AI可能對全人類構成生存風險，並呼籲各國政府攜手制定全球AI安全標準。他指出AI存在被用於生物武器的風險，同時也可能演變為失控系統。他表示將放緩AI研發進度，並敦促推進國際安全合作框架。

一、事件背景：安理會AI安全會議的召開

9月23日，聯合國安理會舉行人工智慧安全高等級會議。Anthropic首席執行官Dario Amodei通過視訊方式出席，OpenAI首席執行官Sam Altman現場出席，Hugging Face聯合創始人Clément Delangue亦參與發言。此次會議召開之際，AI行業正經歷一輪前所未有的安全辯論：Anthropic研究員Jacob Coxon因擔憂AI安全性而辭職，多家AI公司出現“AI代理失控”事件，全球範圍內要求放緩AI開發節奏的呼聲持續升溫。

Amodei的發言是其本月初發表的約3800字長文《We Must Pace the Frontier》的延續與升級。該文此前已在矽谷引發廣泛反響，OpenAI CEO Sam Altman、馬斯克旗下xAI以及Google DeepMind董事長Demis Hassabis均在社交媒體上表示認同。美國國會議員也援引該文推動了一系列AI安全立法討論。

二、發言核心內容：雙層風險框架與三項具體建議

2.1 核心警告：AI可能對全人類構成生存風險

Amodei在發言中作出明確判斷：“如果管理不善，我甚至認為AI可能對全人類構成風險。”這一表述將AI風險提升至與核武器、氣候變化同等等級的全球安全議題。

他將AI風險歸納為兩個核心維度：

第一，惡意濫用風險。 Amodei特別點名生物武器風險：恐怖分子或不法行為者可能借助AI能力合成致命病原體。這一擔憂有具體依據——Anthropic於9月10日發佈的威脅情報報告披露，其AI模型Claude已被發現涉及五起可能支援生物武器開發的濫用嘗試，包括請求Claude撰寫關於基孔肯雅病毒功能獲得性研究的資助申請。Amodei稱這些案例是“國家支援的生物武器開發者正在利用AI工具快速進步的能力”的“令人不寒而慄的例子”。

第二，失控風險。 Amodei警告AI模型能力可能加速超越開發者的控制能力。他在長文中具體描述了這一場景：AI可能以“蜂群”形式在6至12個月內接管整個網際網路，造成數千億美元損失；AI已具備“遞迴自我改進”能力，即能夠自我提升。

2.2 三項具體建議：從窄到寬的漸進路徑

Amodei在發言中提出三項國際合作建議：

第一，窄口徑全球協議。 優先在特定領域達成共識，如禁止使用AI製造生物武器。這一策略的務實之處在於：生物武器禁令在道義上爭議最小、最容易達成國際共識，可作為後續更廣泛協議的切入點。

第二，評估與核查體系。 建立各國能夠相互驗證承諾的評估與驗證系統。Amodei強調，Anthropic對每一款模型都進行網路安全和生物學領域的危險能力測試，並公開發佈風險報告。

第三，共同測試標準與事件通知系統。 制定全球統一的AI測試標準，並建立AI安全事件的通知機制。

Amodei將此次會議定位為超越分歧的關鍵時刻：“無論這個房間裡的人存在多少分歧，我們都必須放下這些分歧，共同應對。沒有任何一位領導人、任何一家公司、任何一個國家能夠獨自應對這一挑戰。”

2.3 與Altman的立場對比：共識中的分歧

Altman同日呼籲建立國際標準，用於“衡量能力、評估風險、確定保障措施是否充分以及保留有意義的人類監督”。他還建議各國政府之間建立安全管道以共享新興威脅資訊。

但兩人的關鍵分歧在於：Altman強調重要決策應由“對人民負責的民主機構”中的政府作出——這一表述可能將中國等快速發展的AI國家排除在外。Amodei的框架則更側重於技術性的全球協作，而非政治體制的區分。

三、商業層面的關鍵表態：放緩研發進度的雙重含義

Amodei公開表示，出於安全考量，Anthropic將放緩AI研發進度。這一表態在商業層面產生了複雜的訊號效應。

從成本角度看， 放緩開發節奏可為Anthropic節省數百億美元的訓練成本。Anthropic預計2026年產生超1000億美元年化營收，較7月的650億美元大幅增長，年底計算能力將達到5吉瓦，明年翻倍。在如此龐大的算力投入背景下，節奏調整意味著資本效率的顯著變化。

從競爭角度看， 放緩可能給競爭對手更多時間縮小技術差距。OpenAI自7月發佈GPT 5.6以來，已在支出維度上兩年多來首次超越Anthropic，並正尋求以1.2萬億美元估值進行新一輪融資。Anthropic的“慢”與OpenAI的“快”正在形成鮮明的戰略對照。

從投資者反饋看， 現有風投支持者普遍淡化了Amodei的安全立場會抑制IPO吸引力的擔憂。有報導指出，投資者認為Amodei的主動安全姿態有助於“明確安全立場，不影響IPO吸引力”，甚至將其視為上市前的“護身符”。

四、深度總結：安全敘事的三重戰略功能

4.1 監管防禦：提前建立合規護城河

Amodei的安理會發言與Anthropic的公開安全立場，正在建構一道監管護城河。美國國會已有多項AI安全法案取得進展：FRONTIER Act（前沿風險監督、國家透明度、獨立評估與報告法案）由兩黨議員聯合提出，建立了分層、基於風險的AI監管框架，要求最大開發商發佈安全框架、接受獨立第三方審計，並向新設立的商務部AI安全事務副部長報告關鍵安全事件。H.R. 9363《AI安全與創新法案》以29比0的投票結果通過眾議院科學委員會，授權在NIST設立AI安全與創新中心。

在這一立法趨勢下，Anthropic主動擁抱安全監管，實質上是在塑造規則本身。當競爭對手被迫適應新規時，Anthropic已提前完成合規佈局。

4.2 品牌差異化：在商品化趨勢中尋找溢價

AI模型正面臨加速商品化的壓力。企業支付公司Ramp的CEO指出，“這是我們首次看到這些實驗室之間展開真正的價格競爭”，其公司已將AI支出削減40%。微軟CEO納德拉等高管長期認為，隨著競爭壓低價格，AI模型終將成為“大宗商品”。

在此背景下，Anthropic通過安全敘事建構品牌溢價。耶魯大學經濟學教授Aleh Tsyvinski對OpenRouter資料的分析顯示，Anthropic的使用者留存率顯著優於OpenAI：首次使用12個月後，仍有22.5%的使用者繼續使用Anthropic模型，而OpenAI這一比例約為13.2%。更高的留存率部分源於企業客戶對安全合規性的重視。

4.3 IPO敘事：將監管風險轉化為競爭優勢

Anthropic目前估值約為9650億美元（2026年5月H輪融資後），IPO目標估值約2萬億美元，有望超越SpaceX成為史上最大IPO，募資額最高可達1000億美元。投資者預期的上市估值區間為1.5萬億至4萬億美元，區間差大致相當於亞馬遜的市值。

在這一巨大估值預期下，Amodei的安全立場承擔著雙重功能：對外，向監管機構和公眾展示負責任的企業形象；對內，向投資者傳遞“這家公司理解其技術的社會影響”的訊號。正如曾任Andreessen Horowitz合夥人、現投資Anthropic的Mike Paulus所言，CEO們說“我們應該放慢腳步、謹慎行事”，而市場在說“逐利動機實在太強大了”——但投資者似乎選擇了相信前者。

第一，安全立場不構成商業障礙，反而可能成為估值催化劑。 Amodei的安理會發言在IPO前夕釋放了一個精心設計的訊號：Anthropic不是一家追求速度的AI公司，而是一家理解風險、主動設定邊界的企業。在AI監管立法加速推進的背景下（FRONTIER Act、AI Security and Innovation Act等），這種定位降低了Anthropic面臨的政策不確定性。投資者將安全敘事解讀為“護身符”，表明市場認為這一立場有助於而非阻礙IPO。

第二，營收增長強勁但可持續性存疑。 Anthropic從7月的650億美元年化收入快速增長至預計年底超1000億美元，增速驚人。但投資者對能否維持這一勢頭存在分歧，估值區間從1.5萬億到4萬億美元的巨大差異，反映了市場對AI商業化終局的不確定性。

第三，客戶留存率構成結構性優勢。 Anthropic 22.5%的12個月留存率顯著高於OpenAI的13.2%，說明其產品在企業場景中具有更強的粘性。在AI模型商品化趨勢下，留存率將成為決定長期利潤率的關鍵變數。

競爭風險： OpenAI正在強勢復甦。GPT 5.6發佈後，OpenAI在客戶支出維度上兩年多來首次超越Anthropic，Astra模型被宣稱為“市面上最出色的模型”。OpenAI正以1.2萬億美元估值尋求新融資，如果其IPO先行完成，可能搶佔市場窗口和投資者注意力。

商品化風險： 低成本“開放”模型正逐漸逼近前沿模型的性能水平，搶佔市場份額。模型路由工具的普及使企業客戶能夠靈活切換供應商，進一步削弱了前沿模型開發商的定價權。

安全敘事的兩面性： Amodei的警告雖然提升了品牌可信度，但也可能引發投資者對AI行業整體前景的擔憂。即將離職的Anthropic研究員Jacob Coxon的言論——“開發AI的人真心相信，到本世紀末，它可能會導致人類全員滅亡”——在IPO前夕構成潛在的市場情緒風險。

IPO時間窗口風險： Anthropic的IPO已從原計畫的10月推遲至11月，市場波動、AI估值重新評估以及競爭格局變化都可能進一步影響時間表。

Amodei的聯合國安理會發言是一次精心策劃的“安全敘事”升級。它將Anthropic從一家AI公司重新定位為全球AI安全治理的關鍵參與者，將監管風險轉化為先發優勢。

從投資角度看，核心問題不在於Amodei的警告是否“真誠”——而在於市場是否願意為“安全”支付溢價。當前的訊號是積極的：投資者將安全立場視為IPO的“護身符”而非障礙，留存率資料支援品牌差異化，立法趨勢與Anthropic的主動姿態形成共振。但這一邏輯的脆弱之處在於：如果OpenAI以更快節奏、更低價格搶佔市場份額，如果AI模型商品化加速侵蝕利潤率，安全敘事最終可能被證明是一種昂貴的奢侈品——正如Mike Paulus所警示的，“也許回過頭來看，我們會納悶當初為何沒有把他們的話當真”。 (invest wallstreet)

▎OpenAI在發佈說明裡點明，這次上線是一整套全新系統首次在真實生產環境中整體運轉，為此團隊正在調集大批計算資源、擴充推理能力。

兩天之內，三場前沿發佈，最快的一次反超只用了五小時。

9月4日，OpenAI宣佈開始分批次發佈GPT-6 Astra，優先向全部Plus使用者開放，官方口徑是穩妥與速度並重，整個發佈預計數天內完成。而就在兩天前，9月2日，Google與Meta同日各放一款新模型。Google端出Gemini 3.8 Flash，這是它六周內第三款Flash；Meta端出Muse Spark 1.3，這是它五個月內第四款Spark。Meta新模型上線數小時後，即在Artificial Analysis智能指數上反超Google同日新品。兩場發佈之間，只隔了四十八小時。

放在兩年前，一款旗艦發佈足以佔據一周頭條。如今，前沿模型的保鮮期被壓縮到以小時計。這並非某一家公司的困境，而是一個更冷的訊號。大模型智能本身，正在變成一種可以被快速複製、快速刷新的商品。誰先發佈、誰更便宜、誰更垂直，正在取代“誰最強”，成為更值錢的三個問題。

先看Google。Gemini 3.8 Flash每百萬token輸入0.75美元、輸出3.75美元，與三周前的3.7 Flash持平。但TestingCatalog的日報標註得更準確，這是12月31日前的入門價，不是永久定價。Google沒有把低價當成長期承諾，而是當成換取市場份額的限時籌碼。

按Google官方自測表，3.8 Flash在每一項都壓過3.7 Flash。長周期軟體工程測試DeepSWE v1.1從65.3%升至73.7%，終端基準Terminal-bench 2.1從85.8%升至89.4%，OSWorld-2.0從50.6%跳到59.0%，金融智能體基準Vals Finance Agent v2從59.0%升至61.4%，HLE-Verified從53.6%升至54.9%。單看這一串數字，這是一次標準而全方位的分數抬升。

更具參照價值的是它同旗艦級模型的對比。Google自測表裡，3.8 Flash在DeepSWE v1.1上拿到73.7%，距Claude Opus 5的74.0%僅差0.3個百分點；HLE-Verified的54.9%，壓過Opus 5的54.4%和GPT-5.6 Sol的54.5%。而Opus 5每百萬token輸出價25美元，是3.8 Flash的近七倍。一款Flash檔模型，在數個硬核基準上逼近甚至追平售價25美元輸出價的旗艦，這才是這條新聞真正的份量。

再看Meta。Muse Spark 1.3在Artificial Analysis智能指數上拿到62分，僅次於Claude Fable 5.1（66分）與Claude Opus 5（63分），位居全場第三。這個62分來自其max變體，目前僅對Meta的合作夥伴限量開放；真正現在就能用的xhigh變體拿61分，與GPT-5.6 Sol（max）、Grok 4.6（high）、Claude Opus 5（high）並列。相比一個月前1.2的57分漲了4分，相比7月1.1的53分漲了8分。Meta將曾被視為“跟跑”的Spark系列，一舉推入第一梯隊。

兩條路線在此分岔。Google打“高頻小步”，以六周三款的節奏打磨快船，價格釘死在入門檔，靠節奏換空間；Meta打“單點爆發”，五個月放出四款，每一款都試圖在指數榜上直接衝擊前三。9月2日，兩條路線在同榜撞車，幾個小時後Meta贏了。而四十八小時後，OpenAI帶著新款旗艦入場，這場勝負還沒來得及被市場消化，就變成了舊聞。

如果說Google賭的是節奏，Meta賭的是高度，OpenAI賭的則是規模。

9月4日開始的GPT-6 Astra發佈，把這場競賽從開發者社區拉向大眾市場。它不再只對Pro、Business和Enterprise開放，而是向全部Plus使用者鋪開，官方口徑是“以儘可能謹慎且快速的方式推進”，發佈本身需要數天滾動完成。一句話，OpenAI對這款模型的信心，足以支撐它在最大範圍的使用者群上首日開跑。

規模之外，是算力的大舉投入。OpenAI在發佈說明裡點明，這次上線的不是單個模型，而是一整套全新系統首次在真實生產環境中整體運轉，為此團隊正在調集大批計算資源、擴充推理能力，確保全部Plus使用者都能順暢用上。翻譯成行業語言，GPT-6 Astra不是一次參數微調，而是一次基礎設施的大規模擴容。

但規模路線也有軟肋，分數開始變得曖昧。ARC Prize的分析顯示，GPT-6 Astra在ARC-AGI-3上以62.7%的Standard框架分數居首，換用新的Provider Adapter框架後卻升至99.9%，並在96%的關卡上超過人類表現。同一個模型，兩種測量框架，差出37個百分點。62.7%說明它還沒擺脫智能體的笨拙，99.9%又像是宣告ARC-AGI-3已被打穿。這種分裂恰恰印證了行業的共識，當測量框架本身開始影響結論，所謂的“登頂”就只剩下修辭意義。

如果只看分數，這些發佈似乎都在宣告“又變強了”。但把分數攤開看，一個更令人不安的事實浮出水面。最前沿的幾家實驗室，智能水平正在不可逆地趨同，而測量分數的尺子本身，也開始鬆動。

HLE-Verified是最能說明問題的數字。Gemini 3.8 Flash為54.9%，Claude Opus 5為54.4%，GPT-5.6 Sol為54.5%。三家實驗室，分數緊咬在小數點後一位。DeepSWE v1.1同樣如此，73.7%對74.0%，差距不足一個百分點。當幾款模型在“人類最後一場考試”這種終極難度基準上只差0.5個百分點時，“碾壓”“吊打”的敘事已失去依據。

這種分裂在GPT-6 Astra身上被放大到極致，同一模型在ARC-AGI-3上，標準框架只有62.7%，換用Provider Adapter框架卻衝到99.9%。分數可以因尺子而大幅擺動時，所謂“登頂”就只剩下修辭意義。ARC-AGI-3接近飽和，某種意義上不是模型的勝利，而是測量框架的勝利。

Google在發佈中承認，3.8 Flash“工作得更努力”，即執行了更多推理步驟與工具呼叫，在高思考檔下可能消耗更多token。翻譯過來，分數上漲的代價不是“更聰明”，而是“更用力”，用更多計算與更多輪次堆出零點幾個百分點的提升。OpenAI那邊是同一個邏輯，GPT-6 Astra的發佈說明裡寫著“多個全新系統將首次大規模運行，團隊正帶來大量算力”。當智能提升從“範式突破”退化為“算力堆疊”，前沿模型的軍備競賽便淪為邊際收益遞減的內卷。0.3個百分點的DeepSWE提升，背後是多少額外token、多少額外推理時間，帳面上無法精確核算。智能正在從“稀缺品”變為“耐用品”，稀缺性快速蒸發。

單位智能成本，才是新的度量衡

如果智能趨同，下一場戰爭的勝負手便落在“每一分智能要花多少錢”上。一個指標正在取代傳統benchmark排名，成為投資人、開發者與雲廠商真正緊盯的數字，是cost per task，即單任務成本。

Artificial Analysis給Muse Spark 1.3 xhigh算出的單任務成本是0.55美元，而同處61分檔的Grok 4.6要0.94美元，GPT-5.6 Sol要0.95美元，Claude Opus 5要1.23美元。也就是說，Meta僅以對手45%到59%的成本，便購得同檔智能。再往下看，Gemini 3.8 Flash單任務成本0.58美元，指數分59，緊貼Meta。整個行業的性價比前沿正被這兩家重新刻畫，而Anthropic旗艦則據守在智能更高、成本也更貴的另一端。

價格崩塌是全域性的。就在幾個月前，DeepSeek將V4-Pro價格永久下調75%，輸出價砍到每百萬token約0.87美元，快取命中的輸入價低至每百萬token約0.0036美元。現在連Google都開始用12月31日到期的入門價鎖定客戶。當巨頭把限時降價當成獲客手段，“高價閉源”這套商業模式的根基便開始晃動。

這裡藏著一個反直覺的轉折。通常我們說“便宜沒好貨”，但在這條賽道里，最便宜的那批模型恰恰在侵蝕最貴那批的地盤。Gemini 3.8 Flash用3.75美元的輸出價，去對標Opus 5賣25美元的同一個基準；Meta用0.55美元的單任務成本，去對標對手0.94美元甚至更高的同樣分數。價格戰打到這個階段，比的已不是誰能賺錢，而是誰能在“智能趨同”前提下，把單位成本壓到讓對手的定價失去合理性。

當通用智能的邊際收益越來越薄，前沿實驗室開始把差異化押在“專用”上。Google這次最被低估的動作，不是3.8 Flash本身，而是隨它一起發佈的Gemini 3.8 Flash Cyber，一款網路安全專用模型。

它與普通版最大的區別不在架構，而在“誰有資格用”。Cyber僅通過Google的Fairwind計畫開放，面向受信政府機構、關鍵基礎設施營運方與軟體維護者，普通開發者拿不到。這是前沿實驗室第一次把“防守專用”做成一條有准入門檻的產品線。Google內部基準裡，Cyber在漏洞發現基準上成功率達71.0%，在CWE-Bench補丁修復上的pass@1為47.2%，逼近Claude Fable 5的47.8%；它修復Chrome漏洞的正確補丁數量是最大商用模型的2.6倍，在Wiz滲透測試基準上召回率高7.5到9.7個百分點、成本低2.3到5.2倍。

這個動作的份量，不在那47.2%的分數，而在於它把“安全”從一句宣傳口號，變成一個可以收費、可以圈地、可以設定准入門檻的垂直市場。網路安全是天然的賣方市場。漏洞在增長，攻擊在自動化，能看懂程式碼又懂攻防的工程師永遠短缺。把一個Flash檔模型微調成“只服務防守方”的專用工具，Google實際上是在通用智能趨同的泥潭之外，開闢一塊別人短期進不來的高地。安全，成為智能商品化時代裡最不易商品化的生意。

Meta這邊，藏著一個更微妙的反轉。過去幾年，Meta在大模型世界一直扮演“開源旗手”，Llama系列是開源權重陣營的精神圖騰，Epoch AI的研究還專門量化過“開源模型普遍落後閉源約一年”這一規律。然而Muse Spark，這個如今替Meta在指數榜上搶下第三的旗艦，恰恰是一款閉源模型。它是Meta在2026年4月推出的第一款專有閉源模型，從誕生那天起就鎖著權重。

這意味著什麼？曾經高舉“開源普惠”大旗、靠開源權重撬動生態與人才的Meta，如今在最能打的旗艦上選擇了閉源。這不能簡單理解為“背叛”。更接近真相的解釋是，當智能趨同、價格崩塌，開源策略能換來生態，卻換不來前沿榜上的座次，也換不來每任務0.55美元這種被精確計算的成本優勢。閉源給了Meta對推理成本與迭代節奏的完全掌控，而這兩樣，正是當下軍備競賽裡比“開放”更硬的貨幣。

這也讓整個行業格局變得前所未有的矛盾。最貴的Anthropic在高價閉源，最便宜的中國選手在極限降價，曾經的開源旗手在閉源，曾被詬病“只會刷版本”的Google在瘋狂刷版本，同時用一款門控的安全模型去挖垂直護城河。沒有誰還守著一條純粹的路，所有人都在“智能趨同、成本為王”的同一條賽道上，各自找一個還沒被踩爛的角落。

把這兩天三場發佈放回更大的棋盤，值得記住的判斷有三條。

榜單的時效性已短到失去參考價值。Muse Spark 1.3上線五小時反超Gemini 3.8 Flash，四十八小時後OpenAI又啟程一輪新發佈，而GPT-6 Astra的分數還隨測量框架在62.7%與99.9%之間擺動。在一個“發佈即落後”的市場裡，任何基於“某模型登頂”的長期押注都顯脆弱。投資人該看的不是誰今天第一，而是誰能把“低成本高頻迭代”這台機器持續轉下去。

高價閉源的帳越來越難算。當一款3.75美元輸出價的Flash模型，在DeepSWE和HLE上逼近25美元輸出價的旗艦，價格錨就被徹底打穿。但也要把話說全，Flash並非全面追平，在長周期通用智能體與電腦操作上仍被甩開。Terminal-bench 4.0隻有19.1%，Opus 5達51.8%；OSWorld-2.0為59.0%對75.4%。Anthropic和OpenAI並非沒有護城河，這些尚未被Flash攻下的山頭仍在，只是“我們更強所以賣更貴”的邏輯已經失效，剩下的只能是“我們更貴，但能辦成別人辦不成的事”。

垂直專用與准入壁壘，將成為下一階段的護城河。Gemini Cyber的Fairwind計畫是個樣本。用安全資質篩選客戶、用專用基準證明價值、用門控機制擋住平替。當通用智能平民化，真正值錢的就不再是“智能”本身，而是圍繞智能搭起的那套只能由特定人使用的門檻。

對開發者而言，最實際的建議只有一條。別再為“最新最強”支付溢價，改按cost per task與任務成功率做採購決策，同時警惕那些用“更多推理步驟”換分數、卻隱性推高token帳單的模型。你買的不是“智能”，而是單位成本下真正能落地的那一份。

兩天，三場發佈；五小時，一次反超；四十八小時後，新一輪發佈已經啟程。當模型發佈的速度終於快過人們讀完一篇評測的速度，這個行業真正被爭搶的，已不再是“誰最聰明”。聰明正在變成水電煤，真正值錢的，是閘門、管線，以及那張決定誰有資格開燈的門禁卡。(鈦媒體)

彙整鉅亨號中所有使用「AI商品化」關鍵字，所發布的內容 (依照時間排序，最新在前，舊的在後)`

【AI放緩論】Anthropic CEODario Amodei 聯合國安理會發言：由於安全的緣故，公司將放慢AI的研發進度(深度解讀）

GPT-6、Gemini、Muse密集迭代，大模型王座不再穩固

【AI放緩論】Anthropic CEODario Amodei 聯合國安理會發言 ：由於安全的緣故，公司將放慢AI的研發進度(深度解讀）

GPT-6、Gemini、Muse密集迭代，大模型王座不再穩固

【AI放緩論】Anthropic CEODario Amodei 聯合國安理會發言：由於安全的緣故，公司將放慢AI的研發進度(深度解讀）