本文来自微信公众号： 宁明亮Seerning ，作者：宁明亮Seerning
2026年9月8日，Jacob Coxon从Anthropic辞职。他在X上说，两家公司都没有尽到应有的责任，正一头扎进自我提升的超级智能领域，拿我们的生命冒险。帖子浏览量超过1.47亿。
但这件事真正的信息，不在辞职本身。他在接受Axios采访时说了一句话：“我在任何股权归属之前就离开了。我已经没有任何理由再去推高Anthropic的估值了。”
Coxon在Anthropic工作了四个月，距离第一批股权归属还差两个月。Anthropic预计最早10月IPO，市场预期估值约2万亿美元。如果他再等两个月，那笔股权可能是改变一生的数字。
他放弃了。放弃的原因不是“Anthropic不够安全”。他在采访中明确说，Anthropic仍然是“远远最负责的参与者”。他的判断是：最安全的公司，也做不到在竞争中保持安全。
这句话才是关键。
一、一条红线被改写
2023年，Anthropic发布《负责任扩展政策》，里面有一条硬性承诺：
“ASL框架隐含要求我们，如果无法部署所需的安全措施，就必须暂停训练更强大的模型。”
这是一个“做不到，就不许继续”的条件约束。安全是不可协商的前提。
2026年2月24日，RSP 3.0发布。原先明确的刚性暂停机制，在重写中被取消，改成了更强调路线图、风险报告和外部监督的框架。Anthropic自己的说法是：这是一次全面重写。边界比预期更模糊，刚性暂停机制不可操作。
这个解释有它的道理。AI能力的边界确实很难精确定义。但问题在于：如果边界本来就模糊，为什么两年前要把这条承诺作为招牌？又为什么偏偏在这个时间点修改？
同期，Anthropic在11个月内签署了至少14.8GW的算力容量合同，潜在总成本高达5170亿美元，大部分支出横跨未来十年。它预计最早10月IPO，市场预期估值约2万亿美元。
一家把未来十年潜在算力支出都提前锁定的公司，很难主动减速。
安全承诺从“我们不做什么”，变成了“我们怎么解释我们做了什么”。
二、一个词被删掉
Anthropic不是唯一一家改文件的公司。
OpenAI的2024年度IRS表格（990表）于2025年11月发布。使命陈述从：
“构建安全地造福全人类的通用人工智能，不受财务回报需求的约束。”
改成了：
“确保通用人工智能造福全人类。”
“safely”不见了。“不受财务回报需求约束”也不见了。两个词，一个关于安全，一个关于钱。
这不是孤例。OpenAI在两年内解散了三个安全团队：Superalignment Team（2024年5月）、AGI Readiness Team、Mission Alignment Team（2026年2月）。Ilya Sutskever离开后创立了Safe Superintelligence，多位安全高层陆续离职。
两家最强调安全的公司，都在同一个时期重新定义了自己的安全边界。这至少值得放在同一个问题里观察。
三、Coxon的两句话
Coxon在采访里说了两句话，值得逐字看。
第一句：“如果你面临竞赛压力，你就必须抄近路，或者跳过监督流程中的步骤。”
第二句：“对OpenAI和中国的过度偏执，有时会被用来为加速推进提供理由。”
这两句话说的是同一件事的两面。
第一面：你慢下来，对手不会。你花六个月做安全评估，对手用这六个月发了新模型。Anthropic不能单方面决定“我们慢慢来”。慢下来的代价不是“不够领先”，是“把超级智能的首次实现权交给一个它认为更不安全的对手”。
第二面：安全承诺能否兑现，取决于一个它无法控制的第三方。那个第三方不是Anthropic，不是OpenAI，是竞争对手的研发速度。
这形成了一个悖论：为了更安全，Anthropic必须更快实现超级智能，因为如果别人先实现，安全就无法保证；但更快意味着缩短训练、评估和发布的周期，研究人员用于理解模型内部机制、检查危险行为的时间必然减少。
“为了更安全，必须更快。更快，就更不安全。”
Coxon不是对Anthropic失望。他是对整个局面失望。我的判断和他一致：这不是换一家公司能解决的问题。
四、反例找不到，但另一类事实浮出来了
有没有一家AI公司，在竞争压力下坚持了安全承诺，没有因为慢下来而出局？
我在公开渠道没找到这样的案例。AI公司不会公开披露“我们因为安全评估推迟了发布”。推迟发布在公关叙事里是负面信号，公司倾向于把它包装成“技术迭代”或“优化体验”。即使有公司真的因安全推迟过，外界也很难区分：这次推迟，是因为安全，还是因为技术？
能找到的报道，几乎都是“事后复盘”——已经出事了，才披露安全评估曾经发现问题。没出事的公司，不会写“我们因为安全没有发”。
但调研过程中，另一类事实浮出来了，比反例更能说明问题。
2026年6月9日，Fable 5发布。
6月11日周四晚，亚马逊CEO Andy Jassy致电白宫，提交越狱报告。当晚，至少五家公司跟进联系政府官员。
6月12日周五上午，白宫紧急开会，财政部长、网络安全主管、幕僚长等参加。下午，白宫连打三通电话要求Anthropic CEO Dario Amodei修漏洞或下架。下午5点21分，商务部出口管制令送达。当晚，Fable 5全球下线。
从发布到下线，三天。
三天里，真正发生的不是一套事前安全机制把模型拦了下来。事前评估存在，但最终让模型停下来的，不是公司内部的那条红线，而是风险释放之后的监管介入。
这说明一件事：安全承诺的“可持续性”不是靠公司自己维持的。当风险足够大，外部强制力量会在三天内做出反应。但问题是，这个反应是在风险已经释放之后。RSP 3.0改写的那条红线，本来是要在风险释放之前起作用的。
五、三个条件，一个都不成立
如果安全承诺可以被维持，需要什么条件？
监管研究者的回答是：统一监管标准。当所有公司都必须遵守同一套安全标准时，没有谁因为“更安全”而落后。核电站、航空业、医药审批都这样。AI行业目前没有这样的统一标准。
技术研究者的回答是：技术进入平台期。当“更快”的收益下降，“更安全”的代价变得可承受。制药行业在化学合成时代之后进入生物制剂时代，审批周期拉长，没有一家公司因为审批严格而出局。AI行业目前没有平台期。
投资人的回答是：市场奖励安全。当客户愿意为安全支付溢价时，安全承诺变成竞争优势，而不是成本。企业级AI市场正在朝这个方向走，但目前规模不足以对抗消费级市场的速度压力。
三个回答指向同一件事：能维持安全承诺的条件，目前都不成立。
六、这不是对错问题，是程度问题
关于这件事，专业领域内部有分歧。
Anthropic的支持者认为，RSP 3.0不是删除安全承诺，而是把刚性承诺升级为更可操作的柔性框架。刚性红线在AI能力边界模糊的现实中无法执行，透明披露反而更能让外部监督。Coxon的担忧合理，但结论过于悲观。
产业界有人认为，竞争压力不是借口，是事实。没有竞争，AI发展会更慢，对人类未必更好。Coxon的观察是对的，但他辞职不能解决问题。留在内部推动改变，比离开更有用。
安全研究者分成两派。一派认为Coxon是对的，安全承诺正在被系统性侵蚀。另一派认为，安全承诺的“可维持性”本来就是一个程度问题，不是非黑即白。Anthropic仍然是“远远最负责的参与者”，这个判断本身没有错。
这不是一个“对错”问题，是一个“程度”问题。安全承诺不是被删除了，是被稀释了。
稀释到什么程度算失去，我们每个人心里的答案不一样。
七、从红线到事故，四个月
RSP 3.0改写“暂停训练”承诺之后，发生了什么？
2026年6月，Anthropic发布Fable 5。6月11日，亚马逊向白宫举报：Fable 5的安全防护可被绕过。当晚，至少五家公司跟进。美国政府随后下令暂停Fable 5和Mythos 5的访问。
从2月改写红线，到6月出事故，中间隔了四个月。这四个月里，Anthropic完成了H轮融资，投后估值9650亿美元。融资公告中明确写着：资金将用于“推进AI安全性与可解释性研究”，同时“扩充算力基础设施”。
安全研究和算力扩张被放在同一份文件里，同等重要。
我无法证明两者存在直接因果关系。但时间顺序值得警惕：红线被改写之后，几个月内发生了一次原本由该制度试图提前处理的风险事件。当“暂停训练”的硬性红线被改写后，安全研究的时间窗口是否被压缩了——这个问题，Anthropic需要回答。
八、安全承诺的定价
Anthropic的安全叙事，从创立第一天起，就是它的品牌资产。OpenAI要快，Anthropic要稳。它白纸黑字写过承诺：如果AI能力触碰危险阈值，就主动暂停训练。
投资人买的就是“最安全的AI公司”这个故事。这个故事让它在H轮拿到9650亿美元估值，让它预计以2万亿美元IPO。
但如果安全承诺可以被竞争压力修改，它在投资判断中就应该被打折。
Morningstar在Coxon辞职后发布了一份专项分析，标题是《Trustworthy AI:How Investors Should Assess Key Risks Around the Anthropic and OpenAI IPOs》。报告指出，Fable 5事件使安全承诺成为财务风险，通过三个渠道体现：监管干预风险、收入持续性风险、监管就绪信号。
David Sacks的发言让这个问题从“观点”升级为“事件”。他在X上发文称：“在对举报人的说法进行调查之前，Anthropic的IPO肯定应该暂停。”Sacks是美国总统科学技术顾问委员会（PCAST）主席。
如果监管机构介入调查Anthropic是否存在“安全承诺与实际行动不一致”的问题，它面临的不是公关危机，是合规危机。
对于投资人来说，这件事提出了一个之前没有被充分定价的问题：你投资的那家“最安全的AI公司”，它的安全承诺值多少钱？
投资人买到的，不只是模型能力，还有一套关于风险边界的治理承诺。如果这套承诺可以被竞争压力修改，那它在投资判断中就应该被打折。如果“暂停训练的硬性红线”可以从文件中消失，那投资人需要重新评估：这家公司的品牌叙事，有多少是真实约束，有多少是营销话术。
如果一家公司的安全承诺是真的，它应该被写进IPO招股书的“风险因素”章节。如果没有，那它只是营销话术。
九、一粒尘埃和一根针
Coxon放弃股权，本质上是在做一次审计。
他的职业是预训练研究员，工作是制造“不可撤回的释放”。他训练模型，模型记住数据，模型把数据里的信息编码进权重。一旦训练完成，那些信息就不可撤回了。
他每天都在制造不可逆的东西。然后他发现，他制造的东西没有开关。
他辞职，不是因为他认为Anthropic不在乎安全。是因为他认为“最安全的公司也做不到在竞争中保持安全”。
在我看来，他放弃股权，是在说：我不再相信这个系统能自我纠错了。
一个系统如果只奖励领先者、不奖励说真话的人，最终会只吸引不说真话的人。
他退出了。但那个系统还在跑。
Anthropic预计最早10月IPO，市场预期估值约2万亿美元。Coxon放弃的股权，在这个估值面前，是一粒尘埃。
但他说的话，是一根针。
当一家公司把“安全”写进商业计划书，而竞争压力让这份承诺变得不可维持时，我们该给它打几折？
Coxon用自己的股权，给这个问题投了一张不信任票。
做过投行和顾问，没干成过惊天大事。现在用一套基于硬约束和逻辑推导的方法，在不同领域探索并构建认知操作系统。
这里记录判断、验证和代价。
如果你也在想类似的问题，欢迎交流。
封面图
推荐语：一张被划掉的契约——安全承诺从“我们不做什么”，变成了“我们怎么解释我们做了什么”。
信息来源：
1.Coxon辞职：2026-09-08宣布；在Anthropic工作4个月、距股权归属2个月（归属期6个月）；Axios原话“I left before any of my equity vested.I no longer have anything to gain by juicing up Anthropic's valuation”（引Axios，多家媒体转引）。
2.RSP 3.0：2026-02-24生效；Anthropic称其为“全面重写”；v2硬性“暂停训练/部署”条款在重写中被取消，改为路线图、风险报告、外部监督的框架；官方理由为边界比预期更模糊、刚性暂停机制不可操作（引Anthropic官网、腾讯新闻、Comparative AI、aisafetyfacts）。正文引文为v2原意的意译，非逐字原文。
3.OpenAI 990表：2025年11月发布（2024财年）；使命陈述删去“safely”与“不受财务回报需求约束”（引Fletcher School/Alnoor Ebrahim、digidai、nibsnetwork）。
4.Fable 5事件：2026-06-09发布；6-11 Jassy在与白宫既有通话中汇报亚马逊研究员发现的越狱报告；6-12下午5:21（美东）商务部出口管制令（Howard Lutnick署名）暂停Fable 5/Mythos 5访问，实际导致全球下线；6-30解除（18天），Anthropic称修复后99%+拦截该越狱（引Fortune、Anthropic官方声明、澎湃、Implicator.ai）。正文“至少五家公司跟进”“白宫连打三通电话”等细节据多篇报道综合。
5.IPO与算力：6-1秘密提交S-1；市场预期最快2026年10月、估值最高约2万亿美元（投资者预期，公司未确认），或超SpaceX 6月创下的1.77万亿美元纪录（引新浪财经、证券时报、CoinDesk等）；The Information 2026-09-06报道11个月签署约5170亿美元算力合同（引赢政天下转述）。
6.Morningstar报告：《Trustworthy AI:How Investors Should Assess Key Risks Around the Anthropic and OpenAI IPOs》，2026-09-10，作者Kilian Theil（引Morningstar）。注：报告将Fable 5记为7月发布，与Anthropic/多数报道的6-9不一致，正文按6-9。
7.David Sacks：PCAST主席；2026-09-08前后在X发帖称调查完成前应暂停Anthropic IPO（引网易、ChainCatcher、RealTruth、BitcoinEthereumNews等）。
8.OpenAI安全团队：Superalignment解散（2024-05）、AGI Readiness并入安全委员会（据公开报道）、Mission Alignment解散（2026-02，据公开报道）；Ilya Sutskever 2024年离开并创立Safe Superintelligence（公开事实）。
9.H轮：2026-05-28完成650亿美元H轮、投后估值9650亿美元，反超OpenAI的8520亿（引AI Unfiltered、Vucense、证券时报）。
配图说明：文中图片均为AI生成的概念示意图，非真实新闻图片。