「不是现在停，而是将来停得下来」——这封 1346 人的信，换掉了 AI 治理的靶子
先说结论
上周那封 1000 多人联署的 AI 信，媒体标题都在写「AI 从业者呼吁减速」。这个读法是错的。信里没有「暂停」，没有「禁止」，甚至没有说现在要慢下来。它要的是工具——让「刻意调速」这件事将来在物理上成为可能的技术工具和治理工具。
真正值得长期跟踪的，是它悄悄换掉的那个靶子：过去五年 AI 治理盯的都是「模型能干什么」，这封信盯的是「AI 研发这件事本身，被 AI 驱动到了什么比例、以什么速率增长」。从能力清单变成过程量。好处是可测；坏处是，目前唯一的数据源是被测者自己。
事情是怎么发生的
7 月 28 日，pacingthefrontier.com 上线，由 Guidelight AI Standards 和 Encode AI 两家非营利机构承办，签名资格限定为前沿 AI 公司在职员工，以个人身份签署。全文的核心就一句：
“We request that the U.S. government support an international effort to develop the technical and governance tools needed to deliberately pace the frontier of automated AI development.”
签名里有 Dario Amodei、Jared Kaplan（Anthropic）、Jakub Pachocki（OpenAI）、Shane Legg（Google DeepMind）、Ilya Sutskever（SSI）、John Schulman（Thinking Machines）。官网今天（8 月 4 日）显示 1346 人。第三方在 1134 人时点做的存档快照给出的构成是：Anthropic 533、OpenAI 330、Google 191、Meta 62，其余 18；署名 867，匿名 267。OpenAI 和 Anthropic 在公司层面几小时内就表态支持。
为什么重要
第一，它不是凭空冒出来的判断，是一份积压已久的私下共识被转成了公开签名。
今年 6 月 Anthropic 那篇《When AI builds itself》写得很直白：「As of May 2026, more than 80% of the code we merge into Anthropic’s codebase was authored by Claude.」同一篇里引 METR 的结论是，模型能可靠完成的任务时长「每约四个月翻一倍，此前的趋势是七个月」。更早，Field、Douglas 与 Krueger 那篇访谈研究（arXiv:2603.03338，访谈于 2025 年 8–9 月）访了 25 位来自 DeepMind、OpenAI、Anthropic、Meta 和伯克利、普林斯顿、斯坦福的研究者，其中 20 人把「AI 研发自动化」列为最严重最紧迫的风险之一。所以这封信没有提出新观点，它做的事是把一年前就有的共识，变成带姓名、带公司、可被追责的东西。这个动作本身有价值——观点匿名时是气氛，署名后才是承诺。
第二，靶子换了。
欧盟 AI Act 的风险分级、各家的能力红线，锚点都是「模型能不能帮人合成病原体、能不能自主渗透系统」——一份能力清单。这封信的锚点是研发过程的自动化程度和它的增长率。上面那两个数字（代码作者占比、任务时长倍增周期）就是现成的候选指标。把治理挂在一个连续可测的过程量上，比挂在离散的能力事件上，理论上更早、更可控。
我的正反评价
顺序我认可：先造仪器，再谈限速。反过来做的治理提案，过去三年我们已经见得够多了。
但三点我不买账。
一，「pace」和「support」都没定义。 支持到什么量级？谁来定什么叫「快了」？Lance Eliot 在 Forbes 上算过一笔账：从签字到真有一套调速机制运转，中间六步，十到十五年不算长。含糊让这封信极易签署，也极难执行——这两件事是同一个性质的两面。
二，核验是死穴。 核军控能验，是因为同位素比例是物理量，第三方拿仪器能测。「80% 的代码由 Claude 写」不是这种量：什么算 authored、测试代码算不算、被人改过一行还算不算，口径全在说话人手里，外部没有任何一方能独立复算。这封信要的恰恰是这套核验工具，而在它造出来之前，我们讨论的所有加速证据都是自报数据。
三，签名结构不是行业共识。 76% 来自两家公司。有人会说 Anthropic 体量小所以占比自然高——按人头归一化反而更不利于另一边：Google 和 Meta 的员工规模大出一个量级，191 和 62 这两个数字只会显得更薄。至于 23.6% 匿名，我不打算从中读出「内部有压力」，公司传播规范、签证身份、单纯不想露脸都会产生同一个数字；但至少可以说，这不是一封零成本的信。
另外提一句：只有前沿公司员工能签，等于把「谁有资格定义风险」的权重又交还给了被治理者。这个结构我在写 Hassabis 那期已经说过一次，写经济学家联署那期又碰到一次——这是本栏目第三次撞上它。三次之后我倾向于认为它不是巧合，而是这轮 AI 治理的默认形状：定义权和测量权都在被治理方手里，外部只剩下相信或不相信。
对研究、教学和影像系统的启发
一句话：自报的数字，在没有第三方可复现的协议之前，不算证据。
「80% 的代码是 Claude 写的」和「我们的模型在内部数据上 ΔE 降了 30%」是同一类句子——评测集在说话人手里，口径在说话人手里，你无法反算。ISP 和 AWB 这条线上这类句子太多了，破解办法从来只有一个：公开协议、公开切分、公开脚本，让第三方能跑出同一个数。这也是我自己实验室的硬规则——执行者不能自证。
教学上我换了个问法。不再问学生「AI 会不会取代你」，而是问：如果有人告诉你 AI 写了他 80% 的代码，你要追问哪三个问题，才能判断这句话到底有没有信息量。能问出这三个问题的人，未来十年不会被任何一份联署信牵着走。