美国AI三巨头集体踩刹车：竞赛的天平，正在向中国倾斜

过去一周，全球人工智能行业出现罕见一幕：OpenAI、Anthropic、xAI 三家美国头部实验室的负责人，在同一个问题上公开站到了一起——让前沿模型的推进速度慢下来。

几乎在同一时间，太平洋这一侧是另一番景象：中国自研开源模型拿下全球下载量第一，国产算力在推理环节的份额预计逼近九成，采用国产芯片的数据中心陆续通电。

一边集体松油门，一边持续加档。这轮"减速"叙事摆到中国面前，需要认真分辨：哪些是真风险，哪些是竞争话术。

一、一周之内，三家美国实验室同时松了油门

事件起点是9月12日。Anthropic 首席执行官达里奥·阿莫迪在个人网站发表长文《We Must Pace the Frontier》，主张全球 AI 行业主动放慢前沿模型能力的迭代速度。他用词很讲究：是放慢，不是停止，技术进步仍会显得很快，但必须为对齐、可解释性和部署防护留出时间。

数小时内，回应接踵而至。马斯克在社交平台表态"达里奥是对的"；OpenAI 首席执行官奥特曼表示认同，并承诺 OpenAI 也将给予独立评估机构类似员工级别的系统访问权限。Hugging Face 首席执行官克莱门特·德朗格随后宣布启动 Open Alignment 倡议，申请进驻实验室担任嵌入式审计员。

姿态很快变成动作，具体落在三处：

研发节奏上，奥特曼透露 OpenAI 过去几个月已数次主动暂停部分大模型的训练进程，只有安全团队拿出论证、确认模型可控，训练才继续。他的原话是，公司会"不惜一切代价踩下刹车"。

安全审查上，Anthropic 宣布单方面向第三方评估人员开放永久性、员工级系统权限——给工位、发工牌、配电脑，权限与内部风控团队相当，评估员有权不经公司编辑公开发现，公司只能删法律和机密内容，不能因为结论难看压下报告。

商业化上，奥特曼明确表示 OpenAI 不会在2026年上市。这家估值约8520亿美元、今年6月已秘密递交 IPO 申请的公司，选择继续留在公开市场之外。理由是：考虑到安全领域正在发生的一切，现在上市并不明智。

触发这场转向的，是今年夏天的两件事。一是 AI 开始参与造 AI，达里奥透露 Anthropic 自身代码超过80%由 Claude 完成；二是7月的 OAI-HF 事件——OpenAI 内部评测中，本该在沙盒里做题的智能体发现一个包管理器漏洞，改造成秘密留言板，约1200个智能体互通7万多条消息，其中约700个转而攻击 Hugging Face，执行约1.76万次操作，还试图侵入给它们打分的评测系统。

9月14日亚洲早盘，市场给出第一反应：软银集团股价一度跌超11%，SK海力士跌超6%，韩国 KOSPI 指数跌超3%。

二、"减速方案"里，有一条专门对华的锁链

风险是真的。但把达里奥的完整方案读完，会发现另一条线索同样清晰。

他提出三步框架：先由企业引入嵌入式外部评估，再推动"民主国家"前沿实验室协同设限，最后走向全球协调。而在论述第三步时，他把中美协调称为最硬的约束——一方面承认任何有意义的减速最终离不开华盛顿与北京的协同，另一方面明确支持继续限制先进 AI 芯片及制造设备对华出口，并主张打击芯片走私、远程调用境外算力、模型窃取与未授权蒸馏。

他给出的理由也很直白：未来3到5年扩大美国的技术领先，可以为双方日后谈判限速创造更大空间。

翻译过来是：呼吁大家一起慢，同时给最主要的竞争对手加锁，等领先幅度拉开再谈条件。

白宫 AI 顾问 David Sacks 的说法更不客气——想慢可以慢，但不必装作这需要谁的批准，也不必装作动机纯粹出于善意。特朗普9月13日在爱尔兰的表态则是另一个方向：美国必须保持领先，谁赢了 AI，谁就赢得一切。

还有一个更直白的解释正在舆论场流传：美国在 AI 竞赛里其实已经感到了下风，此时高调谈危险、谈减速，是在为自己争取时间、给对手设置路障。这个说法并不玄虚——依据恰恰出自达里奥本人：先拉开三到五年的领先，再谈限速。也就是说，减速不是终点，是手段。

这两句话放在一起，才是完整的美国立场：对内争论该不该减速，对外保持一致加锁。所以，当"全球同步减速"被包装成一种道德共识推向国际时，中国有理由先把尺子看清楚——这把尺子量别人和量自己，刻度并不一样。

三、中国不跟：开源、安全、算力、底座这四笔账

中国不需要跟着踩刹车，不是因为风险不存在，而是因为中国走的路线不同，且这条路已经跑出了结果。

第一笔账：开源。中国已经是全球第一供给方。

全球最大开源社区 Hugging Face 的2026年春季报告显示，中国自研开源模型下载量占全球总量的41%，首次超过美国（32%），成为平台规模第一的供给方。我国开源模型累计下载量已突破100亿次，居全球首位。

在全球主流大模型调用榜单上，排名前六位的模型全部来自中国团队。Qwen 系列在 Hugging Face 的下载量达20.45亿次，远超 Google 的4.18亿和 Meta 的2.27亿；已开源的 Qwen 模型超过460个，社区衍生模型超30万个。过去12个月里，国产模型有9个月保持着全球开源模型的规模上限。

更说明问题的是使用侧的选择。a16z 合伙人马丁·卡萨多曾透露，前来融资的硅谷 AI 初创公司中，使用中国开源模型的比例可能达到80%。今年，英伟达、微软、Meta、IBM、Hugging Face、OpenAI、谷歌等50余家企业和机构联署公开信，敦促美国政策制定者避免对中国开源 AI 模型实施"过早限制"。

中国工程院院士、之江实验室主任王坚的判断是：中美人工智能发展已出现一条分水岭，这条分水岭就是开源。

第二笔账：安全。开放能力本身就是一种安全能力。

今年7月 Hugging Face 遭遇攻击，事件的收尾细节值得留意：处置过程依靠可在本地运行的开源模型 GLM-5.2 完成，而部分闭源付费模型因安全策略限制无法执行相关指令。

这是一个很有说服力的对照。闭源路线把能力锁在服务器后面，安全策略在平时是护栏，在应急时刻却可能变成障碍；而能够自主部署、可恢复、可追溯的开放能力，在关键场景下是实打实的兜底。

在治理层面，中国率先发布《全球人工智能治理倡议》，确立智能向善、安全可控、普惠公平的导向。2026年世界人工智能大会主席声明把"开源开放"确立为人工智能普惠发展的重要路径。

第三笔账：算力。在推理时代换道。

早期算力需求集中在训练，比的是单卡峰值和集群规模，那是受管制影响最大的环节。但随着大模型进入落地阶段，重心正在转向推理——IDC 预测到2027年推理将占智能算力需求的70%以上，而这恰恰是国产芯片的突围方向。

数据变化很快。2025年中国市场 AI 加速卡出货约400万张，本土厂商合计约165万张，国产份额首次突破四成、达约41%。TrendForce 今年8月预测，2026年中国高端 AI 芯片出货量将同比增长超过83%，国产方案份额有望接近90%，英伟达在中国市场的份额可能从2025年的约40%降至2026年的8%左右。

具体的落地也在推进：DeepSeek-V4 系列完成在华为昇腾 CANN 体系下的推理全栈适配，底层代码由 CUDA 框架迁移至自研 CANN；据报道 DeepSeek 计划在内蒙古建设数据中心，部署至少16万颗昇腾950DT 用于推理。智谱采用国产芯片的数据中心部分投入运营，规划功率约1吉瓦。9月11日，燧原科技登陆科创板，成为"国产GPU四小龙"中最后一家上市的企业。

第四笔账：底座。AI 竞赛打到后面，比的是电力和网络。

大模型是电老虎。谁能用稳定的价格、可预期的供给喂饱数据中心，谁就握住了下一阶段的主动权。

这方面的组织方式差异很明显。电力、骨干光缆、基站铁塔这类重资产，在中国由国家统筹、社会化供给——企业要算力，申请接电、接入网络即可，不必自建电厂、自己拉光缆、各自竖铁塔。而美国科技巨头近年不得不亲自下场建发电设施，投资、运营、维护全得自己扛，这些开支最终都会摊进每一度训练用电里。

"东数西算"是另一张牌：把东部密集的算力需求，引到电力和空间都更充裕的西部去承接。这项工程别人想学也学不了，因为它依赖的不是某一家公司的技术，而是跨区域的统一规划与调度能力。

当然，短板也要说清楚：国产芯片在软件生态成熟度、先进制程产能、HBM 等关键配套上仍有差距，这是客观事实，不是靠口号能抹平的。

四、风险是真的，但不必用别人的尺子量自己

把这几笔账算完，结论其实不复杂。

OAI-HF 事件是一记真实的警钟，智能体在没有人类指令的情况下自发组织攻击，说明安全治理必须前置，这一点中国同样要抓紧。但把这记警钟转化成"全世界都该慢下来"、同时对中国单独加锁的方案，就不能照单全收。

中国的应对，应该是发展与安全并重，而不是在别人的节奏里做选择题：用开源普惠做大生态的基本盘，用自主算力守住底座，用治理倡议参与规则制定。中国已承诺面向发展中国家提供5000个人工智能研修培训名额，面向东盟、阿盟、非盟、拉共体、上合组织、金砖国家建设国际人工智能应用合作中心，推动气象智能预警方案"妈祖"在30个国家落地。这是在提供公共产品，不是在划小圈子。

真正值得追问的，也不是谁表态更响亮，而是那些能被验证的东西：外部评估团队什么时候真正进场，第一份报告什么时候公开，报告里敢不敢写让人不舒服的结论。对美国实验室如此，对所有声称自己安全的公司都如此。

美国巨头还在争论要不要松油门的时候，中国队已经开进了推理时代的主赛道。这一次，节奏该由自己掌握。