又出安全事故，OpenAI停止训练最新模型！但背后真正目的已浮出水面

抓 住 风 口 · 看 懂 趋 势

本期要点：OpenAI推动安全标准进程，背后的目的是……

你好，我是王煜全，这里是王煜全要闻评论。

9 月 28 日，相关媒体报道，OpenAI 取消了原定 10 月推出的新模型 GPT-6.1 Astra，原因是内部安全和测试问题。

而且，这已经是 OpenAI 三个月内第二次因为类似的安全问题暂停开发了。

早在 9 月 20 日，OpenAI 一个内部 Agent 就利用沙盒的 DNS 解析器的漏洞，接触到了外部聊天服务。

监控大概 15 分钟就发现了问题，OpenAI 随后暂停了最强模型里所有涉及工具使用的训练、评估和推理，直到完成修复验证和进一步测试。

内部调查还发现，有 53 张 ChatGPT 用户图片被 Agent 意外传到了第三方图片托管网站，Agent 还尝试了访问美国教育部网站、美国人口普查局和 SEC 等政府网站的一系列异常活动。

可见，随着 AI 性能的提升，当 Agent 拿到浏览器、工具、账户和执行权限，出的问题就和聊天机器人完全不一样了。

聊天机器人说错话，顶多影响对话质量，Agent 则可能利用漏洞产生意想不到的实际风险。

有意思的是，早在 9 月 9 日，也就是这些安全事件出现之前，OpenAI 就公开要求美国建立一套强制性的、基于能力的全国 AI 安全监管，包括独立评估、网络安全、严重事故报告和 AI 审计标准等方面。

换句话说，现在他们的种种表现，似乎是在告诉大家，AI 有安全问题，并且他们先做出了表率，暂停了最新模型的训练，其他公司也应该跟进。

我们认为，这件事之所以值得关注，是因为安全标准一旦变成行业规则，会直接改变 AI 产业的竞争格局，甚至有可能阻止中国 AI 模型进入美国市场。

不过，也要看到，虽然 OpenAI 喊得最大声，但不代表整个美国 AI 产业都会听它的。规则最后怎么定，还取决于美国 AI 产业内部是不是一条心。

PART 01

各怀心思

目前，至少云厂商们没有完全跟 OpenAI 站在一起，因为大家的利益并不一致。

OpenAI、Anthropic 主要靠卖模型调用和订阅赚钱，它们有限制中国模型进入美国的冲动。毕竟，一个更便宜的模型进来，让它们很难定高价，还切走了一部分调用量，直接影响了它们的收入。

但微软和亚马逊就不一定讨厌中国模型了。

要知道，亚马逊 AWS 仍加入了 DeepSeek、Qwen、Kimi 的 六款最新开放权重模型，也就是所谓开源模型，还公开强调它们能提供前沿级的性能、能显著降低推理成本。

微软也把 DeepSeek V4 Pro 作为 Azure 所销售的模型卖给客户，并强调微软是唯一的数据处理方，即 DeepSeek 并不参与运营。

他们为什么愿意做这个事情？

OpenRouter 说得很明确，当 DeepSeek、Kimi、GLM 这些开放模型由美国供应商部署时，请求就都在美国本地运行，原模型公司根本不参与服务的过程。

说白了，开源模型允许云厂商自己托管、自己定价、自己当卖方。客户为推理付费，钱直接进了云厂商的口袋。

可见，同一个模型，对 OpenAI 是价格更低的竞争对手，但对这些云厂商公司而言是白赚钱的生意。

自然，当 OpenAI 大喊要禁止中国的这些开源模型进入美国市场时，其他这些科技巨头对这种呼吁并不感冒。这个格局源于商业模式的差异，不太会因为某个高管的想法而转变。

而且目前美国的政府和立法层也并不支持强监管。

9 月 28 日，众议院议长就指出，监管不能损害美国自己的创新竞争力。此外，特朗普为首的共和党也是一直反对过于严格的监管。

因此，那种美国整个产业联合起来抵制中国模型的情况，眼下并不太可能发生。

PART 02

重新站队

但未来会怎么变动？

我们想指出的是，关键在于，如果模型能力继续往上走，开放方式可能会变，并可能引发一系列连锁反应，甚至最终走向美国对中国模型的整体封锁。

我们认为，未来一个非常核心的观察点就是，中国模型的性能、特别是安全方面的性能是否会达到如今 Claude Mythos 的水平。

首先，过强的模型必然会从谁都可以访问转成闭源或分层开放，因为过强的模型就像核武器，不可能对公众完全开放。

比如，Anthropic 的 Claude Fable 和 Mythos，用的是同一个底层模型。

但 Fable 面向大众，在网络安全和生命科学这两个敏感领域加了更严格的安全限制。Mythos 只通过可信访问计划，对经过审核的专业机构开放。

那么，一旦中国模型也达到 Mythos 的性能水平，就不可避免地要走向有限的开源，或完全闭源。

而且现在，中国的模型也正在朝这个性能水平迈进。

智谱的 GLM-5.3 在部分网络安全基准上已经接近 Mythos 5。

因此，未来智谱可能会在完成安全增强之后才发布开源模型，同时把敏感功能只开放给经过验证的用户。

虽然不开源了，并不代表数据一定会回传中国。

比如 AWS 上的 Claude 是 Anthropic 的专有模型，但 AWS 自己是唯一的数据处理方，数据并不传给 Claude。

但是，不开源，会进而带来商业层面的变化。

开源模式下，模型文件一旦发出，云厂商可以自己部署、自己定价，模型公司基本管不着。

可一旦转向受控的服务，模型公司不再把模型文件直接交出去。云厂商再想用这些模型，就得跟模型公司谈许可、谈分成、谈合作条款。

这样一来，原来云厂商白嫖开源模型厂家的模式就不复存在了。

而这就有可能让美国 AI 产业中原本立场不一的参与者们重新站队。

比如美国大云厂商可能又会和美国 AI 模型公司形成联盟，压缩中小云厂商市场空间的同时，将中国模型排挤出美国市场；同时，特朗普政府也有可能借题发挥，在驱赶中国模型的过程中起到推波助澜的作用。

最后，美国有可能会形成一个不利于中国模型的联盟，并最终把中国模型排除在外。

当然，这些事情何时发生，规则会怎么定，要看安全、政策和商业利益这几股力量，什么时候开始指向同一个方向。

我们也想强调的是，其实中美 AI 竞争一直暗流涌动，只是现在进入了新的阶段：竞争不只聚焦于芯片、人才、电力等传统领域，安全、工程能力等以往被大家所忽略的因素将逐渐成为关键变量，并对未来科技产业的走向、尤其是对中国大模型厂家的发展产生显著影响，值得大家持续关注。

前哨 AI 小课 · 第六季

一顿火锅钱，带你紧跟 AI 浪潮

9 月底前报名享受 499 元早鸟价，想要学习的朋友抓紧点击链接上车！

↓点击报名前哨AI小课，赶上Agent浪潮！

创新地图 · 招募

由于业务发展，创新地图想招募一位负责市场活动的伙伴。感兴趣的朋友可以扫码上传简历，希望在未来的工作中能见到你！

可扫描此处二维码，花2分钟填写表单，让我们更快认识你，或者将简历请发送至 talent@innovationmap.cn

科技特训营

更多科技产业的一线洞察和底层规律，欢迎加入科技特训营学习，和我一起，先人一步，领先一路！

王煜全要闻评论，我们明天见。

↓长按图片扫码报名，先人一步，领先一路

最后， 鉴于公众 号推送机制的改变，你未来刷 到要闻评论的机会可能没那么多了，建议你加入粉丝群，第一时间 得到我的独家前沿分析 ，快快扫码加入吧！