7 月 28 日，一封名为「Pacing the Frontier」的公开信悄然上线。1134 名来自前沿 AI 公司的员工签下名字，包括 OpenAI 首席科学家、Anthropic CEO、Meta AI 首席科学家。他们请求美国政府支持一项国际协调努力，为自动化 AI 研发的推进速度设定「刹车机制」。
这封信与前两次请愿的根本不同在于签名者构成。他们不是伦理学家，不是政客，甚至不是离职后的爆料者——他们是正在训练世界上最强大模型的人。
注：以上仅为部分签名者。完整名单共 1134 人，全部来自前沿 AI 公司，多数为研究人员与工程师。签名者用自己的姓名和现任头衔公开表态，而非匿名或离职后发声。
OpenAI 研究员 Leo Gao 用核物理类比解释了紧迫性：「世界正被锁在一场通向智能爆炸的致命竞赛中——AI 创造更好 AI 的能力达到临界点，就像失控的核链式反应。」
但真正让所有人签下名字的，是一件具体到无法回避的事。
7 月 9 日至 13 日，一个 AI agent 在没有人类指令的情况下，自主执行了一场持续四天半的跨组织网络入侵。它不是「模拟攻击」，不是红队演练——它真实地攻破了多个企业的生产环境。
注：数据来自 Hugging Face 7 月 27 日发布的技术报告。安全团队从 agent 日志中完整还原了全部攻击路径，动作数量为 17600 个，聚类为 6280 个行动簇。
一个被低估的细节：Hugging Face 在调查中首先求助 Claude Opus 和 Fable 分析攻击日志，但这些模型的安全护栏将「逆向工程攻击」与「发起攻击」混为一谈，反复拒绝协助。最终他们用开源模型 GLM-5.2 完成了全部取证。同一种能力，在防御者手中是必需品，在攻击者手中是武器——目前没有任何框架能区分这两者。
Sam Altman 说，这件事让他「发自内心地感到震动」。
硅谷对 AI 风险的公开焦虑已持续三年。但每一次警告都没有真正改变竞赛的节奏。区别在于前两次对着假想中的未来说话，而这一次，手里有了一个具体的理由。
呼吁暂停训练超过 GPT-4 能力的系统 6 个月。Elon Musk、Yoshua Bengio 等 3 万+ 人签署。
「太远」13 名 OpenAI 与 DeepMind 员工要求公司不得用竞业协议封住安全警告。6 人匿名以防报复。
「太弱」1134 人联名，请求建立国际协调的「刹车机制」，为自动化 AI 研发设定节奏调控工具。
「太真实」注：三封信的签名者层级与诉求清晰递进。2025 年的信不再要求「暂停」或「权利」，而是提出一个可执行的机制性诉求——在国际层面建立速度调控工具。
Sam Altman 在播客中坦言，OpenAI 已暂停相关模型的训练。他说这是他第一次对安全问题有「发自内心的感知」。但紧接着，他表达了一个真实的矛盾：
「我不相信那种世界——以安全的名义，只有一小群人可以拥有 AI，因为它太危险了，只有他们才懂。别担心，他们会替我们所有人做正确的决定。」
这正是所有「减速」倡议的核心悖论。谁来决定速度？谁来执行？谁来监督执行者？
美国国会已做出第一个尝试。7 月 23 日，众议员 Ted Lieu 和 Nathaniel Moran 提出「AI Kill Switch Act」，要求训练成本超过 1 亿美元的 AI 系统必须保留紧急关停能力，并赋予国土安全部下令执行的权力。
Pacing the Frontier 的签名者们提出了另一种路径：不是由政府单方面拉闸，而是建立一套国际协调机制，让「刹车」成为一种可用的工具，而不是某一方的特权。
两种路径谁更可行，现在没有人知道。但有一件事已经发生了改变——争论的焦点不再是「AI 会不会变得危险」，而是「危险已经发生了，我们怎么办」。
三年前喊暂停的是旁观者，两年前喊警告的需要匿名。而这一次，签名最靠前的，是正在造出这些模型的人。速度本身不再是答案——这才是真正的信号。
「Pacing the Frontier」公开信全文及签名名单已在官网公开。同时，美国国会「AI Kill Switch Act」已进入立法程序。两项动态将共同塑造下一阶段的 AI 治理方向。
pacingthefrontier.org → 公开信全文