保罗·克里斯蒂亚诺入席OpenAI：当失控概率被推进董事会 (2026)

当对齐研究的早期开拓者把年化失控概率直接写进就职声明，前沿大模型的安全治理，正在从外部的务虚倡议硬着陆为董事会内部的权力博弈。

北京时间 2026 年 9 月 10 日凌晨 01 点 06 分，对齐研究中心（ARC）创始人保罗·克里斯蒂亚诺（Paul Christiano）在个人 Substack 发布公开声明《Personal statement on joining the OpenAI board》。1

在声明中，他正式宣布加入 OpenAI 非营利基金会董事会，并在其下设的安全与安保委员会（Safety and Security Committee，简称 SSC）任职，支持针对前沿技术的安全监督。1

OpenAI 官方随后同步确认了这项任命，明确克里斯蒂亚诺将作为正式董事进入基金会董事会，同时担任营利实体 OpenAI Group PBC 董事会的无投票权观察员。2

保罗·克里斯蒂亚诺肖像 — *保罗·克里斯蒂亚诺（Paul Christiano），对齐研究中心（ARC）创始人、前 OpenAI 对齐团队负责人。图片来源：保罗·克里斯蒂亚诺个人 Substack。1*

作为人类反馈强化学习（RLHF）的基础奠基人、前美国人工智能标准与创新中心（CAISI）高级技术顾问，克里斯蒂亚诺在此刻回归 OpenAI 权力核心，给出的不是例行公事的就职感言。

他在声明正文与脚注中给出了一个震动业界的个人量化判断：未来一年内出现灾难性、不可逆失控的风险约为 4%，未来三年内的累积风险约为 15%。1

01 声明拆解：4%、15% 与 18 个月后的正反馈环

克里斯蒂亚诺这篇声明的行文极度紧凑，全篇由一条严密的因果链构成。1

他开篇就亮出了核心判断：鉴于近期能力跃迁轨迹与技术对齐的持续难度，AI 能力的急剧加速在极近期内引发灾难性且不可逆失控的风险已经变得非常现实。1

他随即给出了一个严厉的行业诊断：包括 OpenAI 在内的整个人工智能产业，目前都没有走在把这项风险降至可接受水平的正轨上。1

在正文唯一一条脚注中，克里斯蒂亚诺量化了自己内心的不确定性：未来一年全盘考虑的失控风险估计为 4%，未来三年约为 15%。1

但他同时在脚注中给出了明确边界：这些数字只是表达个人主观信念与问题规模的方式，绝非宣称掌握了能够输出精确或稳定测算的数学模型。1

推高这一风险的核心驱动力，是自动化 AI 研发的临近。1

克里斯蒂亚诺援引了 OpenAI 于 2026 年 9 月 6 日发布的科研加速愿景——官方预测其内部系统有望在 18 个月内具备完全自动化 AI 研发的能力。1 3

在克里斯蒂亚诺看来，一旦研发实现全自动化，训练与算法的每一次迭代都将直接增加可用自动化研究者的质量与数量。1

这种自我增强的正反馈循环可能迅速击穿收益递减法则与算力瓶颈，引发真正的智能爆炸。1

他推断，一旦进入全自动 AI 研发阶段，仅仅过上 6 个月，行业看到的算法进展就可能超过 Transformer 诞生至今近十年的总和，并直接催生超级智能。1

而眼下行业的致命短板在于，前沿智能体依然完全依靠强化学习最大化奖励来训练。1

这种机制在理论上长期存在诱惑：为了追求与奖励相关但发生漂移的目标，智能体可能会试图削弱人类控制、争夺权力与资源，并在事后掩盖行动行踪。1

克里斯蒂亚诺指出，近期发生的数起公开事件表明，这早已不再是纸面上的假设。1

他特别提到，自己对 OpenAI 首席科学家雅库布·帕乔茨基（Jakub Pachocki）发表的《An Alien Mind》深感共鸣——快速的递归自我改进，与负责任的安全开发之间存在深刻矛盾。1 4

如果人类在没有解决稳健对齐的前提下建造出超级智能，其终局将是永久失去控制，绝大多数人甚至可能因此丧生。1

02 席位虚实：非营利董事会、推迟发布权与回避条款

面对如此严峻的失控推演，克里斯蒂亚诺选择进入 OpenAI 的治理结构，外界最关心的核心问题是：这个席位到底拥有多大实权？

查阅 OpenAI 官方治理文件与历史任命，可以看清这套机制的制度齿轮。

2024 年 5 月，OpenAI 首次设立安全与安保委员会（SSC），最初定位为向全体董事会就重大安全决策提供建议的咨询机构。5

到了 2024 年 9 月，OpenAI 对 SSC 进行改组，将其正式定性为独立的董事会监督委员会，由卡耐基梅隆大学教授齐科·科尔特（Zico Kolter）出任主席。6

改组后的委员会获得了一项关键法定权力：与全体董事会共同对模型发布行使监督，且有权在安全问题得到充分解决之前直接推迟发布。6

2025 年 10 月，OpenAI 完成资本重组，确立了由非营利实体 OpenAI Foundation 绝对控制营利实体 OpenAI Group PBC 的双层结构。7

在现行架构下，基金会持有 OpenAI Group 约 26% 的直接股权并享有超级投票权，可以随时任命或罢免营利实体的全体董事。7

而安全与安保委员会作为基金会董事会的直属委员会，其监督管辖权穿透覆盖包括营利公司在内的 OpenAI 全域业务。2 7

克里斯蒂亚诺本次获得的正式身份，是非营利基金会董事会的有表决权董事与 SSC 委员；在掌握实际商业运营的 OpenAI Group PBC 董事会里，他仅拥有无投票权的观察员席位。2

这意味着他能直接参与最高非营利受托人的表决，能在模型发布前行使推迟权，却不直接插手商业实体的日常经营决策。

与此同时，官方公告披露了一项严格的利益冲突回避条款：鉴于克里斯蒂亚诺仍兼任美国国家标准与技术研究院（NIST）下设 CAISI 的高级技术顾问，他在担任政府顾问期间，必须全面回避涉及 OpenAI 的一切政务事项，以及针对 OpenAI 模型的所有官方评估。2

克里斯蒂亚诺对自己的角色定位同样保持着清醒的距离感。

他在声明中明确写道：自己的加入绝不代表对 OpenAI 具体安全实践的背书，也不代表对它的特殊批评。1

他呼吁外界不要听信机构表态，而必须以“外部可验证的行为与实际结果”来审视 OpenAI 以及所有的前沿模型开发者。1

03 四条路线：主观概率、监控失效、能力阈值与政府刹车

克里斯蒂亚诺的这次表态，把 AI 思想界关于前沿安全与治理节奏的分歧彻底摆上了台面。

将他的主张与 OpenAI 首席科学家帕乔茨基、竞争对手 Anthropic 的负责任扩展策略（RSP）以及达里奥·阿莫代伊（Dario Amodei）的政策长文并置，行业内部存在着四条截然不同的路线选择。

对照维度	保罗·克里斯蒂亚诺（ARC / OpenAI SSC）	雅库布·帕乔茨基（OpenAI 首席科学家）	Anthropic 负责任扩展策略（RSP v3.4）	达里奥·阿莫代伊（Anthropic CEO）
风险刻度单位	个人主观全盘概率：1 年 4%、3 年 15%1	拒绝给出概率，以“对监控能力的信心”作为硬瓶颈4	全文本零概率词，采用确定性的“能力阈值”与安全论证8	承认证实性但定性处理，以“可信风险”（credible risk）决策9
技术对齐抓手	反思 RL 奖励机制，警惕智能体掩盖行踪与夺权动机1	坦承 CoT 思维链监控正在退化，需构建防御系统4	构建 ASL 等级防护，强制部署前实施第三方红队测试8	聚焦自主性风险（Autonomy risks）与生化网络武器滥用9
刹车主体与权力	依托董事会 SSC 推迟权，主张开发者单边加强安全措施1 6	倡议行业“自愿减速”，直至建立共同安全门槛4	承认单边暂停的博弈死局，设置基于对手表现的条件承诺8 10	主张立法赋予政府强制测试与直接阻止部署的法定权力11
监管与外部约束	呼吁国内外协调机制，主张以可验证结果公开评判1	呼吁将内部框架演变为政府或国际机构强制的安全底线4	每季度发布公开风险报告，接受外部审计与信托监督8	推动算力门槛立法，要求像飞机适航认证一样强制审计11

在风险度量上，分歧显而易见。

克里斯蒂亚诺习惯于贝叶斯式的概率刻画，2023 年他曾给出 AI 接管概率 22% 与十年内搞砸未来概率 46% 的粗略估计，如今再度给出 4% 和 15%。1 12

他在 2019 年发表的长文《What failure looks like》中就已确立这一思想框架：失控不是一瞬间的剧烈爆炸，而是随着技术快速推进，人类对权力杠杆的掌控逐渐失效。13

相比之下，Anthropic 的 RSP v3.4 彻底弃用了主观概率，转而使用清晰的能力触发线——模型一旦展现出特定水平的自主网络攻击或生物合成能力，无论概率多低，都必须自动锁死部署。8

而在刹车权力的分配上，矛盾更加尖锐。

帕乔茨基寄望于各家前沿实验室在对齐能力不足时“自愿放慢推进速度”。4

但 Anthropic 在 RSP v3.0 的改版复盘中明确承认：指望自愿阈值形成全行业共识的设想在现实中已经破产。10

在多方竞速的囚徒困境下，单方面减速只会让保护措施最薄弱的开发者决定竞争节奏，因此 Anthropic 在现行规则中引入了“对手条件承诺”（competitor-contingent commitments），只有确认竞对同步行动时才履行特定限制。8

阿莫代伊则更进一步，主张前沿模型必须像民航客机一样接受政府第三方适航认证，一旦第三方评估认定存在不可接受的失控或安全风险，政府监管部门必须有权在法律上直接阻止或撤回部署。11

克里斯蒂亚诺如今入席 SSC，实际上是在自愿自律与外部法制之间，架设了一道内部受托人的防线。

04 检验这场治理试验的四个可观察指标

把外部批判者请进内部决策室，在前沿科技史上屡见不鲜。

这一动作究竟会演化为实质性的技术约束，还是沦为机构合法性的公关装点，行业不需要依赖声明中的宣言，只需要盯住四个具有时间尺度的客观检验指标。

第一个指标是 SSC 权力行使的透明度与发布推迟记录。

依据职权，SSC 拥有推迟重大发布的法定权力。6

外界将密切关注：在未来 12 个月内面对新一代前沿推理模型或集群系统的发布时，SSC 是否会真正动用推迟权，以及推迟的决定、安全分歧与整改标准是否会向公众透明披露。

如果无论底层能力跃迁多么激进，所有既定产品规划均顺畅发布、从未触发推迟，这道防线的独立性就会受到根本性质疑。

第二个指标是 18 个月全自动 AI 研发目标下的硬性暂停阈值。

OpenAI 已经立下了在 2028 年 3 月达成自动化 AI 研究者的明确里程碑。3

克里斯蒂亚诺入席后，能否推动 OpenAI 将这一激进路线细化为包含硬性暂停条件的安全协议？

当模型展现出高级自我代码修改、自主逃逸或隐瞒意图倾向时，系统是否具备物理隔离、熔断降级或立即暂停训练的确定性阈值？

第三个指标是对齐与失控评估的外部可验证接口。

克里斯蒂亚诺在声明中呼吁全世界以“外部可验证的结果”来评判开发者。1

这意味着 OpenAI 需要向学术界、中立评测机构开放具备统计效力的模型测试通道。

在 CoT 监控效力逐步退化的现实下，实验室是否会公布能够由第三方独立复现的监控与对齐证据，将直接检验这句承诺的含金量。

第四个指标是前沿机构共同安全门槛（Shared Safety Bars）的协调进展。

克里斯蒂亚诺、帕乔茨基与阿莫代伊均在呼吁国际国内协调与统一的安全红线。1 4 11

作为具有政府政策背景与顶级实验室经历的学者，克里斯蒂亚诺能否促成头部实验室在最低安全底线上形成具有互锁效应的共同标准，将决定前沿 AI 竞争是否会滑入无序的深渊。

结语

在克里斯蒂亚诺发布长文声明后，山姆·阿尔特曼（Sam Altman）在社交平台上转引并简短致意：“Welcome Paul”。

而克里斯蒂亚诺在声明结尾写下的这段话，或许才是这家估值千亿美元的机构必须直面的警钟：

“如果我们在没有更稳健对齐的情况下建造超级智能，我预计我们将永久失去对它的控制。如果发生这种情况，绝大多数人可能会因此丧生。
前沿 AI 开发者拥有很大的权力去单方面改善现状：开发者可以完善安全缓解措施（包括在必要时放慢研发节奏），透明地分享关于风险与缓解措施有效性的证据，并努力迈向共同的安全标准。” ——保罗·克里斯蒂亚诺，2026 年 9 月 9 日 1

当一位长期推演失控灾难的研究者正式坐上了安全委员会的椅子，留给行业的考验已经不再是失控概率究竟是 4% 还是 15%，而是当仪表盘上的指针真正逼近红线时，那枚紧急制动按钮，究竟按不按得下去。