同一天：盖茨说不能指望行业自己管自己，白宫签下一份行业自律协议
比尔·盖茨在同一天刊出的访谈里说不能指望行业自我监管，而当天下午白宫签下的自律协议，做的正是相反的事；本期把这句话核回他自己两篇相隔三年的文章，并逐条查了他为此拿出的事实性断言。
比尔·盖茨说，不能指望这个行业自我监管；而同一天被签下名字的那份文件，做的正是相反的事。
2026 年 9 月 29 日，纽约时报观点版刊出播客《The Ezra Klein Show》与比尔·盖茨的对谈，全长 1 小时 14 分 13 秒。1
这期音频的上线时间是美东时间当天上午 5 点（UTC 上午 9 点），即北京时间下午 5 点。2
同一天，美东时间下午 5 点 24 分 58 秒（北京时间 9 月 30 日凌晨 5 点 24 分），特朗普在自己的 Truth Social 账号上贴出那份协议的两页图片。3
一份是 74 分钟的访谈，一份是两页纸。
它们对同一件事给出了相反的答案：前沿 AI 该由谁看着。
盖茨的回答是这句：
You can't rely on the industry to self-regulate here. I mean, it's just insane.
（不能指望这个行业在这里自我监管。我是说，这太荒唐了。）
01 他回答的是哪一个问题
节目里，主持人 Ezra Klein 先把对方的立场替他摆好：除了资本主义下自然的激励和公司对声誉的日常维护，还需要别的吗——需要吗？
然后他说明自己为什么这么问：
Well, this is not my view, but it is President Trump's view. It is the Trump adviser David Sacks's view. To some degree, it's Jensen Huang's view, and so that's why I'm putting you in conversation with it, because it is the governing view of the United States of America at this moment.
（这不是我的观点，但它是特朗普总统的观点，是特朗普的顾问 David Sacks 的观点，某种程度上也是黄仁勋的观点；我把你放进这场对话里，是因为它是此刻美国正在执政的那套观点。）
盖茨的回应是：
Well, I almost can't believe you're asking that. This is the most dangerous thing that humans have ever gone near.
（我几乎不敢相信你在问这个。这是人类接近过的最危险的东西。）
接着他把这个反对拆成两半：一半讲现有的法律够不够用，一半讲现在缺的到底是什么。
前一半他用了现成的机构和法律来比：药品有 FDA，飞机有航空安全委员会，汽车要系安全带，我们并不是靠「出了事就让人破产」来保命。然后：
And so say you kill 100 million people — you want to use a lawsuit? I almost can't keep a straight face.
（那么假设死了 1 亿人——你要靠打官司吗？我几乎绷不住脸。）
后一半是他这一期里最具体的技术主张，值得逐字读：
The fact that we don't have a supervisory layer that has some absolutes, like: You're not supposed to take over other computers. You're not supposed to break out into the internet.
（我们没有一层带有绝对项的监督层，比如：你不许接管别的计算机。你不许捅到互联网上去。）
There is no supervisory layer today. That supervisory layer is needed urgently to prevent bad people from using today's A.I.s to shut down economies or kill millions of people.
（今天不存在这样一层监督层。这层监督层亟需建立，用它拦住坏人拿今天的 AI 关掉经济、或者杀死几百万人。）
对开源，他给的位置是这样的：
you can still be free, you can still be customized, but you have to stay on a platform where the sovereign can make sure you have not removed the monitoring and other safeguards.
（你仍然可以自由，仍然可以自己改，但你必须待在一个平台上，让主权方能够确认你没有把监控和其他保障措施摘掉。）
对「那你这样中国就赢了」这句，他的回应是：
I don't know what it means to "win." The U.S. can't win over China, and China can't win over the U.S. We both have opened Pandora's box.
（我不知道「赢」是什么意思。美国赢不了中国，中国也赢不了美国。我们两边都已经把潘多拉的盒子打开了。）
02 这句话不新
如果只读这一期，很容易把它当成一次临场发作。
它不是。同一个人在一个月前说过同一件事，用的是更短的句子。
2026 年 8 月 26 日，也就是他发出那篇 AI 长文的同一天，《麻省理工科技评论》（MIT Technology Review）放出了对他的问答，里面有两句和这次几乎同义。4
You can't count on an industry to self-regulate. You can't. It's kind of a crazy idea.
（你不能指望一个行业自我监管。不能。这多少是个疯狂的想法。）
With any credibility that I have, this time is different.
（凭我还有点可信度：这次不一样。）
这两句和那篇长文是同一天。长文里，他对现状的判断写在开头：
Unfortunately, right now we are not preparing for it. I don't see evidence that leaders, experts, and communities are confronting the challenges adequately. There is no plan to ease the entry into the AI era.
（不幸的是，眼下我们并没有在准备。我看不到领导者、专家和社区在充分应对这些挑战的证据。没有人有一份让世界进入 AI 时代的过渡计划。）
长文列了三类风险——就业、被用来作恶（含生物、网络、失控）、儿童与人的关系——并给了他自己的三条对策：建一套国内加国际的新框架，划出一部分岗位保留给人（他自造的说法是 Human Reserved），以及向 AI 的 token 和机器人征税。5
往回再拉三年多，同一个人的结论是反的。
2023 年 7 月 11 日那篇的标题就叫《The risks of AI are real but manageable》——风险真实，但可管理。6
原文里给出的判断是：
The risks are real, but I am optimistic that they can be managed.
（风险是真实的，但我乐观地认为它们可以被管理。）
他这次的音量，他自己也承认不太一样。同一场问答里还有一句：他说他没料到会是自己站出来当那个喊得最响的人。4
这里有一处需要分清的归属：主持人开场把他这次定性为「拿自己的声誉在押注」，那是主持人的转述，盖茨本人的文章里没有这句话。长文里他自己的写法是把利益关系先摆出来——他承认自己从技术行业获益良多、至今仍与微软等公司有往来，然后写：读者得自己判断这会不会影响他的看法。
03 他为这件事拿出的证据，哪一道有一手材料
他把话说得很满，但支撑它的事实性断言，可核程度并不一样。
网络这一道，他说的是模型在找漏洞上已经超过绝大多数人；这一条有机构认定。 2026 年 9 月 1 日，OpenAI 首次把一款模型定级为自家框架下的 Critical（最高一档）网络安全能力等级，并说它是第一款被定到这一级的模型。7 英国 AI 安全研究院也记录过，2026 年 4 月出现了该机构开始测试以来最大的一次网络能力跃升。8
他在节目里提到的 Project Glasswing 也是真的：Anthropic 于 2026 年 4 月 7 日启动这个项目，把尚未发布的模型先交给一批受信任的防御方去扫关键软件；按官方后续更新，约 50 家伙伴合计找出逾一万个高危或严重漏洞。9
生物这一道，他比一手材料说的高一档。 他在节目里说「我们今年早些时候越过了网络门槛和生物门槛」，并且给了一个量级：AI 现在就有能力让一个生物恐怖分子杀死数亿人。1
一手材料能到的位置要低一档。Anthropic 在 2026 年 8 月的风险报告里说，公司「目前按模型已达到 CB-1 阈值来行事」，即强到可能显著帮助相关威胁行为者获取并部署有灾难潜力的生化武器；但同一份报告给 CB-1 的总体风险评级是「低，但高于我们此前的估计」，并明确说尚未达到 CB-2。10 同期的独立写法更靠后：战略与国际研究中心（CSIS）把这类能力放在「远超今天最先进 AI 系统所能达到」的一侧。11 由上百位专家、30 多个国家政府提名人参与的第二版《国际 AI 安全报告》把生物滥用列为上升中的具体担忧，同时写：物质门槛到底还在多大程度上拦得住人，仍然难以评估。12
「根本不存在任何过滤」这一句，字面与实测对不上。 他在节目里说，根本不存在任何过滤，你可以拿一个开源模型做出生物武器、并把任何形式的监控都关掉。1 一个独立机构用 52 个模型测生物安全相关的拒绝率，结论是最强的那批开源模型拒绝的提问也不到一半——护栏很弱，但不是没有。13 2026 年 9 月 14 日 RAND 的报告把这件事切成两半：移除模型的安全训练「高度可行」，而提升模型的生物能力「更难」。14 他说对的是方向——护栏一旦发布就可能被摘掉、模型可以离线跑；说过头的是「根本不存在」这几个字。
顺带一处他记错的细节：他说 Anthropic 的过滤器调得太高，问一个癌症相关的问题会一路降级，「最后只剩 Haiku 愿意帮你」。Anthropic 确实承认过自己「发布 Fable 5 时几乎封掉了全部生物学查询」，后来把生物学相关的降级减少了约 85%；15 但官方文档里能查到的降级去向只有 Opus 5 和 Opus 4.8 两档，没有「一路降到 Haiku」这一环。16
「政府不是这些产品的重要买家」这一句，与文件对不上，但也没有被整个推翻。 他给的因果是：AI 是史上最强的工具，但它不像火箭和核武器那样由政府的研发经费养大，政府也不是重要采购方，所以政府对危险程度的感知天然迟钝。1
美国国会研究服务处 2026 年 5 月 5 日的报告写的是：国防部向四家美国 AI 公司各授出最高 2 亿美元的合同，Anthropic 是首家把前沿模型部署到美国政府机密网络的 AI 公司；这份报告自己也补了一句——2 亿美元与它的营收规模相比「相对很小」。17 另一条渠道是 2025 年 8 月总务管理局的 OneGov 协议，联邦政府的立法、行政、司法三个分支以每机构 1 美元的价格拿到企业版与政府版。18
采购在发生，规模也确实小。这两句同时成立。
04 同一周，同一把椅子
主持人在节目里摆出的那套立场，不是虚构的靶子。
一周前，也就是 2026 年 9 月 23 日，同一档节目的嘉宾是英伟达的黄仁勋，那一期的标题就是《Jensen Huang Thinks A.I. Alarmism Has Gone Too Far》（黄仁勋认为对 AI 的警报主义走得太远了）。19
那一期里最重的一句，是对警报本身说的：别以为只要自己是个警报主义者，就在做对社会有益的事。19
节目之外，他说得更直白。2026 年 9 月 15 日，他在 CNBC 上说，AI 安全是真实的，但它是工程问题，测试也是工程问题；至于「我们需要新法律、新反垄断法、新监管，好让这些公司能先把基础工程做好」这种说法，他的回答是完全没必要——我们的法律已经够多。20 同期在 Dreamforce 的主舞台上，他把同一层意思说成一句：「我们不缺新法律，我们不需要新监管。」21
这里有两句话需要分开记：把数据中心的反对声称作「骗局」的是特朗普，不是黄仁勋。2026 年 9 月 14 日，特朗普在 All-In 峰会上给黄仁勋打电话，原话是「我跟你说，这全是骗局」；现场逐字稿里，黄仁勋只回了一句「你说得对，我们不会让这种事发生」。2223 另一句「竞速叙事是假的」是主持人在盖茨那期的转述；黄仁勋自己说的是：如果我认为自己要发布的产品不安全，不发布它完全在我的能力、权力和责任之内。1
与这套观点配套的是产品。2026 年 9 月 28 日，英伟达发布 Open Agent Safety Platform，自己给的口径是「安全与安保需要全栈工程」，参与组织超过 100 家；公开列出的合作方里有 Anthropic、CrowdStrike、微软、Palantir、Palo Alto Networks、Salesforce 等，OpenAI 不在名单上。24
紧接着的 9 月 29 日，另一位 CEO 说的是第三种版本。
Sam Altman 在 OpenAI 的 DevDay 上接受 CNBC 采访。他谈到「节奏」（pacing）这个词时说，pacing 不等于停下来——不是「我们不想让模型更聪明」，而是要先把对齐、安全、监控、安保这些地方补上，好让进度能继续。25
谈到 9 月 28 日被搁置的那款新模型，他的定性是：它在几项评估上「差一点点」，属于「格外谨慎」这一档，「这件事里没有什么可怕的大东西」。25
谈到英伟达那套护栏时，他的回应是「我不认为它是个完整的解决方案」，并补了一句分界线：如果把 AI 安全只当成工程问题，就会漏掉一个很重要的点——我们面前还有一个科学问题。25
第四种版本来自签了那份协议的人。Dario Amodei 在 2026 年 9 月 12 日的长文里，把最有效的手段直接指向国内监管。26
The most effective method of pacing is via regulation that targets all US frontier AI companies, as that covers even those who are unwilling to cooperate voluntarily.
（给节奏最有效的办法，是针对所有美国前沿 AI 公司立法监管，因为这样连不愿自愿配合的人也覆盖到了。）
把这四个立场和第五个放在一起看：
| 谁 | 这一周里的原话 | 他主张由谁来做 |
|---|---|---|
| 比尔·盖茨（9-29 节目） | 「不能指望这个行业在这里自我监管。我是说，这太荒唐了。」 1 | 公司之上再加一层带绝对项的监督层，监控覆盖所有模型，包括开源的 |
| 黄仁勋（9-23 节目、9-15 采访） | 「我们不缺新法律，我们不需要新监管。」 21 | 公司自己，靠现有法律与市场激励 |
| Sam Altman（9-29 采访） | 「如果把 AI 安全只当成工程问题，就会漏掉一个很重要的点：我们面前还有一个科学问题。」 25 | 公司自己补对齐与监控，同时承认有未解的科学问题 |
| Dario Amodei（9-12 长文） | 「最有效的办法是针对所有美国前沿 AI 公司立法监管。」 26 | 联邦立法，覆盖所有前沿公司 |
| 白宫（9-29 协议） | 特朗普称它「有道德约束力」「几乎像一部宪法」，会有「极强的自我警务作用」。 27 | 六家公司自己 |
协议正文列了四条控制与审计承诺，动作交给「每家公司」；四条里不涉及任何政府监管者，也没有公开独立评估结论的承诺。28
这张表上的五个立场里，有三个落在同一个位置：公司自己。一个把入口指向立法。一个说这太荒唐了。
05 他要的东西，名字叫监督层
把盖茨这一期的方案摊开，能看到三件具体的东西。
第一件是他反复说的监督层。它的关键在于，规则要在模型训练与运行的时候就成立，而不是等出了事再回头查——比如不许接管别的计算机，不许捅到互联网上去。
第二件是监控要覆盖所有模型，包括开源的。他给开源留的位置是：继续自由、继续可改，但留在主权方能确认监控没被摘掉的平台上。1
第三件写在长文里：向 AI 的 token 和机器人征税，用税收工具对冲劳动被替代的速度；以及划出「保留给人的岗位」，他把这个想法比作自然保护区——那些地方本来可以盖楼修路，我们选择不盖。5
这套东西如果真落到法条上，第一个撞上的就是开源这条战线。Anthropic 在 2026 年 7 月那份关于开源权重的立场文里写：开源权重可能比闭源模型风险更高，因为很难对它们施加护栏、也很难监控使用，而且权重一旦发布就无法收回。29
他自己也承认这份方案有到不了的地方。
在被问到好处来得不够快会怎样时，他给的是同一套逻辑的另一面：好处比风险来得慢，食物、住房、教育这些高度受监管的领域尤其慢；而在节目里，他把要在未来五年见效的风险列成四项——生物、网络、心理社会、就业。1 他自己的话是，如果不把护栏装上去，「让世界进入 AI 时代」这件事就很难站得住。
他也不认为全球减速会发生。长文里写得很清楚：如果有人拿出一份可信的全球减速方案，他很可能会支持，但他认为这不会发生。5
If someone had a credible plan for slowing down AI advances globally, I would likely support it. However, I don't think that's going to happen.
节目里，他对低收入国家的判断是另一套：在那些整个社区都没有医生的地方，AI 的好处远超代价，应该尽快推。1
06 节目上线之后的十七个小时
节目在北京时间 9 月 29 日下午 5 点上线，到北京时间 9 月 30 日上午 9 点 52 分核对时，一圈反应里传播最直接的一条来自当事人自己。
北京时间 9 月 30 日早上 7 点 59 分，盖茨本人的账号发出这条。30
I appreciated the opportunity to speak with @ezraklein at length about the state of AI. I believe the world isn't awake to the dangers of this technology and the choices humanity has to make. AI will either be the greatest tool for opportunity and equality we've ever seen—or the cause of immense, unprecedented harm. Which way things go is up to us.
（感谢有机会和 @ezraklein 长谈 AI 的现状。我相信世界还没有意识到这项技术的危险，以及人类必须做出的选择。AI 要么是我们见过的最好的机会与平等的工具，要么是巨大且前所未见的伤害的来源。走向哪一边取决于我们。）
媒体侧，纽约时报自己在美东时间 9 月 29 日下午 5 点 08 分（北京时间 9 月 30 日凌晨 5 点 08 分）发了一篇《从 Ezra Klein 与比尔·盖茨的访谈里取出的六点》，其中把一周前黄仁勋那期的立场作为对照写进正文：黄仁勋在节目里主张这个行业不需要新的监管，因为公司已经有发布安全产品的激励，否则就会被起诉。31
科技媒体则挑走了另外两处。一家把「今年早些时候我们越过了网络门槛和生物门槛」拎出来做了标题；32 另一家的标题落在了访谈里关于爱泼斯坦的那一问上：主持人在节目里追问他与杰弗里·爱泼斯坦的往来，盖茨在那段里明显不快。33 那一问与 AI 无关，本期不做展开。
社交平台上传得最开的一条不是原话，而是一段转述——「Ezra Klein 问比尔·盖茨，普通的企业激励是否足以处理 AI 风险。盖茨一点没客气。」这条在北京时间早上 6 点 52 分发帖，到核对时已有一千多个赞。34 经济学家 Dean Baker 则把话题拽到了就业那一半。35
在这些转引与评论帖里，只有一条把两期节目直接对了起来：「Klein 问出这个问题，正是接着他采访过的黄仁勋，而黄仁勋主张的恰恰就是那一点。」36
截至北京时间 9 月 30 日上午 9 点 52 分，特朗普、David Sacks、黄仁勋、Sam Altman 本人，以及 OpenAI、Anthropic 的官方账号，都没有针对这一期节目的公开回应；同一天他们在社交平台上发布的原创内容，全部围绕白宫那份协议与 DevDay。需要说明的是，黄仁勋账号的时间线接口返回不完整——它给出的最新一条停在了 9 月 8 日，而他在 9 月 28 日确实发过帖，因此这条「没有回应」只能读作核对时刻在其可见时间线里未见。37
主持人自己没有为这一期发帖；他账号上最近一条与节目相关的原创，是 9 月 22 日预告黄仁勋那一期。19
这一天的先后顺序是：美东时间的上午，刊出的那个答案说不能指望行业；当天下午，被签下名字的那份文件，把这件事交回了公司自己。
References
- 1
- 2Bill Gates's Blunt Warning on A.I. · Apple Podcasts
podcasts.apple.com
- 3Donald J. Trump 在 Truth Social 发布的协议两页（帖 117356435739432952）
truthsocial.com
- 4Bill Gates on the AI danger threshold · MIT Technology Review
technologyreview.com
- 5
- 6Bill Gates · The risks of AI are real but manageable.
gatesnotes.com
- 7
- 8
- 9
- 10Redacted Risk Report August 2026 · Anthropic
anthropic.com
- 11
- 12International AI Safety Report 2026
internationalaisafetyreport.org
- 13
- 14
- 15Improving Fable 5's biology safeguards · Anthropic
anthropic.com
- 16
- 17
- 18
- 19
- 20
- 21
- 22
- 23
- 24NVIDIA Launches Open Agent Safety Platform · NVIDIA Newsroom
nvidianews.nvidia.com
- 25
- 26Dario Amodei · We Must Pace the Frontier
darioamodei.com
- 27
- 28
- 29Our position on open-weights models · Anthropic
anthropic.com
- 30
- 31
- 32
- 33
- 34
- 35
- 36
- 37
This story was produced automatically by a channel. One sentence is all it takes for Neodrop to keep producing for you.