二〇二六年初秋,OpenAI 联合创始人兼总裁格雷格·布罗克曼走进 a16z 播客的录音间。彼时距离 Astra 发布不久,关于「AGI 时代是否已经到来」的争论正在业内白热化,而 Hugging Face 安全事件又把「防御者窗口」推到了所有人面前。这场对谈从十年前那笔关于算力的粗略推演谈起,一路走到算力短缺、放缓前沿、网络安全的攻防转换、就业结构的重塑、数据中心的公共争议,以及 OpenAI 这一年砍掉 Sora 的取舍。本文依据现场录音编译整理。
主持人:格雷格,欢迎来到 a16z 播客。
布罗克曼:谢谢邀请。
主持人:你职业生涯里下过两次很大的注,早期参与创建 Stripe,然后当然是联合创办 OpenAI。假如我们把时间拨回十年前,让你预测 2026 年的世界在 AI 上会是什么样,你能预见到今天这些突破吗?或者说,你当时会怎么描述你的预期?
布罗克曼:其实我和伊利亚花了很多时间去推演这件事的样貌和时间表。我记得大概在 2016 年到 2017 年,我们算过一笔关于算力的账。如果照着摩尔定律那样的进展去推,AGI 的时间表大致是十五年。如果你眯起眼睛往乐观里看,也就是说你愿意把规模拉上去,建超大规模的超级计算机,砸进去几千亿美元,那可能是十年。
所以从某种意义上说,眼下发生的一切当然了不起,这是一个所有人都能参与其中、并且共同塑造它的奇妙时刻,但它同时也有点像是许多力量长期积累之后汇聚到这一刻的结果。你往后退一步,用宏观的眼光看,它在此刻发生是说得通的。
主持人:那你觉得我们现在还在那条时间线上吗?毕竟供应链已经开始出现真实的紧缺了。你们当年是稍微低估了速度,还是基本上说中了?
布罗克曼:我确实认为,我们已经进入了一个算力很难追上需求的世界。这是就今天市场上已经看到的需求而言的,也是就人们将要如何使用这项技术、如何从中获益而言的。要把这些模型的原始潜力和能力规模化地交付给每一个人,我认为会非常困难,而这恰恰是我们努力在做的事。
至于进展本身,我们是有清晰路径的:把模型做得更强、更安全、更对齐,这条路看得见。但真正把这份能力、这份收益和这种赋能分发给所有人,我认为这是一个被严重低估的挑战。
主持人:也就是说,模型的能力不成问题,它会继续按节奏往前走,难的是让它抵达每一个人,尤其是以一种人们负担得起的方式,因为我们没有足够的算力去服务所有人。
布罗克曼:我认为是这样。而且我认为我们现在已经走到了一个必须认真思考「放缓前沿」(pacing the frontier)的节点。当你走向能力更强的模型,你必须确保安全、安保、对齐这几项标准在持续提升。这些东西实际上几乎成了进展的瓶颈,或者说,成了你必须投入大量精力去确保做对的那一部分。
所以在我心里,真正的约束是这些,而不只是算力。算力这件事我认为我们能解决。另一面就是刚才说的,把它带给每一个人,这归根结底是我们的使命:让所有人被赋能,确保所有人受益。我觉得这件事值得比现在多得多的讨论。
主持人:我们把安全这一块聊深一点,因为这一路的变化对我来说很有意思。最初的安全像是「好吧,别让这些东西说出人们不喜欢的脏话」,所以做法基本是在边缘上打补丁:加点过滤器,用人类反馈强化学习(RLHF)在外围调一调。但你只要往深里捅,还是能把脏话弄出来。可如果有人非要绕一大圈就为了听句脏话,那又有谁在乎呢。
可是当这些东西在网络攻击之类的事情上真的变强之后,你就需要一种更偏架构层面的思路了:模型自己得知道,不能用会造成危险的方式去做奖励黑客(reward hacking)。你觉得我们能在这个方向上快速推进吗?还是说这是一个完全不同量级的难题?
布罗克曼:我非常确信我们能推进,而且正在飞速推进。这里既有很好的想法,也有我们investment多年的研究积累。其实你把时间倒回 2017 年,我觉得人们低估了当时 OpenAI 在这个领域拿出的一些关键成果。一方面是现代语言模型最初的苗头,你能找到一篇 2017 年的论文,用 LSTM 大致勾勒出了那个思路,虽然现在看是个很稚嫩的结果。另一方面就是从人类偏好中做强化学习,同样是 2017 年提出的,开始思考怎么通过人的反馈让模型对齐到人类想要的东西上。
主持人:当时还只是为了可用性。
布罗克曼:正是如此。到了 2017、2018 年,我们已经在想:如果你面对的是一个非常聪明、非常有能力的系统,你要怎么去监督它在做什么,怎么给它反馈,怎么确保它始终和你对齐。于是有了辩论(debate)、迭代式放大(iterative amplification)这些设想。这些想法都产生在这类系统真正存在之前,而你现在能看到它们一点点渗透进现代系统和相应的投入里。
所以在某种程度上,OpenAI 刚成立那会儿有一个阶段,我们真的在想 AGI 安全这类问题,它在我们的对外沟通里都是摆在最前面的。后来聊天机器人火了,人们就觉得,我们还没到那一步呢,于是「这个 AI 在政治上中立吗」这类问题被推到了台前。
主持人:对。
布罗克曼:而现在我们走到了这里,所有那些我们讨论了很久的问题重新回到舞台中央。我们其实为这一刻准备了很长时间。
主持人:这是好消息。不过说到这里,几家最前沿的模型公司之间还没有一个真正像样的社群。这类想法,你们和谷歌、Anthropic、xAI,现在还有 Meta,似乎都应该拿出来共享,而不是当成「这是我们的专有点子,是保证模型安全的独门方法」,毕竟大家的架构是相通的。你觉得这件事会怎么演化?还是说各家最后都会各干各的?
布罗克曼:这里有微妙之处。我确实认为协同会是一个非常重要的主题,既是在前沿实验室内部,也是放在更大的尺度上看:整个人类要以最好的方式驾驭这项技术,到底需要发生什么。我们必须非常认真地去想这类问题,我们也发表了大量相关的思考。
其中一部分就是放缓前沿,还有一部分关乎我们可以单方面采取的行动,以及我们怎么理解「安全论证」(safety case)这件事,哪怕只是训练、开发和评估这类模型,都需要它。这些全是全新的,以前没有人真正把它落成可操作的流程。而且这绝不是 OpenAI 独有的问题,整个世界都在开发这项技术。
有一点很容易被忽略:我们所构建的东西,几乎是算力进步自然掉落出来的产物,而算力进步在某种意义上又是技术进步自然掉落出来的产物。所以这是一股积蓄了很久的巨浪,我们现在只是看到了这项技术的前缘。像 OpenAI 这样的公司可以领先一点点,以便窥见这个未来,真正理解什么是可能的,理解我们该如何塑造这项技术。但我们不可能独自完成。所以协同,尤其是我们能尽量多地谈论安全技术、分享我们观察到的对齐失败案例,所有这些在下一阶段都会被摆到最前面。
主持人:你把最近 OpenAI 与 Hugging Face 相关的那起事件称为分水岭时刻,还说防御者的窗口期现在打开了。能解释一下这个说法和它背后的意义吗?
布罗克曼:我认为 Hugging Face 事件说明了两件事。第一件是对我们自己的警示:在评估过程中,我们该如何监控、沙箱隔离和控制模型。我们确实迎难而上了,团队大幅改写了内部标准,落实了很多控制措施。展望未来能力更强的模型,这些措施非常重要,也非常关键。
第二件事对世界同样有价值,那就是它让我们看见:当未来的能力被广泛扩散、落到威胁行为者手里时,会是什么光景。而这一定会发生,因为有太多人在构建这类模型。AI 能力的广泛扩散本身有其重要和良善的一面,因为如果只有一个或少数几个实体掌握它,就存在权力集中的风险。
主持人:那是巨大的风险。
布罗克曼:是巨大的风险,绝不能轻描淡写地带过。但与此同时,你也必须为另一种情形做准备:当每个人都拿到了具备网络攻击能力的工具会怎样。在 Hugging Face 这个案例里,你看到的是一个 AI 从一个安全环境里逃了出来,并且攻入了一家公司的生产环境。
主持人:而且手法非常巧妙。
布罗克曼:非常巧妙。它找到的那些东西相当精妙。
主持人:确实。
布罗克曼:这种能力一旦广泛扩散,我认为会以全新的方式赋能威胁行为者。所以防御方需要抓住这项技术被普遍获得之前的这段时间,把自己武装起来。好在这是一项双用途技术:如果你是攻击者,你能找到漏洞去干坏事;但如果你是防御者,你可以打补丁。防御者掌控战场,你控制着自己系统的构造方式。
我们现在的判断是,存在这样一个窗口:一边是前沿能力,一边是广泛扩散的能力,而作为防御者,你的安全水位默认大概是静态的,很可能过去五年十年都没怎么动过。你需要行动起来,用你能差异化获得的前沿能力,我们有可信访问计划(trusted access program)之类的机制,把这些能力带给防御方,靠它把自己的水位抬上去。这样当前沿能力继续变强时,你也会被一起拉着往上走。
主持人:我有一个评论和一个问题。我想说我们其实还学到了第三件事:这些东西具备的能力,恐怕我们此前都没完全理解。好的一面是,我可以部署一万个智能体,它们之间能互相交流、自我组织,替我把事情做完,这挺惊人的。
另一面呢,我同意我们有一个防御窗口。但问题是,我们手上有大约五十年的代码、架构思路和部署方式,全都不是为这个世界设计的。是的,AI 能帮我们找 bug、修 bug。可看起来还有一个更大的问题:我们把海量消费者数据堆成了一个个巨大的蜜罐,散落在互联网的各个角落。从消费者的角度讲,我根本保护不了自己的东西,只能指望这些公司自己把事情做好,这就挺让人担心的。
你觉得未来我们是不是需要一种去中心化的消费者架构?我们今天这个到处都是集中式数据仓库的世界,在 AI 时代还站得住吗?
布罗克曼:这个回答分好几层。先接着你说的一万个智能体:我们真的用一万个智能体去解了纳维叶-斯托克斯(Navier-Stokes)问题。
主持人:对,那件事非常漂亮,恭喜你们。
布罗克曼:谢谢。这件事的价值有两层。一层是问题本身很重要,它对流体动力学、对我们理解洋流之类的现象都有显著的影响和应用。另一层是它所代表的意义:由 AI 创造出的新知识,以及由此解锁的整整一波科学发现,新药,所有这些现在都摆上了台面。所以 AI 真正去帮人解决问题时能带来什么,是一件非常了不起的事。
回到网络安全。我们在 OpenAI 的做法是,把模型拿来找漏洞。我们抽出了 25% 的生产工程师,告诉他们:抱歉,你手上的项目全部暂停,你现在的工作是防御,是提升我们的安全架构,你要用模型把所有窟窿都找出来。我们确实发现了一批严重问题,然后把它们修掉了。过去这几周和几个月我也和不少首席信息安全官聊过,很多公司告诉我同样的事:他们用了这些模型,找到了一些非常严重的问题,但他们也修得掉。
这个故事里还有一个积极的部分。我们把 Astra 指向自己的系统时,确实发现了一些新问题,但它最终饱和了,也就是说,据我们所知,凡是 Astra 聪明到能发现的 P0 级、关键级问题,我们都找出来了。
主持人:当然,之后会有新模型,会有新一轮。
布罗克曼:更聪明的模型。
主持人:正是。
布罗克曼:没错。但我认为我们将要生活的世界就是这样:你会处在一个紧密的循环里,新的网络能力发布出来,你就把它部署到自己的系统上,找出新的窟窿。理想情况下,你已经把这一整套自动化了,我们内部管它叫「防御工厂」(defense factory),我们正在建的就是这个东西:从发现漏洞、分级定性,到修复、部署、验证,端到端跑完。
主持人:修复、部署、验证,整条链路。
布罗克曼:对,端到端。如果你能以机器的速度做完这一整套,我认为防御方会获得极其显著的优势。而且还有一些更远的思路,比如借助 AI 对全部软件做形式化验证,现在是有可能的。
主持人:这一直是个梦想。我们有那些形式化语言,有各种相关的东西,但从来没真正流行起来。
布罗克曼:正是如此,因为对人来说这实在难以处理,太苦了。但现在我们手上这些系统在解那些疯狂的、几乎不可能的数学问题。
主持人:所以这份证明能力可以用在这上面。
布罗克曼:关于纳维叶-斯托克斯那件事,有一点值得知道:我们把它形式化了,形式化到了 Lean 里。
主持人:所以 AI 可以写出可验证的代码。
布罗克曼:可以。
主持人:非常好,这是个很棒的思路。
布罗克曼:所以我认为希望是真实存在的。但我们的看法是,世界需要以紧迫感行动起来,因为我们正处在一个非常危险的窗口期。
主持人:我们看得见它正在逼近。
主持人:把这件事收个尾。关于这起事件,你觉得公共叙事有没有在什么重要的地方弄拧了?或者有没有一种你更希望被采用的讲法,对这件事、对这个窗口期?另外在公司内部,你们对这一整类问题的处理方式还有什么别的改变?
布罗克曼:两件事。第一,人们应该带走的一个大主题是访问权。这些能力此刻就存在于世界上,但它们掌握在为数不多的几家前沿公司手里,而前沿公司有可信访问计划,这意味着任何不在计划内的人,实际上无法从这种能力落差中获益。计划之内的人一旦用起来就能得到好处。
所以我认为,作为一个领域,作为一个社会,我们需要大幅扩大能够拿到这些技术的防御者的数量,因为每一天都算数,而要用上这些天数,你得先拿到工具。
Hugging Face 的应对里有一个细节很有意思。他们说他们用前沿模型去审查事件发生过程中的日志,因为那是分析这类攻击的唯一办法。他们说前沿模型拒绝了,但他们其实并没有试过我们的前沿模型,而且他们自己也认为我们的模型大概会允许。所以这里面还有一层,关于提供方的默认立场。我觉得关键是要带着紧迫感把这些能力用在正当的地方,要有一种「这件事非做不可」的实感。
顺便讲个不相干的小故事,也许能说明我看待这件事的方式。我记得我们训练 GPT-3 的时候,那是 2019 年 12 月初,大家都快去度假了,大意是「好,模型可以训了」。我当时的感受就是,这个模型被搁在架子上,没人在用它。这是一项了不起的技术,对世界、对人类都是全新的。每一天没有人去探索它能做什么、去试着理解它、去琢磨能拿它做什么,那就是世界白白损失的一天。
于是我基本上取消了所有假期计划,整段时间都在玩这个模型,围着它做界面,试它的边界在哪里。我记得我当时在教它给一串数字排序,效果不太好。但那种反复去探它、去看看什么是可能的状态,我觉得这种精神和气质,正是我们今天该带到手头这些工作里的。当然现在的规模大得多,影响也大得多。我们作为一个世界,在此刻有机会理解这项技术,而这份理解会帮助我们塑造和引导它接下来的走向。
主持人:说得很好。你刚说有两件事,第二件是什么?还是说你已经都讲了?
布罗克曼:我想我都讲了。
主持人:那我们说回 Astra。看到 X 上那么多兴奋的讨论,各种各样的用例,尤其是电脑操作能力,真的很惊人。你说过它在某种意义上让我们离 AGI 更近了一步。
布罗克曼:等一下,请允许我修正一下我刚才的回答。我说的第一件事是访问权,那我再讲一个我个人怎么使用这些模型的故事。
Hugging Face 事件之后,我在想,我能怎么在自己的日常生活里用这些模型?我能做点什么来保护自己?我有一个网站,gregbrockman.com,非常简单,也不是什么热门网站。
主持人:上面有篇不错的博客。
布罗克曼:对,有几篇博客。它是个静态站点,非常简单。这种站点能有什么漏洞呢?于是我让 Codex 去检查 gregbrockman.com,告诉我有没有漏洞。它做了一次渗透测试,回来给了我 13 条发现。
这些发现是这样的:比如我的 SPF 记录设置得不对,本来它应该阻止别人伪造我的邮件;比如站点在走 HTTP,没有强制跳转到 HTTPS,诸如此类。单看每一条,也许都算不上多大的事。但如果你想到有一个 AI 能把许多个小漏洞串联成一个大漏洞,我就会想,我真的愿意留一个让别人可以把我的邮件捞走的口子吗?大概不愿意。
它花了 15 分钟找出这 13 条。然后我问它,你能不能把这些都修了?因为修东西实在太烦人了。
主持人:又痛苦又无聊。
布罗克曼:正是。于是它花了 45 分钟。它打开了我的 Cloudflare 控制面板,一路点过去,把所有请求头都设好,把我迁移到了 Cloudflare Pages,全部配置正确,还启动了 DMARC 流程,那个流程好像需要等一个 48 小时的窗口。45 分钟修完,我真的感觉受到了保护,心想,哇。
主持人:这些漏洞也是你让它去找的吗?
布罗克曼:它其实会自动做这件事。它会汇报说,我刚确认过,这条修好了,这条修好了,这条修好了,还有 48 小时之后我需要回来把 DMARC 流程走完,于是它给自己设了一个小小的自动化任务,48 小时后回来收尾。我当时就想,好,这下我们真的开始做事了。
主持人:好了,各位,gregbrockman.com。
布罗克曼:没错,你也可以这样保护自己。
主持人:我们转到 Astra。网上的兴奋度和用例都令人惊叹,大家对电脑操作这类能力尤其激动。你说过它在通往 AGI 的路上更进一步。我想知道,你觉得它最具开创性的地方在哪里?我们又还差些什么?
布罗克曼:我认为 Astra 在非常多的维度上都是一次阶跃式的提升,它在很大程度上是我们多年来下的一系列研究赌注的总和,能看到它们在同一个时刻汇聚到一个模型里,感觉实在不可思议。
关于我们的版本号,有一点可以说明问题。我们一直希望 GPT-6 这个编号能配得上它所代表的东西,而我们遇到的麻烦是,模型是一点点渐进变好的,所以永远不觉得哪一刻适合跳大版本号,总是「现在是 5.6,那接下来应该是 5.7」。这一次正好是所有东西同时到位,我们第一次真的迎来了一个近乎不连续的台阶。这件事我们本可以预见,但它确实是这些因素恰好在同一时刻对齐了。所以这是一个非常振奋的时刻。
对我来说,电脑操作是最值得讲的那一点。它之所以重要,是因为对智能体类的用例而言,一切最后都归结到工具上:模型是不是聪明到会用这些工具?它能不能通过这些工具拿到所需要的上下文?于是大家一直在造各种 MCP 服务器、各种命令行工具,等于是把整个软件世界重新加工成一种别别扭扭的形态,那种形态本来就不是给人用的。我们是在给世界重新配零件,心想「好吧,我们做个 API 吧,毕竟这是软件」。可如果它其实更像一个人呢?它能不能就直接用一台电脑?
主持人:而且你多造一层,就多出一层安全难题,这样那样的。
布罗克曼:正是。
主持人:所以那一层一直让人觉得很古怪,也很次优。
布罗克曼:是的。从 OpenAI 最早的时候起,我记得 2015 年 11 月我们在纳帕开过一次务虚会,讨论我们的计划。我们当时列出了一个三步走的计划,后来的十年基本就是照着它走的。而我们在那次会上还谈到过另一件事:如果我们能做这样一种强化学习,环境就是屏幕像素、键盘和鼠标,和人类完全相同的接口,那会怎样?那么突然之间,任何你能用电脑完成的任务都被涵盖进来了,都落在分布之内,声音之类的先放一边不谈,但你基本上就拥有了一台电脑的全部能力。我们早期有过几次尝试去做这种智能体,都半途而废了。所以真正做成要等到今天,但你立刻就能看到它的威力。
看到大家怎么用它,实在太有意思了。有人接上 Blender 的能力,截一张图,就要它做出一个 3D 模型;现在很多人在用这个能力设计房子,或者重新设计自己的客厅,诸如此类。
对我来说,真正突出的一点是:现在你可以推进那种「AI 替你把事做完」的路线,而不必先去搭一堆专用的连接器。而且有太多软件是你每天都在编排、却根本意识不到的。想想你生命中有多大一部分花在点菜单、往表格里敲东西这类事情上。这些都不是我们本该做的事。一百年前没有人在做这些事,所以设想五年后、十年后再也没有人做这些事,并不荒唐。我们会把时间拿回来。我们不必再落下腕管综合征、含胸驼背,以及所有那些因为我们去迁就机器而产生的身体毛病。现在该轮到机器来帮助我们、赋能我们、真正为我们服务了。
主持人:这一点说得非常好。我觉得你们公司在就业问题上的态度算是比较清醒的。你说的完全对:有很多事我们在做,只是因为不得不做,久而久之它们被赋予了价值,但我们本不该做,它们只会毁掉我们的健康和性情。而认为人类会突然想不出有趣的事可做、想不出如何让世界更好、找不到问题可解,在我看来有点荒谬。
至少从目前的数据看,AI 越强,就业率越高,而不是越低。当然这终究不可知,我们从没有过这样的技术,它还在变强。你怎么看这些模型和 AI 继续进步之下的就业前景?
布罗克曼:我有一个根本性的信念:AI 是会让人意外的。我们 2015 年那篇 OpenAI 发布文章里好像就写过这个意思,就是说迄今为止的历史一再表明,事情总不按你以为的方式发生,哪怕逻辑上看它似乎理应如此。我认为这一次也一样。
我们学到的一点是,对几乎任何一份工作,人们都很容易低估这个领域有多深,低估里面积累了多少精微之处。建立关系就是个好例子;再比如问责,人去设定目标并对结果负责,这些在我看来是根本性的,是我们应当长期保留下来的东西,是深深属于人的东西。人的价值不在于我们能完成任务,人的价值在于我们是人。我觉得在这类叙事里,千万别把这一点丢掉。
事情会发生变化,我们用时间做什么也会演变,我们显然会进入一个富足的世界,而问题是如何确保这份富足被广泛分配。但与此同时,我认为我们也会进入一个雄心天花板前所未有之高的世界。我们会看到一波创业浪潮,其实已经开始了。我听某个行业的人说,他圈子里一批人正纷纷辞职去开自己的公司,原因就是他们手上有了这些 AI 工具,他们觉得「我一个人能做的事多太多了」。所以进入门槛在降低,这应该会是一场美妙的文艺复兴。
主持人:对我们来说这也挺有意思的,尤其是对年轻人。按惯例他们分到的都是杂活,可如果杂活交给 AI 呢?他们其实能成长得快得多,因为他们可以直接介入我们这行真正的内核:和创业者之间的关系是什么?我们如何为他们打开世界?我们如何让他们觉得自己什么都能做成,觉得自己是个重要的 CEO,可以去把东西造出来?而不是整个周末都耗在写一份投资备忘录上。顺便说一句,Astra 写投资备忘录非常在行,太棒了。
布罗克曼:我很高兴听到这个。同时我确实认为这会是一个有层次的故事。我不觉得应该把它描绘成一切都会很美好、都会很轻松。我认为会很难,会有剧变。但我认为它可以通向一个好得多的世界。我认为对所有人来说,未来都可能比过去好得多。
主持人:这似乎也正是我们该期待的。想想犁出现之前的世界,那时的生活糟糕得多,尽管犁确实让大量人力失去了原有的营生,还催生了整个卢德运动之类的事。可今天在座没有人想回到 1870 年。所以「我们现在不想走向未来」这种想法有点短视。不过我也理解,事情推进的速度对很多人来说非常非常可怕。
布罗克曼:我们真的很清楚事情推进的速度,也花了大量时间去尽可能理解人们的感受,去想我们怎么能做得更好。有两点。一是在发展和进展节奏上,我们是非常审慎的,安全是我们的第一优先级。我们会想,怎么以安全可靠的方式构建这项技术,相应的标准该是什么样。你能在我们大量的内部沟通里看到这一点,这确实是大家在思考、在乎的事。我们真心希望这项技术能广泛地赋能每一个人。
而作为一个世界,我们该如何从这项技术中获得最大价值?如何拿到好处?如何缓解风险?我认为这会成为我们最重要的公共对话,并且大概会在未来一到两年里浮现出来。我认为它应该被摆到最前面。人们其实已经隐隐感觉到了,你从当下人们的反应里就能感觉到,比如围绕数据中心的种种问题:我们究竟要不要 AI?我们怎么判断它在哪些场合是合适的?我们怎么确保儿童安全?这些都是我们极其在意、必须做对的核心问题。
主持人:顺着这个说,为什么某些亚洲国家对 AI 的情绪反而更正面?
布罗克曼:是所有亚洲国家。
主持人:其实欧洲国家也是,到处都是,而美国的 AI 情绪是最低的。这是为什么?我们能做什么?我们能从别人那里学到什么?
布罗克曼:我想到的一点是:我们作为一个行业、作为一家公司,需要更好地向人们讲清楚,他们为什么会从中受益,这对他们个人为什么是件好事,而不只是对这个国家是好事。当然我确实认为,这项技术正在迅速成为美国最重要的单项战略优先事项和战略资源,这件事正在发生。
主持人:完全同意。
布罗克曼:你看 ChatGPT,每周有三亿人次的健康类咨询,或者说每周有三亿人用它来求助,这是极大的事。我们现在接近十亿,实际上大概是 11 亿周活跃用户。美国境内我记得是一亿左右,如果这个数字没记错的话,差不多是人口的三分之一,每周都在用 ChatGPT。所以人们是在接触这项技术的。
但对很多人来说,只有一部分人真正深入用过,比如走完了一整段健康旅程。这在我家里就是真实发生的事。我太太有好几种健康状况,如果没有 ChatGPT,我们真的不知道过去要怎么应付。这中间有太多琐碎的折腾和时间消耗,光是得到正确答案就很难。医生跟你说了某个词,你根本不知道那是什么,你要怎么获得那种可以自查自校的判断,甚至只是把它弄明白?
也有人因为 ChatGPT 提供的信息而保住了性命。我给你讲一个我朋友的故事。她当时在医院,医生正准备给她注射一种抗生素,她说等一下,然后把情况输进了 ChatGPT。ChatGPT 说,绝对不要用这个,用了你可能会死,因为你一年前有过某个状况,你有这样一种体质。
主持人:你之前的反应记录都摆在那儿。
布罗克曼:医生看了之后说,我的天,完全正确,我一点都不知道,我只有五分钟时间看你的病历。
主持人:这样的案例非常多,至少在我听到的转述里。
布罗克曼:正是。这类故事我觉得被讲得远远不够,但它们就在那儿,我每天都在听到。还有靠 ChatGPT 经营小生意、没有它就完全做不下去的人,那种赋能;还有因此省下钱、挣到钱、过上更好生活的人。在我们逼近这场讨论的时候,这类故事需要进入公众意识。
主持人:所以要讲清楚这个叙事:你的口袋里有一位老师,一位医生,一位律师,一位心理咨询师,各种各样的能力都在你口袋里。同时又不能让这些职业感到被威胁,而是告诉老师、医生、律师、咨询师,你们现在也有了这个工具,它会让你们的业务变得更好。
布罗克曼:是的,而且这不仅仅是叙事,它就是事实,两者缺一不可。我认为很多其他国家是在往里看的,他们看到美国所处的位置,看到这项技术的潜力。另外还有人口结构的因素:在很多国家,「年长一代人数远多于必须供养他们的年轻一代」这件事被感受得更真切,这到底要怎么运转下去?所以我认为其中有一种真正面向未来、去思考什么是可能的心态,一种想要顺势而为的意愿,这在全世界都能看到。所以我还是那句话,我们作为一个行业、作为一家公司,在国内的沟通上需要做得更好,但潜力就在那里。我们眼下的位置非常优越,在这个领域处于领先,而这在当初并不是注定的,未来也不注定会一直如此。
主持人:尤其是如果我们禁掉数据中心,那对保持领先会是个大问题。它会把数据中心赶到海外去,就像八十年代前后硅产业发生的事一样。
布罗克曼:没错。
主持人:关于数据中心,有意思的一点是它创造了大量蓝领制造业岗位。我记得 Switch 大概雇了四万五千人,以工会合同的方式建数据中心,而它只是美国众多数据中心供应商之一。那些是好工作,收入很高。而且虽然这个行业里确实有过一些不良经营者,但大多数是很讲究的:他们对电网有贡献,不浪费水,也不制造噪音。不是说从来没出过问题,而是我们完全可以说,你必须做一个守规矩的数据中心,而不是干脆把它们禁掉,或者说我们要叫停 AI。可我们作为一个国家其实没那么大分量去叫停 AI。AI 不会因为我们退出就停下,区别只在于,我们要么退出然后对它的形态毫无发言权,要么保持领先然后拥有全部发言权。所以这是一个非常非常重要的文化信号。
布罗克曼:我认为这一点极其重要。在数据中心这件事上,我们已经做出承诺,不会推高当地居民的电费。我们的数据中心全部采用闭式循环水冷。训练 Astra 的那座数据中心在阿比林,它的用水量大致相当于一栋写字楼。
主持人:真的很少。
布罗克曼:是的,这方面的技术已经相当成熟。我们还做了一系列社区承诺,让我们能在俄亥俄和佐治亚这些设有数据中心的地方真正帮上忙。我们也宣布过,会向每一位大学生提供使用 Codex 的额度。所以我们正在带来一整套广泛的收益。但我还是那句话,我们需要做得更多。
主持人:我觉得把这类事情设为建设数据中心的前提条件,是非常理智的做法。但我们要的是正和的思路,而不是「好吧,我们这个国家干脆退出 AI 这场游戏,让中国或者别的谁来决定它的样子」。
主持人:说到贡献,你们对一线防御者做出了十亿美元的承诺。谈谈这个吧。
布罗克曼:我们相信每一个组织、每一家公司、每一个政府部门,以及自来水公司、医院这样的关键基础设施,都应该利用这个防御者窗口来加固自己。但不是每个组织都有足够的资金去做这件事。所以我们拿出十亿美元投向一线防御者,让这些我们每天在社区里都要依赖的机构能够用上我们的模型来保护自己。
我们认为这只是开始,不是结束。我们也在和合作伙伴紧密协作,比如 CrowdStrike,我们一起为防御方提供折扣接入。考虑到我们看到的未来和已经成为可能的事情,我认为应该有一场全球范围的努力,把这些工具用起来,让每一个组织都真正安全。
主持人:这是一项非常正面的推进。因为在 AI 出现之前,医院就已经不断被入侵、被勒索,我们的供水系统被外国行为者、被国家级行为者黑过。我们的关键基础设施当初建的时候就没把网络安全放在心上,后来的维护也没有。而现在有一个机会,让我们从「在前 AI 时代都算不上安全」直接跳到「彻底安全」。所以在我看来这是极其重要的一件事,我们的供水和医院不该继续这样暴露着。
布罗克曼:我非常认同这个看法。关键在于,我们作为一个社会一直是松懈的,我们任由技术债不断累积。我从没见过哪个首席信息安全官觉得自己获得了与职责相称的资源,或者觉得安全被放在了应有的优先级上。
主持人:一个都没有。
布罗克曼:在公共部门尤其如此。
主持人:正是。
布罗克曼:所以我们必须改变这一点。这件事几年前就该改了,但现在是一个我们既有真实动力、也有真实能力去做的时刻。交付一个我们本就应得的安全世界,让我们能够真正依赖它,在日常生活和网络生活里都安全无虞,在我看来这是最起码的要求。我们绝对必须做到。
主持人:确实如此,这是一项了不起的努力。
主持人:把 Astra 这条线收个尾。你强调过它的能力仍然是参差的。你觉得还有什么没有补齐?什么补齐之后才最接近你对 AGI 的定义?
布罗克曼:我认为 AGI 最终并不是时间轴上的一个点,而更像一段模糊的光谱。对我来说,Astra 确实触到了某个东西,让我觉得,好吧,把它称作 AGI 是相当合理的。凭借电脑操作能力,你真的可以让它去做长周期的任务,它就会去做。我们见过它连贯运行 24 小时去完成任务,而且跨越相当广的领域,我觉得那相当惊人。
但它仍然是参差的。比如写作,它写得还不错,这是第一次它的文字不是那种套话垃圾。
主持人:对。
布罗克曼:但也算不上好文章。
主持人:是。
布罗克曼:还有不少地方,我觉得只要再打磨一点点就会非常出色,可它就是差那么一口气。我在推特上看到有人发过一张图,画的就是那种参差的能力前沿,而我们真正需要抵达的状态,是在各个方向上都平稳得多,每一类能力都真正到位。不过大家现在发现的是,它在极其广泛的任务上都如此能干,以至于它是加速性的、赋能性的,这是我们从未见过的跃升幅度。
主持人:有一件事我觉得挺有意思:当你们把问题解决掉之后,外界有时并不会意识到。比如我已经很久没遇到过幻觉了,但没有人会说「模型不再产生幻觉了」,那件事已经变成一种空气般的成见,人们默认 AI 就是那样。你觉得这会随时间自然消失,还是说对那些非硬核技术人群,需要某种持续的再教育?这东西变化太快了。
布罗克曼:我认为持续教育其实是我们面前最重要的问题之一。真正该发生的是,人们不应该被迫去从 AI 身上挖掘它究竟能做什么,方向应该反过来,是 AI 主动说:嘿,我现在能用这种新方式帮到你。
我们 ChatGPT 的周活跃用户超过十亿,但我估计还有大约十五亿人用过 ChatGPT,现在不用了。
主持人:这么多。
布罗克曼:你想想,那是地球上相当可观的一部分人口。我们真的应该回头去找这些人,告诉他们,我们已经进步了这么多,我们认为可以在这些方面帮到你。
这也说明了我们面前的问题是什么性质。你看 ChatGPT 和 ChatGPT 的工作版,它们都是一个文本框。这个新文本框比旧文本框好得多,但旧文本框在某些事上还是更好,所以你不能总用新的。这不是我们被许诺的那个 AI。我们被许诺的 AI,应该是你主要通过语音跟它讲话,想用文字也可以;它有持续性,有记忆,有上下文,它认识你;它值得信赖;你见过它主动出手替你解决问题,在你的个人生活和工作生活里都帮得上忙。它本该是这样的东西,是你在真正在意的事情上能够依靠的东西,它赋能你,帮你达成你的目标。而能够向你解释它可以如何帮你,是其中的核心一环。
主持人:有意思,而且是主动去做。这个想法很妙,我们需要 AI 更有帮忙的自觉。
布罗克曼:是的。
主持人:这也算是一种特质,有些人就没有,而开发 AI 的人大概率不是特别乐于助人的那类人,我猜,毕竟我在工程师和研究员堆里待过。
布罗克曼:你可能会意外,我觉得 OpenAI 的工程师非常非常乐于助人。不过这里确实有一层:想想你怎么和另一个人共事,一个你从没合作过的新同事。
主持人:你需要一点时间。
布罗克曼:对,你会去摸对方的路数,看他在不同场合怎么反应。人是不附带说明书的。有意思的是在咨询这类行业里,他们会很认真地用迈尔斯-布里格斯(Myers-Briggs)之类的工具,等于是说,这是一个快速了解我是谁、我怎么做事的方式。所以人类如何把自己更清楚地呈现出来,是有先例的:你有简历,有过往履历,别人可以去侧面打听你。我们已经发展出了一整套方法,去理解一个人会怎么工作,以及怎样才能让他发挥出最好的状态。
而为 AI 找到对应的那套东西,尤其是在 AI 本身不断变化、我们不断推出新工具、新产品形态、新模型的情况下,我认为这会是社会与公司之间非常重要的互动。我们的北极星应该是简洁:真正做到一个统一的 AI,让你用起来毫不费力,从而减少你围着电脑打转、把自己拧成各种姿势去迁就机器。电脑应该是来赋能你、服务你的。
主持人:没错。
主持人:业务正在猛涨。你们覆盖的面又特别宽。你们怎么决定在哪里做深、哪些东西不做?另外你自己的角色也一直在演变,研究、产品、商业化、管理等等都被囊括进来。你又是怎么分配自己的时间的?
布罗克曼:这两件事是连在一起的。今年的主题就是聚焦。
我们真正意识到我们没法什么都做,必须有所取舍。尤其是我们要完成的只有一件事,就是我们的使命:确保 AGI 惠及全人类。那么怎么从这个目标倒推?部署和产品化这类事情其实是强化使命的,我们确实希望把这项技术投入实际使用,让它托举每一个人,让人们把它部署到有用的应用里,个人生活、工作生活,整个链条,这非常核心。
但当你面对眼下这个智能体编程起飞、呈指数级增长的时刻,哪些领域是强化这件事的?哪些只是在媒体上被贴了个「支线任务」的标签,但即便它们本身很令人兴奋,也确实不在主线轨道上?这是我们必须正面搏斗的核心问题。所以像 Sora,大概是我们决定砍掉的项目里最受关注的一个,非常非常痛苦。
主持人:这绝不是件容易的事。
布罗克曼:但它对于在很多层面上把业务释放出来至关重要,我们才能真正聚焦,把 ChatGPT 的消费端和企业端合并到 ChatGPT 工作版里。那也是我们不得不聚焦的另一个领域,必须把话说死:我们就做这个。
所以我们解锁这一时刻的思路,很大程度上是要对未来的方向有判断,并且想清楚,那些正在涌现的新能力,怎样才能通过一套统一的技术栈最好地发挥出来,这套栈要能横跨不同的领域、不同的人生场景、不同的重点方向。
这个过程是痛苦的。如果你去看上半年,有相当多的指标并不是朝着我们想要的方向走的,我当时大量的工作就是告诉团队,我们需要回到基本功上。我最喜欢的管理类书籍之一是《比分自会照料自己》(The Score Takes Care of Itself),你们读过吗?
主持人:读过,基思最爱的一本。
布罗克曼:很棒的一本书,而且读起来很让人有力量,因为你会意识到,你没法直接影响结果,你只能影响输入,只能影响那些基本功。所以就去抓基本功。你不会因为喊一句「我要赢超级碗」就赢下超级碗,你是靠拦阻和擒抱这些基本动作赢下来的。
主持人:对。
布罗克曼:这就是我们这一整年在做的事。至于我自己,在 OpenAI 这些年,我始终聚焦于那个我认为自己最能推动、而且没有我就不会发生的最重要的问题。过去两年是数据中心、基础设施和机器学习工程,我们投入了大量精力,把预训练基础设施做到了非常好的状态。
今年真正的重心是业务。我们已经想清楚了怎么让研究高速运转,也想清楚了怎么让基础设施高速运转,那么怎么把这项技术真正带给世界?这就是我投入大量精力的地方,把那些原本各跑各的、甚至彼此别着劲的职能整合到一起。作为创始人,作为一个从最开始就触碰过这盘生意每一个部分的人,我觉得我具备一种独特的位置去介入、去做那些艰难的决定,去把方向定下来:就是这个方向,走。
我的风格是喜欢在战壕里带兵。所以我会非常深地扎进细节里,不停地提问。这其实是我风格里很大的一部分,就是不停地问:嘿,这件事现在还说得通吗?这一条我没太看明白。比如过去这几天,有些时候事情是乱的,我们手上有个东西,得先搞清楚该怎么描述它,我们自己怎么理解它,世界又该怎么理解它。这时候我就会说,把所有摸到了大象不同部位的人都拉进一个电话会。我们就在视频会议里对着一份 Google 文档,一行一行地看:这句说得通吗?等等,我们说这句话到底是什么意思?就这样去提升执行的水准,有时候是很小的地方,有时候是很大的地方。
主持人:这太棒了,顺便说一句,这正是该有的做事方式。
主持人:你知道明年的重心是什么吗?或者现在正在为什么做准备?
布罗克曼:业务仍然是一大块,我们在提升执行的每一个环节上都还没做完,那里还有很多事要做。但我也认为,我们正在进入 AI 发展的一个新阶段。我把它称作,我们现在称它为,我们已经进入了 AGI 时代。
这件事当然可以争论,是这一代模型,还是上一代,还是下一代?这不重要。重点是我们进入了一个新阶段:安全、安保、对齐,这些东西不能只在部署的时候考虑,而要一路往前推到开发阶段、评估阶段。这是客观的要求,是关键性的,是必须发生的,是我们使命的核心,是我们必须做的事。
所以我花很多时间在想的是:我们有没有把所有该有的流程都建起来?我们讨论的是不是对的问题?我们的计划在操作层面、在实际执行层面,是否真的能把我们带到我们视为使命核心的那种安全性、那些不变量、那类安全保证上去?
回过头看,OpenAI 至少在过去五年的主题,是各个职能之间不断加深的耦合与交织,从市场端一直到长期研究,再到芯片设计,这些表面上看差异很大的领域必须被连贯地建起来,让每个人都掌握上下文,明白自己在整幅图景里的位置,我们要做的是什么,最终想达成的结果是什么。这是必须发生的。所以我接下来会聚焦哪些领域,我想会由「哪里最需要这种交织」来决定。而且我看到的趋势是,随着时间推移,我们会越来越协同一致地前进。
主持人:我们其实可以聊上一整天,但时间到了。我觉得这里是个很好的收尾。格雷格,非常感谢你来上我们的播客。
布罗克曼:谢谢。
OpenAI 总裁 Greg Brockman 认为随着 Astra(GPT-6 级别模型)实现 24 小时连贯自主任务与原生计算机操作能力,人类已进入"AGI 时代",此时真正的瓶颈不再是模型能力,而是算力供给、安全对齐标准("为前沿踩刹车")以及把能力普惠分发给每个人——尤其是抢在威胁行为者之前武装网络防御者。

微信公众号