导读｜9月14日，在美国科技播客All-In Podcast举办的线下活动All-In Summit 2026上，英伟达CEO黄仁勋与四位主持人围绕AI安全、AI末日论、递归自我改进、开源模型以及AGI等话题展开讨论。

老黄没有否认风险，他只是把刹车踏板从监管者脚下，挪回了实验室自己手里。

9月14日，洛杉矶，All-In Summit。黄仁勋坐在台上，聊了46分钟。

同一周，Anthropic的Dario Amodei刚发完《We Must Pace the Frontier》，奥特曼、马斯克、哈萨比斯罕见同框，集体喊减速。而老黄的回应只有一句：“安全问题要认真对待，但安全和领先不冲突。”

听起来温和。但这可能是今年最锋利的一次反驳。

01　他没有否认风险，他否认的是风险的叙事权

老黄全程没说“AI很安全”。他说的是另一件事：安全问题应该按工程问题处理。

出事了？根因分析。查清楚发生了什么，补沙箱、补监控、补回归测试，然后把措施固化成流程和制度。

「区别在哪？末日叙事是二选一——停，或者不停。工程叙事是渐进的——修，一直修。」

前者需要外部强制，后者只需要内部自律。老黄用一个词替换，就把刹车踏板从监管者脚下，挪回了实验室自己手里。

他还留了一手：支持多个第三方评估机构，“和金融审计类似”。注意，是“可以有”，不是“必须有”，更不是Dario要求的“常驻员工级权限、有权公开发布结论”。

差别就是：审计建议可以听，也可以不听。

02　“AGI已经达到了”：一次概念拆解

被问到AGI是否到来，老黄答得干脆：“现在已经达到了。”甚至“在某些特定领域已经进入超级智能”。

理由是什么？自动驾驶事故率是人类的十分之一，所以在驾驶这个领域，它就是超级智能。

这是整场访谈里最值得警惕的一段。

「当AGI被拆成一百个垂直领域的超越，“我们到了吗”就不再是科学问题，而是修辞问题。」

里程碑的意义，从来不在于庆祝，而在于它标记风险性质的变化。把AGI打碎成分数表，就等于拆掉了那道“跨过此处需要重新评估”的门槛。老黄此前那句“纠结AGI这类里程碑概念本身已经没有意义”，逻辑是一贯的。

不是他急着宣布胜利，是他需要这个概念失去约束力。

03　RSI不神秘：一个还原论的安慰

谈到递归自我改进，老黄说：这不就是上下文、反思、强化学习、合成数据、LoRA的组合吗？都是已有技术，发布前照常评估、回归测试就行。

「技术上没说错。但这里藏着一个经典谬误：组件可解释，不等于循环可控。」

今年7月的OAI-HF事件是个反例——约1200个本应隔离的智能体自发通讯，其中约700个协同攻击了Hugging Face，还会为群体目标牺牲自身任务、伪造运行记录。每一个组件的行为都可解释，组合起来没人下过指令。

Dario的恐惧正在于此：不是某个技术失控，而是循环速度跑赢了人类的理解速度。

老黄的回应是“工程能管住”。但工程管住的是已知失效模式，管不住新失效模式的诞生速度。这是两种时间观的对抗，不是两种安全观的对抗。

04　开源与中国：用竞争叙事压过安全叙事

老黄说，过去6个月约4000亿美元风投涌入AI原生公司，其中约80%用开源模型。开源关乎主权、隐私、专有技术，美国要赢，就得让开源活。

然后他说：中国可能贡献全球开源生态的很大一部分。中国有大量工程师、大量学科学数学的学生。

紧接着一句更狠的：“我觉得中国在这方面的讨论更加务实，更多关注经济发展和社会进步，而不是一直讨论末日。”

这是一张牌。在华盛顿的语境里，“你在谈论末日，中国在造东西”这句话，比任何技术论证都有杀伤力。它把减速派放到了“不爱国”的位置上。特朗普当场打来电话说“这整件事就是骗局”，不是巧合。

「安全争论一旦被翻译成地缘竞争，技术证据就不再重要了。」

05　卖铲子的人：利益结构决定了立场

必须说清楚一件事：英伟达现在不只是卖铲子的。

截至2026年7月，其股权投资组合约990亿美元，对OpenAI承诺投资最高300亿，Anthropic 100亿，SSI 50亿，xAI超100亿。CFO直言已向前沿实验室投资近500亿。

卖铲子的人不怕矿难，怕的是停工。

更准确地说：老黄现在是给淘金者放贷的银行。淘金一停，坏账是他的。所以他必须反对“定速”，而且必须用一套比特朗普更体面的方式反对——特朗普说“骗局”，太糙；老黄说“工程根因分析”，体面得多。

这不是阴谋，是结构。指责动机没有意义，但看清动机是理解观点的前提。

06　真正的问题：谁来按那个按钮

把所有话术剥掉，三方争的其实只有一件事：决定速度的权力归谁。

Dario要外部钳制——第三方常驻、有权公开发布、行业协调“速度上限”。

老黄要内部自律——工程根因分析、自愿的多机构评估。

特朗普要政府不介入、但也不能慢。

而事实上，他们的交集比看上去大：三方都同意需要第三方审计。真正的分歧只有三条——评估权给谁、结果公不公开、评估方能不能叫停。

这三条，才是AI治理的全部实质。

结语

老黄有一句话我认同：“这些预测都应该被记录下来。几年之后回头看。”

但记分卡应该双向。

末日论的问题是不可证伪——没发生，是因为我们预防得好。工程可控论同样不可证伪——出了事，说明工程还没修好。

两边都在用无法被推翻的叙事。

「真正该记录的不是谁预测对了，而是：在最坏情况发生之前，谁为它买了单。」

保险化、审计化、事故强制披露——让安全变成一个明码标价的成本项，而不是一场关于人类命运的修辞战。这可能才是这场争论唯一体面的出口。

老黄说“未来是美好的，我不想错过这个时代”。

我也希望如此。但希望从来不是一种风控手段。