Anthropic安全稽核三關鍵全由自己掌控，法學專家指結構性失靈

黃仁勳這週站在Dreamforce台上說，AI安全是工程問題，交給市場就夠了。同一個舞台，同一週，Anthropic和OpenAI正在努力說服外界他們多在乎安全——而具體的提案被法學和審計專家逐條拆開，發現裡面沒有任何叫停的權力。

Amodei的構想說白了是這樣：把第三方評估員嵌進公司內部，讓他們能直接看系統，能公開報告，類比的先例是銀行監理員駐場。但銀行監理員能下令停止業務，強制換管理層，極端情況下直接關閉銀行。Anthropic提案裡的評估員只能調查和報告，連叫停一個模型的訓練都做不到。懷俄明大學法學院院長Hill說了一句話最乾脆：「你不能既要全部控制權，又期待得到好像已經放棄控制權那種公信力。」

獨立性的漏洞同樣大。Amodei點名METR當潛在的嵌入機構，但UC Berkeley學者Raji指出，METR的研究空間與前沿實驗室共用，有研究員是OpenAI董事會成員的配偶，新進人員大量來自這些公司的前員工，且稽核範圍和報告呈交對象都還是Anthropic或OpenAI自己決定。一個成熟的稽核機制，這三件事必須全部獨立於被稽核方之外——現在三件事一件都沒有。講穿了，就是讓公司自己選一個朋友來幫它批改作業，然後對外說「有人查過了，沒問題」。

同一週，Bengio拿到了加拿大與德國政府合計最高3億加元，支持他旗下的LawZero開發一套他稱為Scientist AI的防護層——思路是在AI代理旁邊部署一套獨立系統，即時判斷每一步動作是否有害，再決定要不要攔截。幕後金主除了兩國政府，還包括蓋茲基金會與輝達。這個陣容本身就值得停一下想：輝達一邊資助AI安全研究，一邊由黃仁勳公開說監管交給市場就夠了。這不是矛盾，這是兩條不同的押注。

SK海力士與Intel洽談在俄亥俄廠區製造記憶體晶片的消息，這週也出來了，兩家都沒有否認談判本身，只說沒有任何方案定案。背景壓力很直接：川普政府今年一月明確表態可能對半導體進口課更廣泛的關稅，在美製造的有減免。SK海力士在印第安納州的封裝廠2029年才量產，而且那個方案晶圓還是在南韓做的；俄亥俄方案若成真，才算真正把製造端搬進美國。但HBM是SK海力士這幾年吃到AI紅利的核心，技術外移還有南韓政府審查的法律風險，三方各有誘因，各有顧慮，從消息放出到正式簽約，這條路通常比市場預期的長。

回到最重的那件事：安全評估的設計裡，真正的問題不是這些公司有沒有誠意，而是「誰決定稽核誰，誰決定查什麼，誰決定把報告給誰看」這三件事，現在全部還在被稽核方手上。這個結構不改，稽核員的人數再多，資歷再深，都只是在替公司背書，不是在替公眾守門。如果AI真的有Amodei說的那種風險，那問題的答案早就在金融監管的歷史裡寫好了：你需要一個有真正拔插頭能力的獨立機構，不是一個只能寫報告的觀察員。