盖茨在FT峰会上开炮：AI生物武器风险可能比新冠更严重，问题卡在白宫

**2026年11月4日，比尔·盖茨在《金融时报》"人工智能未来峰会"上把话说得很重：AI一旦卷入生物安全事件，损害规模"可能比新冠严重得多"，而全球监管之所以推进不下去，是因为白宫缺位。**[br][br]一、他到底说了什么？[br][br]盖茨的原话大意是：AI模型展现出的能力"惊人"，无论造福还是作恶的潜力都"不容低估"。他最警惕的两条路径——一是恶意者利用AI工具制造生物武器，二是攻击社会各领域的网络安全薄弱点。[br][br]他还点出了一个被很多人忽略的技术细节：部分所谓的"开源"模型可以免费获取，内置的安全防护与监控机制能够被直接卸掉。这意味着，护栏不是不存在，而是可以被删掉。对有能力的人来说，门槛比五年前低得多。[br][br]最扎心的一句是关于监管的："除非美国参与其中，否则采取行动的意义并不大。我们目前陷入了僵局……唯一的问题是，究竟还要发生多少起恶性事件，他们才会改变立场？"[br][br]矛头指向很明确。特朗普政府拒绝加强政府对AI的监管，把推动G20人工智能指导准则的努力斥为"全球主义者的阴谋"，转而主张科技行业自我监管。[br][br]二、为什么"让行业自己管"行不通？[br][br]盖茨的论证其实很朴素："一旦涉及多家公司，解决这个问题的唯一途径就落到政府身上。"[br][br]这句话放在AI行业尤其成立。假设有三家公司都愿意给自己加安全护栏，但加护栏意味着训练成本上升、迭代速度变慢。只要有一家公司选择不加，它在榜单和市场上就会占便宜——这就是典型的"逐底竞争"。自律在单公司内部是道德选择，在多公司之间就变成了竞争劣势。[br][br]所以盖茨提了三件事，都是政府该干的活：[br][br]第一，为模型的内部安全防护机制和监控措施设立统一的评估基准。注意是"统一"，不是各说各话。没有共同标尺，就不存在可比的安全水平。[br][br]第二，牵头全球合作修补网络安全漏洞。AI加速了漏洞发现的速度，防守方必须同步加速，这是公共品。[br][br]第三，在"空气、污水和血液样本"层面建立大规模监测体系，尽早发现可能由AI催生的传染病。这一条最有画面感，也最花钱——但相比一次大流行的代价，监测网的成本可以忽略。[br][br]他还提到，OpenAI与Anthropic今年可能都会发布新模型，2027年还有"两次重大发布"，而"模型本身失控"的隐忧可能就与这些版本相关，亟需第三方审计。[br][br]三、他同时表扬了Anthropic，这一点值得注意[br][br]盖茨称赞Anthropic在上周的IPO招股书中坦承AI存在"灾难性或生存性风险"，说这种公开透明"是又一个例证"。[br][br]这件事的分量在于：一家正在冲刺史上最大IPO的公司，在招股书里主动写风险——这在商业上是"自伤"的，因为法律上会带来披露责任。但它做了一件对整个行业有益的事：把风险从"圈内讨论"变成了"公开文件"。[br][br]对照之下，行业里更常见的做法是把安全讨论压缩到PR话术里。盖茨的表扬，本质是在给"诚实披露"发一张通行证。[br][br]四、这条新闻为什么跟普通人有关？[br][br]你可能会想：生物武器、网络安全，离我太远。但至少有三点是日常的。[br][br]第一，开源模型的安全边界，直接关系到你部署的产品。很多企业在内网跑开源模型做客服、做文档处理。如果你把安全护栏卸了却没补上其他控制，风险就从"模型的"变成"你的"。选模型时，除了看跑分，也该看一眼它的安全策略文档还在不在。[br][br]第二，AI驱动的网络攻击正在加速。专家用"漏洞海啸"来形容当前态势——AI能自动挖洞、自动复现、自动生成利用代码。这意味着企业修补漏洞的窗口期在缩短。如果你的团队还按季度打补丁，这个节奏已经偏慢。[br][br]第三，监管的不确定性会影响产品可用性。当监管缺位时，行业会靠"事后追责"来纠偏——通常表现为突发的合规要求、应用下架或功能收紧。做AI产品的人，最好留出一条"合规改造"的余量。[br][br]五、一个值得琢磨的对比[br][br]同一周里还有另一条新闻：OpenAI的新模型自动挖出948个Linux内核提权漏洞，单个漏洞利用成本约1279美元。这两条消息拼起来，是一个完整的闭环——AI挖漏洞的能力正在被证明，而AI造生物风险的防范还卡在政治博弈里。[br][br]攻防两端都在加速，唯独治理那一端在原地打转。盖茨那句"还要发生多少起恶性事件"，问的其实是这个不对称。[br][br]顺带一提，盖茨还表态支持对超级富豪征税，并呼吁加速释放AI好的一面——推进药物研发、消解医院过长的候诊名单。他的判断是："这些好事不会自然而然地发生。"[br][br]六、总结[br][br]盖茨这次发言的价值，不在于"AI很危险"这个老判断，而在于他把责任指得很具体：不是技术不够好，而是治理没跟上；不是没人想管，而是最有能力管的那一方不打算管。[br][br]对从业者来说，可执行的动作是三条：部署开源模型时确认安全策略，把漏洞修补周期压缩，给合规改造留预算。对旁观者来说，值得记住的是那句"还要发生多少起恶性事件"——因为答案往往不由技术界决定。[br][br]（本文时效：2026年11月8日；信息来源：《金融时报》AI未来峰会、参考消息、联合早报、新浪财经公开报道）