[[我也希望安全第一]]｜第 28／30 天
Sam Altman 在 2026 年 9 月表示 OpenAI 不會在當年上市，理由之一是公司和社會都還沒有準備好面對這項技術。他是在被問到 IPO 是否會迫使公司加速時，把安全放進回答。
這個決定值得肯定，但不能反過來寫成「OpenAI 因安全取消 IPO」。公司先前已保密遞件，市場波動、財務壓力與上市時機也都在報導中；延後不是取消，更不會讓投資人、算力合約和營收目標一起暫停。
真正有趣的是，安全第一次被明確放到資本市場時程旁邊。既然如此，就不能只用價值宣言討論它，也要看帳單。
OpenAI 宣布至 2030 年投入 7,500 億美元基礎設施；喬治亞州 Project Camellia 規劃至少 3.2 GW 電力。另一條線上，算力市場開始談 GPU 參考價格、期貨與「compute default」：如果實驗室無法履行已承諾的巨額採購，資料中心、晶片商和融資方會一起受到影響。
這些數字來自公司公告、媒體報導與監管資料，並非所有支出都已發生。即使打很大折扣，方向仍清楚：前沿實驗室不是只在付工程師薪水，而是在簽多年、重資產、需要能源與融資的承諾。
當每個月的延遲都會讓昂貴 GPU 閒置、讓競爭者先發布，也讓收入晚進來，「多測兩週」就不再只是研究判斷。它會碰到財務模型。
9 月 22 日的發布節奏很能說明這件事。Anthropic 推出 Opus 5.5，把輸出價格從每百萬 token 25 美元降到 20 美元；約一個半小時後，OpenAI 發布 GPT-6 Sol 與 Luna，主打同級模型 API 半價、較低錯誤率與更清楚的工作分層。兩邊都在說模型更強、更快、更便宜，能力比較則大多來自各自的內部評估。
降價會讓每一個任務比較省，也會讓團隊用同一筆預算跑更多 Agent 步驟、更長工作流與更多客戶流量。監控、紅隊、記錄與事件應變若仍按「每次請求的安全成本」編列，總暴露量增加後很快就跟不上。效率改善省下來的錢，不會自動流進安全預算。
Opus 5.5 也提醒另一件事：較小、較便宜不等於較低風險。Anthropic 表示它的生物與網安能力已接近 Mythos，因此仍沿用 Fable 等級防護。這些能力比較尚缺完整外部驗證，但發布決策不能再只拿模型尺寸或單價當風險代理指標。
| 決策 | 當期容易看見的成本 | 容易被藏起來的風險 |
|---|---|---|
| 延後發布 | 少收收入、失去市場聲量、算力閒置 | 避免事故的收益無法直接入帳 |
| 增加 eval 與監控 | 人力、算力、發布時間 | 漏掉事故後的調查、訴訟與停機成本 |
| 限制 Agent 能力 | 完成率下降、使用者嫌麻煩 | 不可逆操作與第三方損害 |
| 保存更多安全紀錄 | 儲存、法遵與隱私負擔 | 沒有證據時無法圍堵與歸責 |
| 開放高風險能力 | 短期採用和營收增加 | 能力擴散後難以撤回 |
安全團隊常被要求證明「這個控制帶來多少收入」，產品團隊卻較少被要求把事故的尾端成本放進同一張決策表。結果不是大家不在乎安全，而是量得到的數字自動取得優先權。
如果董事會真的要知道公司是否為安全踩過煞車，至少可以固定看四組證據：
能力：高風險 eval 趨勢、未通過項目、模型接工具後的變化
控制：監控覆蓋率、阻擋前／後延遲、撤銷與復原演練結果
壓力：算力承諾、發布延遲成本、營收依賴與競爭時程
決定：誰接受殘餘風險、例外期限、何時重審
其中最重要的是把例外寫出來。若某項監控因推論成本太高暫時只覆蓋 20% 流量，就要記錄誰批准、哪類工作被排除、擴大覆蓋的日期，而不是讓「暫時」變成產品永久狀態。
安全預算也應跟能力與暴露量一起成長。模型能操作更多系統、Agent 執行時間更長、客戶數增加時，eval、紅隊、事件回應和隱私資源不能維持原數字。否則公司說的是 scale，安全團隊拿到的卻仍是 prototype 人力。
公開市場不一定只會把公司推向危險。財報、重大風險揭露、獨立董事和內控制度也可能迫使管理層留下更清楚的決策紀錄。Nscale 在可能 IPO 前補入具有上市公司與大型平台經驗的董事，就是治理結構開始跟著基礎設施規模變化的例子；它不代表 IPO 已確定，也不證明安全自然改善。
真正的問題不是上市或不上市，而是安全資訊能否進入有權分配資本、延後發布和追究責任的會議。若安全報告只留在研究部門，董事會仍只看到成長和成本，那把鎖等於沒有接到門上。
下一篇會繼續往產品端看。同一個模型可以被包成聊天、程式工具、醫療摘要或會直接動手的 Cowork。誰掌握操作層，誰就能決定使用者是否看得見這次能力切換，以及安全摩擦要放在哪裡。
iThome鐵人賽
看影片追技術