最强的 AI 如果一直掌握在少数公司手里，普通人还能靠它改变生活吗？
DeepSeek 工程师刘胜与的一篇长文，把这个问题直接摆到了 Anthropic 面前。
这两天，他在个人公众号「intlsy 的狗窝」发表的《我不得不把才华埋葬在昨天》被转到国内外社区。文章从自己的工作谈起，最后批评最先进的智能被少数公司控制的前景，尤其表达了对 Anthropic 的强烈不信任。原文 · 可读转载
有人说这段话说得漂亮，是因为它问到了一个常被跳过的问题：如果 AI 能给人带来巨大的能力差距，那么决定谁能用、用到什么程度、付多少钱，本身就是一种权力。
谁有权决定这件事，不能只听掌握模型的公司自己说。
他究竟说了什么？先看那份不太好受的自白
刘胜与做的是机器学习系统工程，文中说自己参与了 DeepSeek V4.1 主 Attention 算子的开发。可以把算子理解为让模型高效运行的底层计算部件：写得更好，模型训练和推理就可能更快。
让他纠结的恰恰是，AI 也越来越会做这份工作。他为模型进步感到高兴，同时预料自己的工作将从亲手设计、优化代码，转向指挥和检查 AI。工作可能保得住，原来热爱的工作方式却未必保得住。
文章随后谈到更大的问题：如果先进 AI 只对少数人开放，技术差距会不会进一步固化资源和阶层？他主张让前沿智能以更开放、更低价的方式被广泛使用，并把这与自己留在 DeepSeek、参与开放模型开发的选择联系起来。
结尾的措辞非常激烈，甚至拿纳粹德国与原子弹作历史类比，表达对 Anthropic 掌握最强 AI 的担忧。这是作者的个人判断和修辞，不能当作对企业行为的事实认定。长文转载
这篇文章有力量的地方，在于作者自己也承受技术进步的压力。他并没有把开放 AI 描绘成一件只会让自己获利的事，而是承认：自己同样可能失去熟悉的岗位和乐趣。
这种具体的代价，让后面的讨论有了分量。一个正在被变化推着走的人，提出让更多人分享技术能力，比一句泛泛的“AI 将造福全人类”更容易引起共鸣。
为什么赶在这个时候，大家会把矛头指向 Anthropic？
背景是 Anthropic CEO Dario Amodei 最近发表的《We Must Pace the Frontier》。他主张让前沿 AI 的能力增长放慢一些，给安全工作留出时间，并提出驻场第三方评估、行业协调和国际协调。文中明确说，这不等于停止训练。Dario 原文
争议最尖锐的部分，是这套方案同时要求维持美国及其盟友的 AI 领先，并主张限制对中国的先进芯片供应、打击未经授权的蒸馏和防止模型权重被盗。
于是，技术安全和竞争地位被放进了同一套方案。
公众当然可以追问：这条减速规则，能否同等约束领先者？还是领先者获得更多时间，追赶者却面对更高门槛？
刘胜与的文章没有逐条答复 Dario，也没有提供一份全球 AI 治理方案。它被社区放进这场争论里，是因为它从另一端提出了问题：除了模型失控，还应该讨论智能过度集中会带来什么后果。
“这次说得漂亮”，具体漂亮在哪里？
在 Reddit 的 r/Anthropic 讨论中，相关转帖出现了上千赞同票。获得较多支持的评论，集中谈到企业控制最强 AI 的利益冲突，以及开放模型对开发者的价值。评论区也有人质疑 DeepSeek 的商业动机、开放模型的风险，显然不是所有人都持相同意见。社区讨论
赞同者的感受，大致可以从三个问题理解。
安全由谁定义？ 如果一家公司既出售最强模型，又参与决定其他人能不能继续开发，商业利益就不能被忽略。提出安全问题的资格，和独占规则解释权的资格，是两回事。
技术红利最后落到谁手里？ 对开发者来说，开放模型带来的是可以下载、部署和修改的具体选择。这种选择会影响产品成本，也影响一家小团队能否承担持续使用 AI 的费用。讨论不只发生在宏大的未来，还发生在每个月的账单里。
普通人为什么总被安排在等待的位置？ 公司说未来会有巨大红利，但用户现在面对的是额度、价格、地区准入和随时变化的规则。担心 AI 失控的人有道理；担心自己永远只能租用弱一档工具的人，也有理由要求被听见。
这解释了为什么一篇工程师的职业感想，会变成一场关于技术权力的争论。
Anthropic 的哪些做法，让这种不信任越积越多？
1. 指控别人蒸馏，自己却背着盗版书的旧账
2026年2月23日，Anthropic 公开指控 DeepSeek、Moonshot 和 MiniMax，通过约2.4万个虚假账号，累计进行了超过1600万次交互，以提取 Claude 的能力。这些数字是 Anthropic 对三家公司的合计指控，不是法院判决，也不是 DeepSeek 一家的调用量。Anthropic 公告
让许多人不服气的是，Anthropic 自己获取训练相关资料的历史也并不干净。
在 Bartz 案中，法院审查了它从盗版来源下载大量书籍、建立中央资料库的行为。2026年7月，法院最终批准了15亿美元的集体诉讼和解。最终批准裁定
这里必须说准：法院把模型训练中的合理使用问题，与盗版下载、建库问题分开处理。15亿美元是民事和解金额，不是认定“所有 AI 训练都违法”的罚款。 合理使用裁定
但在公众看来，道德姿态上的反差仍然刺眼：强调别人不能提取自己的模型能力时，是否也用同样高的标准，尊重那些提供书籍、文字和知识的人？
这就是有事实基础的“双标质疑”。它不等于“Anthropic 用过盗版，所以任何人违反其服务条款都合法”。前一件事不会自动替后一件事免责。
2. 谈技术的普遍价值，实际准入却明确分阵营
2025年9月，Anthropic 扩大了对不支持地区的销售限制。规则不只看公司注册在哪，还看控制和所有权关系，包括由不支持地区的公司直接或间接持有超过50%的实体。中国被明确列为相关地区之一。销售限制公告
举个直观的例子：一家公司即使注册在可以使用 Claude 的市场，也可能因为背后的控股关系而被排除。这个区别会直接影响团队能否把 Claude 当作长期的产品基础。
Anthropic 给出的理由是法律、国家安全与军事情报风险，并在公告中明确强调美国及盟友的战略利益。
这当然可以是一家公司的政策立场。但它也让全球用户看得更清楚：所谓安全准入，并不是一套完全不考虑身份和阵营的中性安排。
当一家企业再以全人类未来的口吻讨论规则，受限制的人自然会问：你所说的受益者，究竟包括谁？
3. 自己的安全承诺可以调整，别人却要相信长期约束
2026年2月24日，Anthropic 发布 RSP 3.0，把公司自身计划与对整个行业的建议分开。新版本的部分安全路线图采用公开目标，而非硬性承诺；官方解释包括评估的不确定性、政策环境以及更高安全要求难以靠单家公司实现。RSP 3.0 原文
到了9月，Dario 又要求推动更广泛、可验证的协调。
两件事放在一起，并不能简单推出“他一切安全担忧都是假的”。从单方承诺转向共同规则，本身也有逻辑。
但它暴露了一个真实的问题：企业的自愿承诺会调整，公众凭什么把未来的保障，长期寄托在企业的自我约束上？
所以，真正值得追问的是监督和执行：承诺由谁核查，标准改变由谁决定，失约后有什么后果，规则是否会固化已经领先的公司。
4. 用户说模型变差了，后来官方确认是基础设施故障
2025年9月17日，Anthropic 发布了一份质量事故复盘，承认8月至9月初，三个基础设施问题间歇性地降低了 Claude 的回答质量。用户8月初就开始反馈，直到8月下旬，持续增加的反馈才推动公司展开调查。官方复盘
其中一次错误路由，在最严重的一个小时影响了16%的 Sonnet 4 请求；在相关时段发过请求的 Claude Code 用户中，约30%至少遇到过一次错误路由。这个30%不是“所有用户全部回答都降质”，但影响也绝非可以忽略。
对付费用户来说，这种经历很糟：同样的问题，今天突然答得更差，用户却没有足够信息判断是自己的提示词、模型变化，还是服务端出了故障。
官方把原因归为基础设施 bug，并否认按需求、时间或负载故意降低模型质量。因此，能确认的是真实的质量下降和发现、修复不够及时，不能把它改写成“官方承认故意降智”。
但这个事件足以让人追问：既然用户要为服务付费，质量变化能否被更及时地发现、解释和处理？不能等大量人反复证明自己遇到了问题，才开始认真查。
5. 付费使用 Claude Code，也可能涉及五年训练数据留存
2025年8月，Anthropic 调整消费者条款：如果用户选择允许数据用于模型改进，新产生或重新继续的聊天和代码会话，可以按五年期限保留。这项更新覆盖 Free、Pro、Max 账户，包括通过这些账户使用 Claude Code；API 和商业条款下的服务不适用同一项更新。官方条款说明
这意味着，“付了会员费”和“会话一定不参与训练”，并不是同一件事。
争议落在知情与控制上。一个开发者可能以为自己买的是编程工具，实际上还需要辨认消费者条款、训练开关，以及聊天或代码会话的保留方式。
这里也有一个不能省略的前提：五年训练数据留存取决于用户同意，不是无条件偷偷保存所有人的数据。 官方当时表示，不同意用于训练的用户继续适用原有30天留存安排；反馈另有相应留存规则。
这类政策未必构成违法，但它提醒用户：产品宣传里的隐私承诺，最后要落实到你使用的套餐、设置和具体条款。付费个人用户与商业 API 用户，拿到的并不是自动相同的数据条件。
6. 买了订阅，实际可用量仍可能随着规则改变
2025年7月，Anthropic 宣布从8月28日起，为 Pro 和 Max 增加周用量限制。当时报道
公司的帮助文档也明确，Claude 网页、Claude Code 和桌面端共用相应使用限额；消耗还会受到上下文长度、任务复杂度、模型和思考强度影响。官方用量说明
举个用户会遇到的场景：你已经围绕这个工具安排了每天的开发工作，月费没有变，但新的用量规则改变了能够连续工作的空间。影响的不只是多等一会儿，还可能是已经答应客户的交付节奏。
算力有成本，限制使用并不天然等于欺诈。用户有理由要求的，是订阅条件足够清楚、调整有充分通知，以及付费之后能形成相对稳定的使用预期。
这些日常摩擦，会和前面的争议叠加。连眼前的回答质量、数据条款和可用额度都需要反复核实，用户当然更难仅凭一句“相信我们”，就把未来最强 AI 的分配权交给同一家企业。
最有力的批评，不需要把每条传闻都写成事实
网上还有不少说法，例如模型偶尔自称 DeepSeek，就被当成 Anthropic 偷蒸馏的铁证；又或者因为它主张放缓，就断言所有安全事件都是公关策划。
这些说法不能仅凭截图或动机猜测成立。模型自我介绍错误，无法单独证明训练数据来源；企业存在利益冲突，也不意味着它提出的每一种风险都不存在。
其实，摆在桌面上的公开材料已经足够尖锐：盗版书诉讼、所有权准入限制、可调整的自愿承诺，以及质量事故、数据条款和用量规则。安全协调方案中明写的竞争优势，则把这份不信任进一步带到了行业治理层面。
这些事实足以支持公众要求 Anthropic 接受更严格的追问，而不必再补上未经证实的罪名。
刘胜与这篇长文引出的讨论，也不应停在替另一家公司无条件背书。开放是一项可以观察的行动，低价是一项可以比较的结果；一家企业未来是否继续这样做，同样需要接受检验。
安全规则应当保护公众，也应当接受公众监督。至于最强 AI 带来的能力和机会，不能默认只由少数公司的管理层分配。这才是这场争论里，和大多数人真正有关的部分。
作者长文：微信公众号原文、转载全文。本文为新闻梳理与评论；个人观点、企业指控与法院裁定分别注明来源。资料核对截至2026年9月15日。