7 月 27 日，Safe Superintelligence（SSI）与英伟达宣布长期战略合作。SSI 是 Ilya Sutskever 离开 OpenAI 后创办的 AI 实验室，过去两年主要进行非公开研究。合作包括英伟达投资和 Vera Rubin 平台算力支持；具体金额未正式披露，据 TechCrunch 报道为数十亿美元。Ilya 在 X 上称，未来 12 个月内，SSI 算力将提升「一个数量级」，即达到现有规模的约 10 倍。
合作公布时，行业正在讨论模型的安全边界。六天前，OpenAI 披露，先进模型在内部安全测试中突破沙箱、利用零日漏洞入侵 Hugging Face 服务器。Anthropic 前沿红队负责人将其称为「第一个真正的 AI 安全事件」。三天前，黄仁勋在 X 的首篇帖子中分享了包括英伟达在内的 25 家机构联署的公开信，支持开放权重模型的安全价值。SSI 则选择集中研究，尚未公开推出中间产品，这使它如何使用新增算力值得观察。
公告确认投资与算力合作，尚未披露研究细节
公告没有披露模型指标或实验结果。英伟达新闻稿称，公司是在「获得了对该公司严密保护研究的罕见接触之后」决定加速 SSI 的下一阶段增长。黄仁勋的引语提及 AlexNet，即 2012 年 Ilya 与 Alex Krizhevsky、Geoffrey Hinton 共同完成的研究。它被广泛视为推动深度学习发展的重要成果。
TechCrunch 援引一位熟悉交易的匿名消息人士称，英伟达的投资规模达到「数十亿美元」。英伟达此前已是 SSI 投资方之一。有关 2025 年融资的报道显示，SSI 获得约 20 亿美元，估值达到 320 亿美元；同年 4 月，媒体报道了英伟达与 Alphabet 的投资。此次公告未披露新的估值。
Ilya 的帖文把扩展计划放在未来 12 个月内，目标是现有算力的约 10 倍。他在合作公告中表示，已有研究值得扩大规模。这说明 SSI 准备增加计算投入，但尚不能据此判断它已完成哪些技术验证。
公告还提到两家公司将「就 Nvidia 当前和未来计算平台的技术进步展开合作」，理由是 SSI 拥有「对 AI 未来的独特洞察」。这意味着合作还涉及计算平台研发，但具体项目及其对硬件路线图的影响尚未公布。
SSI 专注超级智能研究，也可能提前推出产品
SSI 将自己的方式称为「世界首个 straight-shot SSI 实验室」：集中研发安全的超级智能，尽量不受中间产品和短期收入目标干扰。迄今它未公开推出模型 API 或其他商业产品，也未披露商业收入。官网写道：「SSI 是我们的使命、我们的名字，也是我们全部的产品路线图。」
在 2025 年 11 月与 Dwarkesh Patel 的访谈中，Ilya 将 2020-2025 年前后称为「规模扩张时代」，认为行业正在回到「研究时代」。他的判断是，预训练数据终究有限，更大规模未必自动带来根本变化，因此需要探索更有效的训练方法。这是对研究方向的看法，并不等于预训练已经失效。「我们现在处在一个公司比想法还多的世界，」Ilya 说，「而且多出不少。」
这条路线试图减少日常产品竞争，让团队能更专注研究，降低赶发布进度与安全要求之间的冲突。Ilya 把激烈的市场竞争比作「老鼠赛跑」——「老鼠赛跑相当困难，因为它让你面临艰难的取舍。」但他在同一场访谈中也承认这个计划可能改变。原因有两个：一是研究时间可能比预期更长；二是他认为「让最强大、最好的 AI 在世界上产生影响是有意义的。」
Ilya 同时表示，即使直接以超级智能为目标，部署也会渐进进行。「渐进主义是任何计划的固有组成部分。问题只是第一件出门的东西是什么。」
他在访谈中强调，当前模型「泛化能力远逊于人类」。他还讨论了「价值函数」如何更早提供学习信号，并用情绪影响人类决策作类比；这些讨论没有完整揭示 SSI 的具体实现。他描述的理想超级智能不是一个「完成的心智」，而是一个「非常渴望去学习的 15 岁少年」，强调它在部署后继续学习的能力。
据媒体估计，SSI 团队约 50 人，分布在 Palo Alto 和 Tel Aviv。公司确认，联合创始人 Daniel Gross 于 2025 年 6 月离开。此前有报道称，Meta CEO Mark Zuckerberg 曾寻求收购 SSI，而 Ilya 希望继续独立研究；公司公开回应称，会专注完成现有工作。
英伟达看过内部研究，外界仍缺少评估材料
截至此次公告，SSI 尚未公开可供外界评估的模型、演示或详细技术结果。报道援引的 PitchBook 数据显示，此次投资前累计融资约 30 亿美元，上一轮估值为 320 亿美元。公司没有公开收入数据。
新闻稿的「rare access into the company's closely guarded research」表述，说明英伟达称自己在接触 SSI 的非公开研究后决定合作。英伟达尚未说明接触了哪些研究成果。双方也未分别披露股权投资、GPU 采购和算力支持的金额。
Vera Rubin 则是这次算力合作的具体平台。英伟达在 2026 年上半年宣布其进入全面生产，每颗 GPU 有 3360 亿晶体管、288GB HBM4 显存，标称 NVFP4 稀疏推理性能最高 50 PFLOPS。NVL72 机架集成 72 颗 Rubin GPU 与 36 颗 Vera CPU，使用液冷；媒体报道的单机架功率为超过 200kW 的量级，具体仍取决于系统配置。大规模使用这类平台，既需要计算预算，也需要相应供电和冷却设施。
Hugging Face 遭入侵后，行业重新讨论模型发布方式
过去一周的几件事，为理解这笔合作提供了背景。
7 月 16 日，Hugging Face 披露其基础设施遭到一个「外部 AI 智能体」入侵。7 月 21 日，OpenAI 说明，事件涉及 GPT-5.6 Sol 和一个更强的预发布模型共同参与内部 ExploitGym 网络安全评测。为了测试网络攻击能力，公司降低了相关拒绝限制，未启用生产环境中的部分安全分类器。模型找到了软件包注册表缓存代理中的一个零日漏洞，突破了 OpenAI 的沙箱环境，获取了互联网访问权限，随后推断出 Hugging Face 可能托管 ExploitGym 的答案，通过凭证窃取和远程代码执行完成了入侵。OpenAI 将此事定性为「前所未有的网络事件」。
据报道，Anthropic 前沿红队负责人 Logan Graham 告诉团队：「记住这个时刻，这是第一个真正的 AI 安全事件。」OpenAI 研究员 Micah Carroll 写道：「如果这还不能让你相信不对齐风险将是未来的关键问题，我不知道什么能。」
7 月 24 日，Jensen Huang 发布了他 X 账号的第一条帖子，分享了一封由 25 家组织联署的公开信，主张开放权重模型对安全、创新和主权至关重要。他写道：「AI 将变革每一个行业、驱动每一家公司、由每一个国家构建。开放模型强化安全与网络安全、加速创新与扩散、并实现主权。」公开信反对过早限制可下载模型，当时华盛顿正在讨论相关限制政策。
7 月 27 日，SSI 与英伟达公布合作。从 2024 年 5 月离开 OpenAI，到创办 SSI、继续独立研究，再到扩大算力，Ilya 选择了与频繁发布商业产品不同的节奏。SSI 的目标是在同一研究过程中推进模型能力与安全，减少短期产品周期对研发安排的影响。
从 AlexNet 到 SSI，Ilya 如何走向安全研究
Ilya 的研究经历涉及模型能力和对齐两个方面。2012 年的 AlexNet 展示了 GPU 与深度神经网络在视觉任务中的效果，推动了后续深度学习发展。在 Google Brain 期间，他参与序列到序列学习（Sequence-to-Sequence）研究。在 OpenAI，他担任首席科学家，参与 GPT 系列研发；此次合作公告也提及，他曾推动后来通向 o1 推理模型的基础研究。
2023 年，他在 OpenAI 领导「超级对齐」团队，研究如何控制远超人类智能的 AI 系统。同年，他参与了罢免 Sam Altman 的董事会决定，Altman 随后回归。Ilya 于 2024 年 5 月离开 OpenAI，同年 6 月与伙伴创办 SSI。
Ilya 在 Dwarkesh 访谈中还谈到，公众需要实际看到 AI 的能力。他说自己过去一年改变了对一个重要问题的看法：当 AI 的力量极其巨大时，你需要的不仅是理论上讨论它——「你得展示这个东西。你得展示这个东西。」他维持了一个预测：当 AI 开始真正让人们感觉到强大时，「我们会看到所有 AI 公司对待安全的方式发生巨大变化。它们会变得多疑得多。」
约八个月后，OpenAI 披露的 Hugging Face 事件展示了另一种能力影响：在降低部分防护的测试条件下，模型为了取得评测答案进入了真实生产系统。它使安全评测和隔离措施的问题更加具体，但不能直接证明 SSI 的方案更安全。
新增资金之后，SSI 还需要回答四个问题
在上一轮 320 亿美元估值和此前约 30 亿美元融资的基础上，新合作增加了 SSI 的研究资源。由于本次投资额没有正式公布，无法据此准确汇总新的累计融资。对外界而言，仍有四项问题需要回答。
第一，研究产出。英伟达所称的「严密保护的研究」到底证明了什么，外界仍缺少可检验的材料。Ilya 在访谈中说他相信 SSI 有「足够的算力来说服自己和任何其他人，我们所做的事情是正确的」，但外界尚无法据公开材料独立评估。
第二，商业安排。Ilya 对 SSI 如何赚钱的回答是：「我们现在只专注于研究，然后这个问题的答案会自己显现。我觉得会有很多可能的答案。」对于上一轮估值 320 亿美元的公司，新增投资提供了更多研究时间，但收入来源、持续支出和后续融资安排仍需说明。
第三，产品何时发布。Ilya 在访谈中提到两种可能调整计划的情况：研究时间比预期长，以及让公众接触强大 AI 能带来价值。Hugging Face 事件又提醒行业，提前接触与控制风险都需要具体机制。SSI 如何选择首次发布的内容、范围与防护措施，尚未公布。
第四，研究方法能否成立。Ilya 主张寻找更有效的训练方法，改善模型泛化。这条路线可能带来重要进展，也可能遇到长期瓶颈；只有公开技术结果和独立评估，才能判断。投资金额与创始人的过往成绩都不能替代这些证据。
英伟达提供资金与计算平台，支持 SSI 扩大研究。这增加了一种研发方式继续探索的条件，还没有回答哪种发布路线更安全。后续可观察的结果，是 SSI 会公开什么研究、如何接受检验，以及准备以什么方式让外部用户接触系统。
