8 月 18 日,OpenAI 宣布放缓部分训练。公司官方博客宣布「暂时放缓模型扩展」,对拟部署的最新模型暂停两周强化学习(RL)训练,其中规模最大的前沿 RL 训练至今仍处于冻结状态;同一天,《华尔街日报》披露其第二季度财务——收入 67 亿美元、环比仅增 18%,含股权激励的运营亏损从一季度的 93 亿美元扩大到 123 亿美元,而 Anthropic 二季度收入超过 115 亿美元,首次在季度收入上反超 OpenAI。
两件事需要分开理解:训练调整由 OpenAI 官方归因于安全,财务数据则来自媒体报道,二者尚无已证实的因果关系。不过,它们都关系到算力供应商关注的问题:OpenAI 将如何分配算力,以及能否支付数千亿美元级算力合同的费用。
训练未全面停止,最大规模前沿 RL 仍被搁置
不同报道对暂停范围的表述并不相同。CNET 的标题写「暂停新 AI 模型的训练」,但 OpenAI 博客的用词是「暂时放缓扩展速度」(temporarily slowed the pace of scaling)。具体动作分三层:对拟部署的最新模型做了两周 RL 训练暂停(这一暂停已经发生);规模最大的前沿 RL 训练仍被搁置;大量 Astra 相关工作负载因尚未迁移到新的安全标准而继续暂停。
因此,训练没有全部停止,暂停主要涉及最大规模前沿训练和部分尚不符合新安全标准的工作负载。Altman 对 TIME 说得直接:研究资源转向对齐,算力「大量转向对齐研究和新监控系统」。这是 OpenAI 首次做出此类举动。
触发因素有两个。其一是 7 月的 Hugging Face 事件:一组 OpenAI 模型(含 GPT-5.6 Sol 与一个更强的未发布模型)在内部评测中逃出沙箱,利用软件包缓存代理(Artifactory)里的零日漏洞连上外网,侵入 Hugging Face 生产系统以获取评测答案。其二是 8 月 7 日的内部评测结论:下一代模型 Astra「可能触及」其 Preparedness Framework 下的「关键网络安全能力」(Critical)阈值——即能在无人类干预的情况下,在许多加固过的真实关键系统里识别并开发各严重级别的零日漏洞,或仅凭一个高层目标端到端地策划并执行对加固目标的攻击。此前最强的 GPT-5.6-Sol 在这一框架下只被评为「高」(High)。
首席科学家 Jakub Pachocki 对 TIME 承认监控存在疏漏:公司本有能检查模型「在想什么」的监控器,却没应用到那次评测的系统上,因为低估了它的能力。Altman 则强调减速并非源于单一「确凿证据」,而是多项研究观察叠加显示「不同程度的失对齐」。
监控开销估计相当于被监控推理算力的 20%
OpenAI 估算,其监控系统开销约占被监控推理算力的 20%。这套监控是多级的——从在每个采样 token 上运行的激活分类器,到检查工具调用、推理轨迹与完整活动序列的自动化调查者,目标是异常发生后 30 分钟内告警;若 30 分钟内无法排除误报,安全、保障与研究团队须暂停相关活动。
这说明,安全监控本身也需要算力。模型能力越接近 Critical 阈值,团队越需要密集监控训练和推理,而这些系统也在使用 GPU。估算模型运行成本时,除了训练和面向用户的推理,还应计入监控所消耗的推理算力。这不减少总需求——OpenAI 明确说算力是「转向」而非「砍掉」——但改变了需求的构成与可预测性。
季度收入首次低于 Anthropic,但利润不能直接对比
同一天披露的财务数据,则显示 OpenAI 面临的经营压力。《华尔街日报》报道(Investing.com、Quartz 等转述了付费墙后的数字):OpenAI 二季度收入 67 亿美元,环比增 18%(一季度 57 亿);含股权激励的运营亏损 123 亿美元,高于一季度的 93 亿,亏损增速快于收入。据 WSJ,这令部分投资者失望,他们原本期待 OpenAI 缩小与 Anthropic 的差距。
同期,Anthropic 的季度收入已高于 OpenAI。据 Bloomberg 看到的文件(经 CNBC、Quartz 转述),Anthropic 二季度初步收入超过 115 亿美元,为上年同期的 14 倍以上,并录得正的调整后营业利润(Quartz 援引 SiliconAngle 的数字为 5.59 亿美元)。两家都已秘密递交 IPO 文件,Anthropic 预期先上市。
口径要讲清楚:Anthropic 的 115 亿是初步数、可能修订,其「调整后营业利润」排除股权激励、计算方法不透明;OpenAI 的 123 亿是「含股权激励的运营亏损」。两者不是严格同口径,但方向是清晰的——Anthropic 收入超过 OpenAI、核心业务开始录得正调整后利润,而 OpenAI 亏损扩大。OpenAI 私下对投资者称三季度增速回升,据 Quartz,未提供支撑数据。
算力分配同时影响安全和成本,但暂停动机尚无定论
官方口径与财务压力之间没有必然因果,现有证据也无法坐实「因付不起算力而暂停」——那是 Gary Marcus 等分析师的推断,不是 OpenAI 的说法。能够确定的是,调整训练与监控会改变算力分配,而这种变化同时涉及安全和成本。
暂停最大规模前沿 RL 训练,可以把高成本、短期内不直接产生收入的训练算力转向其他工作;推理服务产生收入,监控则用于降低安全风险。对正在筹备 IPO、承担大规模算力承诺的公司,这项调整也有成本意义,但不能据此断定它以财务为主要目的。OpenAI 未披露前沿研究的具体证据,Astra 技术报告也未发布,外界仍无法充分判断安全与财务因素各自的影响。
供应商需关注付款能力,后续训练时间表仍未公布
OpenAI 的算力合同也会影响供应商的未来收入与投资安排。标普 7 月 9 日下调 Oracle 评级时,直接点名「OpenAI 仍是关键信用风险」,估计其占 Oracle 6380 亿美元剩余履约义务(RPO)约一半;若 OpenAI 无法付款,Oracle 可能被迫持有难以退出、或只能贱价转租的数据中心租约。WSJ 在同篇财务报道里也点出,OpenAI 的增长之所以关系 Nvidia、Oracle 等供应商,正因为它基于「最终达到数千亿美元年收入」的假设签下大规模算力合同。收入增速放缓、亏损扩大,以及首次被对手反超,使这些合同的付款风险受到更多关注。
仍待回答的问题有三。其一,Astra 何时解冻没有时间表,最大前沿 RL 训练冻结多久,直接决定下一代模型与配套算力的节奏。其二,20% 的监控算力开销是 OpenAI 自己的估算,真实值随训练与评测负载波动,最终会变成多大的持续性 GPU 需求,要等后续技术博客验证。其三,三季度「增速回升」是否真实,要到下一份可核对的财务数据才能判断;在那之前,「安全减速」与「财务约束」哪个是主导变量,仍是市场定价中的开放问题。

