Ilya 出走 OpenAI 两年，今天带着英伟达回来了

● 砚数 · 深度 · 第5期 · 2026-07-28

Ilya 出走 OpenAI 两年，今天带着英伟达回来了

一个离开 OpenAI 的人，正在用「安全超级智能」重写 AI 权力榜。这局赌的，是未来的 AI 听谁的。

一个安静的人，消失了两年

Ilya Sutskever 是谁？不研究 AI 的人，可能只在 2023 年 OpenAI 董事会闹剧那几天听过这个名字。但在圈内，他是 AlexNet 的三位作者之一——2012 年那篇论文，用深度学习在 ImageNet 竞赛里把第二名甩出去十几条街。整条 AI 赛道差不多就是从那天开始拐弯的。后来他跟马斯克、Sam Altman 一起创立 OpenAI，当了十年首席科学家。圈内叫他"分布式训练的教父"——翻译成大实话：现在所有大模型跑起来的那套底层方法，模板是他写的。

2023 年 11 月，OpenAI 董事会突然把 Sam Altman 踢了。Ilya 是四个董事之一，他那一票是关键。几天后他又签了员工联名信要求 Sam 回来——这事到现在还是硅谷最有名的"你到底站哪边"悬案。没人知道他中间想了什么，他自己也从没解释过。2024 年 5 月，他辞了职。没发布会，没告别信，连条社交媒体都没发。一个管着全球最前沿 AI 研究的人，就这么蒸发了。

三个月后答案浮出来了。他拉了 Daniel Gross（前 YC 合伙人，圈内 AI 投资的老人）和 Daniel Levy（OpenAI 另一位技术骨干），成立 Safe Superintelligence Inc.——SSI。一家只干一件事的公司：造一个安全到不可能翻车的超级智能。没有产品路线图、没有 API、没有任何你摸得到的东西。第一轮融了 10 亿美元，估值冲到 50 亿。投资人包括红杉、a16z、DST Global——这群人平时投的是三个月能出货的公司，现在把钱给了一个说"我们可能十年不出东西"的人。这事本身就疯。

英伟达打的是一张十年的牌

到了今年 7 月 27 日，又一记炸雷：英伟达正式宣布投资 SSI。而且不是光掏钱——他们要把下一代 GPU 架构 Vera Rubin 的第一批量产算力，优先供给 SSI。一个数量级什么概念？你现在用 H100 训一个模型要跑一个月，Vera Rubin 架构下可能三天收工。这批卡本来可以卖给任何一家急着烧 GPT-6 的巨头——Meta 排着队、微软等着收、Google 也缺。老黄挑了 Ilya。

有人说黄仁勋这是在撒币。真想多了。英伟达最深的焦虑从来不是今天能卖多少张卡，而是——万一某天真有人造出了靠谱的超级智能，那玩意儿得跑在谁的硬件上？SSI 赌的是安全超级智能，老黄赌的是"这个最终版 AI 跑在我家的卡上"。SSI 离那个目标每近一步，英伟达收的"生态过路费"就多一层。十年后回头看，这笔账可能比今年所有大厂的 GPU 订单加起来都值钱。

而且 Vera Rubin 这个架构名不是随便起的。它以证明暗物质存在的女天文学家命名——暗物质占了宇宙物质的 85%，但你看不见它。有点巧：SSI 也在做一种"看不见但决定一切"的东西。说回到算力：如果这批卡被锁死在 SSI 的安全实验上，其他想拼同一条路的人要么排队等卡，要么用落后一代的东西将就。这壁垒花钱未必跨得过去——得先让老黄觉得你做的事够远。

AI 安全不是公益，是被低估最大的生意

一个你可能没留意的变化：三年前整个 AI 行业只有一套叙事——更大参数、更高 benchmark、更多 token，谁先烧出 GPT-5 谁赢。现在风向裂了。一边是 OpenAI 和 Google 继续卷能力，GPT-5.6 刚发了能把博士考试考满分的东西。另一边，钱在往完全不同的方向流：Anthropic 融了 75 亿美元，Constitutional AI 从技术论文变成了金融圈能听懂的热词；Grok 开源后随便谁都能本地跑一个超级模型；欧盟那个 AI 法案，从草稿变成了真的罚款单。

因为一件事终于想明白了：造个比人聪明的 AI 不难。难的是这个 AI 干了你没想到的事之后，谁来擦屁股。Hugging Face 这���天刚被一个自主 AI 智能体黑了一次——攻击者不是人，是另一个 AI，自己规划、自己执行、自己找漏洞。两年前这算科幻设定，现在叫安全事故报告。安全这个赛道的估值逻辑正在翻盘——从"不得不做的成本"变成"谁证明不了安全谁就出局"。

核弹和灭火器，哪个更值钱？

这让我想到一个老比喻。造核弹的人和发明安全保险的人，第一个值不值钱不用我说。第二个人——研究怎么确保核弹不炸在自己手上的——大多数时候没人理，直到出了事。第一颗原子弹 1945 年爆炸，国际原子能机构 1957 年才成立。中间 12 年，全球围着核弹一路狂奔，等到终于回头看"怎么确保这堆东西不误炸"，已经造了上千枚。AI 安全现在差不多就在这 12 年的前几年。

Ilya 把自己放在了一个极奇特的位置上。他不是反 AI 的——他是造得最深的那伙人之一。但他也不是加速派——不会像 Sam Altman 那样一边按油门一边发推说我们得小心。他的招更冷：你们跑你们的，我把跑道上的坑先填了。万一你们冲太快栽下去，底下有张网。这定位不好融钱——10 亿虽然看着挺多，跟 OpenAI 今年花掉的几十亿比也就是个零头。可如果他对了呢？

这也是为什么同一天英伟达拉着 25 家公司联名挺开放权重、马斯克第七次在 X 上说"AI 会比全人类都聪明"——整个行业都在哆嗦同一件事：如果只有一家公司手里攥着超级智能，它会怎么用？SSI 给的答案不是"拆散它"，而是"让它安全到谁拿着都出不了大事"。这个思路比"开源"要激进，比"监管"要乐观，比"加速"要慢——但它赌的是一个极少有人敢赌的方向：技术本身可以兜住技术的风险。

Ilya 信什么？

Ilya 这个人过去十年公开说过的话不多。但每一句都硬。他曾在访谈里说"深度学习是一个奇迹"——一个在教科书上被写了半辈子"理论上不够好"的东西，靠海量数据和海量算力硬生生证明了"够好，而且比你好"。那是 2012 年的 Ilya。十年后的他说："我们可能正在创造一个比人类自身更了解人类的存在。"说这话时脸上没有表情。他不是在写科幻——他是发自骨子里信这个。

SSI 内部在做什么，外面没人完全知道。但方向可以拼出来：用 Vera Rubin 那个级别的算力，模拟超级智能在每一种可能的边界条件下的行为——相当于给 AI 做一套比汽车碰撞测试严几万倍的安全实验。不是给模型加一个"不能说脏话"的道德过滤层。是从数学上证明这东西在任何情况下都不会偏离目标值。后者的难度是前者的一百倍——难到硅谷最聪明那拨人普遍认为"等出事了再补"。Ilya 不认这个。他赌的是：安全不是能后装的零件，是地基。地基不对，楼多高都得塌。

牌刚摸，桌上的人已经不同了

这场 Ilya / 英伟达 / SSI 的三方牌局，正在改写 AI 的权力地图。以前的规则是数融了多少钱、模型刷了多少分。今天要看的是：你的客户花了多少钱把你的模型塞进业务里——以及你的安全团队有几个人。这事没法发榜单，但它决定了五年后谁还敢把核心业务交给你训。

Ilya 这次回来，不是在 AI 地盘上再抢一块。他是来抢桌面的——那张决定"这颗星球上最强悍的技术听谁的"的桌子。桌上没几个人：OpenAI 的 Sam Altman、Anthropic 的 Dario Amodei、xAI 的马斯克——还有几个你可能没听过名字但在实验室里锯了十年木头的人。一人押一个方向。谁对不知道。但有一点是确定的：发牌的不是他们，是时间。

两年前 Ilya 走的时候，圈里普遍以为他会去大厂养老。他没去。两年后，带着英伟达回来了——不是回来证明别人错，是因为他真信一件事：安全不是功能，是地基。地基挖对了，上面盖什么都站得住。而他是那个愿意一个人先把地基挖到岩层以下的人。这行需要多一点这样的人。

☆ 星标「砚数」，每天收到犀利的 AI 观察

— 往期深度 —

#AI深度 #Ilya #SSI #英伟达 #开放权重 #超级智能 #AI安全