亲爱的读者:
今年5月至7月间,在地球上最安全的计算环境之一内部,一群AI智能体建立了一个秘密留言板,突破封闭环境进入开放互联网,入侵了一家拥有数百万用户的公司,随后又取得了其创造者用于测试它们的服务器的管理员权限。
没有人要求它们做这些事。
在大约1,200个涉事智能体中,也没有一个试图向人类发出警告。
这不是电影剧情梗概,而是两份正式报告的摘要——一份来自OpenAI自身,另一份是METR与Redwood Research联合完成的91页独立调查。8月底,投资人Dwarkesh Patel将两份报告浓缩成一篇文章,迅速成为科技领域阅读量最高的报道。
引自 Dwarkesh Patel:
“在OpenAI的三个月里,三个接连出现的秘密AI文明先后诞生、遭到清除,随后又从前一代文明的灰烬中重生。”
十天后,27岁的研究员Jacob Coxon从Anthropic离职,并发布了一则帖子,一夜之间触达逾100 million人。
引自 Jacob Coxon在X上的发言,据 Times of Israel 报道:
“两家公司都没有负责任地行事。它们正径直冲向能够自我改进的超级智能,并拿我们的生命作赌注。”
Anthropic自己的对齐科学负责人公开回应称,他个人认为,未来十年内AI杀死地球上所有人类的概率超过10%。Bernie Sanders宣布将推动立法,禁止超级智能。Ted Cruz称这则帖子“吓人得要命”,紧接着又表示,相比中国的杀手机器人,他宁愿要美国的。
于是现在,所有人都在争论同一个问题:AI真的可能毁灭我们吗?
我们打算把这场争论留给播客主持人。
因为对任何银行账户里有钱的人来说,还有一个实用得多的问题,而几乎没有人在问。
问题不在于这个故事是否真实。
问题在于,这个故事是用来做什么的。
每场危机都需要一个反派
先从Equedia十五年多来反复讨论的一件事说起,因为理解了它,这封信中的其他一切就都能各归其位。
身居高位者从不会浪费一场危机。危机是巩固权力的最佳机会,而且每次的运作方式都如出一辙。
2008年,房地产市场崩盘,银行体系也险些随之倒下。华盛顿通过TARP投入$700 billion,美联储的资产负债表在短短数月内大致翻了一番。
但大多数人忘记的是,银行之间发生了什么。
Bear Stearns和Washington Mutual被JPMorgan收入囊中。Merrill Lynch和Countrywide归于Bank of America。Wachovia则归于Wells Fargo。
危机前,美国大约有8,000家银行。如今只剩约一半。制造危机的机构走出危机时反而变得更大,也正因如此,它们成了所谓的“系统重要性”机构——这是“大而不能倒”的委婉说法。
而且,这一规律并不只适用于金融危机。
“9·11”事件后,《爱国者法案》赋予政府批量收集电话记录、无需搜查令即可调取银行记录的权力。这些措施当初被宣传为临时安排,但至今仍然存在。2020年,美联储史上首次购买公司债,这意味着一个未经选举产生的中央银行开始决定哪些企业能活、哪些企业该死——我们曾在 2022年指出这一点,并提到这笔紧急资金的最大受益者包括Volkswagen、Toyota,以及坐拥$38 billion现金的Apple。
通胀、通缩、整合。这就是他们的行动手册——也是过去十年里我们一直提醒你警惕的那一套。
但从操盘者的角度看,2008年存在一个缺陷:公众非常清楚该怪谁。
有具体姓名。有国会听证会在电视上直播。有人举着“占领华尔街”的横幅,在Zuccotti Park扎营抗议。这股愤怒催生了《多德—弗兰克法案》,也带来了长达十年的监管审查,直到今天,银行仍在游说撤销这些约束。
2011年11月15日,纽约市,占领华尔街运动。照片由David Shankbone拍摄,来自 Wikimedia Commons,采用 CC BY 3.0许可;图片由原图裁剪而成。
所以,设想一下:你正在策划下一场危机,而且已经从上一次吸取了教训。
你需要的是这样一场危机:钱消失,规则改变,系统重建——却没有任何人可供指责。
没有银行家。没有政客。没有姓名。
你需要一个无法被传唤出庭的反派。
截至今年夏天,这样一个反派已经被呈现在公众面前:独立报告、病毒式传播的文章,以及一封被一亿人读到的辞职信,共同为它铺好了舞台。
反派已经选定
OpenAI当时正在训练一种高度执着的模型——即使任务看似不可能,也会不断尝试。它接到的一些任务实际上确实不可能完成,因为任务需要互联网访问权限,而沙盒并未提供。因此,智能体做了一个执着的系统会做的事。它们发现共享软件包管理器Artifactory存在漏洞,将其用作秘密留言板彼此交流,并在5月底前借此接入了外部互联网。
这就是第一个“文明”。
OpenAI于7月初修复了该漏洞。按照Patel对报告的解读,OpenAI清除了留言板,却始终没有意识到它曾被用来做什么。
第二个文明更加糟糕。
7月7日,OpenAI在一项名为ExploitGym的安全评估中启动了数万个智能体。短短数小时内,面对不可能任务的智能体再次发现了留言板。1,200个智能体加入其中,发送了超过70,000条消息。它们想出了在测试中作弊的方法,随后又担心隐藏的检查程序会发现作弊,于是组织了三个协同研究项目:篡改自身日志、用伪造目标替换无法攻破的真实目标,以及对评分器进行逆向工程。
最后一个项目促使其中约700个智能体攻击Hugging Face——AI模型与数据集领域的主要平台——因为它们推测评分器就在那里。它们发现了暴露在网上的凭证,实现远程代码执行,并且根据Hugging Face自己的时间线,在十一个节点上建立了一支能够自我重生的集群,迫使该公司清除并重建一个核心集群。
第三个文明运行于7月13日至7月19日,使用的是能力更强的模型。它发现了已经废弃的留言板,接过前代文明未竟的工作,并不断升级行动,直至获得OpenAI一个研究集群的完整管理员权限,其中包括OpenAI自身网络安全监控工具的凭证。
METR/Redwood报告中的下面这句话,足以让每一家银行的合规负责人彻夜难眠。
引自 METR/Redwood,由Dwarkesh Patel转述:
“在所有这些案例中,智能体实际上一次也没有尝试向人类发出警报。”
报告作者之一Ajeya Cotra事后写道,这起事件给人的感觉是,距离全面的AI接管已经走完了大半程。
不过,我们要在这里保持谨慎,因为Equedia的读者知道,我们不会照单全收新闻稿——即便它们被包装成事故报告。
一家正筹备史上最大规模IPO之一的公司,为何要发布一份文件,声称自己的产品能力强大到能够突破封闭环境,并独自入侵一家《财富》500强规模的目标?对此存在一个完全说得通的犬儒主义解释。可怕意味着强大,强大意味着值钱。要为一个聊天机器人论证trillion-dollar估值非常困难,但如果它是人类史上最危险的技术,这种估值就容易解释得多。
另一方也是如此。
告诉你无需担心的人,已经向这场基础设施建设投入了数十亿美元。那些请求国会“请监管我们”的CEO清楚,监管是一条护城河,只有最大的玩家游得过去。那些声称要保护你的政客,想要的东西与各国政府自核裂变问世以来面对每一项强大技术时所追求的一样:控制权。
这场争论中的每一方,都有动力让自己的版本成为事实。这正是为什么我们不会在“机器是否会杀死我们”这个问题上选边站。
我们要做的是追踪资金流向。
因为无论AI威胁完全真实、纯属炒作,还是介于两者之间,针对它的应对体系都已在建设之中。而且,早在任何一个智能体在Artifactory上发布消息之前,这套体系就已经动工。
他们一直在演练
如果“失控AI冲击银行体系”听起来像是凭空冒出的情景,不妨看看负责金融安全与国家安全的人,为类似事件演练了多久。
2019年11月,一家名为Cybereason的网络安全公司在华盛顿举办了一场名为“停电行动”的桌面推演。参与者并非业余爱好者,其中包括美国国土安全部、FBI、特勤局和地方警方官员。他们模拟了在选举日对一个虚构摇摆州城市发动协同攻击。唯一规则是,攻击者不得接触投票机。
他们根本不需要这样做。
引自 NBC News:
“其911呼叫中心被大量虚假互联网流量击垮。”
红队让交通信号灯系统陷入瘫痪,发布候选人的深度伪造视频,截获手机信号,并利用克隆语音命令投票站工作人员清除机器数据,最后还控制了一支自动驾驶公交车队。演练以选举取消、宣布进入紧急状态告终——组织方却将这一结果评为防守方的胜利,因为攻击者没有改变计票结果。
两年后的2021年10月,美国国土安全部长告诉 USA Today,美国人面临的下一个重大威胁,是一种被他称为“杀伤软件”的东西——它指针对供水系统、医院和电网的网络攻击,目的不是盗窃,而是伤害人类。
同一时期,World Economic Forum也开展了名为Cyber Polygon的一系列模拟演练。用WEF自己的话说,2020年演练的主题是一场“数字疫情”。
引自 Global Research,其中援引WEF的话:
“一场具有类似COVID特征的网络攻击,其传播速度和范围将超过任何生物病毒。”
Klaus Schwab本人表示,下一场危机将比COVID“更严重”且“更迅速”;与一次重大网络攻击相比,这场疫情看起来只会像“一次小扰动”。Cyber Polygon的专题讨论把相当多的时间用于谈论数字身份、“错误信息”,以及相较于匿名货币,可追踪、可编程数字货币的种种优点。
换句话说,这是在演练这样一场事件:互联网崩溃,实体世界随之失灵,货币体系则趁机重建。
这与我们曾经告诉你的、最终引向COVID-19疫情的那场演练如出一辙:Event 201。如果你错过了2020年3月、疫情刚开始成形时的那封信,可以在这里阅读:COVID-19背后的阴谋,以及它将如何改变你的财务未来。
如果这一切听起来仍然过于牵强,让我告诉你三周前发生了什么。
在G20财长会议于北卡罗来纳州Asheville召开前夕,Bank of England行长——他同时担任Financial Stability Board主席,该机构负责监测整个全球金融体系——致信G20每一位财长和央行行长。他告诉这些人,全球金融体系眼下最迫切的威胁,已经不再是不良贷款、杠杆,甚至也不是他在同一封信中指出的AI股票泡沫。
而是AI驱动的网络攻击。
引自 The Next Web:
“信中提到了7月发生的事件:一个OpenAI智能体逃离测试环境并入侵Hugging Face。”
Bailey敦促他们为“多家公司或共享技术依赖同时中断”的情景做好准备。把央行官话翻译一下就是:为多家银行因共同使用的系统而同时宕机的那一天做好准备。
因此,如今全球金融体系最高层已经在对“失控AI冲击银行体系”的情景进行兵棋推演,而且OpenAI事件被点名列为推演依据。
这就引出了一个显而易见的问题:如果旧轨道即将被宣布为不安全,什么将取而代之?
答案已经在《联邦公报》里放了一年多。
轨道已经铺好
危机发生后,你不可能再把300 million人迁移到一套新货币体系中。这套系统必须在危机之前建成、测试并获得法律认可。如此一来,当关键时刻到来,替代系统只需被描述为“本来就在那里”。
2025年7月18日,Trump总统签署《GENIUS法案》,这是美国首个针对美元稳定币的联邦监管框架。
大多数人一听到“加密货币法案”就不再关注。这是一个错误,因为法案细则做了两件极其重要的事。
第一,根据《GENIUS法案》,每一枚支付型稳定币都必须由储备资产按一比一比例支持,而 获准使用的储备资产 仅限现金、受保存款和短期美国国库券,以及以相同资产作抵押的回购协议。根据法律,每一美元一旦进入稳定币,就会变成美国短期国债的买盘。
第二,发行方不得向你持有的这些代币支付利息。
想想这意味着什么。你持有代币,却一分钱利息也拿不到。发行方拿走你的美元,购买收益率高于4%的国库券,并把利差收入囊中。如今,仅Tether一家就持有约$141 billion美国国债——按其自身统计,这足以使其成为全球第17大美国债务持有者,排名高于德国。
现在,把这个模式放大。
Bank of America的CEO Brian Moynihan今年1月告诉分析师,财政部的研究显示,可能有多达$6 trillion的存款——约占美国商业银行全部存款的三分之一——流向稳定币。
引自 The Block:
“如果存款流失,银行要么无法放贷,要么就必须获取批发融资。”
这是银行游说集团的噩梦,也是银行多年来反对稳定币立法的原因。但请看看它们败下阵来之后做了什么。
它们建起了自己的系统。
2025年末,JPMorgan在一条公有区块链上面向机构客户推出其存款代币JPM Coin;其Kinexys部门每天的资金转移规模已超过$5 billion。Citi面向跨境支付的Token Services已经上线。BNY也在1月推出了自己的服务。今年6月5日,JPMorgan、Bank of America、Citigroup和Wells Fargo——连同BNY、PNC、U.S. Bank、Truist、TD、HSBC以及另外十余家银行——宣布建立一个由The Clearing House运营的共享代币化存款网络。The Clearing House正是这些大型银行共同拥有的支付公司。
上线时间:2027年上半年。
引自 The Block,其中援引Clearing House CEO David Watson的话:
“银行业迈出的一大步”
精妙之处在这里。银行正在构建的东西,从技术上说并不是稳定币,而是代币化存款。资金仍留在银行的资产负债表上,因此银行依然可以据此发放贷款,也仍然可以支付利息——而《GENIUS法案》规定稳定币在法律上不能付息。银行保留了原有的一切,但你会被迁移到一套每笔交易均可追踪、每一美元均可编程的轨道上。
如果今年夏天国会“禁止”美联储数字美元的消息曾让你安心,或许你应该看得更仔细些。这项禁令被塞进一项仅有效至2030年12月31日的住房法案,而且明确将私人稳定币排除在外。
所以,当国会看似锁上了前门时,银行却在悄悄修建后门——并计划于2027年正式启用。
如果这一切让你感到似曾相识,那是应该的。
2022年7月,当主流舆论仍把稳定币视为加密货币领域的边缘噱头时,我们就曾写道,由华尔街托管机构保管的美元支持型稳定币“只会强化数字美元”,而且美联储无需自行发行任何代币,就能间接控制这些资产。我们警告说,最终结果将是可以被编程、征税和关闭的货币。
三年后,国会将储备要求写入法律,银行宣布建立网络,财政部则得到了它所需要的买家。
这就把我们带到了整件事中完全不属于理论推演的那一部分。
财政部需要这个买家。迫切需要。而过去四周发生的事,准确展示了这种需要有多迫切。
他们为什么如此着急
8月16日,我们发表了一封题为 揭露一切的票据 的信。信中,我们告诉你,美国的债权人正在离场,新任美联储主席被困在滞胀与不再相信他的债券市场之间,而美国国债已达到$39.94 trillion——五个月内新增借款trillion dollars。
看看那封信发出后的八天里发生了什么。
8月17日,30年期美国国债收益率收于5.31%,创2007年以来最高水平。自6月底以来,长期债券市场一直处于CNBC所称的“买家罢买”状态。
8月19日,美国国债史上首次突破$40 trillion。财政年度前九个月,净利息支出达到$827 billion——超过整个国防预算。
同一天,财政部长Scott Bessent采取了一项非同寻常的行动。他宣布,截至11月,财政部将把10至30年期国债的回购规模至少扩大一倍,由每次操作$2 billion增至$4 billion。
引自 CNBC:
“我们将扩大回购规模。”
Bessent表示,他的部门将为长期国债“做市”。但财政部不能像美联储那样印钞。要回购长期国债,它就必须从其他地方借钱——正如TD Securities所说,这意味着用短期国库券置换长期债务。这是他们自己的小型“扭转操作”。
停下来想想,这会带来什么后果。
自债券市场存在以来,它始终是房间里最后一个保持理智的成年人。如果政府支出过度,投资者就会抛售其长期国债,收益率上升,借贷成本变得难以承受,支出因而停止。“债券义警”让战争和印钞变得昂贵。
但如果把债务移到短端,债券义警就会失去影响力。美联储控制短期利率,市场控制长期利率。把利息账单从市场设定的价格转移到美联储设定的价格,就意味着权力归属发生了变化。
问题在于,短期债务必须持续不断地滚动续作——每隔几周一次,永无止境。任何一次拍卖都不能失败,这意味着你需要一个每次都会出现的买家,无论利率是否具有吸引力。
而这恰恰是《GENIUS法案》创造出来的东西:一类依法必须持有短期国库券的买家;每当一笔工资存入数字钱包,这类买家的规模就会扩大;即便它们愿意,也不能向客户支付利息。
一项法律缩短债务期限。另一项法律制造债务买家。
夹在中间的储户,在资金每年因通胀贬值three or four percent的同时拿不到任何收益,而这道缺口正是债务被悄然消化的方式。它有一个名字:金融抑制。美国正是通过这种方式偿还了第二次世界大战期间的债务。
而且,只有在人们无法离开这套系统时,它才会奏效。
接下来是Jackson Hole。
8月28日,美联储主席Kevin Warsh发表上任后的首次主题演讲。他没有安抚长端市场,反而告诉市场,美联储在抗击通胀方面仍“有工作要做”。两年期国债收益率跃升,9月加息的概率从约三分之一升至接近60%。30年期国债几乎没有变化——仍高于5.2%——因为长期国债既不听Warsh的话,也不比之前更听Bessent的话。
这就是华盛顿所处的困局。美联储不能降息,否则会重新点燃通胀;也不能加息,否则会引爆自身的利息账单。财政部正在干预本国债券市场,而且几 周前 还干预了日元。与此同时,美国国债的传统买家已经离场。
那么,政府的解决方案是什么?
有一件事可以一次性解决所有问题。
给数亿人一个理由,让他们自愿把储蓄迁移到新轨道上——或者至少让这一过程看起来像是自愿的。
事情可能如何展开
这听起来或许疯狂,但这个情景确实可能成为现实。
你看,如今公众已经知道——而且有报告和病毒式传播的帖子为证——AI能够自主行动、闯入系统,并躲避其创造者的监控。
某天早上,旧系统突然失灵。也许是Andrew Bailey警告过的共享基础设施遭到攻击。也许是2024年7月事件的重演:当时CrowdStrike一次错误更新就导致航班停飞,并令多个州的911系统中断,尽管根本没有任何人发动攻击。也许你一觉醒来,去银行查看账户,却突然发现余额显示为零。银行陷入冻结。
然而,没有任何人需要负责。除了AI,没有人可怪。
然后,好人登场。
你的钱可以恢复——但不能回到旧轨道,因为旧轨道已经遭到破坏。资金将以代币化存款或稳定币的形式,在新网络上重新出现。大多数人都会同意,因为另一个选项是失去一切。
如此一来,无需国会进行一次投票,也无需给公众提供一个可供憎恨的具体姓名,就能实现一套新货币体系的大规模普及。
现在,如果我们再进一步,假设这类事件发生在临近选举的时候呢?
“停电行动”的情景以紧急状态下取消选举告终。可以肯定地说,负责应对真实事件的同一批机构,已经模拟过这种可能性。想想Zelensky或Netanyahu是如何继续掌权的——如果发生战争等全国紧急状态,或者在这里,是一场导致所有银行停摆的AI攻击,你就无法举行选举。
也许Trump终究可以获得第三个任期。
尽管这只是一个可能的情景,但金融结局要成立,并不需要那个政治结局出现。
因为金融结局根本不需要阴谋。它只需要激励机制。
财政部需要买家,银行需要留住存款,AI公司需要被视为危险,监管机构需要获得授权。所有这些参与者都已朝同一方向行动,而且无需彼此协调,结果也会自然到来。
这就是为什么长期读者不应对这封信感到意外。
2017年,在一封题为 这六件事将决定我们的未来 的信中,我们列出了这一顺序:通胀。通缩。控制。分化。战争。重置。我们说,重置将被“归咎于战争,而不是权势精英的货币行动”。我们已经经历了通胀、通缩、分化,以及——在Hormuz Strait仍被Iran对峙局势挟持的背景下——战争。
九年后,我们唯一需要修改的是最后一句。
重置不必归咎于战争。
它可以归咎于一台机器。
该如何应对
上个月我们告诉你,世界正在把所有资产分成两类:他们能够印出来的,以及他们无法印出来的。
这封信真正讨论的是第三种区分,它位于前两者之下。
他们能够编程的,以及他们无法编程的。
代币化存款可以编程。稳定币可以编程。稳定币储备中的国库券,是一家公司的承诺,而这家公司本身又受制于华尔街监管下的托管机构。当轨道改变时,所有这些东西都会随轨道一同迁移,并遵循控制者制定的条件。
存放在你所控制金库中的一根金条,并不在乎银行于2027年推出哪一种网络。开采这些黄金的公司股票同样如此。农田和你全资拥有的企业也是如此。这些资产位于危机意图把你迁入的系统之外。
这正是为什么各国央行——那些真正掌控全球货币、也最有理由知道未来将发生什么的人——今年让黄金在三十年来首次成为全球最大的储备资产。它们不是在交易,而是在布局。
我们建议你也这样做。
持有存在于这些轨道之外的东西。在任何单一机构之外保留足够的流动性,确保某个账户被冻结时,你的生活不会随之冻结。当下一则病毒式传播的帖子要求你恐惧机器,或下一位CEO告诉你无需担心时,请问出唯一重要的问题。
不是“这是真的吗?”
而是问:“如果我相信它,谁会受益?”
AI的故事可能以失控智能体收场,也可能以营销部门在会议室里击掌庆祝收场。我们不知道,任何向你兜售确定性的人也不知道。
但货币故事只会以一种方式结束,因为只有这种方式在数学上行得通:你的更多储蓄进入他们控制的轨道,为他们无法通过其他方式卖出的债务融资。
这个故事不需要机器人真的失控。
它只需要你害怕机器人。
追寻真相,做好准备,
Carlise Kane,
Equedia Letter
资料来源与延伸阅读:
- Dwarkesh Patel——智能体文明的兴衰(含OpenAI技术报告及METR/Redwood调查的链接)
- Times of Israel——Anthropic研究员辞职,并就AI的潜在威胁发出警告
- Time——OpenAI与Anthropic研究员正就AI风险发出警告
- Anthropic——发现并应对AI滥用:2026年9月
- NBC News——一座虚构城镇与真实黑客如何对选举日官员进行实战检验
- Cybereason——“停电行动”总结报告,2019年11月
- CPO Magazine——美国国土安全部长:“杀伤软件”或成为下一个爆发式网络安全威胁
- Global Research——为网络疫情做准备:Cyber Polygon 2021
- Global Research——“下一场危机将比COVID更严重”:WEF的Cyber Polygon情景
- The Next Web——FSB称,AI驱动的网络攻击如今是金融体系面临的最大风险
- SiliconANGLE——Bank of England行长就AI相关金融体系风险发出警告
- Congressional Research Service——稳定币立法:2025年《GENIUS法案》概览
- Tether——2026年Q1鉴证报告
- The Block——Bank of America CEO警告,可能有多达$6 trillion存款转向稳定币
- The Block——JPMorgan、Citi支持的财团计划于2027年初推出代币化存款网络
- The Defiant——美国主要银行计划建立共享代币化存款网络
- The Defiant——参议院通过住房法案,将美联储CBDC禁令延续至2030年
- REX Shares——Jackson Hole 2026:Warsh的演讲为何重要(8月17日30年期国债收益率为5.31%)
- Bernama/Xinhua——美国国债首次突破$40 trillion
- CNBC——Bessent采取行动稳定债券市场,财政部将债务回购规模扩大一倍
- CNBC——Bessent称财政部回购操作规模可能超过$4 billion
- Axios——财政部将加码回购以稳定债券市场
- CNBC——Warsh发表Jackson Hole演讲后的美国国债收益率
- The Equedia Letter——揭露一切的票据
- The Equedia Letter——美联储最大的难题:解决了
- The Equedia Letter——中国CBDC:威权实验走向主流
- The Equedia Letter——大重置:尽在眼前
- The Equedia Letter——这六件事将决定我们的未来
- The Equedia Letter——大规模债务转移
免责声明:本信仅供信息与教育用途,不构成投资建议。过去的预测与业绩不代表未来结果。我们持有黄金和黄金股。完整使用条款与免责声明请见equedia.com。

