人工智能的盐铁之辩
始元六年，汉昭帝在位。
长安召来一批贤良文学，让他们和桑弘羊为代表的财政官争论盐铁、酒榷、均输、平准。后人把这场争论整理成《盐铁论》。这不是一次漂亮的学术辩论，更像一次帝国账本摊开后的互相难堪。
财政官说，不把盐和铁抓在手里，边防、军费、粮运、国家信用都撑不住。贤良文学说，朝廷把民生日用变成官营财源，到头来会伤农、扰民、养出一套逐利的官府机器。
两边都不是纯粹的坏人，但这才麻烦。
五月这轮 AI 热点，也有一点盐铁味。OpenAI 把 GPT-5.5-Cyber 放进“可信访问”的安全框架里讲；NIST 的 CAISI 继续推进前沿模型预发布测试，并对 DeepSeek V4 Pro 这类模型做风险评估；国家网信办发布智能体规范应用与创新发展的文件；Anthropic 联合 Blackstone、Goldman Sachs 等机构做企业 AI 服务；Stanford HAI 的 2026 AI Index 又把资本、算力、模型能力和治理缺口摆在一张桌上。
看起来是几条新闻。
放在一起看，是一个老问题回来了：当一种技术变成社会命脉，它还能只按“谁效率高谁来做”分配吗？
铁在汉代不是普通商品。
它可以做农具，也可以做兵器；可以提高生产，也可以决定战争。盐更不用说，人人要吃，日日要用。汉武帝以后，国家把盐铁收归官营，当然有现实压力：对外战争太贵，财政得找硬钱。
AI 的算力也在走到这个位置。
Stanford HAI 的 2026 AI Index 里有一个很刺眼的数字：2025 年美国 AI 私人投资达到 2859 亿美元，大约是中国的 23 倍。这个数字不是拿来做情绪比较的，它说明一件更冷的事：前沿 AI 已经不是几个人在车库里拼灵感的游戏，而是资本、芯片、电力、数据中心和人才堆出来的重资产体系。
这就像铁矿、盐井和转运网络。谁掌握入口，谁就不只是卖产品，更是在分配可能性。
一个小公司接不到足够算力，就很难训练下一代模型。一个学校买不起高质量推理服务，就很难把 AI 教学做深。一个普通人只能使用被阉割、被广告包围、被隐私条款塞满的便宜工具，那他和强组织之间的差距会继续拉开。
说白了，AI 不只是聪明不聪明。准确地说，AI 开始决定谁能更聪明。
《盐铁论》里，贤良文学最怕的不是国家有钱，而是国家靠日用品赚钱以后，会形成一种很难回头的路径依赖。官府一旦习惯了这笔收入，就会把“方便征收”误认成“理所当然”。
今天也一样。平台一旦习惯了从模型调用、数据闭环和企业流程里收费，就会天然希望更多活动被 AI 化，更多决策进系统，更多关系变成接口。
这不是阴谋论。商业机器本来就这样转。
智能体是这轮变化里最容易让人低估的部分。
过去的软件像工具。你点一下，它动一下。智能体更像小吏：它能读文档、排任务、调用接口、写邮件、改代码、走审批，甚至替你和另一个系统谈条件。
国家网信办关于智能体规范应用的文件，重点并不是“AI 要不要更聪明”，而是智能体上路以后，身份、权限、日志、边界和责任怎么定。这个方向很实在。因为智能体一旦接进企业系统，它拿到的就不是一段文本，而是一串钥匙。
Anthropic 做企业 AI 服务，也是在同一个方向上。AI 不再只是浏览器标签页里的问答框，而是要进法务、财务、客服、投研、代码库和内部知识系统。企业当然喜欢。效率高，响应快，能把很多零碎经验收进一个可调用的流程里。
可问题也在这里。
中国历史里的胥吏，不一定官阶多高，却最懂案卷、手续和门路。老百姓面对制度，很多时候面对的不是一位抽象的官，而是那个知道“这张纸该盖哪个章”的人。
企业里的 AI 智能体，也可能变成新的胥吏。
它不一定做最终决定，但它会排序、过滤、提醒、建议、预填、驳回。久而久之，人的判断就会围着它的默认值转。一个求职者为什么被筛掉，一个客户为什么被风控，一个员工为什么被标记为“低绩效风险”，表面上是系统建议，背后却是模型、数据、阈值和商业目标。如果没人能查，这就不是效率，是甩锅。
智能体的伦理底线，并不在于“它有没有恶意”，最要紧的是“它有没有可追溯的权限”。
没有日志，谈不上追责。没有权限边界，谈不上授权。没有申诉入口，谈不上公平。
铁可以做犁，也可以做刀。这句类比很俗，但放在 AI 安全上，挺准。
OpenAI 把 GPT-5.5-Cyber 放进可信访问机制里，不只是产品发布姿态。它承认了一个现实：更强的网络能力有双用性质。模型能帮助防守者找漏洞、写补丁、分析攻击链；同样的能力，也可能被攻击者拿去做自动化扫描、社工脚本和漏洞利用。
NIST CAISI 做前沿模型风险评估和预发布测试，也说明安全评测正在前移。等模型公开以后再慢慢补救，成本会很难看。像战国以后各国制铁，技术一旦扩散，谁都不可能只让它留在农具那一边。
这里有一个哲学问题：技术本身有没有道德？
我的判断比较老派。技术没有完整道德，但技术有方向性。它会把某些行动变得便宜，把某些选择变得顺手，把某些危险变得规模化。人当然还要负责，可制度如果故意装作“工具中立”，那就有点糊弄了。
比如一个模型把渗透测试成本压低十倍。好人会受益，坏人也会受益。你不能只在宣传页上写“帮助安全团队”，然后把访问控制、用户审查、使用记录、异常检测都做成可有可无。
这不是洁癖，是常识。
《盐铁论》里，贤良文学最怕的不是国家有钱，而是国家靠日用品赚钱以后，会形成一种很难回头的路径依赖。官府一旦习惯了这笔收入，就会把“方便征收”误认成“理所当然”。
AI 安全也是这个结构。
刚才这话说得有点像折中主义。其实不是。
完全放开，危险；完全锁死，创新也会被捏坏。比较难的是中间那条线：让真正做防御的人拿到能力，让滥用成本高到不划算，让普通用户知道自己被什么东西影响。
这条线不好画。但不好画，不等于可以不画。
盐铁会议最值得今天重读的地方，不是“国家管制好”还是“市场自由好”。这个二分太粗了。
更有价值的问题是：一种关系民生日用、国家能力和社会公平的资源，究竟该由谁定价、谁监督、谁承担副作用。
AI 也绕不开这三问。
谁定价？大模型 API、企业版席位、算力租赁、专有数据接入，迟早会决定哪些组织能把 AI 变成生产力，哪些人只能把 AI 当玩具。别笑，差距就是这么长出来的。
谁监督？如果模型公司既制定接口规则，又掌握日志，又卖安全方案，还给企业写内部流程，那它就同时靠近了裁判、账房和军械库。制度上不拆开看，后面迟早会乱。
谁承担副作用？AI 替公司省下的人力成本，不会自动流回被替代的人。AI 造成的错误拒贷、错误筛选、错误推荐，也不会自动变成一封真诚道歉。很多成本会沉到普通人那里，像旧时代层层加派的杂费，单项看不大，合起来很要命。
伦理不是给技术贴一层温柔标签，而是分配代价。
这句话听着有点冷。但我觉得它比“AI 向善”更接近现实。
桑弘羊也许会喜欢今天的 AI。他会看到效率、规模、财政、国家能力和边疆安全。贤良文学也许会警惕今天的 AI。他们会问百姓的日用、职业的安稳、知识的平等、权力的节制。
两边隔了两千多年，吵的还是同一个东西。
工具一旦变成命脉，就不是工具了。
所以我对 AI 发展的评价，既不想兴奋，也不想唱衰。
它确实会带来效率。企业流程会更快，安全防御会更强，知识获取会更便宜，个人创作会多出很多以前拿不到的能力。这些都是真的。把它们全说成泡沫，不诚实。
可另一面也是真的：AI 会让权力更隐蔽。过去是人签字、部门盖章、规则明文写出来；以后可能是一组权重、一段提示词、一次模型调用、一个“系统建议”。你要找责任，它像水一样从指缝里漏掉。
历史给我们的提醒很朴素：凡是进入日用的权力，都要留账。
盐铁要有账，军费要有账，仓储要有账，官吏经手要有账。账本不能解决所有腐败，但没有账本，连腐败在哪里都看不清。
AI 也一样。模型做了什么，要有日志。智能体拿了什么权限，要能撤回。安全能力给了谁，要有门槛。企业用 AI 做了影响人的决策，要给解释和申诉。公共机构采购 AI，更不能把“供应商说可以”当成治理。
这些要求一点都不酷。但文明很多时候就是靠这种不酷的东西撑住的：印信、案卷、复核、限权、账册。
五月这些 AI 热点摆在一起，像是一个提醒。模型竞赛还在继续，但更大的竞赛已经换了题目。不仅仅是看谁先造出更亮的铁器，更要考虑谁能让铁器进入社会以后，不把人割伤。
《盐铁论》并没有给出一个让所有人满意的答案。今天也不会有。
屏幕还亮着，模型还在回答，数据中心的风扇还在转。某个企业后台里，一个智能体正在替人预填下一份报告。
它该有多大权力？
这句话，最好现在就问。
参考链接
[1] GPT-5.5 with trusted access for cyber: https://openai.com/index/gpt-5-5-with-trusted-access-for-cyber/
[2] CAISI frontier AI national security testing agreements: https://www.nist.gov/news-events/news/2026/05/caisi-signs-agreements-regarding-frontier-ai-national-security-testing
[3] CAISI evaluation of DeepSeek V4 Pro: https://www.nist.gov/news-events/news/2026/05/caisi-evaluation-deepseek-v4-pro
[4] 《智能体规范应用与创新发展实施意见》印发: https://finance.people.com.cn/n1/2026/0509/c1004-40716193.html
[5] Enterprise AI services company: https://www.anthropic.com/news/enterprise-ai-services-company
[6] 2026 AI Index Report: https://hai.stanford.edu/ai-index/2026-ai-index-report