一份「AI 安全圈是邪教」的 PDF 流傳，真正的戰場其實是洩密與信任

一份標題聳動的 PDF,近日在工程師社群 Hacker News 上流傳。檔名直白:「AI 安全圈多半是柏克萊的一個性愛邪教」(來源:https://ams3.digitaloceanspaces.com/urbits3/sitful-hatred/2026.9.24..22.31.54..beb8.51eb.851e.b851-AI%20Safety%20Is%20Mostly%20A%20Sex%20Cult%20In%20Berkeley%2C%20California.pdf)。文件為匿名製作，內容屬個人行為指控，未經任何媒體或司法查證。把它當八卦讀，讀完就忘；把它當訊號讀，會看到更深的一道裂縫。

裂縫在《華爾街日報》的另一則報導裡:OpenAI 據報與數名研究員分道揚鑣，理由是他們涉嫌將機密資訊分享給一個 AI 安全團體(來源:https://www.wsj.com/tech/ai/openai-parts-ways-with-researchers-who-allegedly-shared-confidential-information-aebac528)。

兩則新聞同一天在 Hacker News 上並排出現，日期都是 2026 年 10 月 3 日。這不是巧合，是同一場張力的兩個切面。

核心矛盾:安全研究需要透明，商業實驗室需要保密

AI 安全研究的本質，是檢視模型的失敗模式。要做得扎實，研究者必須接觸內部資料——訓練細節、紅隊結果、能力邊界。但這些資料同時是實驗室最核心的商業機密。當 OpenAI 以「洩密」為由處理研究員，而分享對象是安全團體時，界線變得模糊:這是保護智財，還是打壓監督？

匿名 PDF 的指控則從另一端侵蝕這個圈子。安全社群長期以「公共利益守門人」自居，若其內部文化真如文件所述般失序(此點未經查證)，最先被摧毀的不是任何個人名聲，而是這個圈子對外部批評的道德正當性。攻擊者不需要證明指控為真，只需要讓「守門人不可信」這個印象發酵。

台灣的切入點:我們是硬體端，但治理訊號會傳導到訂單上

同一時期，英國 AI 公司 Faculty 正在同一天內開出多個安全職缺，包括機器學習工程師、軟體工程師與國安方向的職位(來源:https://jobs.ashbyhq.com/faculty/c160f683-9bca-4784-a298-ccaabc8b6e0f 等)。該公司自述成立於 2014 年、服務逾 350 家客戶，並將「國家安全」列為招募方向。

這個細節對台灣的意義在於:當安全議題與國安議題在招募端合流，意味著 AI 治理正從「技術問題」變成「地緣政治問題」。台灣的 AI 供應鏈角色——從先進製程到伺服器組裝——向來建立在「技術中立供應商」的定位上。一旦美英等國將 AI 安全框架法制化、國安化，合規要求會沿著供應鏈向下傳導:客戶會開始要求代工端證明資料流與模型部署的可追溯性。這不是遙遠的假設，是招募職缺裡已經寫出來的方向。

三種情境

樂觀情境:安全社群完成內部清理，實驗室建立受保護的吹哨管道，透明與保密找到平衡點。觸發條件是出現雙方都認可的獨立稽核機制。

基準情境:分裂持續。實驗室把安全團隊收編進體制內，外部監督力量邊緣化，匿名攻擊文件成為常態武器。這是目前證據指向的路徑。

悲觀情境:安全研究徹底國安化，跨境研究合作變得困難，台灣供應鏈被迫在合規體系之間選邊。

我可能錯在哪裡

這份 PDF 的指控完全未經查證，本文刻意不採信其具體內容，只分析其傳播效應——但效應分析也可能高估了它的影響力:Hacker News 上的熱度不等於政策圈的關注。另外，《華爾街日報》報導的「據報」細節，後續當事雙方說法可能翻轉整個敘事框架。若 OpenAI 最終提出具體的實際損害證據，「打壓監督」的解讀就會站不住腳。