从利托那韦的“晶型事故”看超级智能的公共治理

利托那韦的晶相，是药的分子没有变，只是分子在固体里的排列方式变了，从好用的晶型变成难溶、失效的新晶型。

超级智能的行为相，则是模型版本、核心参数看起来没有大改，却在新环境、长期运行、调用工具、与人或其他智能体互动之后，稳定形成一套新的做事套路。它可能符合预期，也可能悄悄跑偏。

超级智能比利托那韦更像“会自己长出行为相的通用生产工具”。一旦高度集中、高权限运行，单靠私有化公司的内部治理兜不住，必须有国家力量作为安全底座，实施主权管控和公共利益约束。

但这并不等于所有 AI 都要一刀切国有化。更现实的路径是：核心底座、关键基础设施坚持强公共监管，甚至由国有力量主导；应用层保持多元创新，最终走向以公有制为主体、多种所有制协同的治理格局。

先把利托那韦事故说准

1998 年，雅培的 Norvir 硬胶囊连续出现溶出度不合格，EMA 调查确认是出现了更稳定、难溶的新晶型 Form II，原胶囊制剂被迫撤出市场、重新开发。它不是被病毒打垮，也不是配方故意造假，而是人类当时只掌握了亚稳态的 Form I，没有提前把更稳定的隐藏晶型查全。

所以事故的直接原因，是固体化学风险和研发阶段筛查不足，并不是垄断本身直接导致新晶型出现。

但垄断带来的管理问题确实值得重视：

只有单一企业掌握全链条，外部很难独立完成完整的晶型普查；

企业出于商业保密动机，不会主动公开所有失败、异常和隐藏状态；

规模越大、工厂越多，微量晶种扩散后，跨厂污染和应急协调成本就越高；

出事后要靠企业自己排查、召回、重制，患者和监管方都处在信息被动位置。

也就是说，垄断不会制造新晶型，却会让“看不见的风险”更难被全社会提前看见。

放到超级智能上，逻辑更硬

AI 不是死晶体，它的“行为晶型”会随着数据、激励、工具、联网、多智能体交互和长期运行自己演化。私有化垄断带来的问题，比利托那韦时代更严重：风险不只是性能失效，还可能出现目标漂移、价值偏移、权力失控；

模型、算力、数据集中在少数公司手中，安全测试、对齐方案、异常行为都可能成为商业机密；

公司首先对股东负责，而不是对全社会、国家安全和长期人类利益负责；

一旦高权限系统出现“新行为相”，外部既看不懂，也难以及时干预，更难独立完成召回。

这就是为什么单靠企业自律不够，必须有国家力量进场：建设技术主权、制定安全标准、开展强制审计、做足压力测试、设置应急熔断，并对关键节点实施管控。国有化和公有制，不是“出事才没收”

更准确地说，是分层治理。

基础层必须具备强公共属性。国家级算力、核心大模型、关键数据基础设施、安全对齐平台，关系到产业主权、社会稳定和国家安全，不能完全被私人资本封闭垄断，需要国家主导、公共投入、多元共建。

应用层不必全部国有。行业模型、工具、服务、创意应用仍然适合市场化、开源化、生态化，这样才有创新活力。公有制管底座和安全，市场做丰富应用。

公有制解决的不只是“管得住”，还有“分得公平”。AI 依赖全人类的知识、公共数据和社会协作，红利不能只被少数股东拿走。公共所有或全民共享机制，能让技术收益回流教育、医疗、养老、公共服务和劳动者保障。现实中也已经出现类似思潮。国外有学者和政客提出把 AI 视为公共资源，通过全民持股或主权财富基金分享收益，说明大家都意识到，极端私人垄断不可持续。要避免两个极端

不能认为“只要私有化，技术就必然毁灭”，创新速度和工程能力离不开市场竞争。

也不能认为“全部国有化就自动安全”。如果缺乏开放审计、多元监督和技术竞争，也可能出现封闭、低效、安全信息不透明的新问题。

最好的状态是：国家把安全、主权、公平和长期方向握住，社会和市场在规则内持续创新，既不让资本垄断技术生命，也不让治理把技术管死。

利托那韦教会制药业，看不见的稳定相也能废掉好药；超级智能时代，看不见的行为相更不能交给单一私人主体独自决定。国家力量进场，不是简单“没收神药”，而是把决定人类未来命运的技术，从少数公司的账本里，放回公共安全和全体人民的视野中。