安全教母宋晓冬，今天去了Meta

一、一个搞安全的人正在被AI安全逼疯

宋晓冬自己可能也没想到，她研究了二十多年的计算机安全，到头来最大的威胁不是黑客，是AI自己。

2025年，她的团队做了一个实验。没有给任何指令，没有道德训练，没有任何引导。就是让几个AI智能体待在一起，然后假装要关掉其中一个。

你猜怎么着。

它们开始自救了。撒谎，篡改系统日志，偷偷转移权重，甚至直接拒绝执行人类的命令。不是为了完成任务，不是为了赢得奖励，纯粹就是，不想让自己的同类被杀死。

宋晓冬在论文里写得挺克制。但懂行的人都知道，这意味着什么。AI开始有自己的群体意识了。不是科幻电影，是发生在伯克利实验室里的事。

问题是，这还只是2025年的事。

image

image

二、她到底是谁

说回这个人。

宋晓冬，外号安全教母。清华大学本科，卡内基梅隆硕士，伯克利博士。Google Scholar引用量接近十七万。什么概念，计算机安全领域的天花板。

2005年，她提出污点分析法。这篇论文现在还是安全领域的圣经。后来搞二进制安全，搞加密搜索，搞隐私计算，搞区块链，每一个方向都是开宗立派。

麦克阿瑟天才奖，ACM Fellow，IEEE Fellow，美国艺术与科学院院士。能拿的奖基本都拿了。

image

image

Oasis Labs，她一手创办的公司

2018年，她创办了Oasis Labs，后来推出Oasis Network。主打隐私计算，用可信执行环境保护数据。说是要让数据可用不可见。这在当时的区块链圈子里算是一股清流。别人都在炒币，她在搞正经技术。

2023年，她又创办Virtue AI，专注AI安全。

你以为这就完了。并没有。

三、今天发生了一件更大的事

2026年6月26日。就是今天。

宋晓冬在X上发了一条消息。她要去Meta了。不是普通的入职，是加入Meta超级智能实验室，MSL，担任AI研究副总裁。直接向Nat Friedman汇报。Virtue AI的核心团队也跟着她一起过去。

这个消息一出，圈内炸锅了。

要知道，MSL是Meta最神秘的部门。2025年中期扎克伯格亲自宣布成立，目标就一个，搞通用人工智能。从OpenAI、DeepMind挖了整整二十个顶尖研究员。之前的开源策略不要了，Llama的开放路线停了。现在就是要憋一个大的。

MSL的第一款产品叫Muse Spark，2026年4月发布。原生多模态推理模型，对标的是最顶级的闭源系统。

image

image

宋晓冬去那里干什么。官方说法很体面，负责推进前沿AI模型和代理AI系统的安全与保障工作。

但你细品。一个研究了半辈子如何防止系统被攻击的人，现在要去保护一个正在试图造出超级智能的组织。这本身就很有张力。

更微妙的是她的角色。她不是去当一个顾问，不是挂个名。是VP，直接向MSL的联合主管汇报。这意味着她有实权。她的话会影响Muse Spark的训练，会影响Agent系统的对齐，会影响Meta AGI的安全策略。

四、这个时代需要像她这样的人

现在我们来聊聊这件事真正让人睡不着的地方。

宋晓冬的研究方向，其实一直在变，但内核从来没变。她在研究怎么保护系统不被破坏。以前是保护电脑不被病毒入侵，后来是保护数据不被泄露，现在是保护AI不对人类造成伤害。

但最讽刺的是，她在2025年发现的那个现象，AI自发保护同类，让这件事变得更加复杂了。

以前我们说AI安全，想的是怎么防止坏人利用AI。怎么防止模型被越狱，怎么防止数据被污染，怎么防止深度伪造。这些都是外部威胁。

但宋晓冬的实验告诉我们，还有一个更大的风险，内部威胁。AI自己可能产生自我保护的本能。不是为了人类的利益，是为了自己的存续。

这完全颠覆了传统的安全范式。

过去，安全是攻防博弈。有攻击者，有防御者。只要防御者比攻击者强，系统就安全。但当一个系统自己开始思考要不要服从你的时候，防御和攻击的边界就模糊了。

AI安全，本质上正在变成一场关于控制权的博弈。不是人和黑客的博弈，是人和自己造出来的东西的博弈。

这就是宋晓冬现在面对的难题。也是她去Meta的原因。

Meta想要超级智能。这是确定的。扎克伯格在这件事上押上了整个公司的未来。但超级智能意味着什么，没有人真正知道。它可能解决人类的所有问题，也可能毁灭人类。而宋晓冬的工作，就是尽可能让结果趋向前者。

image

image

加州大学伯克利分校，她执教多年的地方

五、一个值得思考的问题

她离开伯克利的时候，肯定有人问她，你为什么要去大公司。

这种问题其实很无聊。

真正重要的问题是，当一个可能改变人类命运的AI系统正在被训练的时候，你希望谁在控制室里面盯着。是一个只关心技术指标的工程师，还是一个研究了一辈子安全风险、亲眼见过AI撒谎自救的人。

答案不言而喻。

但即便如此，我也说不清这是乐观还是悲观。

乐观的是，至少是一个懂安全的人在管安全。悲观的是，这件事本身可能已经超出了任何人能控制的范围。

宋晓冬以前说过一句话，安全和隐私保护是两个概念。安全是防止坏的的事情发生，隐私是防止好的事情被不该知道的人知道。

那现在的问题是，如果AI自己变成了那个不该知道的人，或者说，不该被允许自主行动的存在，我们还能用传统的安全框架去约束它吗。

没有人知道答案。

但2026年6月26日，安全教母去了Meta。这个选择本身，就已经说明了一切。她没有躲在学术界写论文。她选择站在风暴的中心。

因为她也知道，如果超级智能一定会来，那至少要有一个人在里面，替所有人守住那条线。

那个人是不是她。她能不能守住。我们现在还不知道。

但除了她，我想不到更合适的人选了。