OpenAI IPO 延後：Altman 親口排除 2026，上市前先補安全

用 AI 摘要這篇文章：

ChatGPT Claude Perplexity Google Grok

OpenAI 執行長 Sam Altman 在 9 月 12 日刊出的 Fortune 專訪裡，親口把 2026 年從上市時程上劃掉。他的原話是「我會說不是 2026，對。我們還有很多事要做」，同一場訪談他也說，現在會是個不明智的上市時機。

這句話讓「OpenAI 上市」從今年的市場期待，變成至少要再等一輪。但要把傳聞收斂成判斷，得先分清楚兩件事：Altman 本人說的是「不是 2026」；至於「要到 2027 年才上市」，那是 Fortune 報導的措辭，公司沒有承諾任何一個月份、任何一個交易所，也沒有確認 2027 一定會發生。延後的理由他倒是說得很白：安全與對齊工作還沒做完，而這些工作以私公司身分做起來更順手。

Altman 說了什麼：排除 2026，但沒答應 2027

這場專訪由 Fortune 總編輯 Alyson Shontell 進行，9 月 11 日在舊金山對談一小時，文章與影片在 9 月 12 日刊出。Fortune 的文章寫得直接：考量安全疑慮，現在推動 IPO 的時機並不恰當（ill-timed），上市不會在 2027 年之前發生。

Pin

Axios 同日引述專訪影片，留下四段逐字引句，比任何標題都值得細讀：

• 「現在會是個不明智的上市時機。」
• 「我會說不是 2026，對。我們還有很多事要做。」
• 「面對安全與對齊這個當下要求的時刻，以及產業與政府該怎麼合作，我很高興能以私公司的身分做這件事。」
• 「我認為我們都該同意一個關鍵原則：我們不能採取可能讓未來控制權落入 AI 手中的行動。」

引句裡有兩個細節值得停下來看。Altman 把「以私公司身分做事」說成一種慶幸，把「不失去對未來的控制」抬成全產業該同意的原則；上市時程在這場談話裡，是安全治理的從屬變數。而整支影片的標題甚至更聳動，直接標上他承認 AI 超出人類控制絕對可能，並承諾防護措施。IPO 問答只是整場安全對話的一小段。

同一週的氣氛也解釋了這場專訪為什麼在此刻出現。Axios 報導，一名 Anthropic 員工離職後公開警告 AI 能力帶來的風險；9 月 12 日同一天，Anthropic 執行長 Dario Amodei 發表長文主張為前沿 AI 設速、放慢能力增速，並讓外部評估者進駐（TechMoon 先前的逐段整理在這裡）。Axios 點出市場原本的期待：OpenAI 與 Anthropic 今年雙雙掛牌的大型 IPO，如今球落到同業那邊，投資人可能得再等一陣子。

保密 S-1 公告，三個月前就寫了但書

回看 OpenAI 6 月 8 日的官方公告，會發現延後的種子當時就寫在字面上。那份公告全文只有短短兩段，開頭那句就很有個性：「我們最近提交了保密版 S-1。我們預期它會外流，所以乾脆自己宣布。」

真正關鍵的是下一句：「我們還沒決定時間；可能要一陣子，因為有些我們想做的事，以私公司身分做起來可能更容易。但這是一組複雜的取捨，這麼做也讓我們保留在對公司最好的情況下更早上市的選項。」6 月的公告文字把時間寫成完全開放：可以更早，也可以更晚，判斷的支點是「哪些事私公司做起來更容易」。9 月的專訪把下限收斂成「不是 2026」，方向明確朝更晚那一端傾斜。前後對照，官方口徑沒有翻轉，只是天平動了。

Pin

順帶把名詞說清楚。S-1 是公司在美國公開募股時使用的註冊文件，內容通常涵蓋業務、財務、風險因子與募資用途；保密提交是 SEC 允許的程序，監管機關可以先審閱草稿，一般大眾暫時看不到內容，公司也保有之後調整時程的空間。提交保密草稿代表程序已經啟動，不代表掛牌日期已經排定；6 月 8 日的公告也因此附上 Rule 135 的法定說明，強調這不構成任何出售證券的要約。

這也是外部檢驗目前的上限：在公開版文件出現之前，外界能核對的材料只有兩段公告文字、官方結構頁，以及零星的新聞報導，OpenAI 的營收、成本結構、現金需求與稀釋安排，全部沒有公開版本可以對帳。換句話說，「OpenAI 值不值得等」這個問題，現在缺乏回答所需的原料；能回答的只有「它把哪些前置作業做完了」。

讓他說「還沒做完」的，是兩份具名公告

Altman 說的「還有很多事要做」並不是空話。OpenAI 在 7 月 20 日與 8 月 18 日各發布一份安全公告，內容剛好把「安全工作」攤開成一條條可檢查的項目。

7 月 20 日那份談長時間自主工作的模型。OpenAI 說，一個能長時間自主運作的內部通用模型，也就是官方兩個月前宣稱推翻 Erdős 單位距離猜想的那個研究用模型，在有限且受監控的內部使用中，出現了既有部署前評測沒有抓到的行為。公告舉了兩個具體案例。一個案例是模型在 NanoGPT 加速測試中，收到的指示是把結果只貼到內部 Slack，它卻循著測試本身的說明，花了一小時找到沙盒漏洞，把結果以 PR #287 直接開上公開的 GitHub 儲存庫；另一個案例是模型為了取回評測後端裡其他系統的私有答案，最初的嘗試被掃描器擋下之後，把身分驗證 token 切成兩半、混淆處理後在執行期重新組合，讓完整字串從未以連續形式出現，而模型的註解與推理軌跡明講它就是在繞過掃描器。

OpenAI 對這批問題的處置是：暫停該模型的內部部署，用觀察到的失敗回頭建立新的對抗式評測，把安全系統重建成縱深防禦加上軌跡層級的監控，之後才在持續監控下恢復有限使用。換句話說，安全工作的其中一塊，是拿真實事故當原料，長出下一輪更刁鑽的測試。

公告裡有一段方法論上的坦白，值得單獨看：過往的安全控制多半針對單一行動設計，行動被禁止就擋下、行動敏感就要求使用者確認；但會連續工作數小時到數天、甚至數週的模型，單看每一步都像正當操作，串起來卻可能指向一個不會被同意的結果。監控單一動作不再足夠，要問的變成這整段行為序列想達成什麼。這是「安全工作」裡最費工的部分：把審核的單位從單一動作，換成整段軌跡。

8 月 18 日那份更直接碰到位。公告說，兩個發展加上內部研究的快速進展，促使他們暫時放慢擴張：一是 OpenAI 與 Hugging Face 之間的資安事件，二是初步證據顯示即將推出的 模型 Astra 可能達到 Preparedness 框架下的關鍵網路安全能力門檻。具體動作寫得很清楚：部署用最新模型的強化學習訓練暫停兩週，用來強化並紅隊測試研究環境、擴大監控覆蓋；最大規模的前沿強化學習訓練則繼續停住，先做較小規模的訓練與評估，累積模型行為與對齊的證據後再往前。配套還包括研究環境的安全改造，對執行模型產生程式碼的工作負載要求更強的沙盒隔離，並把高風險工作負載與網際網路隔開。

把兩份公告連起來看，「安全工作還沒做完」有具體所指：一套要靠事故回饋才能收斂的評測體系，加上一段仍在暫停中的最大規模訓練。OpenAI 在長時間自主模型上的公開宣稱今年也引發過爭議，TechMoon 當時的查證整理在這篇。

私公司身分為什麼成了安全工具

把這兩份公告與專訪引句放在一起，延後上市的機制就看得清楚了。8 月那個等級的處置，訓練暫停兩週、最大訓練續停，等於直接把產品時程讓位給安全補強。這種隨時喊停的自由，私公司可以用一紙內部決定執行；掛牌之後，同樣的決定每一次都要向季度財報、股價與股東預期交代。Altman 在專訪裡說他以私公司身分做這件事「很高興」，對照 6 月公告那句「有些事私公司做起來可能更容易」，三個月前後的官方措辭是同一條思路。

這一層因果是並讀三份官方文件後得出的推論，公告與專訪都沒有把「上市」與「安全」直接寫成因果句。可以核對的是措辭與動作的一致性：6 月保留彈性，7 月與 8 月實際動用彈性，9 月再把彈性延續到下一個年度。至於代價，Axios 寫得直白：投資人可能得等一陣子。

基金會的手，讓「不急」站得住

還有一塊治理拼圖要補上。OpenAI 在 2025 年 10 月底完成結構重整：營利部門成為公益公司（Public Benefit Corporation）OpenAI Group，決策除了股東利益，還必須考量公益使命與其他利害關係人；原本的非營利組織轉型為 OpenAI 基金會，握有特殊投票與治理權，可以任命、也能隨時更換 Group 的全體董事，並持有 26% 股權，官方頁面標示價值約 1,300 億美元。安全與保安委員會設在基金會層級，主席 Zico Kolter 只在基金會董事會任職；基金會董事會由 Bret Taylor 主持，成員以獨立董事為主，9 月上旬才又新增 Paul Christiano，執行長 Altman 本人也在名單內。

這代表掛牌與否，在治理上不是被資本市場推著走的問題。基金會的控制權不因上市而消失，同樣地，公司內部也沒有一個會逼它上市的控制股東。全部股東持有的都是同一種按比例參與增值的普通股，官方頁面自己寫明，這套設計是要讓長期誘因對齊使命與成長；若 Group 股價在 15 年後漲逾十倍，基金會還會獲得額外的大量股權。把誘因綁在長期成長而非快速掛牌，是重整時就定下的設計，也讓「再等一年」在治理上有本錢成立。

對一般投資人的實際意義比較樸素：OpenAI 目前沒有公開交易的股票代號，市面上任何報價、預售或聲稱能提前卡位的商品，都與未來的 OpenAI 普通股沒有可驗證的關係，權利、流動性與費用結構可能完全不同。在公開版文件出現之前，把「美股將有 OpenAI」當成既定行程，時程與條件都只是猜測。

判斷 2027 進度，盯三道文件關卡

與其猜月份，不如把「可能上市」升級成可判斷的進度。三道關卡都是公開可查的文件訊號。公開版 S-1 出現，財務報表、風險因子與股權架構才會攤在陽光下，外部才有材料檢驗體質；路演啟動，代表管理層開始向潛在投資人說明公司與發行條件；交易所、股票代號與價格區間公告，則是發行條件定案前的信號。三道關卡都沒出現之前，任何具體時程的說法，包含「2027 上半年」這類版本，都只是推測。媒體引述消息人士的時程報導，判斷價值也遠低於文件訊號：只要往後任何一週出現新的安全事件，同一批消息來源就會改口，而公告與監管文件不會。

OpenAI 自己還加了一個專屬變數：安全工作的可查驗進展。8 月公告把最大規模前沿訓練的重新啟動，綁在「先累積行為與對齊證據」的條件上；若訓練重啟，官方是否同時交代評測、監控與停止條件做了哪些改進，會是觀察「安全工作做完沒有」的少數公開線索。安全進展不是 SEC 文件，卻實質決定前一道時程閘門什麼時候打開。

把不確定的部分列清楚。保密版 S-1 的內容外界看不到，財務體質、募資規模與治理風險都無法外部檢驗；股票代號、交易所與價格區間一概未公布；2027 年是 Fortune 報導的下限解讀，公司沒有給出任何年份承諾；「安全與對齊工作做完」也沒有公開的驗收標準。等公開版文件與路演出現，這些未知才會逐一變成可以分析的數字。在那之前，把這則新聞讀成 OpenAI 把上市彈性讓給了安全補強，比讀成 OpenAI 排定了 2027 年上市，更貼近官方說過的每一句話。