修复后全文

“编辑说明：本文已按核查结果修订——（1）对OpenAI证明声明与数学家联名信补充了信源性质标注，未能独立核实的信息均已改为存疑表述；（2）删除了原文中无出处的虚构饼图数据，替换为定性框架；（3）修正了“邓煜今年获菲尔兹奖”这一与菲尔兹奖颁奖周期矛盾的说法；（4）补充了适航审定标准体系（DO-178C/DO-333/ARP4754A、EASA AI路线图等）与形式化验证对接的具体现实约束。文末附“信源与存疑事项清单”。

AI只用了88小时，就声称啃下了困扰数学界近百年的硬骨头。而最顶尖的数学家们，非但没有鼓掌，反而集体拉响了警报。这场看似与低空经济无关的学术风波，其实抛出了一个低空圈绕不开的问题：当AI能直接给出安全攸关领域的『标准答案』，审它、信它、为它担责的人，准备好了吗？我的判断是：低空经济会是AI形式化验证技术最早、也是最苛刻的『落地考场』之一。

🧮 88小时，撞开了一扇门

先看发生了什么。

2025年9月8日前后，OpenAI方面宣称（据其官方渠道及多家科技媒体报道），其AI系统借助形式化证明助手Lean，在约88小时的计算中跑通了纳维-斯托克斯方程相关命题的证明工作。这是克雷数学研究所2000年设立的七大『千禧年大奖难题』之一，每题悬赏100万美元，其光滑性猜想部分困扰数学界已逾百年。

需要特别标注的是：截至目前，克雷数学研究所并未正式确认这一证明构成对千禧年难题的完整解答，证明仍处于独立验证与同行评议过程中。换言之，『88小时破解百年难题』目前是OpenAI的一面之词，不是学界公认的结论。

88小时。一台AI，一个百年难题——至少是一次严肃的冲击尝试。

这不是孤例。据陶哲轩本人在社交媒体上的自述，他曾在2025年5月用GPT-5 Pro辅助研究一个悬置多年的组合几何问题（Erdős问题档案中的第325号问题），并称模型在约11分钟内给出了达到论文级质量的核心证明思路。他也更早就公开表示自己用AI工具处理代码、图表和例行推导工作，坦言这类工具『节省了大量繁琐劳动』（大意，见其公开访谈与博客）。

关键不在『快』，而在『形式化』三个字。

所谓形式化证明，是指每一步推理都经过严格的符号化验证，机器可以逐行检验其正确性——不靠权威背书，不靠直觉信任。这恰恰是安全攸关系统（比如飞行控制软件）审定的底层技术路线之一。

对低空经济来说，这条新闻的分量远超『AI又赢了数学』的猎奇叙事。eVTOL的飞控系统、无人机集群的调度算法，本质上都是数学命题在物理世界的投影。AI现在展示了自己能在形式化领域『干活』的潜力，那么下一步，它能不能替低空飞行器『证明自己安全』？

业界其实早有这个期待，只是没人想到这一天来得这么急。

⚠️ 数学家怕的不是失业

按说难题被冲击，最高兴的应该是数学家才对。

但数日后，剧情反转：据多家科技与学术媒体报道，一份题为《人工智能与人类的严重错位》的公开声明在数学圈流传，署名者包括25位菲尔兹奖得主（另有大量其他数学家联署）。需要标注的是：完整签名人名单尚未经独立渠道逐人核实，以下涉及具体署名者的说法均以媒体报道为准。

这份名单的分量，怎么形容都不过分：据媒体报道，名单横跨了自1978年获奖的Deligne以来的数代顶尖数学力量。如此规模的菲尔兹奖得主联名，在菲尔兹奖自1936年首次颁发以来的近90年历史中，尚无先例。

（顺带修正一个信息点：此前流传的『今年刚获菲尔兹奖的邓煜』一说无法证实——菲尔兹奖每四年颁发一次，最近一届为2022年，下一届为2026年。邓煜被视为2026年奖项的热门候选人，但截至撰稿时并无其获奖的公开记录。）

声明中最扎心的一句话是：『人工智能公司的目标与数学界乃至全人类的目标严重不符。我们认为，这只是影响其他科学和创意行业乃至整个社会的更广泛协调性问题的冰山一角。』（译文据媒体报道，措辞或与原文略有出入。）

至于陶哲轩是否在这份声明上签名，媒体报道之间存在出入，签名人完整名单又未经独立核实，此处存疑。但即便他不在其列，这个『最爱用AI的数学家是否反戈』的问题本身，也足以说明症结所在——答案藏在声明的标题里：『错位』。

数学家们担心的，从来不是饭碗。他们怕的是：AI公司的目标是跑通演示、拿下叙事、刷新里程碑；而数学界的目标是理解过程、沉淀知识、训练下一代人。当AI能直接吐出正确答案，人类的『证明手艺』可能断代——结果是有了，理解没了。

把这个逻辑平移过来，你会发现监管机构对AI的态度，和这些数学家如出一辙。

✈️ 低空经济的镜像：一场信任的生意

现在把镜头切回低空经济。

一款eVTOL要拿到适航证，审定方关心的从来不是『这架飞机能不能飞』，而是『你能不能证明它每一行代码、每一个冗余设计都可控可追溯』。飞行控制软件、电池管理系统、传感器融合算法——每一项都要经过漫长的符合性验证。

在业内，一句半开玩笑的话流传已久：低空经济最贵的不是电池，是审定工时。

这正是AI形式化验证最诱人的想象空间。如果88小时能形式化冲击一个百年数学难题，那么理论上，同样的技术路线可以压缩飞行控制软件的验证周期，把过去靠人工逐行审查的工作，交给机器做符号化检验。

但『理论上可以』和『审定链条上能用』之间，隔着一套现行的标准体系，这正是常被忽略的关键约束：

其一，工具本身要先被审定。 民机机载软件适航的现行国际通行标准是DO-178C，其配套的DO-330专门规定了『审定工具鉴定』（Tool Qualification）——任何参与生成或验证适航证据的软件工具，自身必须经过严格的资格审定流程。一台AI验证器想进审定链条，第一步不是证明它能解题，而是证明它这个工具本身达标，而这对一个输出不可完全预测的大模型而言，恰是最难的一环。

其二，形式化方法有专门的『接口』，但条件苛刻。 DO-178C配套的DO-333《机载软件形式化方法补充》确实为定理证明器、模型检验器开了门，允许用形式化证明替代部分人工评审与测试覆盖——但前提是：证明目标必须是明确定义的性质（如无运行时越界、状态机无死锁），证明过程可复现、可审计，且形式模型与实际代码之间的对应关系本身也要被验证。『AI生成一行人类看不懂的证明』，在现行框架下拿不到审定信用。

其三，系统性层面还有更上位的架构要求。 ARP4754A对整机级研发保证提出了需求可追溯性要求——每一条安全需求都要能向下追溯到代码、向上追溯到验证证据。AI即便能自动生成验证，其产出也必须能挂进这条可追溯链条，否则在审定文件体系里就是『无源之水』。

其四，监管的态度已在转向，但方向是『分级』而非『放行』。 EASA发布的AI路线图（AI Roadmap 1.0/2.0）明确提出对AI系统的分级管理框架：辅助决策类AI有望较早获得审定信用，而高度自主、不可完全解释的AI（Level 3）则被明确要求配套人类介入机制与额外安全保障。国内民航局对无人机及eVTOL的审定实践（如无人驾驶航空器的专用条件）同样把『可追溯、可监控、有人类责任主体』作为底线。换言之，监管不是排斥形式化方法，恰恰相反——形式化验证是AI本身获得审定信用的几乎唯一现实通道，但前提是形式化过程本身可被第三方复核。

所以那条想象中的捷径，真实路径是这样的：

注意这条链条里被加长的部分：AI的产出不是终点，而是证据链的起点。数学家联名信戳破的正是这一点——即便AI能给出100%正确的答案，只要人类无法理解其推导过程，信任就无法建立。适航审定比数学界更甚：数学答案错了可以推翻重来，飞控软件错了，机上坐的是人。

所以我的判断是：AI验证工具进入适航链条，短期内一定是以『辅助』角色切入——就像陶哲轩用AI处理繁琐工作那样，AI负责压缩机械劳动，人类审定员保留最终签字权。『AI全权取证』在可见的未来都不会发生，不是技术不允许，是DO-330的工具鉴定逻辑、EASA的分级框架和整个责任结构都不允许。

但短期二字，值得所有低空玩家盯着。辅助角色一旦跑通，边界会自己外扩。

🚦 空管与责任：谁给AI签字？

比适航更敏感的，是空管。

低空空管的终局叙事很性感：成千上万架eVTOL和物流无人机在高密度空域自主飞行，AI实时调度、动态避让、按秒规划航路。这个画面里，人根本来不及做决策，AI必然是主角。

问题来了：出了事，谁担责？

数学家的联名信给了我们一面镜子。声明说，AI公司与人类的目标『严重不符』，且这只是『冰山一角』——言下之意，同样的错位弥漫在整个社会。套到低空空管上，这个错位具体是什么？我用一张表拆开看：

数学界没有强制力，联名信是唯一武器；而低空空管不一样，监管者手里握着准入许可。换句话说，在低空经济这个场景里，监管天然站在『数学家』这一边——AI可以用，但责任链必须落在人头上。

据多位接近适航审定与空管系统的业内人士的说法，大家在私下交流中达成的共识其实相当一致：AI可以进驾驶舱、进调度台，但最终批准权必须留在有编制、有执照、能被追责的人类手里。这不是保守，这是整个行业的生存前提。

对AI公司而言，这意味着低空不是『先上车后补票』的市场。谁先解决『可解释、可追溯、可审计』，谁才有资格谈商业化。

🔭 别把88小时当新闻，把它当钟表

回到最初的判断：这件事对低空经济到底意味着什么？

我的看法分三层。

短期（一到两年）：AI验证以工具形态渗透。飞控代码的静态检查、测试用例生成、仿真验证，AI都能显著提速，但签字权纹丝不动。这个阶段的红利属于提前布局AI工具链的整机厂和供应商。

中期（两到五年）：形式化验证有望成为审定环节的『加分项』乃至部分场景的标配。88小时的冲击证明的，是形式化方法的工程化成本正在断崖式下降。当验证成本降到足够低，监管的接受度会随之改变——监管从来不是反对新技术，而是反对付不起的验证成本。而随着DO-333这类形式化补充标准的信用机制与AI工具鉴定路径逐步明晰，『AI辅助生成形式化证据、人类复核并挂入可追溯链』的分工模式有望率先固化。

长期：AI深度参与空管决策，但责任架构保持『人类签核』。陶哲轩的预言——2026年前后AI成为数学『值得信赖的合著者』——在低空领域的对应版本，是AI成为适航审定的『值得信赖的审查助理』。注意，是合著者，不是独著者。

关于信任的构成，我不想给一个精确到百分比的数字——那样的数据无从考证。但结构是清楚的，信任不是三选一，而是三层缺一不可：

• 机器形式化检验：提供能力的下限——没有符号化验证，AI的输出根本进不了审定视野；
• 人类审定员签核：提供责任的锚点——每一份证据背后必须有一个可以被追责的执照持有人；
• 法规与责任框架：提供规则的边界——DO-178C/DO-330/DO-333、ARP4754A、EASA AI分级框架，决定了前两者能在多大范围内兑现。

三层同时成立，信任才成立；任何一层缺位，其余两层都不被采信。

低空经济等得起技术，等不起信任。88小时冲击的不是一道数学题，而是人类对AI的『能力想象』；但25位数学家按下的联名键提醒我们——能力到信任之间，隔着一条所有安全攸关行业都必须自己走完的路。低空经济，正在这条路上。

🧭 小结

AI宣称用88小时冲击了数学界的百年难题（尚未获学界最终确认），25位菲尔兹奖得主却用一封近90年来最大规模的联名信，点破了『能力与信任的错位』。对低空经济而言，这不是远方的热闹，而是眼前的预演：eVTOL适航审定与AI空管的每一步推进，都要回答同一个问题——机器给出的答案，谁理解、谁检验、谁担责。盯紧形式化验证的工程化成本曲线，同时盯紧DO-330工具鉴定和EASA AI分级框架的演进节奏，它们会是低空商业化提速最被低估的那两根发条。

📎 信源与存疑事项清单