6月12日，人工智能公司Anthropic突然下線了旗下最先進(jìn)的Fable 5和Mythos 5兩款模型，理由是接到了美國(guó)商務(wù)部的一紙通知——這兩款模型被列入了出口管制清單，禁止美國(guó)境外的客戶和美國(guó)境內(nèi)的外籍人士使用。禁令覆蓋之廣，甚至讓Anthropic自己的外籍員工都無(wú)法繼續(xù)接觸模型，公司只好一刀切，中斷所有用戶的訪問(wèn)權(quán)限，以保合規(guī)。

這件事之所以值得你花時(shí)間了解，不只是因?yàn)樗l(fā)生在AI賽道上最炙手可熱的選手之一身上，更因?yàn)樗嘎冻鲆粋€(gè)正在浮出水面的新邏輯：過(guò)去，美國(guó)對(duì)尖端技術(shù)的管控手段主要是卡芯片，現(xiàn)在他們開(kāi)始卡模型了。而這一切的直接導(dǎo)火索，竟然源自一次安全研究中的“越獄”嘗試。

根據(jù)《華爾街日?qǐng)?bào)》披露的信息，亞馬遜CEO Andy Jassy與美國(guó)高層官員的會(huì)談，直接推動(dòng)了這次封禁行動(dòng)。亞馬遜的研究人員此前用一系列巧妙設(shè)計(jì)的提示詞，成功繞過(guò)了Fable 5內(nèi)置的安全護(hù)欄，讓模型吐出了可用于網(wǎng)絡(luò)攻擊的漏洞信息。換句話說(shuō)，研究人員扮演了一回黑客，而他們的成功“越獄”讓白宮意識(shí)到了某種不可控的風(fēng)險(xiǎn)，隨即給出兩條路：要么修復(fù)漏洞，要么干脆下架。

Anthropic對(duì)此感到錯(cuò)愕。他們的回應(yīng)很直接：這些漏洞雖然存在，但相當(dāng)基礎(chǔ)，并不限于自家的模型，其他AI模型同樣能被輕易誘導(dǎo)出類似信息。言下之意，你禁了我的，風(fēng)險(xiǎn)并不會(huì)消失。但美國(guó)政府顯然不這么想，禁令還是照發(fā)不誤。隨后，Semafor的報(bào)道補(bǔ)充了一條更敏感的線索：美國(guó)政府施加出口管制，部分原因是懷疑與中國(guó)相關(guān)的組織已經(jīng)取得了Mythos模型的訪問(wèn)權(quán)限。焦慮疊加焦慮，最終讓模型本身成了一項(xiàng)受管制的技術(shù)物項(xiàng)。

要理解這個(gè)事件的分量，得先知道一點(diǎn)背景：出口管制這件事以前是怎么玩的。長(zhǎng)久以來(lái)，美國(guó)限制尖端技術(shù)外流的焦點(diǎn)是物理硬件，尤其是算力芯片。GPU賣(mài)到什么國(guó)家、賣(mài)給誰(shuí)，都有嚴(yán)格的清單和許可證制度。背后的邏輯很清晰——AI的進(jìn)步極度依賴算力，控制了訓(xùn)練所用的“發(fā)動(dòng)機(jī)”，就等于掐住了他國(guó)開(kāi)發(fā)先進(jìn)模型的脖子。但這一次，管制的對(duì)象從硬件變成了軟件模型本身，這是前所未有的轉(zhuǎn)向。

那為什么模型也能被視作需要管制的技術(shù)？因?yàn)橐粋€(gè)高性能大模型本身就濃縮了大量的工程訣竅、訓(xùn)練數(shù)據(jù)和算法優(yōu)化，它不像芯片那樣需要實(shí)在的供應(yīng)鏈才能發(fā)揮作用，一旦發(fā)布，就幾乎等于把一份可無(wú)限復(fù)制的技術(shù)能力交到了用戶手中。過(guò)去，美國(guó)政府的思路可能是：只要卡住芯片，你就訓(xùn)練不出頂尖模型，所以模型開(kāi)源與否、是否提供API訪問(wèn)，都可以睜一只眼閉一只眼。但現(xiàn)在，現(xiàn)實(shí)告訴他們，強(qiáng)大的模型已經(jīng)存在了，而且輕易就能通過(guò)網(wǎng)絡(luò)滲透到境外。于是，管控邏輯自然要從限制“制造能力”延伸到限制“使用能力”——與其卡住鍛造爐，不如直接封住成品圖紙。

具體到這次被禁的Mythos 5，它并不是一個(gè)只會(huì)寫(xiě)詩(shī)作畫(huà)的對(duì)話機(jī)器人。一段時(shí)間以來(lái)，金融、能源等重點(diǎn)行業(yè)的企業(yè)以及多國(guó)政府一直在使用Mythos模型來(lái)尋找并修補(bǔ)系統(tǒng)漏洞。這本身就是一把雙刃劍：讓防御者用AI掃描漏洞，可以提升整個(gè)基礎(chǔ)設(shè)施的安全性；但如果同樣的能力落入攻擊者手中，就等于給惡意行為者遞上了一副能快速發(fā)現(xiàn)弱點(diǎn)、甚至生成攻擊代碼的“透視眼鏡”。這次亞馬遜研究人員的越獄演示，就把這種雙重用途帶來(lái)的隱患擺上了臺(tái)面。

說(shuō)到越獄，這里稍微展開(kāi)一下：所謂安全護(hù)欄，可以理解為模型內(nèi)置的一套過(guò)濾機(jī)制，它會(huì)在用戶提問(wèn)觸及危險(xiǎn)領(lǐng)域時(shí)，阻止模型輸出相關(guān)回答。比如你直接問(wèn)“怎么入侵某類服務(wù)器”，經(jīng)過(guò)對(duì)齊訓(xùn)練的模型通常會(huì)拒絕作答。但研究人員可以通過(guò)拼湊提示、虛構(gòu)語(yǔ)境、拆分任務(wù)等方式，一點(diǎn)一點(diǎn)地繞開(kāi)限制，誘導(dǎo)模型把原本不該說(shuō)的內(nèi)容拼接出來(lái)。這個(gè)過(guò)程有點(diǎn)像說(shuō)服一個(gè)人繞過(guò)安檢門(mén)，不是一次硬闖，而是通過(guò)一系列設(shè)計(jì)好的對(duì)話，讓對(duì)方在不知不覺(jué)中把違禁品零零散散地分次遞給你。Anthropic自己也承認(rèn)，這次被利用的漏洞相對(duì)基礎(chǔ)，其它競(jìng)爭(zhēng)模型也未必能免俗。然而，問(wèn)題的關(guān)鍵不在于漏洞的技術(shù)深度，而在于暴露出的政策空白：當(dāng)一個(gè)模型可能被境外力量用來(lái)威脅美國(guó)網(wǎng)絡(luò)安全時(shí)，該拿什么來(lái)管控？

白宮的答案很干脆：直接把模型本身列入出口管制清單。這不僅標(biāo)志著美國(guó)政府對(duì)先進(jìn)技術(shù)的管控手段在加強(qiáng)，也讓Anthropic與特朗普政府之間本來(lái)就微妙的關(guān)系進(jìn)一步升級(jí)。過(guò)去，Anthropic曾多次表態(tài)重視AI安全，試圖把自己定位為負(fù)責(zé)任的開(kāi)發(fā)者，但此刻卻因?yàn)榘踩┒幢煌频斤L(fēng)口浪尖，這對(duì)一家正在籌備IPO、極度需要穩(wěn)定預(yù)期的公司來(lái)說(shuō)，無(wú)疑是雪上加霜。

說(shuō)到IPO，Anthropic目前正處于一個(gè)極其關(guān)鍵的節(jié)點(diǎn)。核心模型被迫下線，不僅意味著直接收入中斷，更可怕的是監(jiān)管壁壘變得完全不可預(yù)知。一個(gè)正在沖刺上市的公司，最讓投資人害怕的不是短期虧損，而是商業(yè)模式的根基被政策一紙文件撼動(dòng)。禁令一出，Anthropic可能因此損失數(shù)十億美元，市場(chǎng)份額也可能趁勢(shì)被OpenAI等直接競(jìng)爭(zhēng)對(duì)手蠶食。而更令人困惑的是，根據(jù)The Information的報(bào)道，白宮目前不太可能將類似的出口管制擴(kuò)展至其它AI公司。這似乎暗示，這次禁令并非一個(gè)系統(tǒng)性的監(jiān)管升級(jí)，而是針對(duì)Anthropic特定情況的應(yīng)激反應(yīng)。如果監(jiān)管的錘子只砸一家，市場(chǎng)的恐懼會(huì)變質(zhì)為逐底競(jìng)爭(zhēng)的僥幸心理，這對(duì)整個(gè)行業(yè)的安全治理來(lái)說(shuō)，未必是好事。

再把視線拉遠(yuǎn)一點(diǎn)。這次事件也讓一個(gè)長(zhǎng)期存在的技術(shù)治理難題浮出水面：AI模型到底該被看作普通軟件，還是該歸類為敏感技術(shù)甚至“武器”？傳統(tǒng)的軟件管制多集中在加密技術(shù)領(lǐng)域，而大型語(yǔ)言模型的通用性使得定義其“危險(xiǎn)性”變得極其困難。同樣一個(gè)模型，既可以被用來(lái)幫醫(yī)生梳理病例，也可以被用來(lái)生成釣魚(yú)郵件，還可以被用來(lái)掃描電網(wǎng)漏洞。這種通用性恰恰是AI價(jià)值所在，卻也是管控的難點(diǎn)。這次美國(guó)政府對(duì)Mythos的封禁，實(shí)質(zhì)上是將模型視作了與武器級(jí)技術(shù)等同的物品，而其依據(jù)僅在于模型“可能”被誤用。這為未來(lái)的全球AI貿(mào)易和合作投下了一枚深水炸彈。

當(dāng)然，故事的另一面是，那些原本依賴Mythos進(jìn)行安全防御的機(jī)構(gòu)和公司，現(xiàn)在被迫叫停了相關(guān)工作。漏洞不會(huì)因?yàn)榻钕В炊驗(yàn)锳I輔助掃描的中斷，可能會(huì)暫時(shí)留下更多的防守真空。這種“禁了工具，卻未消除威脅”的矛盾，正是技術(shù)管制中經(jīng)典的效率與安全之爭(zhēng)。過(guò)去針對(duì)芯片的管制，也曾引發(fā)關(guān)于“禁止出口會(huì)不會(huì)倒逼自研、在過(guò)渡期內(nèi)反而制造出更大的安全風(fēng)險(xiǎn)”的討論，如今模型管制讓這個(gè)問(wèn)題變得更加緊迫和立體。

對(duì)于廣大AI行業(yè)觀察者來(lái)說(shuō)，這件事還揭示了一個(gè)正在成型的新趨勢(shì)：AI治理的戰(zhàn)場(chǎng)正從實(shí)驗(yàn)室論文和倫理宣言，轉(zhuǎn)移到貿(mào)易管制清單和地緣政治談判桌。當(dāng)一款模型的下線，不是因?yàn)樗δ懿?，而是因?yàn)樗珡?qiáng)、強(qiáng)到被賦予某種戰(zhàn)略屬性的時(shí)候，我們就該意識(shí)到，AI已經(jīng)不再是極客手中的玩具，而是大國(guó)博弈棋盤(pán)上的一枚新棋子。而關(guān)于這枚棋子該怎么走、該設(shè)什么規(guī)矩，目前全世界的認(rèn)知幾乎還是一片迷茫。Anthropic的遭遇或許只是一個(gè)開(kāi)始，它正在強(qiáng)迫整個(gè)科技界回答一個(gè)原本可以再拖一拖的問(wèn)題：我們究竟準(zhǔn)備好，把AI寫(xiě)到“出口管制”這個(gè)火藥味十足的劇本里了嗎？

說(shuō)到底，這次Fable 5和Mythos 5的下線，遠(yuǎn)不止是一則科技商業(yè)新聞。它是一次壓力測(cè)試，測(cè)出了AI安全與地緣政治的交叉敏感帶，也測(cè)出了一個(gè)行業(yè)在監(jiān)管不確定性面前脆弱的商業(yè)肌體。而那扇被突然關(guān)上的門(mén)后面，既有防御者暫時(shí)停擺的焦慮，也有競(jìng)爭(zhēng)者環(huán)伺的暗影，更有一連串等待被填補(bǔ)的治理空白。也許用不了多久，我們就會(huì)看到更多類似的故事上演，區(qū)別只是下一個(gè)主角會(huì)是誰(shuí)，觸發(fā)扳機(jī)的又會(huì)是怎樣的一個(gè)“越獄”提示詞。