白宮權衡開源AI限制，中國模型勢力漸長

據知情人士透露，川普政府與AI產業團體正討論一套能力框架，僅允許美國開源模型在能力與中國領先開源模型相當或更低的情況下釋出——這項政策實際上將以目前中國前沿水準作為開放權重AI開發的上限。

「最可能即將推出的行動，是禁止或無限期延後任何能力顯著高於GPT-5.5、Claude Opus 4.8或GLM-5.2範圍的開放權重模型，」曾任職於Meta與Hugging Face的機器學習工程師Nathan Lambert在其廣受閱讀的電子報《Interconnects》中寫道。「考慮到持續存在的能力差距，這應該會在六個月內發生。」

該人士表示，這些討論聚焦於釐清政府於六月發布的AI行政命令的執行指引，而非外界傳言中另一項即將出台的行政命令。擬議機制要求商務部AI標準與創新中心制定一套比對美國開放模型與中國模型的程序。根據業界估計，中國「神話級」（Mythos-class）模型——具備與Anthropic最先進產品相當網路攻擊能力的AI系統——預計在六至十二個月內可供免費下載。

框架背後的国家安全考量

新美國安全中心高級研究員Daniel Remler表示，這項政策推動反映了一項日益增長的擔憂：中國開源模型可能成為惡意軟體的「特洛伊木馬」，開發者可能留下可供中共利用的後門。「這些模型存在已記錄在案的嚴重安全漏洞，使其更容易遭受對抗性攻擊，」Remler引述對中國AI模型中後門潛伏代理的研究指出。

國會已加強審查。眾議院中國問題特別委員會近日宣布對Airbnb與Anysphere使用中國AI模型一事展開聯合調查，理由是國家安全風險。此擔憂不僅限於政府使用：全球依賴中國開源模型開發應用的企業，可能正使自己暴露於對抗性攻擊的風險。

與封閉模型不同——政府可強制企業撤回——開源模型一旦發布，從定義上就無法召回。「對於開源模型，他們可以嘗試在模型中訓練安全機制，但要再移除這些機制也非常容易，」喬治城大學安全與新興技術中心執行主任、前OpenAI董事會成員Helen Toner表示。「所以我認為這確實應該影響風險評估。」

蒸餾之爭與Anthropic因素

能力框架的討論與另一場關於模型蒸餾——利用一個AI模型的輸出訓練另一個模型——的爭論同時進行。Anthropic執行長Dario Amodei警告，中國公司正在系統性地從美國前沿模型中蒸餾能力；美國官員估計，未經授權的蒸餾每年導致美國AI實驗室損失高達60億美元收入。

「我真正擔憂的是某些落後模型的風險，當它們具備神話級網路攻擊能力時，」Amodei在六月接受彭博採訪時表示。「幾個月後，神話級網路攻擊能力可能就可供任何人下載。」

Lambert認為，蒸餾攻勢已成為一種監管捕獲的形式。「Anthropic實際上在要求的行動，是在美國全面禁止幾乎所有中國開放權重模型，」他寫道。「這將摧毀美國正在崛起的開放模型經濟——包括推理公司、微調公司、新產品以及所有中間環節。」

目前數據顯示，前沿實驗室尚未感受到競爭壓力。在Vercel的AI閘道上，DeepSeek的V4 Flash每週處理約5.3兆個token——是Anthropic Opus 4.8處理的2兆個token的兩倍以上。然而，Opus 4.8每百萬token成本約1.37美元，而V4 Flash為0.06美元，溢價達23倍——這意味著儘管使用量較低，Anthropic可能仍佔有平台收入的大部分。

下一步走向

以能力為基礎的框架不會改變根本時間線。如果中國神話級模型在一年內可自由下載，美國將面臨一個選擇：允許國內開源模型達到同等能力，或者直接嘗試全面禁止中國模型。一位參與AI政策制定工作的共和黨高級幕僚表示，禁止中國開源模型在實務上將面臨困難，但「這不代表國會不會嘗試。」

開源支持者認為，唯一可行的路徑是由一家美國公司釋出能力相當的開放模型，將敘事從「只有中國開發開放前沿模型」轉變為共享生態系統。外界認為，微軟與Meta——這兩家公司在商業上有動機將AI基礎設施商品化——是最可能的候選者。Reflection AI曾在與政府的會議中主張以能力為基礎的豁免，但尚未發布公開模型。

「我不認為『開源模型將達到神話級能力』與『它們將被永久禁止』之間存在一條直接的因果線，」Toner表示。「屆時線上安全環境也將發生變化，我們將有幾個月的時間來習慣擁有這種能力水準。」

本文僅供資訊參考，不構成投資建議。