Anthropic 遭遇“无人能懂”的出口管制：AI 治理的灰色地带与不可持续性

背景

本周，AI 安全公司 Anthropic 陷入了一场突如其来的合规危机。特朗普政府突然发布行政命令，要求该公司切断所有外国国民（包括身处美国境内的用户）对其最新 AI 模型的访问权限。作为回应，Anthropic 被迫对全球用户（包括其内部员工）封锁了 Fable 5 和 Mythos 5 两款模型的访问。

这一事件之所以引发广泛关注，不仅因为其执行力度之猛烈，更因为其法律依据的模糊性。特朗普政府并未公开解释该命令的法律基础，仅在 Anthropic 发布的声明中提及，政府援引了“国家安全权力”来证明一项针对这些模型的“出口管制指令”的合理性。Anthropic 方面指出，政府担忧与中国有关联的团体可能利用“越狱”（jailbreak）手段绕过其模型的安全护栏，但 Anthropic 强调，这种担忧并不能证明阻断所有用户访问是合理的。

核心内容

此次事件的核心争议在于：美国政府为何以及如何通过传统的“出口管制”规则来限制对云端 AI 模型的访问？专家普遍认为，这一举措暴露了当前 AI 治理体系中存在的巨大不确定性和不稳定性。

1. 传统出口管制与 AI 访问的错位

出口管制（Export Controls）传统上适用于可跨境运输的物理实体，如武器、硬件、工具等。随着时间推移，该框架已扩展至涵盖软件、源代码、技术数据甚至 3D 打印枪支文件等较难捉摸的商品。这些对象具有离散性，可以被复制、下载、发布或转移。

在 AI 领域，拜登政府曾试图将“模型权重”（model weights，即模型运行的核心数据，可被复制并在其他地方运行）纳入此类管制，但该思路在特朗普政府第二任期伊始即被迅速放弃。然而，Anthropic 此次遭遇的命令却难以纳入这一既有框架：

• 无明显的“出口”行为： Mythos 和 Fable 模型仍托管在 Anthropic 的服务器上，用户并未获得源代码、模型权重或模型副本，而是仅通过聊天机器人获取查询响应。
• 管制的对象不明： 如果管制对象是模型生成的特定信息，为何需要禁用整个系统的访问，而非仅限制部分功能？如果管制对象是“访问权”本身，远程访问云服务确实是当前出口管制体系中的一个已知漏洞，尽管国会正在通过立法试图填补这一空白。

2. 专家观点：前所未有的监管困境

乔治城大学安全与新兴技术中心的高级研究分析师 Hanna Dohmen 向 The Verge 表示，在不看到命令具体措辞的情况下，判断该命令是否超出既有规则范围仍是一个“开放性问题”。但她指出：“据我所知，这是美国首次以这种方式利用出口管制来控制对 AI 模型的访问。”

加州大学伯克利分校 Goldman 公共政策学院教授 Andrew Reddie 认为，称这一领域为“出口管制规则制定的未决之地”都是一种轻描淡写。他指出，出口管制和其他监管体系（如军火管制）赋予了政府广泛的自由裁量权来限制特定商品的访问。然而，“历届政府对于模型开发者应承担的责任模棱两可”，这使得企业难以理解合规预期。

3. 行业的两难境地

这一事件将 AI 行业置于尴尬境地，具体取决于 Anthropic 被针对的原因：

• 若因模型能力独特： 如果 Anthropic 被针对是因为其模型具有独特能力，那么这将给 OpenAI、Google、Meta、xAI 及其他前沿实验室的下一代模型带来明显的合规疑问。
• 若因安全护栏问题： 如果是因为特定的安全漏洞问题，政府需要明确界定何为“足够”的保护措施。
• 若因政治关系： 如果 Anthropic 是因为与特朗普政府关系紧张而被 singled out（单独点名），则该命令的逻辑将更加难以自圆其说。

关键要点

• 法律依据缺失： 特朗普政府未公开解释限制 AI 模型访问的法律依据，仅援引“国家安全权力”。
• 监管框架不适配： 传统出口管制针对可复制、转移的实体或代码，而云端 AI 服务仅提供访问接口，两者性质不同。目前尚无明确先例表明远程云服务访问权属于出口管制范畴。
• 合规预期模糊： 历届政府对开发者责任的规定不一致，导致企业无法明确知晓合规边界。
• 潜在的行业连锁反应： 若此先例确立，所有前沿 AI 实验室（OpenAI, Google, Meta 等）都将面临类似的监管不确定性。
• 安全与可用的悖论： 如果美国政府将“无法被越狱”作为模型发布的实际标准，可能导致美国本土无法产生任何可用的 AI 模型，因为完全不可越狱在技术上极难实现。

意义与影响

此次事件不仅是一次孤立的监管行动，更揭示了美国在 AI 治理上的根本性矛盾，其影响深远：

1. 现有治理模式的不可持续性

专家一致认为，通过不透明、临时性的干预措施来管理 AI 是不可持续的。Reddie 指出：“这一事件清楚地表明了现有治理体制的不可持续性。”这种随意性不仅损害了企业的合规信心，也破坏了监管的可预测性。

2. 削弱美国全球 AI 领导地位

如果美国政府一方面宣称采取“少干预”态度并推崇美国技术，另一方面却通过未公开解释的命令强行迫使国内领军企业下架其前沿模型，这种言行不一将严重损害美国的信誉。长期来看，这种 ad hoc（临时性）的干预方式无助于维持美国在 AI 竞赛中的领先地位，反而可能导致美国落后。

3. 加剧全球对依赖美国 AI 系统的警惕

该事件已为美国以外的政府和企业提供了警示：在依赖美国公司提供战略性重要系统访问权限时，必须保持警惕。不可预测的监管干预可能随时切断关键的技术服务，迫使其他国家加速构建独立的 AI 基础设施。

4. 呼吁明确的监管框架

华盛顿若想控制谁可以访问强大的 AI 系统，必须明确规则，并在模型发布前给予企业实际的合规机会。依靠突发奇想的临时干预无法解决长期的战略问题，反而可能成为美国在 AI 领域失利的催化剂。