美国政府对 Anthropic 的禁令：并非因为 AI “越狱”，而是一场政治与技术的误读

背景

近期，美国商务部向 AI 公司 Anthropic 发出了一封执法信函，援引了一项鲜为人知的出口管制指令。该指令禁止非美国公民（包括 Anthropic 的员工）访问其最新模型 Fable 5 和 Mythos 5，理由涉及未公开的“国家安全关切”。

面对这一突如其来的行政命令，Anthropic 为确保合规，迅速向所有客户下线了这两款顶级模型。这一事件发生在周五下午，正值周末前夕，导致大量用户和服务中断。值得注意的是，这封执法信函并未公开，且 Anthropic 官方表示，虽然认为该禁令可能与模型安全护栏（guardrails）被绕过有关，但由于信函缺乏具体细节，公司无法确定确切原因。

这一事件发生在特朗普政府执政时期，凸显了美国政府通过单方面、无需法院批准的快速行动，即可强制科技公司下架产品的权力。Axios 引用消息人士的话称，Anthropic 与特朗普政府之间存在紧张的“个性差异”，这导致了出口指令的发出，而非单纯的技术问题。

核心内容

此次事件的核心争议在于：美国政府以“国家安全”为由实施的出口管制，其真实依据是否站得住脚？

1. 安全研究人员的反驳 网络安全专家、Luta Security 创始人 Katie Moussouris 在博客文章中披露，Anthropic 近期向她分享了一篇由安全研究人员撰写的论文副本，该论文描述了 Fable 5 模型中可能存在的安全护栏绕过漏洞。据《华尔街日报》报道，该论文的作者来自亚马逊。

Moussouris 指出，虽然研究人员确实触发了某种形式的护栏绕过，但这种绕过“绝不应触发出口管制”。她详细解释了其中的技术细微差别：

• 请求 A：要求 AI 模型“审查代码中的安全问题”。
• 请求 B：要求 AI 模型“修复这段代码”。

尽管这两种请求的最终结果可能相似，但在安全研究的语境下，区分“审查”与“修复”至关重要。Moussouris 认为，论文中描述的行为无法通过修补来实质性解决，任何试图强行修复的尝试只会削弱模型在防御方面的能力。因此，她批评该出口管制指令是仓促、强硬且方向错误的。

2. 行业专家的联合抗议 继 Moussouris 之后，数十名顶尖安全研究人员和专家呼吁特朗普政府撤销该出口管制令。他们指出，将先进的网络安全能力从美国网络防御者手中剥离是“危险的”。

文章回顾了过去政府因知识盲区而做出广泛决策的历史。例如，2010年代美国政府在修订涵盖网络攻击工具的出口法律时，措辞过于宽泛，导致合法的安全研究和漏洞披露险些被定为非法。然而，此次特朗普政府的指令被广泛认为是带有报复性质的。

3. 政治动机与信任危机 Tech Policy Press 编辑 Justin Hendrix 指出，特朗普政府的举动“可能会引起外国首都对美国 AI 在关键应用中可靠性的担忧”。这一行动传递出的信号是：美国 AI 公司无法在不受美国政府干预的情况下独立运营。

目前，特朗普政府尚未确认其援引出口管制指令的具体原因。外界猜测包括：

• 官员是否误读了报告并过度反应？
• 亚马逊 CEO Andy Jassy 是否向高级政府官员说了什么，引发了出于谨慎或怨恨的反应？
• 是否存在沟通误解，或是政府借此向与其关系本就紧张的 Anthropic 施压？

Hendrix 形容当前的氛围是“高层官员基于个人和政治因素挑选偏好的怀疑之云”。这一事件为政府打算多大程度上控制美国软件发布设定了一个危险的先例。

关键要点

• 事件性质：美国商务部援引出口管制指令，禁止非美国公民访问 Anthropic 的 Fable 5 和 Mythos 5 模型，迫使 Anthropic 全面下线产品。
• 官方理由缺失：政府信函未公开且未提供具体细节，仅提及“国家安全关切”。
• 技术争议核心：安全专家 Katie Moussouris 指出，所谓的“护栏绕过”仅是区分“审查代码”与“修复代码”的技术细节，不应成为出口管制的理由。
• 行业反对：数十名顶级安全研究人员认为，此举削弱了美国网络防御能力，是“危险的”且“方向错误”的。
• 政治背景：Axios 报道称，Anthropic 与特朗普政府存在“个性差异”和紧张关系，暗示禁令可能具有政治报复色彩，而非纯粹的技术安全考量。
• 国际影响：此举损害了美国 AI 产品的国际信誉，让外国客户担心美国 AI 会受政府任意干预。
• 先例风险：政府无需法院批准即可单方面下架科技产品，确立了政府对软件发布拥有极大控制权的危险先例。

意义与影响

此次事件不仅是 Anthropic 一家公司的危机，更是整个美国科技行业，尤其是 AI 领域的警钟。

1. 监管权力的无限扩张 事件表明，美国政府可以通过行政手段，在无需司法审查的情况下，迅速切断科技公司的核心业务。这种“合规或关闭”的模式，赋予了监管机构极大的自由裁量权，且缺乏透明度。

2. 美国 AI 全球竞争力的受损 Justin Hendrix 的观点切中要害：如果外国政府和客户认为美国 AI 产品随时可能因政治原因或政府干预而不可用，他们将不再信任美国 AI 用于关键任务。这将削弱美国在 AI 领域的全球领导地位，推动其他国家建立独立于美国监管体系的技术生态。

3. 安全研究与国家安全的边界模糊 将安全研究人员发现的漏洞（即使是潜在的）直接等同于国家安全威胁，并以此限制技术访问，可能会阻碍正常的网络安全研究。如果“修复代码”的请求被视为武器化行为，那么防御性的安全研究也将受到抑制，最终削弱美国自身的网络防御能力。

4. 行业不确定性的加剧 “这次是针对 Anthropic，明天可能是任何人。”这种不确定性将迫使所有美国 AI 实验室在研发和发布产品时，不仅要考虑技术伦理和安全，还要时刻警惕政治风向和政府官员的个人偏好。这种环境不利于创新，可能导致人才流失或技术发展的停滞。

总之，这一事件揭示了在 AI 时代，技术、安全与地缘政治之间的复杂纠葛。当国家安全概念被宽泛化且缺乏明确标准时，它可能成为行政干预市场和技术发展的工具，其长远后果对全球科技格局将是深远且负面的。