中美AI出口管制的失效边缘——Anthropic禁令18天与政策逆转

2026年6月12日，美国商务部以国家安全为由，下令Anthropic暂停向所有外国公民提供其Fable 5和Mythos 5模型的访问权限。命令波及的不只是海外用户，甚至包括美国境内的非公民以及Anthropic自己的员工。由于公司无法在运行中的产品里核实用户国籍，数小时内，Anthropic在全球范围关闭了这两个模型。

18天后，华盛顿退让了。商务部长霍华德·卢特尼克宣布出口Anthropic模型不再需要许可证，转而要求公司自行检测安全风险并报告。没有人公开提到中国。

这18天，是中美AI博弈中一个完整的政策周期——从封锁、反击到被迫解封的闭环。

中国的回应窗口

禁令生效不到一天，以Z.ai为名运营的中国公司智谱（Zhipu）发布了采用MIT开源许可证的GLM-5.2模型。创始人唐杰宣称，先进人工智能应向所有人开放。GLM-5.2被独立分析师评为当时性能最强的开放权重模型。

这个时间点不是巧合。GLM-5.2的发布直接跟在美国禁令后面，形成了一组镜像操作：华盛顿关闭一道门，北京立即打开一扇窗。

更重要的是，GLM-5.2不是孤立事件。它背后是中国开源模型体系的持续积累——Moonshot的Kimi、阿里巴巴的Qwen系列、DeepSeek的低成本系统，都在过去一年里稳步逼近性能前沿。Anthropic模型的封锁，恰好为这些开源替代方案提供了一个现成的市场真空。

禁令的工具粗糙度

这项出口禁令的设计逻辑看起来直接：如果Fable 5或Mythos 5可能被用于攻击性网络活动，阻止其流向对手就是国家安全的当务之急。问题在于，在高技术领域，封锁的效力天然有限——模型权重和技术很难长期被隔绝，而禁令对盟友和普通客户的打击与对对手一样沉重。

实际效果适得其反。通过将Anthropic模型与世界大部分地区隔绝，禁令为中国实验室提供了一个现成的叙事武器：美国的人工智能被锁在内部，中国的人工智能向所有人开放。全球南方市场的开发者、美国和欧洲注重成本的企业——那些原本可能成为Anthropic客户的群体——开始将目光转向廉价且可自主部署的中国模型。

政策逆转的18天

18天后，华盛顿撤销了禁令，改为企业自查模式。这一转变既是让步，也是承认：当北京正在将同类系统开源时，对模型访问实施严格限制已难以维系。

但问题的深层结构比一次政策转向更值得审视。这场拉锯战揭示了三个根本矛盾：

闭源vs开源的战略不对称。 美国押注于门禁控制，认为限制接触就能管理风险；中国押注于开源扩散，认为标准控制比技术封锁更具战略价值。两种路线在同一个竞争周期内被同时验证——闭源模型被迫打开了门，开源模型正在接管市场份额。

出口管制的执行力边界。 当技术发展速度超过监管响应速度，出口管制沦为猫鼠游戏。这次禁令不仅没能阻止中国获得先进AI能力，反而加速了替代方案的市场渗透。

全球AI治理的制度真空。 这场对峙暴露了国际AI治理中缺乏共同标准和监管框架的结构性缺失。华盛顿的单边管制无法替代多边协调，而北京的开源输出也不承担任何安全审查义务。

尚未尘埃落定

性能更强的模型将带来更大的管控压力，也给竞争对手政府提供了更多理由——通过开放本国系统来应对封锁。随着模型能力的指数级增长，这种动态关系只会进一步加剧。

要管理日益危险的人工智能，需要各国在共同标准和监管方面开展国际合作，而不仅仅依靠国家层面的单边把关。但至少在Anthropic禁令的18天里，华盛顿学到的是：封锁的武器，正在北京的反制中失效。