美国AI管制变天：从密码战争看前沿模型审批危机

6月27日那天，Anthropic放了个大招：美国政府终于点头，允许他们最强的网络安全模型Mythos 5重新部署到超过100家美国机构去了。 这边刚落地，那边OpenAI也没闲着，发布的GPT-5.6系列API，说白了，只对那些“经过政府逐个审批的合作伙伴”开放。

欧易(OKX)

全球三大交易所之一，注册领50U数币盲盒，币圈常用的交易平台！

立即注冊立即下载

币安(Binance)

币安是世界领先的数字货币交易平台，注册领100U。

立即注冊立即下载

这事儿挺有意思的。这意味着啥？意味着美国政府对前沿AI模型的控制，算是完成了一个闭环——从之前的“叫停”，变成了现在的“有条件放行”。你看，企业想发模型？没门儿，得先拿到政府那张明确的“绿灯”票。

01 安全红线，还是监管剧场？

政府动手的前提很明确：模型能力强到没法控制了，有安全风险。但奇怪的是，当事公司自己的评估结果，跟政府完全反着来。

OpenAI那边说得很清楚：GPT-5.6的Sol模型，压根没越过他们自己定的安全红线。 测试数据摆在那儿，虽然Sol能看出漏洞，但“在测试条件下，它并没有自主生成那种完整的、能用的端到端攻击链”。

Anthropic更直接。CEO Dario Amodei在6月11日就预判了这局面，话里话外都在怼政府：这次的行动，一点都不透明，也不公平，完全是无视技术事实。

两个死对头，用各自的独立体系，居然得出了同一个结论：按行业标准，这些模型根本没到不能部署的地步。

那政府凭什么非要插手？这里面的水，深着呢。OpenAI的战略负责人Dean W. Ball揭开了一个尴尬的遮羞布：

做这个管制决定的人，手里既没有定义清晰的安全标准，也不懂怎么评估模型的技术能力。

Ball说得挺细。负责主持AI标准的CAISI团队，因为几个有前沿AI经验的官员被解雇，现在 basically 停工状态。甚至“连政府部门自己都不清楚”许可要求的细节到底是个啥。

我觉得，这背后其实藏着三个推手：

第一，能力变得“可演示”了。Anthropic吹Mythos 5是“世界最强”，再加上Stripe一天迁移5000万行代码的案例，让政治家们直观地感到了威胁——这玩意儿真能搞事情。

第二，利益博弈。亚马逊CEO贾西直接向政府交了Anthropic模型的安全隐患报告。你想啊，亚马逊既是Anthropic的大金主，又是云服务商，自家还有Nova系列跟Anthropic抢市场，这账怎么算都划算。

第三，行政令需要“执法案例”。特朗普签的那个AI行政令，给了政府60天定规矩，Fable 5（注：原文此处似指代相关模型或事件，依原文保留语境）正好撞在枪口上。

如果“多强算太强”全由监管部门一张嘴说了算，而且标准还不公开，那以后每次发前沿模型，都得提心吊胆面对这种不确定性。

02 历史镜鉴：30年前的密码战争

这逻辑，听着耳熟吧？像不像90年代的“密码战争”？

那时候，美国政府把强加密算法当成“军需品”，禁止出口。理由很充分：万一敌人拿到强加密，NSA不就听不到秘密了吗？

结果呢？美国软件公司被迫出口弱加密版本。外国客户转头就去找欧洲和以色列的替代品了。

1991年，Phil Zimmermann发布了PGP。政府以“非法出口军需品”为由对他展开刑事调查。Zimmermann怎么反击的？聪明得很：他把PGP源代码印成了一本书。书籍受第一修正案保护，政府拿他没办法。

1996年，调查终止。到了2000年，克林顿政府大幅放松了加密出口管制。原因特简单：管不住了，而且这玩意儿严重拖累了美国公司的竞争力。

要是当年没放松管制，今天的Signal和WhatsApp那种端到端加密，根本不可能存在。

时间来到2026年，剧本重演。被管控的是前沿AI模型能力，理由还是那句老话：国家安全。

但这次，真正受伤的恐怕是美国自己的AI产业。外媒评论那叫一个一针见血：

“谁他妈会花1000亿美元建数据中心，就为了服务政府批准的那100家公司？”

前沿模型训练成本是十亿起步的，回收窗口也就发布后那几个月。每一周审批延期，都在实打实地吞噬利润。

乔治·华盛顿大学的Jeffrey Ding教授也说了：在大国技术竞争里，赢的关键是谁能把通用技术更快扩散到经济体中。AI模型的用途是“被发现”的，不是“事先知道”的。

同时中国的大模型正以开源开放的姿态走向世界。管控能延缓扩散速度，但能阻止吗？90年代的密码战争，花了近10年才走到“认输放松管制”这一步。

AI管控，难道也要走这么漫长的弯路？

03 审查时代已来？

2026年6月，很可能成为AI历史上的一个转折点。

这是政府第一次，成功地在商业AI模型和用户之间，插入了自己作为“审批者”的角色。

Dean Ball警告说，如果市场因此产生恐慌，连锁反应会远超AI行业。核能、天然气、电力电子那些大量的再工业化投资，都隐含了对AI需求的预期。AI一停，这些行业也跟着抖三抖。

但Ball也承认，方向不全错。前沿AI确实存在灾难性风险的可能性。问题出在执行方式上：

一个没有技术专家、没有清晰标准、还没有时间表的审批流程，绝对不是正确答案。

OpenAI说GPT-5.6的限制只是“短期措施”。但Mythos 5的“有限恢复”已经给了个模板：仅限部分机构，其他限制照旧。

你看，每一个长期制度，最初都被包装成“短期措施”。

Ball最后写得挺扎心：“如果只有极少数人能使用前沿AI，坏的未来反而更可能发生。因为那些少数人，往往是已经拥有巨大经济和政治权力的群体。”

说实话，全球的开发者社区，可能都在怀念那个蹲守发布会、熬夜测试新场景的日子。

不过，现在咱们也可以充满期待地“蹲”中国最新大模型的发布。

FAQ

美国政府对AI模型的审批流程是怎样的？

截至2026年6月，情况是这样的：前沿AI模型开发者想在发布前拿政府的“绿灯”，难上加难。审批过程缺乏统一的技术标准和时间表，通常由商务部等部门搞个案评估。也就是说，每次都得看脸色。

为什么OpenAI和Anthropic认为模型是安全的？

两家公司都是依据自建的安全框架来评估的。OpenAI指出GPT-5.6的Sol模型没生成端到端攻击链；Anthropic也表示其Fable 5没发现通用越狱漏洞。在他们看来，模型压根没越过行业安全红线，政府有点危言耸听了。

AI管制会对美国科技产业造成什么影响？

影响挺大的。严格的出口管制和审批，可能导致美国AI企业在全球市场上失去竞争力。训练成本那么高，能通过审批的数量又有限，盈利窗口被压缩得死死的，技术向经济体的广泛扩散也会受阻。