中国或限制最强 AI 模型海外访问

据路透社报道，中国主管部门已与阿里巴巴、字节跳动和 Z.ai 等公司就限制海外用户访问其最先进 AI 模型一事展开讨论，议题甚至涵盖尚未发布的新一代模型。目前尚未作出最终决定，但有关部门已开始梳理可选方案，其中包括禁止公开发布权重或将模型限定在国内使用。

从开放权重到收紧出口

过去几年，中国 AI 公司凭借开放权重策略在全球市场迅速扩张。所谓开放权重，是指厂商将模型参数公开发布，允许任何人下载并在本地运行。

• 这一策略帮助中国模型绕开了与美国的性能差距（关键基准上落后约 7 个月），以「免费可用」切入海外市场。
• 部分美国企业为降低成本，已开始采用中国模型替代闭源产品。

如果转向限制海外访问，意味着中国将主动放弃这一核心优势。通常情况下，追赶者不会轻易放弃自己的最大杠杆，除非面临更高的国家利益考量。

蒸馏争议升温

围绕「蒸馏」——即利用更强模型的输出来训练或增强较弱模型——的争端持续升级，是这次政策转向的重要背景。

• 2025 年 2 月，Anthropic 发布报告，指控 DeepSeek、Moonshot、MiniMax 通过约 24000 个虚假账号与 Claude 产生了 1600 万次交互，用于蒸馏其能力。
• 6 月，Anthropic 据报向美国官员致信，批评阿里巴巴「公然」试图蒸馏 Claude 能力。
• 据 The Information 本周五报道，阿里巴巴随后在内部禁用 Claude Code，并要求员工从工作电脑中卸载 Claude。

几天前，一位开发者发现 Anthropic 此前在 Claude Code 中悄然植入了一段代码，用于通过时区、网络地址等信号识别使用者是否位于中国或与中国 AI 实验室相关。Anthropic 工程师在 X 上回应称，该代码于 3 月加入，用于对抗蒸馏行为，后续将予以移除。

国家安全逻辑

卡内基国际和平研究院技术与国际事务项目研究员 Scott Singer 表示：「中国将不得不面对一个现实——达到特定能力水平的模型是不安全的，未来会经历白宫过去几个月那样的讨论。中国需要在进入全球市场与管控这项对国家安全至关重要的技术之间作出平衡。」

Anthropic 一直将蒸馏定性为国家安全威胁，警告外国实验室可能将「瘦身」后的能力注入军事和监控系统，帮助威权政府「将前沿 AI 用于进攻性网络作战、虚假信息行动和大规模监控」。其背后也存在商业考量：如果中国实验室持续汲取美国模型能力并以开源形式释放，将冲击闭源厂商依赖的商业模式。

华盛顿方面已先行一步，对 Anthropic 的 Claude Mythos 和 OpenAI 的 GPT-5.6 实施了访问限制，理由同样是担心模型被用于发现软件漏洞。一旦权重公开发布便无法回收或追加安全防护，因此任何针对未来模型的限制措施都只会作用于后续版本，无法追溯已发布的模型——Z.ai 上月发布的 GLM 5.2 即不在受限范围内。

走向协调对抗

Anthropic 自 2 月以来一直主张，单一企业无法独自应对蒸馏问题，需要云厂商、整个行业与政府的协同响应。随着华盛顿已经开始决定谁能使用哪些前沿模型，跨大西洋的「协调阵营」已不再显得遥不可及；而中国若选择对等地限制自家顶级模型出口，美中 AI 领域的攻防博弈将进入新阶段。