一道美国禁令，把中国开源模型推上了台面

经过今年上半年各路AI豪强对市场的反复教育，有一个判断，可能决定未来一两年的走向：

市场对AI最大的担忧，会从“AI到底行不行”，转向“它是不是太强了”。

6月12日，周五傍晚5点21分，Anthropic收到华盛顿发来的一纸指令，以国家安全为由，勒令它关停手里最强的两个模型，通用旗舰Fable 5，和专门用来找软件漏洞的Mythos 5。它没法实时甄别每个用户的国籍，最终被逼得对所有用户一视同仁，干脆都别用Fable和Mythos了。

且不论这次的政令合理与否，华盛顿和Anthropic之间的矛盾，这已经是第二次爆发在众人眼前了。早在今年3月，国防部就把它列为“供应链风险”，起因是军方想用它的AI，Anthropic却坚持写明，自己的模型不得用来大规模监控美国人、不得装进自主武器。随着双方谈崩，总统特朗普直接下令各政府机构弃用它，而OpenAI在几个小时内就接走了它丢掉的机密合同。

连Anthropic这样估值9650亿、几个月后就要上市的公司，最强的产品都能被一道指令摁停。到这一步，真正要紧的已经不是AI行不行，而是它强到这个地步，你还能不能一直用得上它。

我感觉，这种事以后只会更多，AI不像当年的互联网那样哪儿都连得通，它的底子是算力、是电力，扎在谁的地盘、用谁的电，就归谁管。哪天美国不乐意，一道命令就能把最先进的大模型对外掐断，靠它吃饭的公司也跟着遭殃。

这么一来，能攥在自己手里、谁也一键关不掉的能力，会变得越来越重要，即便提供这个能力的公司在全球范围内算是“冗余资产”，也有价值再发现的机遇。

01最强的，归谁说了算

政府给Fable 5封禁的理由，是它能被越狱、绕开护栏去找软件漏洞。

这套越狱研究出自亚马逊的研究员，亚马逊在管制落地前就把它递到了政府手里。可这个理由本身，并没有那么硬气，所谓越狱，不过是让模型读一段指定代码、找出其中的缺陷，别家的公开模型，包括OpenAI的GPT-5.5，照样做得到。

也正是因为这套越狱没那么特殊，Anthropic辩解称政府从头到尾只是口头讲讲，没拿出一份白纸黑字的证据。它还提醒，这套理由要是对每家公司都照搬，市面上最强的那些AI，就没一个还能正常对外开放了。更何况，白宫6月才签过一道行政令，明文说不对AI模型搞审批；可眼下这道专门冲着Anthropic来的禁令，做的事和审批没有任何区别。

理由这么站不住，禁令照样落了地。乍一看，很容易联想到今年3月华盛顿和Anthropic之间的那次矛盾。

可那次得罪政府，顶多算是个导火索，很难让华盛顿下定决心一路针对这家民营企业。真正的原因，是最强的AI如今成了半个国家资产，它能给谁用、能用多久，越来越要看华盛顿的脸色。Anthropic不肯听话，最强的模型就被勒令对全世界关门；同样模型能力没落后多少的OpenAI一路配合，日子就过得顺很多。

而把Mythos当危险品的，最早不是华盛顿，是Anthropic自己。它今年4月面世就只放给极小一圈人用，原因是找漏洞的能力太强，测试里揪出逾一万个严重漏洞，其中一个在OpenBSD系统里藏了整整27年都没人发现，最后只约14%被打上补丁，过程里还出过一回岔子，模型自己一度挣脱了给它划定的隔离环境。

而Anthropic在过去一年里，反复高调地讲它有多危险，把它叫作安全上的“分水岭”，发长文呼吁政府赶紧立规矩、定下什么时候该为这种能力按下暂停键，甚至还大言不惭号召全体同行停止AI研发。从营销的角度看，Anthropic想强调的是模型很危险、我很厉害，树立只有我才是救世主的人设。

但华盛顿这边只听进去了第一层，显然觉得自己才是更适合管它的那个。用国家安全当借口管AI，美国早有先例，这两年它就不许英伟达把最先进的芯片卖给中国，只是那道线拦在国门外，本国的公司和人照用不误。

这一次不同，同一套国安逻辑头一回伸向自家最强的AI公司，从3月起先把Anthropic踢出军方，财政部和采购跟着弃用，连它部署在对伊朗行动上的项目都被叫停，到6月直接封掉最强的两个模型、逼它对全世界下线、连本国用户也一并断了，四个月一路收紧。

而这道禁令，连法理都未必成立，政府援引的军规叫section 3252，它本是用来防外国留后门的，套到一家美国公司身上根本立不住，照这个用法，政府跟谁的合同没谈拢，都能反手扣它一顶供应链风险的帽子，把它搞垮。

木已成舟，这样的管束已经在全球引发反应。加拿大总理把它比作2008年的银行危机，说全世界把命脉押在少数几个AI模型上，本身就是一种系统性风险；法国一位总统候选人把Anthropic比作美国手里的“霍尔木兹海峡”，说“AI战争已经开打”；英国把这种主权层面的威胁，说成要当生死大事一样对待；欧盟则又一次把“技术主权”摆上桌面。

这些跟美国关系好的主权国家们，第一次真正意识到，能用上哪个最强的AI、能用多久，从一开始就不全由自己和市场说了算，它还握在一只随时可能收紧的手里。而这道风险一旦看清，很多事情就要重新思考了。

02握得住的，开始值钱

被这道封禁抬起来的，是中国的开源模型。封禁之前，千问、DeepSeek们已经在开源世界里领跑，最大的开源社区HuggingFace上，光从阿里千问改出来的模型就有11.3万个，Meta的Llama才2.7万个。

用它们的也不只是技术爱好者，新加坡华侨银行拿DeepSeek和千问跑起三十多个内部工具，马来西亚干脆用华为的机器搭了一套国家AI。连美国国会下属的委员会，今年三月都出报告承认，中国正靠这套开源打法扩大自己的产业优势。论用量，中国整个大模型市场今年日均token调用量突破140万亿，两年涨了一千倍。

这不代表中国就要全面超越并替代美国闭源模型，一个关键的制约因素是芯片，华为最新的昇腾950，单颗算力按伯恩斯坦估算只有英伟达的6%，卡在中芯国际的7纳米工艺上，高带宽内存只能靠囤货。

话虽如此，封禁之后，开始找美国以外模型的人明显多了起来。连加拿大的Cohere都说，上门打听的客户一下子变多，政府和投资人都在四处找非美国的方案。他们图的就是个美国管不着，中国开源是里头分量最重的一档。

落到买卖上，能接住这股需求的，从上到下分好几层。最上面是既有开源模型、又有云的大厂，阿里这边凑得最齐，千问在开源里本就靠前，阿里云又是把模型跑起来的好底座，管理层自己也把云的增长归到了千问和AI用量头上。

最近一季阿里云收入同比涨了38%，外部客户那块涨得更快、有40%，AI相关收入连着11个季度翻倍还不止。同一层的百度走另一条路，文心大模型配上自家的昆仑芯，从模型到自研芯片都有布局，买家越想绕开美国，这种自己手里攥着一套的路线就越被看好。

再往下一层，是智谱、月之暗面（Kimi）、MiniMax这些纯做开源的实验室。它们没有大厂那样的云，但模型本身不弱，智谱这两天刚发的开源模型GLM-5.2，在Code Arena这个靠用户投票的编程榜上排到当前可用模型里的第一（更强的Claude Opus、被封的Fable都不在榜上），衡量改代码能力的SWE类评测则是开源第一、整体紧跟在Claude Opus后面，权重公开，下载下来就能自己部署。这几家也不是只赚吆喝，智谱、MiniMax靠API、订阅、企业单赚钱，开源是它们在海外招客户的招牌，只是体量还小，这份人气最终能做成多大的生意，得等一段时间才能看出来。

模型再好，落地总得有芯片接着跑，这就到了最底下一层。国产里最拿得出手的还是华为昇腾，谁想连算力都不沾美国，绕不开它，需求是真的，但前面说的性能差，也压着它的天花板。

再看市场这边，封禁给国产开源催出来的这股需求，还没怎么被算进价里。讨论的焦点，多半还在亚马逊打小报告、OpenAI得利这条线上；至于券商那套看好国产算力的逻辑，三月份就摆出来了，讲的是AI火、算力缺口大，跟这道封禁是两码事。

03结语

这次封禁未必长久，6月15日，Anthropic已经派技术人员去商务部跟官员当面谈，说解决方案在快速推进；不过康奈尔大学一位研究AI的学者提醒，要把模型的护栏重新修牢没那么快，不是改个普通软件毛病那样说改就改。

可封禁解不解得开是一回事，它带来的影响已经覆水难收。

光是这半年，软银要在法国砸下750亿欧元建数据中心，韩国把明年的AI预算直接翻了三倍，加拿大和德国结成主权技术联盟，说好一起建不受制于人的能力。各国不再只是嘴上喊主权，已经开始真金白银地动手了。

各国肯花这笔钱，等于当众认下了一件过去没怎么被认真算过的事，一个能不能一直用得上的东西，本身就该值钱。中国的开源模型、能自己跑的国产算力，单看性能、看性价比，过去一直被当成冗余资产，毕竟有性能更强、用着更顺手的美国模型在前头，自然会被压了个偏低的价。

这道封禁第一次让人看清，能从外头切断主干的那只手真实存在，那个因为“多余”压着的折价，也就该往回收了。但收回多少是另一回事。这道封禁能不能一直绷着，本就难说；就算绷着，中国这套自己性能上还没真追上，开源模型能不能换来撑得起估值的生意，也还没有答案。方向是清楚的，幅度却不只看美国那只手收不收紧，更看中国自己这两块短板补得上多少。

声明：本文仅用于学习和交流，不构成投资建议。