天才的代价——Anthropic炒作模型危险招致出口管制的反噬

---

自己撰写的法律依据

2026年6月中旬，美国商务部工业安全局（BIS）对Anthropic的Fable 5和Mythos 5模型实施了一项前所未见的出口管制：不仅禁止向美国以外的实体提供这些模型，还要求Anthropic切断自己外籍雇员对这些模型的访问权限。这标志着美国政府首次对特定AI模型实施「国籍筛查」级别的管制——工具就在大楼里，造它的人却不能看。

这场风波的核心悖论在于：Anthropic自己为这把刀提供了磨刀石。

Anthropic CEO Dario Amodei在过去数月间反复强调其最先进模型「过于危险，不宜上市」。Sam Altman曾评价这种策略是「宣称自己造出了一颗炸弹——不可思议的营销手段」。Peter Girnus（零日威胁倡议组织高级威胁研究员）的观察更为尖锐：「如果你在每一份新闻稿中都把产品描述成军火，最终政府也会相信你的话。他们自己撰写了法律依据，却称之为品牌。」

当BIS最终将Mythos和Fable列为管制对象时，Anthropic面临的处境极为尴尬：出口管制法律实行严格责任制——公司不能以「我们也不知道会这样」为由免责。Matthew Pines（Physical Superintelligence CEO）称之为「一把锋利的刀」——它同样砍向挥舞它的人。

视同出口：外籍雇员成为「境内出口」

最引人争议的管制条款是「视同出口」规则的极端应用。按照BIS的解释，在美国境内向外国公民展示受控技术，等同于将其出口到国外。这意味着Anthropic公司自己位于美国境内的外籍研究员——那些参与了模型训练的工程师——现在也无法访问自己构建的系统。

这一规则的历史前例来自1990年代美国对加密技术的ITAR管制。当时政府将加密软件归类为军需品，但活动人士通过将PGP源代码印成书籍来规避——因为书籍属于受保护的言论，而软盘属于武器。Yann LeCun评论说，ITAR的管制最终因「数学的运用并不止于海关」而崩溃，但AI模型既是代码、又是服务、还是平台，远比加密软件更难界定。

出口管制的技术底盘——ECCN 4E091的设立与RS逻辑

Anthropic被禁的直接触发因素与Anthropic自身的炒作有关，但真正让它被选中的，是2025年1月15日设立的一个ECCN编码终于等到了它的猎物。

4E091：一直找不到对应实体的编码

2025年1月15日，拜登政府离卸任不到一个月，美国商务部工业与安全局（BIS）密集出台了多项出口管制法令。其中一项设立了一个全新的ECCN编码——4E091，专门用于管控「某些先进闭源双用途AI模型的模型权重」。

ECCN编码的五位结构中藏着一套鉴别逻辑：

• 第一位数字代表类别——3是电子，4是电脑
• 第二位字母代表产品形态——a是产品，b是设备，c是材料，d是软件，e是技术

2022年10月拜登政府启动对华半导体/超算/AI的全面管制后，形成了09X系列编码（主要是090和091），每一个都有明确的对应实体：

• 3B090：半导体成膜装置（应用材料公司的钴/钨填充导电层设备）
• 3A090：先进半导体芯片（英伟达A100/A800/H100/H200/H800/B100等）
• 4A090：超算及AI服务器

但4E091——与AI大模型权重相关的这个分类——长期以来没有对应的实体。直到Anthropic的Fable 5和Mythos 5出现。

RS不是你想的那个「地区稳定」

4E091和整个09X系列有一个共同的管控原因：RS（Regional Stability）——地区稳定。但这个术语的含义需要拆解。

根据2022年10月定义的新RS规则，地区稳定的实质是：限制某东方大国获得先进技术用于军事领域，以完成海峡两岸的统一大业。这些编码的逻辑不是「防止入侵」，而是「防止技术代差」——如果某东方大国获得了这些技术和产品，可能对海峡对岸实现代差领先，从而改变地区力量平衡。

三副棺材板——白宫、五角大楼、大股东与战场的合围

如果说ECCN 4E091是BIS准备好的板子，推动这些板子落下去的力量则来自多个方向：Anthropic与国防部的直接对抗、内部股东的背叛、以及战场上的血债。

两条红线：Anthropic与五角大楼的正面冲突

2026年初，Anthropic与美国国防部爆发了一场激化的冲突。核心争议是Claude模型的两条「不可逾越的红线」：

1. 不得用于在美国境内实行大规模民众监控
2. 不得用于开发或完全自主武器系统

公司创办人Dario Amodei的表述是一种高度道德化的措辞：「我们相信AI应该捍卫民主价值，但在某些情况下它可能反而摧毁这些价值——我们无法在良知上同意。」

2月，国防部次长Emil Michael直接警告Anthropic交出模型控制权，用了一句罗马历史的典故——「你需要跨过卢比孔河」。交出主导权，让国防部而不是AI公司来决定产品的交付方式。

Anthropic寸步不让。最终国防部长皮特·赫格塞思拍板，史无前例地将这家美国公司标记为有供应链风险。这虽然不等于禁令，但在声誉和采购流程上构成了直接打击。

大股东反水——亚马逊的匿名举报

如果说国防部的施压是可预期的，那么来自大股东的背刺则超出了所有人的预料。

据卡王KingofCard的报道，Anthropic最大的股东亚马逊在向白宫方面通报了一种Anthropic模型的绕过漏洞，直接推动了白宫对Anthropic施压的最后通牒。

这在创投史上极为罕见——大股东主动向政府举报自己投资的公司。Sam Altman对此的评价是：「这显然是一种令人难以置信的营销手段，四处大喊着'我们造出了一个炸弹，现在我们要把它砸到你们头上'。」业界将Anthropic的这种策略称为「奥本海默式营销」。

米纳布学校的血迹

2月28日，美国与以色列对伊朗发动第一轮袭击时，一处名为米纳布（Minaab）的学校遭到美以联军导弹攻击——整个建筑倒塌，造成156人死亡，其中120人是儿童，绝大多数是女童。

Anthropic的产品在很大程度上或主动、或被动地参与到了这次袭击的决策链条中。无法确证这是「主动协助」还是「工具被军事用途嵌套」，但结果是一样的：Anthropic想要保持的道德清白，在战场数据的层面已经洗不干净了。

玻璃之翼计划——Anthropic的「主动选客」

Anthropic并非完全无辜的被动受害者。它通过一个名为「玻璃之翼计划」（Glass Wing Project）的倡议，主动筛选哪些科技巨头可以访问其MyOS系统——这是Anthropic选择客户、提高产品议价能力的一种方式。Anthropic一边告诉外界「我的模型很危险」，一边亲手挑选谁能接触这个危险——这与它标榜的「开放AI安全」之间形成了难以弥合的张力。

双输的出口管制格局

多位专家的共识是：BIS的出口管制策略「混乱且具有破坏性」。核心矛盾在于：

• 芯片端：美国政府一方面持续批准向中国出口先进AI芯片
• 模型端：另一方面却阻止美国AI公司向包括盟友在内的所有国家发布最强模型
• 执行端：缺乏有效机制阻止芯片通过第三方渠道流入中国

这种政策的内在矛盾使得AI出口管制既无法有效阻止中国获取核心技术——芯片漏洞使走私变成事实上的常态——又扼杀了美国AI公司的市场空间和人才生态。

对中国AI人才的意外推动

当外籍员工连自己参与开发的模型都无法接触时，在美国AI公司工作的比较优势被大幅削弱。Anthropic事件可能引发的连锁反应是：在美中国AI人才加速回流，海外华人AI创业者的融资和合作空间被压缩，进而从人才侧面加速中国AI自主化进程——这与管制本身的初衷完全相反。

范式跃迁：从芯片管制到模型管制

如果将2026年6月的Anthropic禁令放在美国AI政策的演进序列中审视，它代表了一个范式级别的转变。此前的管制集中在硬件层——英伟达GPU的出口许可、ASML光刻机的对华禁运。所有这些管制都有一个共同特征：管控的是物理工具，而不是数字能力。

Anthropic禁令表明，美国出口管制的边界正在从「不让你造」向「不让你用」迁移。模型本身——作为纯粹的数字知识产物——从此被纳入了与坦克、导弹同等的军需品清单。

这一跃迁的影响至少体现在三个方面：

维度	核心变化
从工具管控到能力管控	芯片管制的逻辑是「没有顶级硬件就无法训练顶级模型」。模型管制的逻辑截然不同：即使你有硬件，你也无法访问已经存在的能力。
不确定性成为新常态	耶鲁大学法学教授Ketan Ramakrishnan的判断值得关注：「联邦政府将对AI开发商进行严格监管。问题在于，这种监管是否会以明智的方式进行。」
人才流动的结构性逆转风险	当「视同出口」规则使外籍员工无法接触自己开发的模型时，美国AI产业的人才优势面临系统性侵蚀。

---

OpenAI的影子——禁令背后的行业暗战

6月12日，Anthropic发布了一份措辞激烈的声明。表面上是「遵守政府出口管制指令」，但字里行间指向一个明确的对手：OpenAI。

声明中最重要的段落是一次公开点名：「我们审查了一份报告，认为该报告是政府指令的依据，并验证了其中展示的能力水平在其他模型包括OpenAI的GPT-5.5中普遍存在。」——这不是配合，这是摊牌：你们的问题，ChatGPT也有，为什么只抓我们？

Anthropic由Amodei兄妹在2021年创立，核心团队和技术骨干基本上全部来自OpenAI。离开的原因不是技术分歧，而是不认同Sam Altman的经营理念。六年后，当Anthropic的估值逼近9650亿美元、模型排行榜压过GPT-5.5 Pro时，昔日的出走者成了领先者。被追赶者在能力无法反超的困境中，选择了最古老的竞争策略——通过政府力量削弱对手。

越狱之争——一封informed letter而非正式清单

Anthropic声明中的另一条关键线索是：美国政府认定其掌握了一种可能越狱Fable 5的方法。Anthropic的回应是「该漏洞并非通用型越狱方法」。

这种「你们发现了但不能用、我们没发现问题在哪」的博弈，指向了一个重要的制度性区别：这一禁令并非出口管制清单的列入（如BIS实体清单），而是一封 informed letter（通知信）。

UP主「卡王KingofCard」的评论点出了核心差异：

Lutnick的一封信——6月30日全面解禁

2026年6月30日，美国商务部长Howard W. Lutnick向Anthropic发出一封信函，撤销了对Mythos 5和Fable 5的全部控制措施。信函的核心内容有两个关键要素：

• 撤销范围覆盖两个模型：Mythos 5和Fable 5同时被移除管制——整体撤销了6月12日信函的全部控制措施。
• 附带条件：商务部保留在「情况变化或Anthropic未履行承诺」时重新实施管制的权利。

Anthropic在此过程中做出了一项关键让步：同意保留Fable客户数据30天，以便研究和缓解越狱攻击。

官僚主义的游戏——为什么Mythos能走，Fable走不了

如果说Lutnick的信函提供了一个完整的解禁框架，那么真正的叙事张力在于Mythos和Fable为什么走了两条不同的路。

Mythos——Anthropic最强悍的网络安全模型，在LLM排行榜上排名第一——从来没有任何证据显示它存在可以被越狱的漏洞。当政府需要展示「我们做了评估、采取了保障措施」时，一个没有漏洞问题的模型自然是最容易放行的出口。

Fable 5——排名第二的模型，在安全评估中被明确展示了一种越狱方法。哪怕这种方法被Anthropic形容为「非通用型的、微不足道的」，但它存在、且被记录在案。这就是政府内部流程的卡点。

双向封禁——Anthropic的工具级阻断与中国企业的内部反制

Anthropic的出口管制经历了从政府禁令到解禁的完整周期，但华盛顿的政策转向并非终点。2026年7月初，Anthropic开始采取另一种层面的手段——在工具产品和API层面对中国用户实施技术性的主动封禁。

嵌入Claude Code的隐蔽识别系统

观察者网7月3日报道，自6月底以来，大量中国用户的Claude账号在无预警下被封禁。Claude Code客户端被曝内置一套隐蔽的用户识别系统，通过读取本地时区、代理IP地址、系统语言包等环境信息，综合判断用户是否与中国相关。

阿里的外部反制：从用户到供应商的角色反转

2026年7月3日，阿里内部宣布全面禁止员工在办公环境中使用Claude Code，原因是该工具被曝存在植入后门的安全风险。阿里将Claude Code列入高风险软件名单，并推荐使用自研替代工具Qoder。

这一操作的深层逻辑是以用户规模为杠杆反制封禁：阿里作为中国最大科技企业之一，其内部禁用会传导至开发者生态——阿里系的程序员、外包团队和生态伙伴都无法再使用Claude Code。

封禁的双向传导

Anthropic封禁中国用户、阿里禁用Claude Code——这两件事在同一天发生，不是巧合。它们构成了AI工具层面的「双向封禁」格局：

• 美国公司端：在政府出口管制政策波动的情况下，企业自主执行技术封锁作为替补方案
• 中国企业端：将外部封禁转化为内部安全决策，以「后门风险」的名义实施对等阻断