大模型出口管制：当AI权重开始像浓缩铀一样被监控
上周五，一封信让全世界最强大的两个AI模型同时下线。美国商务部发了纸出口管制令：禁止任何外国公民接触Anthropic的Fable 5和Mythos 5模型。因为没办法实时甄别用户国籍，Anthropic做了唯一能做的事：把这两款刚发布三天的模型，对全球所有人，全部关闭。
这是人类第一次，把一种以比特形态存在的智能体，纳入了与浓缩铀相同的出口管制框架。
浓缩铀离心机、高端光刻机、军用级加密算法——这些东西被管制，是因为它们有物理边界。不给你设备，不给你图纸，你就造不出来。可以在海关拦截，可以在供应链上溯源。
但Fable 5是一组权重参数。它可以被无限复制，不经过海关，不需要集装箱，不存在”偷运”这个物理动作。理论上，它可以在全球任何一台服务器上苏醒。
美国商务部发现传统工具全部失效。没办法在边境拦下Fable 5，只能在源头上掐断它。
真正被管制的对象，是这组权重参数所凝聚的”能力密度”：代码生成能力、推理规划能力、跨领域知识调用能力。这些能力分散在无数工程师大脑里时，从未触发过管制。但当它们被压缩进一个模型，当一个人可以用一句提示词调用所有这些能力时，压缩本身就构成了威胁。
这就是浓缩铀逻辑在数字世界的精确映射。
AI模型正被纳入与浓缩铀相同的出口管制框架（插图：AI生成）
铀矿石遍布地壳，从未被管制；但当它被浓缩到一定丰度，就成了地球上被监控最严密的物质。模型同理：单个能力分散在开源代码库、技术问答和学术论文中时，它是自由的。当所有这些能力被”浓缩”进一个单点可调用的接口时，它就跨过了那道门槛，而跨过门槛的代价，是被关掉。
浓缩铀的剧本，正在重演
1938年，哈恩和斯特拉斯曼在柏林发现核裂变。此后十年，铀从一种晦涩的实验室元素变成了地球上最敏感的战略物资。1946年，美国通过《原子能法案》，将所有核技术、核材料、核知识统统纳入政府管控。私人资本被逐出核能领域，科学家的国际交流被切断，连基础物理数据都被列为机密。
一种纯粹的自然元素，从此被套上了政治的枷锁。
八十年前那场管制基于一个冷峻的逻辑：有些力量太过强大，不能被任何不以国家利益为最终考量的实体所掌握。八十年后，同一个逻辑可能再度被激活，目标从原子核的裂变，变成了神经网络的前向传播。
未来十年，三件事会发生
浓缩铀的管制在1950年代催生了一个全新的国际治理结构：国际原子能机构、核不扩散条约、供应国集团。技术管制一旦确立，就会不可逆地走向制度化、多边化、永久化。
AI不会例外。未来十年，大概率将有三件事发生。
能力审查将走向制度化。 每一个新的前沿模型在发布前，将不仅接受安全红队测试，还将接受政府授权的第三方合规审查。审查标准不会来自公司内部。模型能力的评估，将从”跑分”变为”清单”。清单上的每一项可能被滥用的能力，都会触发额外的管制要求。管辖边界将走向模糊化。 Fable 5的命令针对的是”外国公民”，不分其地理位置。美国政府的管制触角，第一次延伸到了全球每一个用户。一个在新加坡的开发者，用着美国公司的API，被美国出口管制法管辖。这种管辖权的单方面扩张，将迫使非美国企业重新思考自己的AI供应链。技术路径将走向分裂。 当闭源前沿模型面临反复断电的风险，全球AI产业将被迫走向双轨制。一条轨道是美国的闭源前沿模型，受出口管制约束，每一次发布都伴随着被下架的风险。另一条轨道是开源模型、本地部署模型、非美国司法管辖区的模型，它们可能不如前者先进，但它们不受美国政府断电威胁。
开源模型的市场份额，将不只是由性能驱动，而是由”不被拔电”这一安全属性驱动。过去三年，开源模型在能力上一直在追赶闭源模型；未来十年，开源模型可能在”可靠性”这个维度上，对闭源模型形成结构性优势。
最深的裂缝，在产权制度
以上所有推演，都建立在一个尚未被回答的基础问题之上。Fable 5事件暴露出的最深危机，是数字文明至今没有为”智能”建立产权制度。
在法律上，模型是被当作一种服务来出售的。你付钱，我用我的资产为你做事。我的资产始终是我的，你买到的只是它的产出。这一逻辑在传统服务行业运转了上千年，从未出过问题。
但AI不同。当你的企业花了三个月时间，基于Fable 5的特定行为模式调优了所有内部工具，训练了员工，编写了数百条依赖该模型特定输出格式的自动化脚本之后，你已经在事实上将Fable 5变成了你的生产资料。
但在法律上，它仍然是Anthropic的服务。它可以在任何一天被收回，你能得到的赔偿，不超过你在过去一个月支付的那笔订阅费。
你付出了真实的生产资料投入，得到的是服务级别的法律保护。两者之间的落差，就是Fable 5下架时，全球所有企业客户所承受的损失。这笔损失没有出现在任何一张资产负债表上，没有触发任何保险理赔，没有任何法律条款能够覆盖。
人类花了三百年建立了一套关于”财产”的法律体系。一块土地，一座工厂，一项专利，都有清晰的产权归属、交易规则和争议仲裁机制。但这套体系有一个默认前提：财产是有形的，或者至少有可追溯的载体。
一个模型被拔电了，你什么都做不了。它既不是被偷，也不是被毁。它仍然存在，只是不让你用。这是一种全新的剥夺形式：剥夺的不是物，是使用权。而使用权在法律上，从来不属于你。
浓缩铀被管制了八十年，至今仍是人类最敏感的技术资产。AI的管制才刚刚开始，它的终点，可能是一个被永久分裂的数字世界。在这个世界里，最聪明的模型未必是能用的模型。能用的模型，一定是产权最清晰的模型。不被夺走，在某个历史关口，比一时领先重要得多。
