【深度专研】当最强的模型被拔掉插头

事情的起点，本该是一次美国式的胜利。6 月 9 日，Anthropic 公开发布 Claude Fable 5——它被称作"Mythos 级"，是这家公司迄今最强的模型，第三方机构一度把它的智能指数排到 60，领先次席近 5 分。在不少中国舆论的眼里，这是一记"反向 DeepSeek"的提醒：无论中国挑战者声势多大，硅谷顶端依然是硅谷的。

提醒只维持了三天。6 月 12 日周五，美东时间下午 5 点 21 分，美国商务部长 Lutnick 的一封信送到 Anthropic：援引出口管制法规，要求公司在向"任何外国人、无论身处何地"提供 Fable 5 与 Mythos 5 之前，必须逐案申请出口许可证——"任何外国人"通过"视同出口"条款，一路延伸到美国境内的外籍人士，乃至 Anthropic 自己的外籍员工。导火索据《华尔街日报》是亚马逊的研究人员报告了一个可绕过安全护栏的越狱。由于无法实时甄别每个用户的国籍，Anthropic 当晚对全球所有客户关停了这两个模型，并公开称这是一场"误会"、政府反应"不成比例"。

真正读懂这一刻的，是北京。第二天傍晚，智谱把它最新的 GLM-5.2 以 MIT 协议开源，并把面向编码用户的开放时间，精准地卡在了北京时间下午 5 点 21 分——与华盛顿那封信的时间戳分秒呼应。联合创始人唐杰写道：前沿智能属于每一个人，通往 AGI 的道路不该被高墙圈起。彭博专栏作家 Thorbecke 一语道破这场反转：那次本该宣示美国领先的发布，最后"变成了中国开源 AI 一场令人难以置信的免费广告"。提醒美国仍在顶端的叙事，亲手变成了它脆弱性的广告。

把营销话术剥掉，GLM-5.2 的能力到底追到了哪里？最值钱的一格出现在 CritPt——一个由阿贡国家实验室与 UIUC 牵头、六十多位研究者贡献的未发表研究级物理题库，答案与评分严格保密。题目没发表，意味着不可能进训练集，这是一道防污染的硬推理基准。GLM-5.2 在最高推理档拿到约 20.9%，与 Claude Opus 4.8 打平，远超其他开源模型；而就在十周前，上一代 GLM-5.1 还只有 4.6%——四点五倍的代际跃迁。在第三方 Artificial Analysis 的智能指数上，它以 51 分登顶开源第一；在众包盲测里，Design Arena 拿下全球第一，Code Arena 前端榜全球第二。

但每一个"第一"后面都拖着同一个星号：它头上唯一更强的模型，正是那个被关掉的 Fable 5。Design Arena 的第一，是越过了"已不可用"的 Fable；Code Arena 的第二，是"仅次于已下架的 Fable"。准确的说法因此不是"模型里的第一"，而是"你现在还能用的模型里的第一"。而在最难、最长、最脏的那根轴上，差距依然清晰可见。

所以诚实的结论是：它在防污染的前沿科学推理这根轴上追平了，在最脏最长的工程任务那根轴上还差一截。值得一提的是，GLM-5.2 发布当天甚至没有公布官方基准，所有"击败 GPT-5.5"的说法在那一刻都还只是厂商主张；真正独立的验证，是三四天后才陆续到位的。可即便如此，市场早已下注——这就引出了下一个问题：它们到底在赌什么？

资本用脚投了票。智谱的港股上市主体（代码 02513）在 GLM-5.2 发布当天盘中一度暴涨 48%、收涨约 33%；此后股价继续狂飙，从年初 116.2 港元的发行价，最高冲到约 1,993 港元的上市新高，总市值一度逼近 9,000 亿港元，较发行价峰值涨逾十六倍——其间还经历了"翻倍、腰斩、再翻倍"的剧烈震荡，摩根大通 1,400 港元的目标价早被甩在身后。最耐人寻味的是时序：股价最初起飞时，模型连官方跑分都还没公布。市场买的根本不是"代码写得更好"，而是另一样东西——一份下载到本地、任何政府指令都关不掉的 MIT 权重。

把镜头拉回十七个月前，对照才真正显形。2025 年 1 月底，DeepSeek 用一个号称几百万美元训练成本的开源模型，让英伟达单日暴跌约 17%，市值蒸发约 5,890 亿美元（一说"近 6,000 亿"），是美股史上最大单日损失，纳指当日跌掉 3.1%。那是一次直击硬件需求恐慌的地震，震中在英伟达。

而这一次，英伟达没有同等级别的崩塌。GLM-5.2 这场地震的断层线，落在另一处：它击穿的是闭源的定价权与叙事，而不是芯片的需求。更微妙的是，GLM 全系是用华为昇腾训练、零英伟达——它顺手绕开了当年缠住 DeepSeek 的那场"是不是偷用了英伟达芯片"的争论。两次开源冲击，同样的"低成本＋开放"剧本，却踩在两条完全不同的断层上。第一次问的是"中国能不能用更少的算力做出好模型"，第二次的事实已经变成"中国能用本土芯片做出前沿开源模型，并主动把它打开"。

这才是这场事件最锋利的内核。过去十年，AI 的护城河有一个默认公式：前沿能力＋闭源访问＝可持续的优势。这一周，这条护城河被从两头同时戳穿。从下面戳穿：开源在足够多的轴上贴到了前沿，"闭源等于更强"不再可靠；从上面戳穿：最强的那个闭源模型，被自己的政府一键关停，"闭源等于可用"原来也从来不成立。

于是竞争的轴线，悄悄转了向——从"能力"转向了"可获得性"。在新的轴上，排名是反的：第一名恰恰是你被禁止运行的那一个。高盛交易台的判断与此呼应：AI 的故事正从"能力竞赛"转向"货币化之争"；当近万亿美元的年化资本开支需要兑现回报，企业不再为"能解量子物理难题"的系统买单，而是把日常自动化交给更便宜、更稳、更可控的模型。"够用且更便宜"本就是中国实验室的底牌，如今又添了一张王牌——它看起来更不会被人拔掉插头。

说到底，这是一次对"可撤销性"的定价。一个你无法访问的能力，价值是负的；一个略逊一筹、却谁也拿不走的能力，价值会随时间复利。当"领先"开始意味着"可用"，整张牌桌的赢家判据，就被重写了。

"自废武功"四个字，最字面的含义藏在那道"视同出口"条款里：它禁掉的，包括 Anthropic 自己的外籍员工——而这些人，正是当初亲手把模型造出来的最大功臣。MacroPolo 的数据让这一刀显得格外讽刺：2024 年顶级 AI 会议论文作者中，38% 本科就读于中国高校（五年前是 29%），其中约四分之三如今在美国工作。美国的 AI 优势从来不是本土长出来的，而是进口来的。如今这套管制，等于对着进口来的根系下手。

对 Anthropic 而言，整件事尤其拧巴。这家以"重视安全、支持监管"立身的公司，今年早些时候已被五角大楼贴上"供应链风险"标签、并为此起诉政府——一位联邦法官曾斥那种做法近乎"奥威尔式"地试图瘫痪一家公司。如今它又在一场打着"安全"旗号的监管行动里进退两难，被迫反过来论证"我自己的防护已经够用"。安全派被"安全"所伤，这是这一年里最深的反讽之一。

盟友们听见了回声。加拿大总理卡尼把这件事类比成金融体系里的"模型风险"，警告说"如果我们只是默默吞下、不汲取教训、不着手自主建设与多元化，那才是真做错了"。欧盟在推科技主权方案、英国在拉企业建主权前沿模型、印度提议设主权 AI 基金。华盛顿那张"全世界都站在美国 AI 技术栈上"的蓝图，其说服力正在以肉眼可见的速度流失——因为它刚刚演示了，这条关键公用事业，可以被单方面、在一夜之间切断。

把"开源大获全胜"当成结论，会失之偏颇。开源权重的好处是真的——下载即不可撤销、数据留在本地、不被供应商锁死；但它的另一面同样真实：只要你走的是任何厂商的云端 API，数据就受其所在司法管辖区的规则约束——这是所有云端模型（无论来自哪一国）共同的前提，而非某一家独有。围绕跨境 AI 模型的安全审查，近期在多个司法辖区同时升温。

所以这是两种不对等、却都真实的考量：一边是"访问可能被收回"，一边是"数据要看托管在哪"。它们形式不同，却指向同一个底层事实——无论闭源还是开源，在最终的结算层，规则之手都会重新进场，无论它按在哪一个开关上。世界其他国家面对的，不是一场好戏，而是两份都需要掂量的合同。

过去三十年，技术世界里的"优势"几乎只有一个含义：领先一步。这一周，它开始意味着另一件事——还在线。一份你随时可能被拔掉插头的领先，和一份慢半拍、却谁也收不回的可用，市场已经替它们重新标了价。

而这场竞速里真正的输家，也许既不是华盛顿一方，也不是任何单一巨头，而是那些站在地缘风暴边缘、自己手里没有一整套技术栈的国家。当 AI 安全的全部讨论都被压进单一的对抗视角，理性探讨的空间就被悄悄抹平了；科技狂飙的速度，正远远超出任何治理框架的反应能力。

GLM-5.2 与 Fable 5 在同一周里交错而过，像两种关于"聪明"的答案擦肩。一种聪明是借来的，光彩夺目，却可以被一纸命令收回；另一种聪明笨拙些、踏实些，但它是你自己的，拿不走。哪一种更值钱，这一周给出了它的第一个回答——而真正的答案，要等到下一次插头被拔起的时刻，才会完全显形。

《宇宙纪事》 · 超级个体研报

本文基于 2026 年 6 月公开信息与第三方独立评测撰写，数据截至 6 月 18 日。文中 benchmark 引自 Artificial Analysis、Arena 等独立机构；市场数据引自 SCMP、CNBC、彭博等；部分行政表态属单方陈述，已在行文中区分。

本文仅作行业观察与分析，所涉公司、股价及机构评级均为公开信息引用，不构成任何投资建议；市场有风险，决策需独立判断。

本文为原创，欢迎转发分享；如需转载，请于后台联系获取授权并保留出处。