【放行阀】放行机制：白宫第一次卡住了模型发布， 却卡不住开源

二〇二六年六月二十六日，星期五。这一天结束的时候，硅谷两家最强的 AI 实验室，被同一只手按在了同一道门前。

傍晚，美国商务部长卢特尼克（Howard Lutnick）签出一封信，松开了对 Anthropic 的钳制——它最强的网络安全模型 Mythos 5，获准重新部署给一百多家美国机构。几个小时后，OpenAI 发布了酝酿已久的 GPT-5.6 系列，却不是它原本想要的那种发布：模型被分批、限量地交给「政府认证的可信伙伴」，奥特曼（Sam Altman）在 X 上把这种分阶段上线称作「坏消息」。

同一天，一边解禁，一边受限。两件事看似无关，却指向同一个此前从未真正存在过的东西：一道装在前沿模型发布口上的阀门。

这道阀门，是这个六月留给整个行业的真正遗产。而它从被拧上到第一次松动，前后只用了两周。

故事要从两周前那个同样是星期五的傍晚讲起。

六月十二日，美东时间十七点二十一分，Anthropic 收到了一封来自商务部的信。信里援引的，不是什么新设的 AI 法规，而是一件古老得多的工具：国家安全出口管制。

这道指令要求 Anthropic 停止向「任何外国公民」提供 Fable 5 和 Mythos 5——无论此人身在美国境外，还是就坐在 Anthropic 自己的办公室里。公司里持外国护照的工程师，也在被禁之列。

出口管制按国籍划线，可一套面向全球的云服务，没法精确地只把「外国公民」择出去。于是 Anthropic 做了唯一能做的事：对所有人关闭这两个模型。其余的 Claude 模型——包括当下的旗舰 Opus 4.8——不受影响。

触发这一切的，是一个「越狱」。据 Anthropic 后来的说明，所谓越狱，不过是让模型去读一段指定的代码、找出其中的安全漏洞并修补——而这恰恰是 Fable 5 被设计来做的事。Anthropic 坚称：这是一个范围极窄、并不通用的漏洞，市面上其他公开模型（包括 OpenAI 的 GPT-5.5）同样能做到；为这样一个发现，就把一个已经服务数亿人的商业模型整个召回，标准过苛。

但木已成舟。这是历史上第一次，一件商业 AI 产品，被一道出口管制令从市场上直接抹掉。那个「杀死开关」，过去只存在于科幻和合规备忘录里，现在被人按了下去。

下架令抵达的那个傍晚

要看懂这道阀门，得把时间再往回拨十天。

六月二日，特朗普签署了一份行政令，名字很长：《促进先进人工智能创新与安全》。这是他今年第三次在 AI 上落子，也是措辞最微妙的一次。

关键在于：这份行政令，是「自愿」的。它白纸黑字写明，不设立任何强制性的许可、预先审批或发布许可制度。它做的，是请——而不是命令——前沿模型的开发者，在把模型交给「可信伙伴」之前，先给政府最多三十天的提前查看期；由国家安全局（NSA）通过一套保密的基准测试，去圈定哪些属于需要特别对待的「受控前沿模型」；政府还将参与挑选，谁有资格成为第一批拿到模型的「可信伙伴」。

而且这套机制，从一开始就带着模糊。哪些模型算「受控前沿模型」，由 NSA 用一套保密的基准去划线——开发者无从得知那条线画在哪里，整个框架要到八月一日才最终成形。这份行政令也并非一蹴而就：五月二十一日，特朗普本已准备签署一份更严的版本，提前查看期长达九十天，却在最后一刻因担心拖慢美国的竞争力而搁置；六月二日落笔时，那扇窗被压到了三十天。前门画得克制，是反复掂量过的克制。

换句话说，行政令本身，是一扇礼貌的前门。它递出请柬，不锁门。签署那天颇有意味：同一天，Anthropic 宣布把 Mythos 的可用范围从约五十家扩大到约两百家机构。门刚画好，就有人往里走。

真正的牙齿，不在这扇前门上。十天后那道让 Anthropic 全球下架的指令，用的不是行政令里那套自愿框架，而是另一件法律工具——出口管制。这恰恰是管制军火、加密技术、核材料的同一个法律家族。政府先写好一扇可以不进的前门，转手却从抽屉里取出了一把硬得多的钥匙。

GPT-5.6 撞上的，是这扇前门施加的压力。六月二十六日，OpenAI 把它分成三档放出：旗舰 Sol、中端 Terra、低成本快速的 Luna。但它没能按自己的意愿广泛开放，而是应政府要求，先只交给认证过的可信伙伴；发布前，OpenAI 已把伙伴名单报送政府，并承诺与政府一道，搭建一套更完整的、为未来模型「过审放行」的框架。奥特曼说，他本想要一次更开放的上线。

于是这个六月真正改变的，不是某一款模型，而是发布这件事本身的权力归属。

政府之手按在发布按钮上

这里有一重 Anthropic 自己也未必愿意承认的讽刺。

在 Fable 和 Mythos 发布前的那些周里，Anthropic 反复强调这些模型有多危险：Mythos 强到不宜广泛放开，Fable 则是加了护栏的「安全版」。每一篇通稿，都在把自家产品往「军火级」上写。

一位网络安全研究者在 X 上点破了这件事：如果你在每一份新闻稿里都把产品描述成军火，政府迟早会照你说的当真——他们亲手写好了那条法律前提，还给它取了个品牌名。

政府确实当真了。而 Anthropic 与华盛顿的过节，也不是头一回。今年三月，国防部已经把这家公司列为「供应链风险」——这个标签，历来是留给外国对手的。Anthropic 为此起诉政府，官司至今未了。这一轮谈判的主将，也已从 CEO 阿莫迪（Dario Amodei）换成了联合创始人、首席计算官 Tom Brown。偏偏此时，Anthropic 刚刚秘密递交了 IPO 文件，年化营收约四百七十亿美元、估值近九千六百五十亿——下架来得再不是时候。

Anthropic 的辩护不无道理：一个窄口径的越狱，不该成为召回一个服务数亿人的模型的理由；这个标准若推及全行业，等于让所有前沿厂商都停止发布。连圈外的安全专家也指出，限制这类模型，伤的是防守方，挡不住进攻方——因为同样的能力，攻击者本就能从别处拿到。

但道理归道理。一旦你把能力的叙事建立在「这东西可被用作武器」之上，你就等于把国家请进了门。AI 时代的第一道出口管制，到了。

通稿里的军火

回到六月二十六日那封解禁信。

卢特尼克写道，他已确认相应的安全保障到位，可以允许「受信任的伙伴」使用 Mythos 5。获准的，是一百多家运营和守卫关键基础设施的美国机构与企业，连同它们——以及 Anthropic——的外籍员工。但这封信只松开了 Mythos，没有提 Fable 5；后者至今仍在黑屏中。

这是一次精心校准的让步：不再一刀切，而是逐家审、按信任分级放行。它看上去，越来越像那套管了几十年军工与国防技术的出口管制框架——只不过这一次，被管的是软件。

问题在于：当政府忙着给前门拧上阀门时，这栋房子的后墙，早就没了。

就在下架令前后，北京的 Z.ai（前身智谱）放出了开源权重模型 GLM-5.2：七千五百三十亿参数，MIT 许可证，一百万 token 上下文，运行成本约为闭源对手的六分之一。在衡量长程编程能力的 FrontierSWE 上，它拿到 74.4 分，压过 GPT-5.5 的 72.6，距 Anthropic 自家的 Opus 4.8（75.1）只差一分。任何人都能把它下载到自己的机器上跑，没有任何地理围栏拦得住。

更刺眼的是网络安全这一项——正是政府最想圈住的能力。一家安全公司 Semgrep 做了组测试，博文标题干脆叫《我们家里就有个 Mythos》：GLM-5.2 在不加任何外部套件、只用一段裸提示词的情况下，于一项漏洞推理任务上反超了 Claude 的编程智能体七分，每找出一个漏洞的成本，约合零点一七美元。智库与研究者也早已指出，Mythos 那种「自主找漏洞」的本事，开源系统完全能复现。

出口管制能拦住一家美国公司不公开它的闭源权重，却拦不住一个已经被全世界镜像了无数遍的 MIT 文件。阀门拧得再紧，也只是拧在一栋后墙洞开的房子的前门上。

这不是谁偷了谁。这是两种发布哲学的分野：一种把能力关进受信任的小圈子，靠审批层层放行；另一种把权重摊开在阳光下，让任何人自取自用。前者可以被一道指令叫停，后者一旦发布，便再也收不回去。

敞开的后门

这个六月教给行业的，是一件朴素却不容易接受的事。

一个国家，能够卡住一家公司从某个数据中心发出的东西——它确实做到了，而且会继续做下去：一百家机构、可信伙伴的分级、三十天的提前查看期，这些都将是真实而长久的约束。这道阀门是真的。

但它要拦住的那样东西——能自主发现并利用漏洞的网络能力——早已从一扇任何指令都够不着的门里溜了出去。能力一旦凝固成一个可下载的权重文件，便不再服从国界，也不再听命于任何一封信。

利器握在国家手里，可缰绳，正在它指间松脱。这个六月的结尾，是一道拧紧的阀门，装在一根早已不是唯一出口的管道上。

本文据 Anthropic、OpenAI 官方声明，白宫六月二日行政令《Promoting Advanced Artificial Intelligence Innovation and Security》，及 Fortune、NBC、CNBC、VentureBeat、Semafor 等公开报道整理，资料截至二〇二六年六月二十八日。

转载请注明：《宇宙纪事 · 产业深度》系列。

宇宙纪事 / COSMIC CHRONICLES