美國開源AI模型面臨六個月政策生死關：禁令壓力、Anthropic的遊說角色與產業出路

事情說起來很直接：美國政府正在討論用行政命令管控開源AI模型，最快六個月內就可能落槌。討論的核心是「能力閾值」——一旦某個開源模型的能力達到Claude Mythos、GPT 5.5等前沿閉源模型的水準，政府就要有「審查權」，甚至直接禁止發布。問題是，目前在前沿能力段最接近這條線的開源模型，幾乎全數來自中國。DeepSeek之類的中國開源模型已在能力上大幅領先其他開源同行，這讓「管控開源」這個政策討論，幾乎無可避免地與「對抗中國科技」綁死在一起。

Anthropics在這整件事裡扮演的角色，是本文最犀利的一刀。作者直接點名：Anthropic正在主導一場「反中國模型」的政治運動，用部落格文章和致議員信件舉報中國公司透過Anthropic的API進行蒸餾訓練（distillation），並強烈要求政策介入。但作者認為這已構成「監管俘虜」（regulatory capture）的教科書案例——Anthropic的競爭對手正好是被點名的那批中國模型廠商，若這些廠商被禁，Anthropic的市場地位直接受益。作者的判斷是：如果Anthropic真的認為自家模型能力危險到必須禁止對手蒸餾，那第一步該做的是把API鎖好、不讓人隨便查詢，而不是請政府出手幫忙建護城河。Anthropic迄今無法解釋為何不能做到API安全，這本身就是矛盾。即便在最受限的私測階段，Claude Mythos就已被人在Discord上破解取用——API從來就不是鐵桶。

蒸餾議題與「前沿開源模型如何管控」是兩個性質完全不同的問題，但兩者正被混在一起推動同一個政策結論：禁掉開源模型。作者認為蒸餾那條線先暫且按兵不動沒問題，因為目前所有「解決方案」都只是讓提案方獲益；真正燙手的是後者——當開源模型能力真的碰到Mythos等級時，美國該怎麼辦？

這裡有個根本邏輯問題：就算美國單邊禁掉某個開源模型，中國境內的版本照跑，壞人依然可以用，禁令的安全效益幾乎為零，但美國的推論生態系（inference公司、fine-tuning公司、基於開源模型的新產品）會被直接摧毀。作者認為，開放取用其實是安全的一部分，因為廣泛的使用者群體可以發現漏洞、建立理解；只封鎖「正向行動者」而壞人照用，是最糟糕的結局。

作者給出的短期出口是：美國本土要盡快有公司釋出同等能力的前沿開源模型。只要「前沿開源只有中國在做」這個敘事被打破，政策討論就會從「要不要禁」轉向「我們怎麼一起管理」。Microsoft、Meta這類「把AI商品化對自己有利」的公司，現在是出手的最佳時機。更長遠的路則是建立開源陣營的政治聯盟，因為受益者太分散、沒有人會主動替它遊說——這正是封閉模型公司能夠長驅直入的原因。

對亞太地區的商業決策者，這件事的實際意涵是：若禁令落地，任何採購、部署或基於中國開源模型（包括DeepSeek系列）建立產品的公司，都面臨合規斷層。即便台灣、日本或東南亞本地部署不直接受美國法規管轄，上游的模型更新鏈、雲端推論服務商的合規壓力都會往下傳遞。六個月是個信號窗口，不是確定期限，但做開源AI佈局的公司現在就該開始評估備案。