美国在 6 月份使用了人工智能终止开关。中国似乎正在 7 月建造一座。
据路透社报道，过去一个月，北京一直在与最大的人工智能公司就限制谁使用它们进行秘密谈判。
中国当局与阿里巴巴、字节跳动和创业公司 Z.ai 举行了会议，讨论可能限制海外获取中国最先进的人工智能模型（包括尚未发布的模型）的问题。路透社援引了三名知情人士的话。
据路透社援引三位不愿透露姓名的消息人士的话报道，这些会议是由中国商务部召集的。
参与者讨论了对闭源模型和开放权重模型的限制——开发人员可以下载、本地运行和修改的模型。据路透社报道，官员们还提出，根据中国国家安全法，任何未经授权披露或盗窃专有人工智能技术的行为均属犯罪行为。另外，参与者提出了新措施，限制哪些投资者可以资助国内人工智能初创企业。
任何潜在限制的范围仍在争论中。两位消息人士告诉路透社，这些措施可能只适用于未来的车型，而不适用于现有的车型。尚未设定时间表，也不确定任何内容是否会生效。
人工智能金字塔
这些限制在实践中如何发挥作用尚不清楚，但最高人民法院期刊上发表的一份来自中国法律专家 5 月份开源人工智能监管圆桌会议的摘要中出现了一些暗示。参与者提出了一个三层结构：基本的开源工具需要简单的政府备案；更先进的技术在发布前将面临安全审查；最敏感的前沿模型将被禁止公开发布或仅限国内使用。
这种结构将标志着中国人工智能公司的急剧逆转，这些公司的全球收益几乎完全来自开放。阿里巴巴的 Qwen 系列在全球最大的开源人工智能模型存储库 Hugging Face 上拥有了大量的追随者。字节跳动的豆宝是中国主导的人工智能产品之一。 Z.ai 的 GLM-5.2 吸引了美国研究人员的关注，因为它在一些基准测试中与美国顶级模型相匹配，同时 API 访问定价仅为成本的一小部分。
任何限制海外准入的决定都可能会增加那些依赖中国模式作为美国边境系统更便宜、限制更少的替代品的企业的成本。官员们还担心，Anthropic 的神话（唐纳德·特朗普政府在 6 月限制的网络安全模型）可能会被逆向工程并针对中国的系统，从而为讨论增添了防御的紧迫性。
美国先行
6 月 12 日下午晚些时候，Anthropic 收到了美国商务部工业和安全局的一封信，命令该公司暂停所有外国人（包括 Anthropic 自己的非公民员工）对《克劳德寓言 5》和《神话 5》的所有访问。由于没有干净的方法通过通行证来隔离实时 API 端点，Anthropic 在数小时内就在全球范围内拉取了这两个模型。这是美国首次对已部署的人工智能模型而不是训练该模型的芯片实施出口管制。
在 Anthropic 重新训练其安全分类器并且商务部取消限制后，这些模型于 6 月 30 日重新上线。四天前，同样的模式已经在 Anthropic 的主要竞争对手 OpenAI 身上上演。该公司发布了 GPT-5.6 Sol、Terra 和 Luna，透露其已与美国政府一起预览了这些模型，并应华盛顿的要求，最初将其发布给大约 20 个经过联邦官员单独审查的值得信赖的合作伙伴。
OpenAI 表示，政府控制的访问“不应成为长期默认设置”。特朗普总统 6 月 2 日发布的关于人工智能的行政命令已经要求开发者在公开发布之前自愿提交前沿模型以供联邦网络安全审查。定义什么是“涵盖的前沿模型”以及何时适用政府预发布访问权的框架将于 8 月 1 日到期。
北京一直在关注
北京有理由密切关注。 根据 Quartz 的报道，官员们对 Anthropic 的神话（特朗普政府在 6 月限制的网络安全模型）可能会被用来针对中国基础设施以利用软件漏洞进行武器化感到震惊。除此之外，对 Anthropic 可能采用类似间谍软件的策略来跟踪中国用户的担忧也引起了中国的担忧。
‼️ BREAKING: Anthropic has embedded hidden spyware-like code in Claude Code that covertly targets Chinese users. It then sends information regarding every user by injecting it into their prompt message.
Claude Code is sending info like timezone, proxy and possible AI Lab… pic.twitter.com/EjfwtirhES
— International Cyber Digest (@IntCyberDigest) June 30, 2026
奇虎 360 创始人周鸿祎在北京 ISC.AI 2026 上明确发出警报，呼吁中国建立国内同类产品，同时推出本土人工智能漏洞代理屠龙峰。
中国商务部讨论中提出的分层结构直接反映了美国三年来如何处理芯片出口管制——这段政策历史缩小了而不是扩大了中国的能力差距。
北京已经收紧了警戒线。今年 4 月，根据中国的外商投资安全审查机制，国家规划机构责令 Meta 解除对人工智能初创公司 Manus 的 20 亿美元交易。它要求 Moonshot AI 和 StepFun 在接受美国资本融资之前获得政府批准，并且 6 月初发布的更广泛的监管方案扩大了对涉及中国技术和数据的跨境交易的审查。
泄压阀关闭
自 DeepSeek R1 在 2025 年初火爆以来，主导逻辑很简单：美国对前沿人工智能的限制为中国开放权重模型创造了一个天然市场。中国的开放权重模型从 2024 年末占 OpenRouter（全球 AI 分发的关键中心）总代币使用量的不到 2% 攀升至 2026 年中期的约 61%。美国的防守为北京带来了全球分销优势，而这种优势并非仅通过原始技术优势获得的。
只有中国模式保持开放，这一逻辑才成立。如果北京限制海外进入其边境系统——闭源或开放——安全阀就会关闭。 Z.ai 的 GLM-5.2 在 MIT 许可下完全围绕无边界访问进行宣传；限制该分布会取消推介。
Lawfare 对 6 月份管制的分析分析指出了一个同样适用于北京的结构性问题：“国家”人工智能限制并不局限于国家。美国对 Anthropic 的命令涵盖了美国境内的外国人，包括 Anthropic 自己的非公民员工。在美国工作的顶级人工智能研究人员中，超过三分之二在国外接受过培训；根据 MacroPolo 数据，在领先的实验室中，外国出生的比例高达 70%。
针对对手的基于国籍的访问控制最终会锁定修复最初触发控制的漏洞所需的工程师。中国反过来也面临着同样的问题。 字节跳动和阿里巴巴正在中国人工智能法规于 7 月 15 日生效之前取消类人代理功能，这表明当北京决定限制某项功能时，它会按照时间表采取行动，而不会等待市场反馈。
这可能会给世界各地信任并以开源技术为基础的小型实验室和开发人员带来麻烦，因为中国迄今为止在该领域处于领先地位。
法国总统马克龙在七国集团峰会上警告，如果一天的通知可以切断访问，欧洲各国政府将停止购买美国人工智能产品。加拿大总理卡尼称对人工智能的集中依赖是“战略错误”。”这两种反应都认为中国人工智能是不受约束的替代方案。