2026年6月，美国政府借“国 家 安 全”之名，强行要求Anthropic公司下架其两款旗舰级大模型Fable 5和Mythos 5，全面切断非美籍用户的访问权限。这两款模型在上线短短72小时后便遭封禁。紧随其后，OpenAI推出的GPT-5.6系列也未能幸免，被严格限定仅向获得政府审批的合作伙伴开放API接口，普通用户暂无法使用。行业分析人士指出，这一系列动作实质上构成了一场“AI技术圈地运动”，旨在利用模糊不清的安全准则建立高墙，将顶尖算力锁定在美国本土，从而撕裂现有的全球AI协作网络。Anthropic对此予以公开驳斥，强调其面临的越狱漏洞并非孤例，且依据行业既有的自建安全框架，这些模型并不具备不可部署的风险。这场悄然降临的“智能铁幕”，正迫使世界各国加快自主可控大模型的研发步伐。
6月27日上午，Anthropic发布声明称，美国政府已批准其最强的网络安全模型Mythos 5重新部署至超过100家美国实体，涵盖大型企业与政府部门。同时，面向公众的版本Fable 5也将很快恢复可用。
据外媒披露的一份商务部长卢特尼克致Anthropic联合创始人Tom Brown的信件显示，卢特尼克通知对方，他已“确认适当的安全保障措施已经到位”。
然而，在同一封信件中，卢特尼克明确指出，6月12日发出的初始指令中其他所有要求依然有效，且对于Fable 5何时向公众恢复一事只字未提。
几乎在同一时刻，6月27日凌晨，OpenAI正式推出GPT-5.6系列的三款新模型：Sol、Terra和Luna。同样遵照白宫的要求，GPT-5.6的API访问权限仅限于“经政府逐案审批的合作伙伴”，ChatGPT终端尚未对大众开放。
回顾近期时间线：6月2日特朗普签署AI行政令；6月9日Anthropic发布Fable 5和Mythos 5；6月12日商务部下令全面下架；6月26日OpenAI发布GPT-5.6但受限发行；直至6月27日Mythos 5获准有限度恢复。
在不到一个月的时间里，美国政府对前沿AI模型的控制经历了一个完整的“叫停—谈判—有条件放行”周期。
OpenAI战略团队负责人Dean W. Ball（曾任白宫AI顾问）在6月16日的博客文章中总结了这一事件对行业的深远影响：“如今，前沿AI模型的开发者在发布产品前，必须获得政府明确的‘绿灯’许可。”
在6月26日发布的长文《What Should Be Done》中，Dean W. Ball评价道：“没有人知道获得许可的具体要求到底是什么。这里我说‘没有人’，就是字面意义上的意思：似乎连政府部门自己都不知道。”
图：Dean W. Ball 的长文 What Should Be Done
01 真的强大到不安全了吗？
这是整个事件中最核心的质疑。政府的行动基于一个隐含前提：这些模型的能力已强到足以构成不可接受的安全风险。然而，涉事企业的官方评估却给出了截然相反的结论。
OpenAI在GPT-5.6的发布博客中详细披露了完整的安全评估结果。根据其自身建立并公开的预备框架，Sol模型并未越过红线。该框架的红线定义为：模型能否在没有人类协助的情况下，自主发现并利用高价值目标的未知漏洞。
具体测试数据显示：Sol能够在Chromium和Firefox浏览器上识别漏洞和利用原语（exploitation primitives），但“未在测试条件下自主生成完整可用的端到端攻击链”。OpenAI自行判断：Sol更擅长辅助人类查找漏洞和打补丁，而非端到端可靠地执行完整攻击。
但OpenAI紧接着补充了一句颇具深意的话：“benchmark thresholds cannot capture every way a model may be used or combined with other tools.”虽然按我们的标准没过线，但谁知道真实世界里会怎么用呢？故意制造了一个模棱两可的灰色地带。
相比之下，Anthropic则显得不够“委婉”。在6月13日的声明中，Anthropic逐条反驳了政府的理由。针对政府声称发现Fable 5存在越狱方法的说法，Anthropic回应称：第一，这仅是“窄范围的非通用越狱”，本质上是让模型阅读代码并指出缺陷；第二，“其他公开可用的模型，包括OpenAI的GPT-5.5，也能做到”；第三，Anthropic投入了数千小时的红队测试，“没有任何测试者找到通用越狱”。
Anthropic CEO Dario Amodei在6月11日发表的长文《Policy on the AI Exponential》中已预判了这种局面，文中明确表态：“政府可以阻止不安全的部署，但流程必须透明、公平、清晰、基于技术事实。这次行动不符合这些原则）。”
这两位最激烈的竞争对手，在同一个月内，通过各自独立的安全评估体系得出了相同结论：按照行业自建的安全框架，这些模型并不会构成不可部署的风险。
那么问题来了，如果模型未越过行业红线，政府为何介入？Dean Ball进一步披露：此前政府聘请的唯一一位拥有前沿AI经验的官员主持AI标准与创新中心（CAISI），此人曾在OpenAI和Anthropic任职，但上任数天后即被高层解雇。剩余的CAISI团队在整个“后Mythos危机期”处于停工状态，甚至被禁止与其他政府机构沟通。“我认识的特朗普政府官员中，没有人有前沿AI经验”。
Ball意在表明，做出管制决定的人，既缺乏定义清晰的安全标准，也未真正评估这些模型的技术能力。
随之而来的自然追问是：Fable 5和GPT-5.6 Sol是否真的跨越了某种“人类威胁奇点”？是否存在一条客观的能力红线，一旦越过就必须管制？
多位AI领域专家指出，技术上并不存在这样一条线。模型能力的增长是一条连续曲线。每一代模型发布时都号称“史上最强”，但唯有这一次触发了政府的直接干预。
背后隐藏着三个条件：
第一，能力变得“可演示”了。Anthropic将Mythos 5宣传为“世界最强网络安全模型”，Stripe一天迁移5000万行代码的案例被广泛传播。这些故事让非技术背景的政治家也能想象“如果坏人利用会怎样”。
Meta原首席AI科学家、图灵奖得主Yann LeCun早在2025年11月就公开指出了这一逻辑：当Anthropic发布首份AI网络攻击威胁报告时，LeCun直接称之为“regulatory theater”（监管剧场），指控Anthropic利用AI安全恐惧“manipulate legislators”（操纵立法者）进行“regulatory capture”（监管俘获）。
LeCun当时的判断是：闭源公司系统性地夸大AI安全威胁，目的是建立只有大公司才能通过的合规壁垒，排斥开源竞争者。Anthropic未曾料到，石头最终砸向了自己。
第二，有人递了一把刀。亚马逊CEO安迪·贾西向政府提交了关于Anthropic模型安全隐患的报告。亚马逊既是Anthropic的最大投资方和云服务合作伙伴，又拥有自研的Nova系列模型与之竞争。由此，政府获得了行动的合法性来源。
第三，特朗普本月初刚签署AI行政令，给予政府60天制定前沿模型“自愿提交规则”的时间。行政令急需第一个执法案例来证明其并非一纸空文。Fable 5恰好撞到了枪口上。
这就引出一个更深层的问题：如果“太强就要管”，而“多强算太强”由监管部门单方面说了算，且标准不公开、无明确阈值、无申诉程序，那么未来每一次前沿模型的发布都将面临同样的不确定性。企业将无法预知自己的模型何时会触发管制。
图片由 AI 生成
02 历史镜鉴，30 年前的密码战争
美国政府试图通过出口管制遏制所谓危险技术的扩散，让人不禁联想到一个相似的历史先例——90年代的“密码战争”（Crypto Wars）。
冷战结束后，互联网开始商业化，计算机科学家们在开发保护数据传输安全的加密技术。美国政府将强加密算法归类为“军需品”（munitions），将其置于与导弹、坦克相同的出口管制清单（ITAR/EAR）上。其逻辑与今日如出一辙：如果敌人获得强加密，NSA（美国国 家 安 全局）便无法监听其通讯，国 家 安全将受威胁。
这意味着美国软件公司只能向海外客户出口密钥长度为40位的弱加密版本，即NSA能轻松破解的版本，而国内版本可使用128位强加密。外国用户深知自己拿到的是“阉 割版”，转而寻求欧洲和以色列的替代产品。
1991年，密码学爱好者Phil Zimmermann编写了PGP（Pretty Good Privacy），一款让普通人也能用强加密保护邮件的软件。他将PGP上传至互联网。美国海关随即对他展开刑事调查，罪名是“非法出口军需品”。
Zimmermann的反击极其巧妙：他将PGP的完整源代码印成一本书出版。书籍受第一修正案保护，出版自由是宪法权利。你可以管制软件，但你无法禁止一本书的出口。调查持续了三年，最终于1996年终止，政府未提起诉讼。
几乎同一时期，NSA推出了更为激进的Clipper芯片方案。设计思路要求所有通讯设备安装该芯片，负责加密通讯，并内置密钥托管机制，以便在执法授权下，政府能通过托管密钥解密通信。用户间的通讯对第三方加密，但政府可随时解密。克 林 顿政府强力推行此方案。结果学术界发现芯片设计存在缺陷，科技行业集体抵制，公众强烈反对，该方案于1996年彻底失败。
1995年，数学家Daniel Bernstein欲在网上发布自己编写的加密算法源代码，被政府以出口管制为由禁止。他起诉了司 法 部。第九巡回上诉法院做出了一项影响深远的判决：软件源代码是受第一修正案保护的“言论”（speech），政府对加密代码的出口管制违宪。这一判决直接动摇了整个管制体系的法律基础。
2000年1月，克 林 顿政府大幅放松加密出口管制。原因在于管不住了。PGP早已遍布全球，开源加密算法全球普及，管制 merely阻碍了美国公司的竞争力，外国客户早已转向其他供应商。
正是放松管制后，才催生了今天的Signal和WhatsApp端到端加密。若90年代的管制延续至今，这些产品根本不可能存在。
90年代，被管控的是强加密算法，理由是国 家 安全，手段是ITAR军需品出口管制，受损的是美国软件公司（被迫出口弱版本），不受影响的是外国开发者（自研加密算法）。
2026年，被管控的是前沿AI模型能力，理由仍是国 家 安全，手段是出口管制指令。
这次真正受伤的会是谁？
外媒评论指出：“没有人花1000亿美元建数据中心，只为了服务于政府批准的100家公司”。
前沿模型的训练成本高达数十亿美元，而回收成本的窗口期仅在发布后的几个月内，此后模型沦为次前沿，竞争加剧，利润率压缩。每一周的审批延迟，都在吞噬这有限的盈利窗口。Brandom的结论是：“如果持续下去，整个产业的基础投资逻辑都会动摇”。
乔治·华 盛 顿大学政治学助理教授Jeffrey Ding的核心论点是：在大国技术竞争中，决定胜负的不是谁先发明了一项技术，而是谁能更快地将技术扩散到整个经济体中。通用技术尤其如此——它需要广泛的社会扩散，需要围绕它创建新组织，需要大规模的真实世界使用数据来探索其应用边界。Dean Ball在引用Ding时写道：“通用技术的用途是被发现的，不是事先知道的”。
而在大洋彼岸的另一边，中国的大模型正以开源开放的姿态走向全球开发者。
加密算法属于纯数学范畴，一旦发表便无法收回。AI模型权重虽有类似属性，但闭源前沿模型的推理能力确实集中在少数公司的API背后。
但开源模型的能力正在逐代追赶，管控只能延缓扩散，无法阻止扩散。90年代花了将近10年才走到“认输放松管制”这一步。AI管控难道也需要类似的时间周期？
03 美国大模型进入审查时代？
2026年6月，在AI产业历史上，这可能标志着一个转折点：政府首次成功地在商业AI模型与其用户之间，插入了自己作为审批者的角色。
Dean Ball在《What Should Be Done》中警告，如果市场因此产生恐慌，其影响将远超AI行业本身：“从核能到天然气再到电力电子，美国再工业化的大量投资都明确或隐含地以AI产业的未来需求为前提。如果这个需求因政府管制而无法实现，连锁反应将远超人们想象。”
但Ball也承认，方向并非全错：“前沿AI确实存在灾难性风险的可能性，这一关切并非虚构。问题在于执行方式，一个没有技术专家、没有清晰标准、没有时间表审批流程，不是答案。”
OpenAI表示GPT-5.6的限制仅为“短期措施”，可能在几周后向公众开放。但6月27日Mythos 5的“有限恢复”已提供模板：并非全面放开，仍仅限部分美国机构，其他限制继续生效。每一个长期制度，最初都被称为“短期措施”。
Dean Ball最后写下一句话，值得所有人认真对待：“如果只有极少数人能使用前沿AI，坏的未来反而更可能发生。因为那些少数人，往往是已经拥有巨大经济和政治权力的群体”。
想必全球开发者社区都在怀念那个不顾时差蹲守OpenAI发布会，惊喜于新模型进步，并熬夜测试各种新场景的时代。
不过，现在我们依然可以充满期待地“蹲”中国最新大模型的发布。
以上就是美国以安全之名下架顶尖大模型并限制访问，AI技术铁幕悄然落下，全球协作生态面临裂痕的详细内容，更多关于美以安全之名封锁大模型 AI铁幕落下的资料请关注其它相关文章！