Anthropic与商务部Fable争议:AI出口管制定义正在重塑

Anthropic近日宣布,应美国商务部要求暂停所有外国人对Fable 5和Mythos 5模型的访问权限,引发业界对AI出口管制定义的广泛讨论。传统出口管制针对代码跨境转移,但如今SaaS部署模式下,"访问能力"本身已被视为出口行为。这一转变意味着企业CIO面临新风险:任何政府均可随时宣布某AI产品不可用,且毫无预警,促使CIO重新评估AI供应商多元化策略。

几十年来,技术出口管制一直指的是将代码转移至其他国家的行为。然而,随着Anthropic与美国商务部之间最新争议的浮出水面,这一定义正在发生根本性转变。

周五,Anthropic宣布收到商务部指令,要求其"暂停所有外国公民对Fable 5和Mythos 5的访问权限,无论这些人身处美国境内还是境外,包括Anthropic的外籍员工。该命令的实际效果是,我们必须立即对所有客户禁用Fable 5和Mythos 5,以确保合规。其他Anthropic模型的访问权限不受影响。"

从技术层面看,商务部的信函并未明确如此表述,但律师和顾问认为,结合此前一项将Anthropic列为供应链风险的行政令来看,这正是该命令的实际含义。

商务部信函的具体表述是,Anthropic需要获得许可证才能"出口"Fable 5和Mythos 5(即"视同出口"),并列出了四种需要申请许可证的情形:"以任何方式将模型送出或带出美国境外;以任何方式将模型从一个外国转移至另一个外国;在单一外国境内对模型进行再转让;或在美国境内或外国向'外籍人士'发布模型。"

尽管历史上"转移模型"通常意味着转移代码,但大多数专家认为,针对所有SaaS部署场景,这一定义已经发生了变化,现在可能被解释为对模型的任何形式的访问。

Info-Tech研究集团顾问研究员Valence Howden表示:"这不再只是数据主权的问题,而是能力主权的问题——政府希望控制谁能够获取前沿AI能力,不论是谁构建了这些能力、部署在哪里,或者由谁参与开发。"

他补充道:"'视同出口'的表述非常关键,因为传统意义上,这适用于代码、技术或技术知识的转让。而在当前情况下,跨越边界的不一定是模型本身,而是访问能力。这是一个重大转变,也揭示了AI军备竞赛背后的真实意图——重心正从控制技术本身,转向控制对技术所能产生的结果的访问权限。"

专注于法律技术问题的前联邦检察官Mark Rasch对此表示认同:"我不需要在本地存有代码,就能利用该代码的功能。如今,代码的物理位置已无关紧要。"

此事涉及两个现实层面的问题。其一是Anthropic员工中有相当一部分并非美国公民,其中一些人可以直接访问相关模型的代码。

而更棘手的问题在于,在当前环境下,识别AI用户的国籍极为困难,甚至几乎不可能,这可能迫使企业默认所有用户都可能不具备访问授权。

咨询公司Acceligence首席信息官Yuri Goryunov指出:"通过API调用根本无法核查用户的公民身份。何况,四分之三的美国人连护照都没有。"

FormerGov执行董事、顾问Brian Levine补充说,即便商务部的立场存疑,这一问题也将给首席信息官们带来极大麻烦。

"无论商务部的立场是否站得住脚,一旦发出'已知悉'函,每一次与外籍人士之间未经许可的交互都将构成潜在违规,而最稳妥的做法往往是暂停访问,直到取得合法许可路径为止。"他说。

这意味着,企业CIO在签订AI合同时,必须意识到:任何政府现在都可能在毫无预警的情况下,宣布某一产品在法律层面不可使用。

Howden表示,这一转变将促使CIO认真考虑采用非美国AI模型,例如法国的Mistral甚至中国的DeepSeek,"以降低由此带来的集中风险"。

"市面上有数百个非常优秀的模型。我们很容易局限在那几个熟悉的圈子里,"他说,"企业CIO们普遍低估了这个市场的广度。"

Greyhound Research首席分析师Sanchit Vir Gogia表示,企业高管在选择AI模型时,现在必须将重大的进口规则变化纳入考量。

"更残酷的现实是,主权已经延伸到了技术栈的更高层,"他说,"围墙不再只围在数据库周围,如今已延伸至智能层本身。在出口管制框架下,它覆盖的是向外籍人士——包括站在美国境内的外籍人士——发布受控技术或代码的行为。边界跟随的是人,而非货物。代码是这一原则的组成部分,但并非全部。"

他还指出:"难点在于,所援引的规则涉及的是技术和代码,而信函所指向的是模型本身。托管模型不会向用户交付任何权重或代码,它交付的是推理能力,而推理是一种能力,而非一个文件。"

Gogia最终总结道,Anthropic立即切断所有用户访问权限的决定,"是对一道无解指令的理性回应。一个前沿模型现在可能因与运行时间、价格或性能毫无关联的原因而突然消失。那些本来用于维护系统安全的模型,可能恰恰在防御者最需要它们的时候被撤销。"

Q&A

Q1:美国商务部对Anthropic的Fable 5和Mythos 5发出了什么指令?

A:美国商务部要求Anthropic暂停所有外籍人士对Fable 5和Mythos 5的访问权限,无论这些人是否身处美国境内,包括Anthropic自身的外籍员工。Anthropic为确保合规,选择对所有用户立即禁用这两款模型,其他模型不受影响。这一指令源于商务部的"视同出口"规定,要求Anthropic在向外籍人士提供模型访问前获得出口许可证。

Q2:"视同出口"在AI领域有什么新含义?

A:传统意义上,"视同出口"指的是将代码或技术知识转让给外籍人士。但在AI托管服务时代,专家认为其含义已经扩展——即便用户获取不到任何代码或模型权重,仅仅是通过API调用模型的推理能力,也可能被认定为"出口"行为。也就是说,出口管制的边界已从控制技术本身,延伸至控制对技术能力的访问权限。

Q3:这次争议对企业CIO有什么影响?

A:企业CIO面临的核心挑战是,任何政府都可能在毫无预警的情况下宣布某一AI模型不可使用。此外,通过API无法核查用户国籍,使合规操作极为困难。专家建议CIO在AI选型时分散风险,考虑引入Mistral、DeepSeek等非美国模型,同时在签订AI合同时充分考虑监管政策突变的可能性。

来源:Computerworld

0赞

好文章,需要你的鼓励

2026

06/22

15:49

分享

点赞

邮件订阅