美国政府近日以国家安全为由,要求 Anthropic 暂停外国国民访问其前沿大模型 Fable 5 和 Mythos 5。Anthropic 随后宣布,为确保合规,将两款模型对所有用户下线。这一事件迅速引发 AI 行业震动:如果一个国家可以基于安全理由,突然切断全球用户对前沿 AI 的访问,那么 AI 究竟是一种商业服务、一种公共基础设施,还是一种新型战略武器?
围绕这起事件,公共讨论很快分成两派。一派认为,前沿大模型可能被用于网络攻击、生物安全风险和其他高危用途,政府出手并非没有理由;另一派则担心,出口管制会使 AI 进入技术民族主义时代,全球用户、企业和研究者都将被迫面对一个问题:自己的生产工具是否随时可能被美国政府一纸命令关停?

在胡翌霖看来,这一轮针对大模型的出口管制,是一记“昏招”。
他并不否认 AI 的危险性。相反,他认为 AI 时代注定会是一个“乱纪元”。黑客攻击、生化风险、国际秩序重组、社会生活震荡,都可能因为 AI 能力扩散而被放大。但他反对把危险简单理解为“境外危险”,再用国界把大模型隔离起来。
“使用大模型不像使用核武器,甚至也不像使用枪支弹药。”胡翌霖说。核材料、枪支、弹药至少还有物理形态,有边境、仓库、运输、制造设施这些可以监管的环节。大模型不同,它本质上是信息能力。只要信息能够流动,账号共享、代理访问、远程协作、转售服务,都可能成为绕过管制的通道。
他认为,所谓“只对美国国民开放”的方案,在逻辑上就很脆弱。如果担心恐怖分子用大模型干坏事,那么美国国民难道不会犯罪吗?美国国内每年发生大量枪击案,说明危险并不只来自国界之外。一个恐怖分子如果真想使用大模型,也未必需要直接拥有访问资格,他完全可能从几亿美国人中找到愿意出借、出售或被利用的账号。
这种出口管制的根本问题,在胡翌霖看来,是把一个信息时代的问题,误当成工业时代的边境管理问题。它假定危险来自外部,假定国内用户天然可信,也假定一个云端模型可以像实物武器一样被国界切开。但 AI 的扩散逻辑恰恰相反:能力一旦以信息和软件形式存在,就很难被永久圈在某个主权容器里。
更极端的方案也同样无效。假如美国为了安全,把国内用户也一并封禁,彻底压制前沿大模型,那么结果可能不是降低全球风险,而是帮助中国和其他国家缩小差距。胡翌霖提出一个反问:如果一年之后,中国的开源大模型也达到同样危险的能力,美国又该怎么办?继续封禁,还是重新解禁?如果封禁挡不住别人发展,只能让自己停滞,那么它就不是安全政策,而是战略自损。
这也是他认为这次事件意义深远的地方。即使相关模型很快恢复访问,它已经让许多重视自由和技术自主的人意识到:未来能不能使用 AI,也许会取决于美国政府的一念之间。今天有“关税大棒”,明天可能就是“AI 大棒”。对其他国家、企业、开发者乃至普通用户来说,这种不确定性本身就会成为推动自主路线和开源路线的强大动力。
但胡翌霖并不是简单主张“不要监管”。他强调,更和平地渡过 AI 动荡,仍然需要监管。问题在于,监管应当更多自下而上,而不是自上而下;应当更多依赖行业自律、民间组织、开源社区和分散化制度实验,而不是政府一纸禁令。
例如,同样是限制高风险模型使用,如果由 AI 公司自发组成行业协会,协调红队测试、访问门槛、风险披露和滥用追踪,就比政府突然下令封禁更可取。开源社区也可以探索自己的治理方式,比如模型发布分级、危险能力评估、使用守则、社区审查和责任机制。胡翌霖承认,这些制度具体如何设计,目前并没有现成答案,很多时候只能“摸着石头过河”。但他认为,在探索新制度时,必须坚持一些基本原则:开放、自由、分权、自发秩序,以及对权力集中的警惕。
在他看来,AI 的危险真实存在,但不能因为危险存在,就让人类文明在政治和文化上倒退。历史上,所有专制政府都喜欢用“安全”“秩序”“维稳”来强化权力集中。一个社会也许可以通过高度控制实现表面安定,甚至做到“路不拾遗”,但如果代价是自由、创造力和人的尊严被牺牲,那并不值得羡慕。
胡翌霖把 AI 革命放在更长的技术史中理解。印刷术推动了宗教改革,也改变了政治传播和公共舆论;美国独立与报纸、小册子、公共辩论密不可分;工业革命瓦解了封建制度,也带来了剧烈的社会冲突。技术革命从来不是温和的、无痛的,它常常伴随着混乱、流血和旧秩序崩塌。
“AI 革命也不是请客吃饭。”胡翌霖说。它必然会让国际秩序和社会生活陷入动荡。智慧的做法不是拒绝 AI 革命,而是在承认新技术不可逆的前提下,尽量以更和平、少流血的方式建立新秩序。
因此,他真正反对的不是监管,而是以监管之名恢复封闭秩序;不是安全本身,而是把安全变成压倒自由的最高价值。AI 时代需要新制度,但这个新制度不应当是技术时代的新专制。它应当是在开放社会内部生长出来的自我约束能力,而不是由国家权力把未来一键关停。
