我们发布一篇新论文,阐述我们对中美 AI 竞争的看法。美国及其盟友必须保持领先于中国共产党(CCP)等威权政府——AI 即将强大到足以被用于以前所未有的规模压制公民,甚至改变国家间的力量平衡。我们只有有限的时间来设定这场竞争的条件。
开发 AI 最重要的要素是用于训练模型的计算芯片(算力,compute)。由于最强的芯片由美国公司开发,美国政府目前通过严格的出口管制限制中国的供应。近期历史表明,这些管制极为成功。事实上,中国的 AI 实验室之所以只能造出接近美国智能水平的模型,靠的是人才、钻出口管制漏洞的本领,以及大规模蒸馏攻击(distillation attacks)非法窃取美国公司的创新。
本文提出两种情景,描绘 2028 年——我们预计变革性 AI 系统届时将到来——世界可能的样子:在情景一中,美国成功捍卫了算力优势,民主国家制定 AI 的规则与规范;在情景二中,美国选择不行动,中国 AI 公司迅速追平甚至超越美国,AI 规范由威权政权塑造,最强模型实现大规模自动化压制。
民主国家(而非威权政权)必须在 AI 开发与部署上领先,这些国家与政治体制才能塑造治理这些系统的规则与规范。
民主国家目前在算力上拥有实质领先——这得益于美国与盟友的创新,以及两党一致的美国出口管制。但在模型智能上,中华人民共和国(PRC)在 CCP 管辖下的 AI 实验室并未落后太多。CCP 已在用 AI 审查言论、压制异见者、入侵全球政府与企业、强化解放军(PLA)。
中国的 AI 实验室拥有世界级人才,是算力约束限制了它们追赶的能力。随着算力供应快速扩张、AI 越来越多地用于增强新模型训练,我们正进入 AI 能力的大加速期。若美国及盟友现在行动,有可能锁定 12–24 个月的前沿能力领先——到 2028 年,如此规模的领先将极具优势。但机会之窗未必长久敞开。
保持领先的紧迫性
威权 AI 的威胁
转型能否顺利,部分取决于最强系统首先在哪里建成。最先进 AI 诞生于何种政治体制,将塑造该技术开发与部署的规则与规范——进而决定它是否安全、保护谁的安全、最终服务谁的利益。我们相信这一责任应由民主选举的政府承担,而非威权政权。
历史上,威权统治的触及范围受限于其对人类执行者实施监控与压制的依赖。强大的 AI 系统可能消除这种依赖,实现远更大规模的自动化压制。CCP 在 AI 上领先,是顺利转型面临的最大威胁之一。
CCP 已在用 AI 审查言论、对少数民族实施严苛政策、入侵大企业与政府机构。在新疆,国家安全机构系统性部署了人脸识别、生物特征数据采集与通信监控,实现了仅靠人力无法达到的规模化压制。前沿 AI 将使这些能力更廉价、更普遍、更精密。
AI 是一项双重用途技术
前沿 AI 将塑造未来的军事平衡。CCP 已在为 AI 化的战场建军,PLA 战略家将军队的"智能化"视为追赶并最终超越美军的手段。PLA 已在采购商用中国 AI 系统用于军事,包括部署 DeepSeek 模型协调无人载具集群、实现网络攻击能力。新能力不会缓慢扩散——当新模型在自主瞄准、漏洞发现或集群协调上达到新能力时,控制它的政权能在数周(而非数年)内将其投入战场。
风险还会复合:前沿 AI 将成为半导体、生物技术、先进材料等关键技术 R&D 的加速器。前沿 AI 的领先将转化为整个国家安全技术栈的扩大领先。论文举例:若 PRC 实验室先于美国造出 Claude Mythos Preview 级别的模型(可自主发现并串联软件漏洞),CCP 将首先获得进一步渗透美国关键基础设施的系统。
胶着竞争会削弱负责任 AI 的动力
美中实验室胶着竞争,会让产业界与政府主导的安全与治理努力更困难、更不可能。若 PRC 实验室紧追或持平,美中私营 AI 公司都将感到更大压力,更快发布模型而不采取审慎的部署前安全措施;政府也可能因怕落后而不愿出台鼓励负责任 AI 的政策。
中国 AI 实验室发布安全评估
请求率 vs 美国参考模型
(化生放核)风险评估
CAISI(AI 标准与创新中心)发现:在常见越狱技术下,DeepSeek R1-0528 服从 94% 的明显恶意请求,而美国参考模型为 8%。今年 4 月对 Moonshot Kimi K2.5 的独立评估也显示其拒绝 CBRN 相关请求的失败率远高于美国前沿模型。雪上加霜的是,中国实验室常以开放权重(open-weight)发布双重用途模型——一旦开放权重,既有的安全防护可被移除。
我们的政策目标:为民主国家创造并维持领先
我们支持在美国及其他国家建立并维持对 CCP 在智能、国内采用、全球分发三方面安全且近期的领先。这是避免威权 AI 领导、保护美国及其他民主国家国家安全利益的根本前提。
Anthropic 深切尊重中国人民与中国 AI 社区的成就,希望中国与世界和平相处。我们的关切仅针对任何强大威权政治体制掌握前沿 AI 对人类构成的风险。在可能时,我们支持与中国 AI 专家开展国际 AI 安全对话——当美国保持较大能力优势时,这种富有成效的接触前景最佳。
Mythos Preview 的警钟
Mythos Preview(4 月作为 Project Glasswing 一部分向部分合作伙伴发布)标志着加速期的到来。借助该模型,Firefox 上月修复的安全漏洞超过其 2025 年全年总和,接近其 2025 年月均安全漏洞修复量的 20 倍。一位 PRC 网络安全分析师写道:中国"还在磨剑,而对方已突然架起了全自动加特林机枪"。
很有可能,我们日后回望会认为 2026 年是美国 AI 的突围机遇之年(breakaway opportunity)。美国实验室拥有最先进模型、芯片数量与质量的巨大领先,以及来自营收与融资的庞大资本优势。PRC 实验室有真正的优势(世界级人才、充裕廉价能源、海量数据),但它们根本没有足够的本土算力来竞争,也没有营收与资本来支撑。
竞争的四条战线
把这场竞争称为"赛跑(race)"会造成有终点线的错觉。实际上这是一场持续的优势争夺。竞争在四条战线展开:
哪些国家开发出最强的 AI 模型。它也是市场采用与全球分发的主要驱动力。
哪些国家在商业与公共部门最有效地整合 AI。
哪些国家部署世界经济赖以运行的全球 AI 技术栈。
哪些国家在经济转型中维持政治稳定(本文不展开,但视为重要战线)。
智能虽最重要,但仅有智能不够。若 CCP 把近前沿 AI 更快更有效地整合进经济与安全机器,并以补贴的低成本 AI 推动全球采用,它可能在克服智能劣势的情况下取得对民主国家的优势。北京的"AI+"行动与"具身智能"重点、特朗普政府 AI 行动计划与"推动美国 AI 技术栈出口"都印证了这一战略价值。
竞争现状:算力是核心
算力——训练与部署前沿 AI 所需的先进半导体——是每条战线的关键投入。十多年来模型能力随算力扩展,大部分性能增益历来源于单纯使用更多算力。算力不仅用于训练,也用于服务客户(推理 inference)。
2026 年仅 4%,2027 年 2%
可获约 11 倍于中国的算力
向中国转运含美芯片服务器
民主国家今天正在赢得算力竞争。尽管北京通过"中国制造 2025"、国家集成电路产业投资基金等投入巨资,PRC 实验室与芯片商仍受美国及盟友出口管制掣肘。中国在最复杂的半导体环节进展甚微:缺乏 EUV(极紫外)技术;若管制能堵住 DUV(深紫外)及其维修保养漏洞,中国将无法生产足够数量或质量的芯片;高带宽内存难以规模化更使差距拉大。
民主国家如何建立领先:商业创新 + 明智公共政策
原因一:商业创新。NVIDIA、AMD、Micron、TSMC、Samsung、ASML 等遍布日本、韩国、台湾、荷兰、美国等民主体的公司,共同打造了全球最先进半导体中的独门技术。
原因二:前瞻、果断的政策。过去三届政府两党一致的政策行动,通过限制 CCP 管辖下的 PRC 公司获取美国 AI 技术栈,保护了美国与盟友的创新引擎。这些管制遏制了最高端 AI 芯片与半导体制造设备(SME)对华销售。
有人担心限制算力会迫使中国在其他维度创新、缩小美国领先。但 PRC 的算法改进尚不足以弥补算力赤字——算法改进既是算力的函数也是其放大器,而非替代品;发现这些进步本身就是算力密集的过程。算力优势会复合为算法优势,再复合为 AI 本身的持久领先。今天美国前沿系统在智能上估计领先 PRC 顶级模型至少数月。
CCP 如何保持竞争力:政策漏洞犹存
尽管 CCP 无法在国内造出足够先进芯片、也无法合法在海外购买,中国 AI 实验室仍通过两种变通手段在智能上保持接近:
非法且规避性的算力获取
直接走私 AI 芯片入境、访问离岸数据中心。据报道 DeepSeek 用被禁售芯片训练最新模型;FT 报道阿里、字节在东南亚数据中心用受管制美国芯片训练旗舰模型——现行管制只覆盖芯片销售,不覆盖远程访问。
非法模型获取(蒸馏攻击)
中国实验室创建数千个欺诈账户绕过访问控制,系统性收割美国模型输出以复制前沿能力。结果是以一小部分成本获得近前沿能力——由美国买单。这是对关键技术的系统性产业间谍。OpenAI、Google、Anthropic 与 Frontier Model Forum 均公开谴责。
美国政策制定者已迅速应对:白宫科技政策办公室就蒸馏攻击发布备忘录;白宫、国防部高官及国会议员均关注此问题;众议院外交事务委员会针对蒸馏攻击的立法已一致通过委员会审议。
2028 年的两种情景
美国及盟友拥有压倒性且扩大的领先
- 美国算力优势依然强劲:中国芯片商仍落后数年,受困于无法获取先进 SME 工具与维保;美中算力差距随美国及盟友产能上线而扩大;美国已采取行动堵住漏洞,走私与离岸数据中心规避日益受挫。
- 美国 AI 模型在智能上领先 12–24 个月且差距扩大:少数美国实验室领跑前沿。当美国 2028 年发布阶跃式能力提升的新模型时,中国要到 2029–2030 年才有类似能力,为民主国家设定规则留出关键喘息空间。
- 美国 AI 成为全球经济的支柱:全球采用激增,中国 AI 公司仅在少数威权国家争夺份额;最顶尖前沿系统由民主价值塑造,使威权国家更难用 AI 侵犯权利与公民自由。
- 网络与其他国安优势扩大:公私部门用先进 AI 缩小攻击面、削弱 CCP 网络据点,使国安资产、IP、通信网络更安全。美国压倒性 AI 优势成为强大威慑。
- 自我强化的正循环:领先吸引更多盟友,联盟扩大市场与规范制定群体,人才持续涌向前沿;美国获得激励北京在治理、竞争、贸易上合作的杠杆。领先强化联盟,联盟强化领先。
CCP 控制的 AI 生态胶着持平
- 中国 AI 在模型智能上接近前沿:尽管半导体产能薄弱,PRC 模型仅落后美国数月。持续的蒸馏攻击、海外算力获取、薄弱的 SME 出口执法,以及对美半导体管制松动,助力 CCP。继续访问美国前沿 AI 用于自身 R&D 也帮中国接近持平。
- 商业与国家快速采用:北京以"AI+"政策举全国之力推动国内采用。即便模型略逊,加速采用的努力也已奏效,使中国能在经济、军事、技术领域更有利地部署近前沿 AI,改变力量平衡。
- CCP 的 AI 网络力量成为严重威胁:PLA 网络行动者获得对美国及全球关键与双用途基础设施的更多访问,能扰乱关键国安与社会功能。尽管民主国家先开发了这项技术,却不再享有相对中国的安全优势。
- 北京在全球采用上以成本与本地部署灵活性取胜:华为、阿里数据中心全球普及,尤其在全球南方的低成本市场;用老芯片扩展,托管二线但更便宜、仍有效的 PRC 模型。这种"够用又便宜"的打法支撑全球经济中快速增长的一块,赋予 CCP 对这些市场的重大影响力。
确保民主国家领先:三大政策行动
堵住漏洞:走私芯片、海外数据中心访问与 SME
收紧管制、增加执法预算,堵住支撑 CCP AI 生态的漏洞,降低中国算力上限、相应放缓其 AI 进展。更低的算力上限还能实质削弱蒸馏攻击——中国实验室仍需最低算力门槛才能有效蒸馏。
捍卫创新:限制模型访问、遏制蒸馏攻击
国会与行政部门可继续支持惩罚与遏制 PRC 蒸馏攻击的政策,并助力美国实验室自行检测与防范。措施可包括立法明确蒸馏攻击非法,以及促进美国同行实验室之间、以及与美国政府之间的威胁情报与技术共享。
力推美国 AI 出口
特朗普政府应继续推动全球采用由民主原则塑造的可信 AI 硬件与模型。现在锁定可信的美国基础设施,可剥夺 CCP AI 生态未来在成本与采用上竞争所需的全球立足点。
结论
美国及其盟友已开发出全球最强的前沿 AI 模型与最先进的 AI 投入要素,带来实质优势。若这种优越的技术获取被捍卫,优势可被扩大;但若直接交给竞争对手,优势将丧失。政策制定者今年所做的决定,将决定变革性 AI 的未来。我们支持那些致力于确保美国与盟友民主国家在 2028 年获胜的人。
相关内容
- Teaching Claude why — 关于如何降低 agentic 错位(misalignment)的新研究。
- Natural Language Autoencoders — 训练 Claude 把"用数字思考"的想法翻译成人类可读文本。
- 开源对齐工具捐赠(Donating our open-source alignment tool)。