2026年6月16日,英国首相基尔·斯塔默做了一件G7盟友很少需要做的事——向美国总统请求"豁免权"。
不是关税。不是签证。是AI模型的访问权限。
三天前,美国商务部以一纸出口管制令,切断了Anthropic最先进模型Fable 5和Mythos 5对全球所有非美国公民的访问。全球断供。包括长期派驻美国的Anthropic外籍员工——他们突然被法律禁止接触自己参与研发的模型。包括英国AI安全研究院(AISI)——那个被美国政府亲自请来参与Fable安全红队测试的机构。
斯塔默政府随即在周末展开密集游说:首相AI顾问Jade Leung负责协调英美对话;AI事务大臣Kanishka Narayan在X上发文强调"AI能力获取对国家安全和技术主权至关重要"。唐宁街的核心诉求是:把英国加进"友好国家清单",让英国企业和公民获得豁免。
答案来了。据The New York Post报道,一位特朗普政府高级官员在匿名条件下直言:"即使对G7盟友,这也完全不合逻辑。"
不合逻辑。
三个字,宣告了全球AI治理规则的一次根本性重写。这不是一次普通的出口管制争议。这是一个信号:前沿AI模型正在从商业产品,升级为以国家安全之名管控的战略资产——管控层级之高,连最亲密的军事盟友也无法豁免。
一、72小时:从一个漏洞到一场全球封锁
让我们先还原这场风暴的时间线。
6月11日(周四),亚马逊CEO安迪·贾西(Andy Jassy)联系特朗普政府,通报亚马逊研究人员发现了Fable 5安全护栏的突破口。Anthropic的Fable 5和Mythos 5刚刚发布——Mythos 5继承了公司最核心的网络安全漏洞检测能力,能够发现数十年来未被察觉的软件缺陷;Fable 5则对Mythos做了大规模安全限缩,Anthropic称之为"防御纵深"策略:限制模型输出、强制30天数据留存、部署多重监控层。
贾西的这个电话触发了白宫最高层级的警报链。
6月12日(周五)上午,财长斯科特·贝森特(Scott Bessent)、国家经济委员会主任肖恩·凯恩克罗斯(Sean Cairncross)等核心经济与安全官员介入。据Politico的深度调查,白宫方面称出口管制是"最后手段"——在数小时试图说服Anthropic自行配合失败后被迫做出。政府官员表示他们要求修复漏洞,但CEO Dario Amodei拒绝了。
Anthropic给出了截然不同的叙事。公司于同日下午5:21收到商务部出口管制令——距离发布仅约90分钟的合规窗口。Anthropic在官方声明中写道:"信中没有提供国家安全关切的任何具体细节。"政府仅口头告知存在一个"狭义的、非通用越狱方法"。由于法令禁止任何外籍国民接触Fable和Mythos——包括Anthropic自身的外籍员工——公司别无选择,只能全球关停所有访问。
一位白宫官员事后表达了某种愤怒与困惑:Amodei自己曾将AI技术比作核武器,但当政府告知他模型有一个已知漏洞时,他却没有主动下架。
周六,白宫前AI沙皇大卫·萨克斯(David Sacks)在X上表态支持政府决定,称越狱警告来自"高度可信的合作伙伴"。美国战争部长皮特·赫格塞斯(Pete Hegseth)更加直接:
"三个月前,战争部把Anthropic赶出了我们的大楼——永远。每一天都在证明那是正确的决定。"
关于越狱本身,一位网名为"Pliny the Liberator"的安全研究人员在X上发布的截屏显示,Fable 5被诱导输出了Linux系统攻击指引和冰毒制作的部分步骤。Anthropic的回应是:这些漏洞"相对简单",OpenAI的GPT-5.5等公开可用的其他模型也能发现它们。公司在声明中措辞严厉:
"如果这个标准适用于全行业,那么所有前沿模型部署都将被实质性叫停。"
但真正震动盟友的,不是越狱的真伪和严重程度,而是美国政府以出口管制为工具的方式——以及拒绝盟友豁免时的毫不犹豫。
二、为什么不给英国?
如果连英国——共享情报(五眼联盟)、共享核潜艇技术(AUKUS)、共享军事基地的国家——都拿不到AI模型的豁免,那么这个清单上还有谁?
有几个背景事实不容忽视。
第一,Anthropic与美国政府的关系在2026年初已彻底恶化。核心冲突在于军事用途:Anthropic拒绝了美国军方将Claude用于国内监控和全自主武器系统的请求。作为回应,美国国防部于3月将Anthropic列入供应链风险黑名单。这意味着在Fable漏洞出现前,Anthropic就已是一个"不听话"的供应商——而贾西的告警给了华盛顿一个推进行动的窗口。
第二,英国在AI上的结构性脆弱。英国是全球AI安全治理的先行者——主办了首届AI安全峰会(2023年布莱切利园),建立了全球首个国家级AI安全研究所(AISI)。但在AI产业能力上,英国严重依赖美国。2014年,英国最重要的AI公司DeepMind被Google收购。如今,DeepMind虽总部仍在伦敦,法律上却是一家彻头彻尾的美国公司。Arm在2016年被软银收购后辗转至今,英国也失去了对最后一块关键半导体战略资产的本土控制权。如果说英国的AI战略是"靠安全测试赢得话语权,靠美国技术获得能力",那么Fable禁令直接宣告了这套策略的极限——安全测试权可以被同一纸出口管制令一键剥夺。
第三,斯塔默政府在AI基础设施上刚刚宣布重大投资。就在禁令发布前几天,斯塔默提出了HS2人工智能走廊计划:沿原HS2铁路线建设数据中心集群,配套签证改革吸引顶尖AI人才。消息人士称,英国正试图把自己包装成"欧洲AI枢纽"。但当美国同事连模型都访问不了,这个定位突然显得脆弱而讽刺。
一位唐宁街消息人士向媒体透露:"他们(美国)认识到未来会有更具外科手术式精度的方法,也许是分阶段推出。"翻译成大白话:这次没戏,但下次也许有戏。
《经济学人》在社论中指出:
"美国政府的主要目标可能并非控制外国对前沿AI模型的访问。相反,它似乎把出口管制当作了一个打击Anthropic的方便工具。"
如果这个判断成立,那么英国的豁免请求从一开始就与目标错位——华盛顿要对付的是Dario Amodei,不是伦敦。
三、AI成为"核武器"的那一天
真正值得警惕的,不是这一次禁令本身,而是它所确立的先例。
过去三年,AI治理的争论集中在"该不该暂停""谁来做红队测试""对齐问题怎么解决"。但美国这个动作绕过了所有既有框架,直接动用了出口管制法(Export Administration Regulations,EAR)——一套最初为控制核技术、导弹和超级计算机出口而设计的法律工具。
这不是比喻。Fable 5和Mythos 5在法理上受到与核反应堆设计软件、导弹制导系统同一级别的管控。出口管制的核心逻辑是:一旦某种技术被视为"对美国国家安全至关重要",控制权就从公司董事会转移到美国政府手中。是否允许其他国家访问、谁可以豁免、豁免到什么程度——决定权不属于CEO,而属于商务部和白宫。
这解释了为什么特朗普官员会用"完全不合逻辑"回应英国请求。在出口管制框架下,AI模型已不再是商业产品,不存在"付费购买访问权"的商业逻辑。唯一有效的逻辑是国家安全逻辑。而国家安全逻辑中,"盟友"不等于"自动合格"。情报共享有精确的分层机制,军事技术转让有严格的逐案审查。AI,正在加入这个体系。
与此同时,欧洲的反应表明这不是孤立事件。欧盟委员会警告称,美国的出口管制"不应具有歧视性"。法国总统马克龙在6月15日的法印创新活动上公开表示,印度和法国应抓住机会"构建合作型AI",直言美国此举暴露了"试图关闭AI模型"的倾向。CNBC报道指出,Anthropic出口禁令"暴露了欧洲的AI主权鸿沟"——这句话同样适用于英国。
最深刻的讽刺隐藏在这里:美国政府曾邀请英国AISI参与Fable 5的红队安全测试。当英国安全团队正在系统性地寻找漏洞时,同一纸商务部指令切断了他们的访问权限。这种"请你帮忙,但不准你碰"的悖论,最好地概括了"AI主权"时代的到来:技术能力的关键节点掌握在华盛顿手中,其他所有人——包括最亲密的盟友——都在等候区排队。
四、三个信号
这一事件释放了三个关键信号。
信号一:AI管控从"芯片"升级到"模型权重"。过去五年,美国对华AI遏制策略的核心是芯片出口管制——限制英伟达A100/H100/B200流向中国。但Fable禁令标志着策略升级:即便芯片到位、即便你能训练出模型,美国可以直接禁止你访问训练好的前沿模型。这是一条此前未被实际动用的控制链路,如今被激活了。对于任何非美国AI公司而言,这意味着供应链风险不再仅限于硬件,而是延伸到了"智能"本身。
信号二:AI公司CEO不再掌握自己产品的命运。Anthropic的案例极具戏剧性。Dario Amodei建了一个以"安全第一"为核心人设的AI公司,拒绝五角大楼的军事合作请求,结果被五角大楼列入黑名单、被商务部出口管制、被第一大金主亚马逊的CEO在背后捅刀。无论Anthropic的安全策略做得多么细致,最终决定它能不能运营的,不是用户、不是投资者、不是董事会——是华盛顿。
信号三:全球"AI主权"竞赛正式开打。禁令发布后的72小时内,英国宣布加速"主权AI"投资,法国高喊合作但实质推动自主创新,欧盟紧急讨论本土AI能力建设。这不是对Anthropic禁令的"抗议",而是对"下一个被断供的可能是我"的本能反应。当一个G7盟友的豁免请求被以"不合逻辑"回绝,每个有能力的国家都开始重新审视自己的AI供应链脆弱性。
一个G7盟友的请求被驳回。一纸出口管制令,让全球最先进的AI模型从云端消失。这场危机的余波不会止于Anthropic和华盛顿之间的谈判。因为核心问题已经不再是Fable 5能不能被越狱——那个问题属于技术圈。真正的问题是:当AI模型被视为国家安全的终极武器,谁有资格使用它、在什么条件下使用、由谁来决定——这些答案不再由硅谷的会议室决定,而是在华盛顿、在伦敦、在巴黎一一被重写。
斯塔默要的不是一个模型。他要的是一个座位。白宫的回答是:桌子暂时不扩员。






快报