这或许不是一部关于“监管”的法案。
2026年7月8日，俄罗斯国家杜马在全体会议上通过的人工智能监管法案，更像是一份科技主权宣言。在全球AI生态加速裂解的这一年夏天，莫斯科选择用立法手段为自己圈出一块“数字领土”。
法案当日公布在国家杜马官网上。它没有采用“禁止”或“封杀”的语言，而是抛出了一套精巧的双轨分类学：把人工智能基础大模型拆成“主权人工智能基础大模型”和“国家人工智能基础大模型”两条轨道。前者从头到脚由俄罗斯法人控制，存放在俄罗斯的数据中心，像一座信息时代的核设施；后者则被允许借用外国开源大模型的组件，像被授权从外部世界进口某些关键零件。
一道高墙，一扇窄门。若只看前者，这是全球迄今最激进的AI主权立法之一；若把两者放在一起看，这份法案透露出一种远比“封锁”或“开放”都更复杂的生存策略。俄罗斯既没有选择彻底的互联网铁幕，也没有选择全盘接入西方AI生态，而是为自己设计了一条中间道路。
两份全球AI的分裂信号
要理解俄罗斯这套双轨设计的精妙之处，需要先看两件发生在同一周的事情。
第一件，中国在收紧出境口子。就在俄罗斯杜马投票前48小时，路透社独家披露，中国商务部在过去一个月召集了阿里巴巴、字节跳动、Z.ai等头部AI企业开会，讨论是否要限制中国最先进AI模型向境外输出。这些讨论包括未发布模型，涵盖闭源和开源两种形态。理由很直白：美国已经在卡AI的脖子，包括限制Anthropic的Claude和OpenAI最新模型向非白名单组织提供服务，对等防守是合理的回应。
第二件，乌克兰选择了“自托管”。同样是在7月第一周，乌克兰首席AI官公开表态：政府、商业和军事用途将优先选用可运行在本国服务器上的AI模型。基辅的理由更加赤裸。“我们不希望在关键时刻，一个远程服务器提供商决定关掉我们的API。”乌克兰正在基于Google的Gemma开发自己的国家级模型，Diia.AI服务也在同步扩展。对基辅而言，这不是效率问题，而是生存问题。
三件事放在同一条时间线上，拼出一幅完整的画面：全球AI正在从“一个开放的互联网”滑向“被主权边界切割的碎片化群岛”。俄罗斯的法案，只不过是这张地图上最新被画下的一条国境线。
什么是双轨，为什么是双轨
法案将AI基础大模型分为两类，核心区别在于对外部技术依赖的程度。
主权人工智能基础模型由俄罗斯法人实体开发，从训练、微调、部署到运维，全生命周期由开发方掌控，物理底座必须落在俄罗斯境内的数据处理中心。不可使用外部闭源API或开源组件。本质上是一套“全栈隔离”的AI基础设施。
国家人工智能基础模型同样由俄罗斯法人开发，但允许使用外国开源大模型的组件。这意味着开发者可以合法地引用Meta的Llama、Mistral的开源模型、阿里的Qwen等开源权重，再在此基础上进行二次开发。最终产出的模型也必须符合俄罗斯法律和“传统道德价值观”。
这一区分的底层逻辑是安全分级。主权模型用于国防、政府和关键基础设施，这些场景不能容忍任何外部后门或数据泄露风险。国家模型用于商业、教育和消费级应用，这些场景可以借力开源社区，降低研发成本，缩短迭代周期。
从技术路线来看，这相当于俄罗斯在做两手准备。一套是“独立研发”，目标是在完全封闭的算力环境中造出属于自己的大模型；另一套是“借鸡生蛋”，用开源模型做基底盖自己的房子。两条腿走路的好处是明确的：如果制裁进一步升级，至少主权模型这条线还在；如果地缘政治有所缓和，国家模型这条线可以随时接入更新更强的开源成果。
这是被制裁逼出来的现实选择。西方对俄技术出口管制已覆盖高端AI芯片、云计算API服务。多家主流AI公司的服务条款明确将俄罗斯列入限制访问名单。在这种环境下，“什么都自己造”不现实，“完全依赖外部”又不可控。双轨制是夹缝中的最优解。
目前俄罗斯AI基础模型方面的主要玩家有两个：Yandex旗下的YandexGPT和Sberbank旗下的GigaChat。两家都是俄罗斯本土的法人实体和算力持有者，在外资芯片获取被严格限制的背景下，这两家承担的是“类国家基础设施”的职能。
国家买单的AI军备竞赛
法案明确：两类模型的开发者都将在财政等方面获得国家支持。这意味着俄罗斯政府将直接为AI基础模型研发提供资金。在西方企业靠VC烧钱、靠API营收回血的商业路径之外，莫斯科走的是“国家定价、财政兜底”的路子。
这并不是俄罗斯独有的策略。欧盟通过EuroHPC联合承诺投入超过百亿欧元建设AI工厂和数据中心基础设施。法国Mistral AI正在以超过230亿美元估值融资，被欧洲媒体称为“主权AI的旗帜”。印度、日本、沙特都在以国家力量推动本国大语言模型的开发。但俄罗斯路径的特殊性在于：它的“国家买单”不是商业补充，而是在全球AI供应链被切断后的唯一选项。好比别人有加油站可以随时加油，而你只能自己建炼油厂。
AI生成内容标识：全球共识的最后一个公约数
法案规定，利用AI大模型生成的音视频内容必须有相关警示标识。这个条款在当今全球AI立法中几乎算是“最大公约数”。欧盟AI法案要求深度伪造标记，中国的AI内容标识办法已经落地执行，美国伊利诺伊州在2026年7月6日签署的AI安全法同样要求透明度报告和公开披露。
俄罗斯在AI内容标识上选择了与全球同步，这或许传递了一个信号：即使在政治和技术对抗日趋激烈的2026年，各国至少在“用户有权知道自己在和AI还是真人打交道”这件事上还没有分道扬镳。这是全球AI治理碎片化趋势中唯一尚未断裂的一条共识链。
但警示标识的具体落地时间被设定在2027年3月1日，比大多数条款晚了整整半年。这给开发者留下了一个缓冲期，也暗示了一个现实：让所有AI生成内容都带上合规标识，本身就需要配套的技术基础设施，而这套设施可能还没有准备好。
时间表里的政治智慧
法案大部分条款2026年9月1日生效，而与主权和国家大模型相关的要求、开发者义务、内容标识、知识产权等核心条款推迟到2027年3月1日实施。
这个时间差不是技术性的。它透露了克里姆林宫对AI产业“先发展、后监管”的态度。在2026年9月到2027年3月的半年里，俄罗斯的AI开发者可以不受最严格的主权模型义务约束，先用开源组件快速建立基础能力。到2027年3月条款全面生效时，“主权AI”的理论底座应该已经跑通了第一个版本。
这不是监管先行，这是给本土AI产业买了一个时间窗口。
2026年夏天的“监管海啸”
拉开镜头，看看2026年6月底到7月初这两周发生了什么：
- 6月初：美国白宫发布AI安全行政令，对前沿模型实行自愿政府互动的“门槛制”
- 6月底：Anthropic的Claude被美国政府限制访问后部分恢复，仅限白名单组织
- 7月初：美国伊利诺伊州签署全美最强AI安全法，要求第三方独立审计，违者每次罚款最高300万美元
- 7月4日：中国拟限制顶级AI模型出境，涵盖开源和闭源两种形态
- 7月7日：乌克兰宣布政府系统将采用自托管AI模型，基于Google Gemma开发国家级模型
- 7月8日：俄罗斯杜马通过双轨AI法案
- 7月10日：阿里巴巴禁用Anthropic的Claude Code，列入高风险软件名单
- 7月15日：中国AI陪伴服务禁令生效，字节跳动豆包、阿里通义等平台下线相关功能
这些事件不是独立发生的。它们构成了2026年AI治理运营化的关键节点。AI的优势正在从“谁能做出最好的模型”转向“谁能控制模型能力的获取、保护、部署和运营条件”。俄罗斯的双轨法案，正是这个判断的一个极佳注脚。更值得关注的是这些政策在方向上的错位。美国在限制模型出口，中国也在限制模型出口；美国各州各自立法，欧盟统一立法，俄罗斯主权立法。全球AI政策的“面多了加水，水多了加面”已经到了临界点，每一个国家都在为自己的AI资产画国境线，而这些国境线正在把全球AI市场切割成一块块彼此孤立的飞地。
对俄罗斯而言，这套法案解决了一个看似无解的矛盾：在遭受史上最严厉技术制裁的环境下，如何既保障AI基础设施的自主可控，又不完全放弃全球开源生态的“借力”机会。双轨制就是答案。把“主权”留给不能输的战役，把“开源”留给可以省的成本。
对全球而言，俄罗斯的立法意味着“AI主权”已不再是欧洲小国或技术大国的专属叙事。当一个技术上被孤立、经济上承压、芯片上被封锁的国家，选择用立法为自己的AI版图画上国境线，全球AI治理的“一个世界、一个标准”已经彻底成为历史。
未来几年最值得关注的问题或许不是“谁的模型更强”，而是“谁能在这个碎片化的AI世界里，既不被围墙困住，也不被窄门夹住”。
快报