我们发布了一份新论文，阐述我们对美国与中国之间 AI 竞争的看法。
美国及其盟友必须领先于中国共产党（CCP）等威权政府。AI 很快将变得足够强大，可被用于以前所未有的规模压制公民，甚至改变国家之间的力量平衡。由于 AI 的进步日益加快，我们只有有限时间来设定竞争条件，并决定这些威胁是否以及如何成为现实。正是基于这一点，我们概述了确保美国保持领先所需的条件。
发展 AI 最重要的要素，是获得用于训练模型的计算机芯片（即“算力”）。由于最强大的芯片由美国公司开发，美国政府目前通过对其实施严格出口管制来限制中国供应。近期历史表明，这些管制极为成功。事实上，中国的 AI 实验室之所以能构建出智能水平接近美国的模型，是因为其人才、其善于利用出口管制周边漏洞的能力，以及其通过大规模蒸馏攻击非法提取美国公司创新成果。
在这篇文章中，我们提出两种关于 2028 年世界可能面貌的情景；我们预计届时变革性 AI 系统将已到来。
在第一种情景中，美国成功捍卫了其算力优势。政策制定者采取行动进一步收紧出口管制，阻断中国的蒸馏攻击，并进一步加速民主国家采用 AI。在这个世界中，民主国家制定围绕 AI 的规则和规范。也正是在这种情景下，我们最有可能在安全问题上成功与中国接触；在可行范围内，我们支持这种接触。
在第二种情景中，美国选择不采取行动。政策制定者没有堵住中共获取算力的漏洞，中国 AI 公司迅速利用这些机会，追上前沿甚至超越美国。在这个世界中，AI 规范和规则由威权政权塑造，最好的模型使大规模自动化压制成为可能。即使这种威权主义的胜利建立在美国算力之上，也不会带来任何安慰。
美国及其盟友在 AI 竞争中处于非常强势的地位。AI 主导地位所需的工具，是由民主国家中极具创新力的企业生态系统打造的。我们过去的成功意味着，我们当前的任务很大程度上是避免浪费优势：决定不要让中共更容易追赶上来。
2028 年美国与中国的两种情景
摘要
必须由民主国家，而不是威权政权，领导 AI 的开发和部署。这些国家及其政治制度能够塑造治理这些系统的规则和规范。
民主国家目前在算力方面拥有显著领先，而算力是开发前沿 AI 模型最重要的要素。这一领先源于美国及其盟友的创新，也源于美国两党支持的出口管制对这些创新的保护。但在模型智能方面，受中国共产党管辖和控制的中华人民共和国（PRC）AI 实验室并不落后太多。我们聚焦中共，是因为它最有能力利用前沿 AI 巩固威权主义；我们并不寻求损害中国人民的利益或创造力。中共已经在使用 AI 审查言论、压制异见人士、攻击世界各地的政府和企业，并增强中国人民解放军（PLA）的能力。
中国的 AI 实验室拥有世界级人才。限制其追赶能力的是算力约束。中国实验室通过利用美国出口管制政策漏洞，并发动大规模蒸馏攻击来收割美国模型的创新成果、模仿其能力，从而保持接近。
随着算力供应快速扩张，并且 AI 越来越多地被用于增强新 AI 模型的训练，我们正在进入 AI 能力大幅加速的时期。“数据中心里的天才之国”——我们与变革性 AI 相关联的智能水平——可能近在眼前。这种加速使政策行动更加紧迫。迄今为止，由于允许出口管制规避和蒸馏攻击存在，我们让中共的 AI 努力紧随前沿曲线。但如果美国及其盟友现在采取行动同时解决这两个问题，就有可能锁定 12 至 24 个月的前沿能力领先。到 2028 年，这样的领先将带来巨大优势。这种领先也将增强与中国 AI 专家就 AI 安全和治理进行接触的努力；我们对此表示支持。但锁定这一领先的机会窗口未必会长期开放。
在这里，我们提出 2028 年美中 AI 竞争状态的两种潜在情景。第一种情景是，民主国家在模型智能、采用和全球分发方面建立了压倒性领先。如果政策制定者现在采取行动，收紧对中国实验室先进算力的控制，阻断其蒸馏美国最佳 AI 模型的努力，并加速民主国家采用 AI，就可以实现这一情景。
第二种情景是，中共在接近前沿的水平上具备竞争力。如果政策制定者未能巩固我们现有的领先，或者放松中国企业获取算力的限制，就会出现这种情景。
国会和特朗普政府中有许多人一直支持出口管制、遏制蒸馏攻击和输出美国 AI。通过推进这些政策，我们希望民主国家能够在 2028 年确保压倒性领先，并避免两年后与中共陷入不稳定的并跑竞赛。
保持领先的必要性
我们预计，未来几年，前沿 AI 将带来变革性的经济和社会影响，正如《爱的恩典机器》和《技术的青春期》所描述的那样。我们的使命是确保人类安全且有益地度过向变革性 AI 过渡的阶段。我们相信，成功的过渡能够带来医学、发明和经济增长方面的惊人突破。
威权 AI 的威胁
这种过渡能否顺利，部分取决于最强大的系统首先在哪里被构建。创造最先进 AI 的政治制度，将塑造这项技术如何开发和部署的规则与规范。反过来，这些规则和规范将帮助决定技术是否安全、保护谁的安全，以及最终服务于谁的利益。我们认为，这一责任应由民主选举产生的政府承担，而不是威权政权。
如果前沿由把 AI 视作压制工具、对民主国家取得军事优势的工具和国内控制工具的政权来设定，那么这种过渡就不太可能顺利，无论是对这些政权自己的公民还是对其他任何人而言。
从历史上看，威权统治的触角受到其依赖人类执行者来实施监控和压制的限制。强大的 AI 系统可能消除这种依赖，使规模远大于以往的自动化压制成为可能。因此，中共在 AI 领域取得领先的前景，是成功过渡面临的最大威胁之一。
中共掌控着中国经济、军队以及地球上最大的威权国家结构，拥有巨大权力和影响力。它也是除美国之外唯一拥有资源充足、人才高度集中的 AI 实验室并追赶前沿的国家。此外，中共高度有动力将中国打造为领先的 AI 强国。北京已向中国 AI 和半导体行业投入数百亿美元。
中共已经使用 AI 系统审查言论、对少数民族实施严厉政策，并攻击大型企业和政府机构。中共的 AI 赋能技术威权主义愿景已在新疆被广泛记录；在那里，国家安全机构系统性部署了面部识别技术、生物识别数据收集和通信监控，使单靠人类无法实现的规模化压制成为可能。前沿 AI 系统将使这些能力维护成本更低、覆盖更广、也更复杂。中共对这些技术的出口使其他国家的独裁者能够更有效地压制异见，巩固威权主义。由中共主导的 AI 前沿可能会显著强化全球范围内的压制。
AI 是一种军民两用技术
前沿 AI 将塑造未来军事力量平衡。中共领导层已经基于这一前提行动，并正在为 AI 赋能的战场建设军队。解放军战略家把军事力量的“智能化”视为追赶并最终超越美国军队的手段。解放军已经在采购商业开发的中国 AI 系统用于军事用途，包括部署 DeepSeek 模型来协调无人载具集群并实现网络进攻能力。这些能力不会缓慢扩散。例如，当一个新模型在自主瞄准、漏洞发现或集群协调方面达到新能力时，控制它的政权可以在数周内将其投入战场，而不是数年。
风险会进一步叠加，因为前沿 AI 将成为其他关键技术的加速器。先进 AI 模型将能够压缩半导体、生物技术和先进材料的研发（R&D）周期。前沿 AI 的领先将带来整个国家安全技术栈上的扩大领先。
如果一家中国 AI 实验室先于美国实验室开发出达到 Claude Mythos Preview 水平的模型，中共就会最先获得一个能够自主发现并串联软件漏洞的系统，并可能用它进一步渗透美国关键基础设施。未来模型的能力将呈指数级增强，因此对美国及其他民主国家的国家安全利益也将具有相应更大的影响。
并跑竞争可能削弱负责任 AI 的激励
美国和中国 AI 实验室之间的并跑竞赛，可能会使产业界和政府主导的安全与治理努力更加困难、也更不可能成功。如果中国实验室紧随美国模型之后或与之持平，美国和中国的私营 AI 公司很可能会感受到更大压力，更快发布新模型和产品，而不采取审慎的部署前安全措施。政府也可能因担心落后，而不愿制定鼓励负责任 AI 开发和部署的政策。
尽管中国 AI 实验室和政策界越来越多研究人员开始关注 AI 安全风险，但这一趋势尚未转化为与美国实验室相当的安全实践。截至去年，中国 13 家顶尖 AI 实验室中只有 3 家发布过任何安全评估结果，没有一家披露过针对化学、生物、放射和核（CBRN）风险的评估。AI 标准与创新中心（CAISI）发现，在一种常见越狱技术下，DeepSeek 的 R1-0528 模型会遵从 94% 的明确恶意请求，而美国参考模型为 8%。这种模式在更新版本中仍在继续。例如，4 月发布的对 Moonshot Kimi K2.5 的独立评估发现，该模型未拒绝 CBRN 相关请求的比例远高于美国前沿模型。问题进一步加剧的是，中国实验室经常以开放权重形式发布具有双重用途能力的模型。一旦模型开放权重，现有防护措施就可能被移除，使任何国家或非国家行为体都能将模型用于恶意目的，包括这些防护措施本应防止的网络和 CBRN 滥用。
我们的政策目标：为民主国家创造并维持领先
我们支持美国及其他国家采取政策，在智能、国内采用和全球分发方面建立并维持相对于中共的安全、近期领先。这一领先是避免威权 AI 领导地位、保护美国及其他民主国家国家安全利益的关键。做到这一点，是确保民主国家能够与威权国家达成有利条件的根本前提。
Anthropic 深切尊重中国人民和中国 AI 社群的成就。我们希望中国与世界保持和平关系。我们的担忧具体在于，任何强大的威权政治体系若能获得前沿 AI 系统，将给人类带来风险。
AI 安全接触的机会
在可能时，Anthropic 支持与中国 AI 专家开展国际 AI 安全对话。无论 AI 在哪里开发和部署，全世界都对安全 AI 有共同利益。前沿 AI 系统可能带来一系列风险，需要美国与中国之间进行接触。识别共同挑战并提出准备和缓解这些风险思路的努力，符合我们的共同利益。
当美国保持较大能力优势时，富有成效的接触前景最好。负责任地在开发和部署最先进 AI 方面建立领先，将增强我们影响中国及其他地方 AI 安全的能力。
Mythos Preview 的警钟
Mythos Preview 是我们 4 月作为 Project Glasswing 的一部分向选定合作伙伴发布的模型，它标志着一个加速期的到来，使政策行动更加紧迫。在获得该模型后，Firefox 上个月修复的安全漏洞数量超过了 2025 年全年，并且几乎是其 2025 年月均安全漏洞修复数量的 20 倍。针对该模型，一位中国网络安全分析师写道，中国“还在磨剑，对方却突然架起了一挺全自动加特林机枪”。
前沿 AI 能力将迅速接近变革性 AI 的“数据中心里的天才之国”图景。这种加速将由缩放定律的逻辑推动，即模型性能会随着计算能力和数据输入增加而可预测地提升，也将由 AI 本身越来越多地用于加速新模型开发来推动。
我们很可能会在回望时认为，2026 年是美国 AI 拉开差距的机会。美国实验室拥有最先进的 AI 模型，在推动前沿所需的先进 AI 芯片数量和质量方面拥有巨大领先，并拥有来自收入和融资的庞大资本优势，可支持实现这一目标所需的投资。中国实验室确有优势：世界级且富有创新力的人才、充足且廉价的能源，以及大量数据。这些都是发展前沿智能的必要条件。但它们根本没有足够的国内算力来竞争，也没有足够收入和资本为其提供资金。
竞争的四条战线
美国和中国正在围绕 AI 等前沿技术的战略优势展开竞争。来自北京和华盛顿的声明都反映了这一观点。把这种竞争称为“竞赛”可能会造成一种错误印象，即存在一条终点线，一方在到达后就能最终锁定胜利。相反，这场竞争将是一场持续的优势争夺，民主国家或威权政权将通过竞争来塑造 AI 赋能未来的价值观、规则和规范。
这场竞争正在四条战线上展开：
- 智能：哪些国家开发出最强大的 AI 模型。
- 国内采用：哪些国家最有效地将 AI 整合进商业和公共部门。
- 全球分发：哪些国家部署支撑世界经济运行的全球 AI 技术栈。
- 韧性：哪些国家能在经济转型中维持政治稳定。
智能是四条战线中最重要的一条。我们预计，前沿模型能力将推动地缘政治竞争中最具影响的变化。模型能力也是市场采用和全球分发的主要驱动力。
但仅有智能还不够。如果中共能更快、更有效地将接近前沿的 AI 系统整合进中国经济和中共安全机构，并推动补贴性、低成本 AI 的全球采用，那么即使存在智能劣势，它也可能获得足以压倒民主国家的优势。因此，北京的 AI+ 倡议及其对“具身智能”的关注，高度重视推动前沿智能融入其经济和国家机器的政策。特朗普政府的 AI 行动计划及其对“促进美国 AI 技术栈出口”的关注，也体现了推动全球采用的战略优势。
虽然本文不会重点讨论韧性，但我们认为韧性将是 AI 竞争中的重要战线。在这一时期维持稳定、凝聚力和良好政策制定的能力，将是一项关键优势；无法做到这一点则会成为弱点。
竞争现状
算力——训练和部署前沿 AI 所需的先进半导体——是上述每条竞争战线上的必要投入。全球 AI 领导地位之争，很大程度上是算力之争。十多年来，模型能力一直随算力扩展而提升，AI 能力的大部分性能增益历史上都来自更大规模地使用算力。此外，算力不仅用于训练新模型，也用于服务客户使用 AI（也称“推理”能力）。无论是在训练最智能的模型，还是在商业和国家安全领域部署它们，算力都至关重要。顶尖人才、海量数据和关键算法进步都会影响智能竞赛；但如果算力不足，这些投入中的每一项都无关紧要。
民主国家今天正在赢得算力领导权竞争。尽管有人担心出口管制可能加速中共发展自己的先进芯片供应链，但几乎没有证据表明，中国的国产化努力会挑战美国及其盟友在先进算力技术上的领先。北京已向中国芯片行业投入巨额资源，并在出口管制实施多年以前，就推出了中国制造 2025战略和国家集成电路产业投资基金等重大产业政策计划。尽管有国家支持的投资，中国 AI 实验室和芯片制造商仍受到美国及其盟友对先进芯片和芯片制造设备出口管制的制约。
因此，算力差距似乎正在扩大。对华为和 NVIDIA 路线图的一项分析发现，按总处理性能计算，华为在 2026 年将只生产 NVIDIA 总算力的 4%，2027 年为 2%。此外，NVIDIA 只是美国及其盟友算力生态的一部分，Google 和 Amazon 也在扩大自有芯片（分别为 TPU 和 Trainium）的生产，以满足美国前沿 AI 实验室及其客户的需求。
进一步加剧中国算力短缺的是，中国在半导体供应链中许多技术最复杂的环节进展甚微。如果无法获得极紫外（EUV）技术，尤其是如果政策制定者能够堵住深紫外（DUV）技术及其服务和维护方面的漏洞，中国芯片制造商将仍无法以足够数量或质量制造芯片，从而挑战美国算力领导地位。中国无法大规模制造高带宽内存的能力不足进一步扩大了这一差距。如果美国加强对中共获取美国算力能力的限制，一项研究估计，美国可获得的算力将约为中国 AI 行业的 11 倍。
民主国家如何建立领先：商业创新与明智公共政策
算力领先有两个主要原因。第一，是 NVIDIA、AMD、Micron、TSMC、Samsung、ASML 等公司在日本、韩国、台湾、荷兰和美国等民主地区的惊人创新；它们共同打造了世界最先进半导体中的独特技术。没有这些工程成就和数十年持续研发投资所带来的产品，今天的 AI 成就不可能实现。
第二，是过去三届总统政府采取的具有前瞻性且果断的政策行动。两党政策行动通过限制受中共管辖的中国企业获取美国 AI 技术栈，保护了美国及其盟友的创新引擎。例如，我们的 CEO 曾公开评论出口管制的重要性。过去几年，这些管制限制了最高端 AI 芯片和半导体制造设备（SME）对中国的销售，即使北京向该行业投入巨额国家资源，也约束了中国前沿 AI 的发展。如果不采取行动限制中国获取美国算力，中共本会拥有开发出与美国相当或优于美国 AI 的全部要素。
一些观察者担心，限制算力获取会迫使中国 AI 实验室在其他维度上创新，从而削弱美国领先。虽然中国实验室确实在创新，但到目前为止，这些创新不足以克服其算力赤字。算法改进既是算力的函数，也是算力的倍增器，而不是其替代品；发现这些进步本身也是算力密集型过程：更多算力使实验室能够运行更多实验，从而发现更多算法改进。随着前沿模型越来越多地自行开展 AI 研发，这一循环将进一步收紧，前沿模型将帮助构建自己的继任者。简言之，算力优势会复合为算法优势，并由此形成 AI 本身的持久领先。
目前，美国前沿系统在智能方面估计至少领先中国 AI 实验室顶尖模型数月，尽管这些估计必然存在不确定性。尽管来自中国的开放权重模型受到关注，但其企业采用落后于闭源前沿模型，且上市公司投资者已对其变现能力产生担忧。此外，中国 AI 实验室似乎正在远离开源，现在选择将其最佳模型保持为专有。
中国自己的 AI 领军者也证实了出口管制的影响，以及美国芯片的关键需求。中国顶尖 AI 实验室的高管曾表达担忧，认为中国会因算力限制进一步落后。中国顶尖实验室指出，算力稀缺是加速模型能力的主要约束，并将出口管制认定为这一约束的原因。一位中国超大规模云服务商高管称，向中国供应受出口管制的美国芯片影响“巨大，真的巨大”，并补充说，任何供应缺口都会严重影响中国 AI 发展，同时驳斥了进口美国芯片会拖慢其自给自足努力的担忧。中国国内声称出口管制无效的主要声音似乎来自中共官员和官方媒体，其目的可能是影响美国政策制定者。
中共如何保持竞争力：政策漏洞仍然存在
尽管出口管制在形成今天的优势方面有效，但它们还不够充分。尽管中共无法在国内制造足够先进芯片，也无法在海外合法购买这些芯片，中国 AI 实验室仍通过两种变通方式在智能方面保持接近：一种是非法和规避性的算力获取，即将 AI 芯片直接走私进中国并访问离岸数据中心；另一种是非法模型访问，即对美国前沿模型发动蒸馏攻击，并使用这些模型作为工具来加速自身 AI 研发。
中国规避美国出口管制已是公开的秘密。例如，联邦检察官指控一名 Supermicro 联合创始人及另外两人，将含有先进美国芯片、价值 25 亿美元的服务器转运至中国。据美国政府和媒体报道，DeepSeek 使用被禁止出售给中国的先进美国芯片训练了其最新模型。金融时报报道称，阿里巴巴和字节跳动现在在位于东南亚的数据中心使用受出口管制的美国芯片训练其旗舰模型；现行管制无法覆盖这一路径，因为美国出口法覆盖芯片销售，而不覆盖对芯片的远程访问。1美国出口管制体系正难以阻止中国 AI 实验室获得源自美国的先进算力。
蒸馏攻击是中国实验室用于追赶美国同行、削弱出口管制影响的另一种非法技术；在这种攻击中，中国实验室创建数千个欺诈账户，以绕过美国 AI 模型的访问控制，并系统性收集其输出来复制前沿能力。这种做法使中国实验室可以搭便车，利用数十年的基础研究、数十亿美元美国投资，以及造就美国前沿模型的全球顶尖工程师的工作。结果是以一小部分成本获得接近前沿的能力，并由美国补贴。这是一种针对对美国长期国家安全利益至关重要技术的系统性工业间谍行为。OpenAI、Google、Anthropic 和 Frontier Model Forum 都公开谴责了蒸馏攻击的做法。
中国 AI 专家公开承认蒸馏攻击对中国 AI 发展的规模和重要性。一篇国有媒体近期文章将对美国模型的蒸馏攻击描述为中国 AI 实验室所依赖的“后门”，是其商业模式的核心部分。一位前字节跳动研究员表示，中国 AI 实验室将蒸馏作为训练模型的捷径，使其能够避免投资建设自己的数据流水线。
美国政策制定者已迅速采取行动应对这一威胁。白宫科技政策办公室发布了一份备忘录，讨论蒸馏攻击。白宫、战争部高级官员以及国会成员也呼吁关注这一问题。众议院外交事务委员会近期提出的应对蒸馏攻击的立法已在委员会中一致通过。
如果美国及盟友民主国家的政策制定者采取行动，关闭支撑中国 AI 模型的这两条渠道——非法和规避性算力获取，以及非法模型访问——那么我们将拥有一个可能一代人仅有一次的机会来确保我们的领先。
2028 年的两种情景
下面，我们描述两种假设性未来情景，以帮助说明今天采取的政策行动如何塑造 2028 年的处境。
情景一：美国及盟友拥有压倒性且不断扩大的领先
美国的算力优势依然强劲。尽管中国半导体产业获得更多国家支持，中国芯片制造商仍落后美国及其盟友数年，部分原因是无法获得先进 SME 工具、服务和维护。随着美国及盟友芯片制造能力上线，以及先进芯片制造商继续创新更高效、更高性能的芯片，美中算力差距正在扩大。与此同时，美国政策制定者采取行动堵住美国经济安全工具箱中的漏洞；在资金充足的执法努力下，将芯片走私进中国以及访问海外数据中心中受出口管制芯片的努力越来越受挫。
因此，美国 AI 模型在智能方面领先 12 至 24 个月，而且领先仍在扩大。少数 AI 实验室以最智能、最强大、性能最佳的模型引领前沿。它们全部位于美国。“数据中心里的天才之国”已在网络安全、金融、医疗保健和生命科学等关键行业成为现实。当美国前沿实验室在 2028 年发布能力阶跃式提升的新模型（类似 2026 年 4 月 Mythos Preview 的相对影响）时，中国要到 2029 年或 2030 年才会获得类似 AI 能力。这为民主国家设定前沿 AI 系统的规则和规范提供了关键喘息空间。
美国 AI 成为全球经济的骨干，推动新的经济和科学活力。特朗普政府推动国内 AI 采用和促进美国 AI 出口的努力正在取得成功，由此带来的国内外强大 AI 采用收益，正在推动前所未有的经济增长和技术进步。美国 AI 的全球采用已飙升。民主国家在能力和算力上的领先意味着，中国 AI 企业除少数威权国家外，无法在全球市场份额上竞争。世界顶尖前沿 AI 系统由民主价值观塑造，并使威权国家更难利用 AI 系统侵犯权利和公民自由。
网络和其他国家安全优势扩大。公共和私营部门的网络运营人员和安全专业人士使用先进 AI 系统，减少美国及其他民主国家的攻击面，并削弱中共在我们系统中获取并维持网络立足点的能力，从而使我们的国家安全资产、知识产权和通信网络更加安全。美国压倒性的 AI 优势是对侵略的强大威慑。
一个自我强化的循环巩固民主国家的领导地位。压倒性的 AI 优势使美国及其盟友成为更具吸引力的合作伙伴。这种结盟扩大了美国 AI 的市场，也扩大了制定全球 AI 规范的联盟，进而促进安全、可靠并保护公民自由的 AI 系统的开发和部署。世界顶尖技术和科学人才继续流向前沿建设之地。美国获得显著杠杆，可激励北京在 AI 治理、战略竞争和贸易等关键问题上合作。这一循环自我强化：领先强化联盟，联盟强化领先，由民主国家领导的国际秩序在向变革性 AI 过渡过程中得以锚定。
情景二：中共控制的 AI 生态系统与美国并跑
在中国开发和部署的 AI 在模型智能方面接近前沿。尽管半导体生产能力薄弱，中国 AI 实验室训练的模型仅落后美国模型数月。持续的蒸馏攻击、海外算力访问、薄弱的 SME 出口执法，以及对美国半导体出口管制的放松，帮助了中共的努力。持续访问美国前沿 AI 进行 AI 研发，也使中国 AI 实验室缩小差距并接近美国同行。
快速的商业和国家采用。北京通过“AI+”政策推动全国一盘棋的国内采用。即使中国 AI 模型能力略低于美国模型，中共加速采用的努力也已见效。因此，中国能够在经济、军事和技术领域更有利地部署接近前沿的 AI 能力，使力量平衡向中国倾斜。
中共的 AI 赋能网络力量构成严重威胁。中共将 AI 赋能的网络能力整合进本已先进的网络力量，使解放军继续成为危险的网络竞争者。解放军网络行为体已进一步进入美国及全球大多数国家的关键和军民两用基础设施，使其能够扰乱关键国家安全和社会功能。随着 AI 更深入地纳入我们最关键的系统，尽管民主国家率先开发了这项技术，却在 AI 方面并不享有相对中国的安全优势。
北京凭借成本和本地部署灵活性赢得全球采用。华为和阿里巴巴数据中心在全球广泛存在，尤其但不限于全球南方的低成本市场。这些数据中心在较旧芯片上扩展，而中国能够出口这些芯片，因为它可以通过持出口许可证购买的美国芯片、走私进中国的芯片，或在海外数据中心远程访问的芯片来服务国内市场。它们托管由中国实验室生产的二线但更便宜且仍然有效的模型。类似华为“便宜且足够好”的打法，中国接近前沿的模型和硬件支撑着全球经济中一个不可忽视且快速增长的部分。这种基础设施优势给予中共领导层对这些市场的重大影响力。
确保民主国家领先
为确保我们落在情景一中，我们支持以下政策行动领域。
- 堵住漏洞：走私芯片、外国数据中心访问和 SME。如今，中国实验室通过走私和外国数据中心获得受出口管制的美国芯片，SME 管制缺口也加速了其自给自足努力。收紧管制并增加执法预算，可以帮助堵住支撑中共 AI 生态的这些漏洞。这将降低中国的算力上限，并相应减缓其 AI 进展，从而维持并扩大民主国家的 AI 领先。请注意，更低的算力上限也可能实质性削弱蒸馏攻击，因为中国 AI 实验室仍需要达到一定算力门槛，才能有效进行非法蒸馏。
- 捍卫我们的创新：限制模型访问并威慑蒸馏攻击。国会和行政部门的政策制定者可以继续支持惩罚和遏制中国实验室蒸馏攻击的政策行动，同时也采取措施，促进美国实验室自身检测和防止蒸馏攻击的能力。这些措施可以包括通过立法澄清蒸馏攻击违法，以及促进美国同类实验室之间以及与美国政府之间的威胁情报和技术共享。遏制这种行为可以在未来数月和数年内实质性延长民主国家的领先。
- 推动美国 AI 出口。随着世界各地公共和商业部门越来越多地采用 AI，特朗普政府应继续努力促进全球采用由民主原则开发和塑造的可信 AI 硬件和模型。现在锁定可信的美国基础设施，将阻止中共 AI 生态在未来获得其在成本和采用方面竞争所需的全球据点。
结论
美国及其盟友已经开发出世界上最强大的前沿 AI 模型，以及世界上最先进的 AI 输入要素。这带来了显著优势。如果我们捍卫对这项技术的优先获取，这一优势就能够扩大。但如果它被直接交给我们的竞争者，这一优势就会丧失。政策制定者今年作出的决定，将决定变革性 AI 的未来。我们支持那些努力确保美国及其盟友民主国家在 2028 年获胜的人。