我们发布了一篇新论文，阐述我们对中美人工智能竞争的看法。

美国及其盟友必须保持对中国共产党等威权政府的领先优势。人工智能很快将变得足够强大，可用于以前所未有的规模压制公民，甚至改变国家间的力量平衡。由于人工智能每天都在加速发展，我们设定竞争条件、并决定这些威胁是否以及如何成为现实的时间窗口十分有限。正是基于这一考量，我们概述了确保美国保持领先所需的条件。

发展人工智能最重要的要素是获取用于训练模型的计算机芯片（即“算力”）。由于最先进的芯片由美国公司开发，美国政府目前通过对其实施严格的出口管制来限制中国的供应。近期历史表明，这些管制措施取得了巨大成功。事实上，中国的人工智能实验室之所以能构建出智能水平接近美国的模型，靠的是他们的人才、他们善于利用出口管制漏洞的能力，以及他们大规模的知识蒸馏攻击——这种攻击非法窃取了美国公司的创新成果。

在这篇文章中，我们提出了两个关于2028年世界可能面貌的情景，届时我们预计变革性的人工智能系统已经到来。

在第一种情景中，美国成功捍卫了其算力优势。政策制定者已采取行动进一步收紧出口管制，打击中国的知识蒸馏攻击，并进一步加速民主国家采用人工智能。在这个世界里，民主国家制定了人工智能的规则和规范。也正是在这种情景下，我们最有可能在安全问题上与中国成功接触——只要有可能，我们对此持支持态度。

在第二种情景中，美国选择了不作为。政策制定者未能堵住中国共产党获取算力的漏洞，中国的人工智能公司迅速抓住机会——迎头赶上前沿水平，甚至超越美国。在这个世界里，人工智能的规范和规则由威权政权制定，最先进的模型则被用于大规模自动化镇压。这种威权主义的胜利是建立在美国算力基础之上的，这一点并不会带来任何安慰。

美国及其盟友在人工智能竞争中处于非常有利的地位。实现人工智能主导地位的工具，是由民主国家中极具创新活力的企业生态系统所打造的。我们过去的成功意味着，当前的任务主要是避免挥霍我们的优势：即要下定决心，不让中国共产党更容易地追赶上来。

2028年中美两种情景展望

摘要

人工智能的开发与部署必须由民主国家而非威权政权来主导。这些国家及其政治体制能够塑造管理这些系统的规则与规范。

民主国家目前在算力方面拥有显著领先优势，而算力是开发前沿人工智能模型最重要的要素。这一领先优势得益于美国及其盟友的创新，以及美国两党共同支持的出口管制政策对这些创新的保护。但在模型智能方面，受中国共产党管辖和控制的中华人民共和国境内的人工智能实验室，差距并不遥远。我们聚焦于中国共产党，是因为该政权最有可能利用前沿人工智能来巩固威权统治；我们无意损害中国人民的利益或创造力。事实上，中国共产党已经在利用人工智能进行言论审查、压制异见人士、入侵世界各地的政府和企业，并加强中国人民解放军的力量。

中国的人工智能实验室拥有世界一流的人才。限制它们保持追赶能力的是算力瓶颈。中国的实验室通过利用美国出口管制政策的漏洞，以及开展大规模的知识蒸馏攻击来获取美国模型的创新成果以模仿其能力，从而始终紧追不舍。

随着算力供应迅速扩张，且人工智能越来越多地被用于增强新一代 AI 模型的训练，我们正进入 AI 能力大幅加速的时期。“数据中心里的天才之国”——即我们与变革性 AI 相关联的智能水平——可能已近在咫尺。这种加速使得政策行动变得更加紧迫。迄今为止，由于允许出口管制规避和蒸馏攻击，我们让中共的 AI 努力紧紧跟上了前沿曲线。但如果美国及其盟友现在采取行动解决这两个问题，或许有可能锁定 12 到 24 个月的前沿能力领先优势。到 2028 年，如此巨大的领先优势将极为有利。这样的领先优势也将有助于我们支持的努力，即与中国 AI 专家就 AI 安全与治理进行接触。但锁定这一领先优势的机会窗口未必会长期保持开放。

在此，我们提出 2028 年中美 AI 竞争态势的两种可能情景。第一种情景是，民主国家在模型智能、采用率和全球分发方面建立了压倒性领先优势。如果政策制定者现在采取行动，收紧对中国实验室先进算力的管控，破坏他们蒸馏美国最佳 AI 模型的努力，并加速民主国家对 AI 的采用，这一情景是可以实现的。

第二种情景是，中共在近前沿领域具备竞争力。如果政策制定者不巩固我们现有的领先优势，或者放松对中国企业获取算力的限制，就会出现这种情况。

国会和特朗普政府中的许多人已经支持出口管制、遏制蒸馏攻击以及推广美国 AI。在推进这些政策的过程中，我们希望民主国家能够到 2028 年确保压倒性领先优势，并避免两年后与中共陷入一场破坏稳定的并驾齐驱式竞赛。

保持领先的紧迫性

我们预计前沿人工智能将在未来几年带来变革性的经济和社会影响，正如《有爱机器》和《技术的青春期》中所描述的那样。我们的使命是确保人类能够安全且有益地完成向变革性人工智能的过渡。我们相信，成功的过渡将催生医学、发明创造和经济增长领域的惊人突破。

威权式人工智能的威胁

这一过渡能否顺利进行，部分取决于最强大的系统首先在哪里被构建出来。创造最先进人工智能的政治体制，将塑造该技术开发和部署的规则与规范。反过来，这些规则与规范将有助于决定该技术是否安全、它保护谁的安全，以及它最终服务于谁的利益。我们认为，这一责任应落在民选政府手中，而非威权政权手中。

如果前沿领域由那些将人工智能视为镇压工具、获取对民主国家军事优势以及国内控制手段的政权所主导，那么对于这些政权自身的公民或其他任何人而言，这一过渡都不太可能顺利进行。

从历史上看，威权统治的覆盖范围受限于其依赖人类执行者来进行监视和镇压。强大的人工智能系统可能会消除这种依赖性，从而在更大规模上实现自动化的镇压。正因如此，中国共产党在人工智能领域领先的前景，是成功过渡所面临的最大威胁之一。

中国共产党在中国经济、军事以及地球上最大的威权国家结构掌舵中拥有巨大的权力和影响力。它也是除美国之外唯一拥有资源充足、人才济济的人工智能实验室来追逐前沿领域的国家。此外，中国共产党有强烈的动机将中国确立为领先的人工智能强国。北京已向中国的人工智能和半导体领域投入了数百亿美元。

中国共产党已在利用人工智能系统进行言论审查、对少数民族实施严苛政策，并入侵大型企业和政府机构。中共借助人工智能实现技术威权主义的愿景在新疆已有大量实证：国家安全部门系统性地部署了人脸识别技术、生物特征数据收集和通信监控，其压制规模远超人力所能及。前沿人工智能系统将使这些能力更易于维护、覆盖更广、手段更趋精密。中共向其他国家输出这些技术，使当地威权统治者得以更有效地压制异见，从而巩固威权统治。若由中共主导人工智能前沿领域，全球范围内的压制行为将显著加剧。

人工智能是一项军民两用技术

前沿人工智能将重塑未来军事格局。中共领导层已基于这一前提展开行动，正为人工智能赋能的战场建设军队。解放军战略家将军事力量的"智能化"视为追赶并最终超越美军的手段。解放军已在采购中国商用人工智能系统用于军事用途，包括部署深度求索（DeepSeek）模型来协调无人集群作战并增强网络攻击能力。这些能力的扩散速度不会缓慢。例如，当新模型在自主目标锁定、漏洞发现或集群协调方面获得新能力时，控制该模型的一方可在数周而非数年内将其投入实战。

风险叠加效应在于，前沿人工智能将成为其他关键技术的加速器。先进人工智能模型能够压缩半导体、生物技术和先进材料领域的研发周期。在前沿人工智能领域的领先优势，将使国家安全技术全栈的领先差距持续扩大。

如果某家中国人工智能实验室在美国之前开发出与 Claude Mythos Preview 水平相当的模型，中国共产党将率先获得一个能够自主发现并串联软件漏洞的系统，并可能利用它进一步渗透美国关键基础设施。未来的模型能力将呈指数级增长，因此对美国及其他民主国家的国家安全利益将产生相应更大的影响。

并驾齐驱的竞争可能削弱负责任发展人工智能的动力

中美人工智能实验室之间的并驾齐驱式竞争，可能使行业及政府主导的安全与治理工作变得更加困难，且更难以落实。如果中国实验室的模型与美国模型水平接近或持平，中美两国的私营人工智能公司可能会感受到更大压力，从而在未采取审慎的部署前安全措施的情况下，更快地发布新模型和产品。各国政府也可能因担心落后，而不愿出台鼓励负责任地开发与部署人工智能的政策。

尽管中国人工智能实验室和政策界中关注人工智能安全风险的研究人员越来越多，但这一趋势尚未转化为与美国实验室相当的安全实践。截至去年，中国13家顶尖人工智能实验室中，仅有3家发布了安全评估结果，且没有任何一家披露针对化学、生物、放射性和核（CBRN）风险的评估。人工智能标准与创新中心发现，在一种常见的越狱技术下，深度求索的R1-0528模型对94%的明显恶意请求予以遵从，而美国参考模型的这一比例为8%。这一模式在近期发布的模型中仍在延续。例如，今年4月发布的一项对月之暗面Kimi K2.5的独立评估发现，该模型未能拒绝CBRN相关请求的比例远高于美国前沿模型。更严重的问题是，中国实验室经常以开放权重形式发布具有双重用途能力的模型。一旦模型开放权重，现有的安全防护措施就可能被移除，使得任何国家或非国家行为者都能将其用于恶意目的，包括这些安全措施本意要防范的网络和CBRN滥用行为。

我们的政策目标：为民主国家创造并保持领先优势

我们支持美国及其他国家制定政策，在智能水平、国内应用和全球部署方面建立并维持对中共的安全、短期领先优势。这一领先优势对于避免威权主义在人工智能领域的领导地位、保护美国及其他民主国家的国家安全利益至关重要。这是确保民主国家能够与威权国家达成有利条件的基本前提。

深度尊重中国人民和中国人工智能社区所取得的成就。我们期望中国与世界保持和平关系。我们的担忧具体指向任何拥有前沿人工智能系统的强大威权政治体制给人类带来的风险。

人工智能安全领域的合作机会

Anthropic 在可能的情况下，支持与中国 AI 专家开展国际 AI 安全对话。无论 AI 在何处开发与部署，全世界在安全 AI 方面都拥有切身利益。前沿 AI 系统可能带来一系列风险，这需要中美两国共同参与应对。识别共同挑战、提出想法以防范并缓解这些风险的努力，符合我们的共同利益。

当美国保持较大的能力优势时，富有成效的接触前景最佳。负责任地建立并保持在最先进 AI 开发与部署方面的领先地位，能够增强我们影响中国及其他地区 AI 安全的能力。

Mythos Preview 的警钟

Mythos Preview 是我们在 4 月作为 Project Glasswing 的一部分向特定合作伙伴发布的模型，它的出现标志着一个加速期的到来，使得政策行动变得更加紧迫。借助该模型，Firefox 上个月修复的安全漏洞数量超过了 2025 年全年的总和，并且几乎是其 2025 年月均安全漏洞修复量的 20 倍。针对该模型，一位中国网络安全分析师写道，中国“还在磨刀，而对方突然架起了全自动加特林机枪。”

前沿 AI 能力将迅速接近“数据中心里的天才国度”所描绘的变革性 AI。这种加速将由规模定律的逻辑驱动——即模型性能随算力和数据输入的增加而可预测地提升——同时 AI 本身也越来越多地被用于加速新模型的开发。

我们极有可能在回顾 2026 年时，将其视为美国人工智能实现突破性发展的机遇之年。美国实验室拥有最先进的 AI 模型，在推动前沿发展所需的高端 AI 芯片数量和质量上均占据巨大领先优势，并且凭借收入和融资拥有庞大的资本优势，足以支撑实现这一目标所需的投资。中国实验室确实拥有真正的优势：世界一流的创新人才、充足且廉价的能源，以及海量数据。这些都是开发前沿智能所必需的条件。但他们国内的计算能力根本不足以参与竞争，也缺乏相应的收入和资本来提供资金支持。

竞争的四个战线

美国和中国正围绕人工智能等前沿技术的战略优势展开竞争。北京和华盛顿的声明都反映了这一观点。将这场竞争称为“竞赛”可能会造成一种错误印象，即存在一条终点线，一方冲线后就能最终锁定胜局。相反，这场竞争将是一场持续的、争夺优势的较量，在这场较量中，要么是民主政体，要么是威权政体，能够成功地将自身定位为塑造由人工智能驱动的未来的价值观、规则和规范的主导者。

这场竞争在四个战线上展开：

1. 智能：哪些国家能开发出能力最强大的 AI 模型。
2. 国内应用：哪些国家能将 AI 最有效地整合到商业和公共部门中。
3. 全球部署：哪些国家能部署支撑全球经济运行的全球 AI 基础设施。
4. 韧性：哪些国家能在经济转型过程中维持政治稳定。

智能是四个战线中最重要的。我们预计，前沿模型的能力将给地缘政治竞争带来最重大的变化。模型能力也是市场应用和全球部署的主要驱动力。

但仅有智能是不够的。如果中国共产党能比民主国家更快、更有效地将接近前沿的AI系统融入中国经济和国家安全体系，并推动全球采用受补贴的低成本AI，那么它就能在克服智能差距的基础上获得优势。北京提出的“AI+”倡议及其对“具身智能”的重视，因此将推动前沿智能融入经济和国家机器的政策置于高度优先地位。特朗普政府的“AI行动计划”及其对“促进美国AI技术栈出口”的关注，也体现了推动全球采用所带来的战略优势。

尽管本文不会重点讨论，但我们认为韧性将成为AI竞争的一个重要战场。在这一时期保持稳定、凝聚力和良好的政策制定能力，将是一项关键优势，而无法做到这一点的一方则会暴露弱点。

竞争态势

算力——即训练和部署前沿AI所需的先进半导体——是上述每个竞争战场的关键投入要素。全球AI领导地位的竞争在很大程度上就是算力的竞争。十多年来，模型能力随算力增长而扩展，AI能力的大部分性能提升历来都来自单纯使用更多算力。此外，算力不仅用于训练新模型，还需要服务于客户使用AI（即“推理”能力）。算力对于训练最智能的模型以及将其部署到商业和国家安全领域都至关重要。获取顶尖人才、海量数据和关键算法突破对智能竞争都很重要——但如果算力不足，这些投入要素都将失去意义。

民主国家如今正在赢得算力领导地位的竞争。尽管有人担忧出口管制可能加速中国共产党自身发展先进芯片供应链的努力，但几乎没有证据表明中国的自主化努力将挑战美国及其盟友在先进计算技术领域的领导地位。北京已向中国芯片行业投入了巨额资源，早在出口管制实施之前就推出了诸如“中国制造2025”战略和国家集成电路产业投资基金等重大产业政策举措。尽管有这些国家支持的投资，但中国的人工智能实验室和芯片制造商仍受到美国及其盟友对先进芯片及芯片制造设备出口管制的阻碍。

因此，算力差距似乎正在扩大。一项对华为和英伟达路线图的分析发现，到2026年，华为的总处理性能将仅达到英伟达总计算能力的4%，到2027年则为2%。此外，英伟达仅代表美国及其盟友算力生态系统的一部分，谷歌和亚马逊正在分别加大其自研芯片（TPU和Trainium）的生产，以满足美国前沿人工智能实验室及其客户的需求。

进一步加剧其算力短缺的是，中国在半导体供应链中许多技术最复杂的环节进展甚微。由于无法获得极紫外（EUV）光刻技术，并且如果政策制定者能够堵住深紫外（DUV）光刻技术及其服务和维护方面的漏洞，中国的芯片制造商将仍然无法以足够的数量或质量制造芯片来挑战美国的算力领导地位。中国无法大规模生产高带宽内存，进一步加剧了这一差距。一项研究估计，如果美国加强对中国共产党获取美国算力能力的限制，美国将拥有大约是中国人工智能行业11倍的算力。

民主国家如何建立起领先地位：商业创新与明智的公共政策

算力领先主要有两大原因。首先，得益于英伟达、AMD、美光、台积电、三星、ASML 等公司，以及日本、韩国、台湾、荷兰、美国等民主政体所共同实现的非凡创新，它们携手打造了全球最先进半导体中的独特技术。没有这些产品背后所凝聚的工程壮举和数十年的持续研发投入，当今的 AI 成就将无从谈起。

第二个原因是过去三届总统任期内所采取的具有前瞻性的果断政策行动。两党一致的政策行动，通过限制中国共产党管辖下的中国企业获取美国 AI 技术栈，保护了美国及其盟友的创新引擎。例如，我们的 CEO 曾公开评论出口管制的重要性。过去几年间，这些管制措施遏制了最尖端 AI 芯片和半导体制造设备对华销售，即便北京方面向该领域投入了巨额国家资源，也限制了中国前沿 AI 的发展。如果不采取行动限制中国获取美国算力，中国共产党本已具备开发与美国相当或更优 AI 所需的一切要素。

一些观察人士担心，限制算力获取会迫使中国 AI 实验室在其他方面进行创新，从而缩小美国的领先优势。尽管中国实验室确实在创新，但这些创新迄今仍不足以弥补其算力短板。算法改进既是算力的函数，也是算力的倍增器，而非其替代品；发现这些进步本身就是一个算力密集型过程：更多的算力能让实验室运行更多实验，从而发现更多算法改进。随着前沿模型越来越多地自主开展 AI 研发，这一循环将进一步收紧，前沿模型将帮助构建其自身的后继者。简而言之，算力优势会转化为算法优势，并由此形成在 AI 领域持久的领先地位。

据估计，目前美国前沿系统在智能水平上至少领先中国顶尖 AI 实验室数月，尽管这些估算存在不确定性。尽管中国开源权重模型备受关注，但其企业采用率仍落后于闭源前沿模型，且公开投资者中已浮现盈利担忧。此外，中国 AI 实验室似乎正在远离开源，如今选择将其最优秀的模型保持闭源。

中国 AI 领军企业自身也证实了出口管制的影响，以及美国芯片的关键必要性。中国顶尖 AI 实验室的高管们曾表达担忧，认为中国可能因算力限制而进一步落后。中国头部实验室将算力稀缺视为加速模型能力的主要制约因素，并指出出口管制是造成这一限制的原因。一家中国超大规模云服务商的高管称，向中国供应受出口管制的美国芯片的影响“巨大，非常巨大”，并补充说任何供应缺口都会严重冲击中国的 AI 发展，同时驳斥了进口美国芯片会减缓其自给自足努力的担忧。在中国，声称出口管制徒劳无功的主要声音似乎来自中共官员和官方媒体，其目的很可能是影响美国政策制定者。

中共如何保持竞争力：政策漏洞依然存在

尽管出口管制在提供当前优势方面是有效的，但力度还不够。尽管中共无法在国内制造足够的先进芯片，也无法合法地从国外购买，但中国的 AI 实验室通过两种变通方法在智能水平上保持了接近：一是非法和规避性的算力获取，通过将 AI 芯片直接走私到中国以及访问海外数据中心；二是非法模型获取，通过这种方式对美国前沿模型进行知识蒸馏攻击，并利用这些模型作为工具来加速自身的 AI 研发。

中国规避美国出口管制已是公开的秘密。例如，联邦检察官指控超微电脑（Supermicro）的一位联合创始人及另外两人将价值25亿美元、内含先进美国芯片的服务器非法转运至中国。据美国政府及媒体报道，深度求索（DeepSeek）利用被禁止对华销售的先进美国芯片训练了其最新模型。《金融时报》报道称，阿里巴巴和字节跳动目前正在东南亚的数据中心使用受出口管制的美国芯片训练其旗舰模型，而现有管制措施对此鞭长莫及，因为美国出口法涵盖的是芯片销售行为，而非远程访问行为。¹ 美国的出口管制体系正艰难应对，难以阻止中国人工智能实验室获取美国原产的先进算力。

蒸馏攻击是中华人民共和国实验室追赶美国同行、削弱出口管制影响的另一项非法手段。中国实验室通过创建数千个虚假账户来绕过美国人工智能模型的访问控制，系统性地窃取其输出结果，以复制前沿能力。这种做法使中国实验室得以搭便车，坐享美国数十年基础研究、数十亿美元投资以及数千名全球顶尖工程师打造美国前沿模型所付出的心血。其结果是，以极低成本获得近乎前沿的能力，而成本却由美国承担。这是针对一项关乎美国长期国家安全利益的关键技术所进行的系统性工业间谍活动。OpenAI、谷歌、Anthropic 以及前沿模型论坛（Frontier Model Forum）均公开谴责了蒸馏攻击行为。

中国的人工智能专家公开承认蒸馏攻击的规模及其对中国人工智能发展的重要性。近期，一家国有媒体发表文章，将对美国模型的蒸馏攻击描述为中国人工智能实验室赖以生存的“后门”，是其商业模式的核心组成部分。一位前字节跳动研究员表示，中华人民共和国的人工智能实验室将蒸馏作为训练模型的捷径，从而避免投资建设自身的数据管线。

美国政策制定者已迅速采取行动应对这一威胁。白宫科技政策办公室发布了一份关于知识蒸馏攻击的备忘录。白宫、战争部的高级官员以及国会议员也纷纷关注此问题。近期，众议院外交事务委员会针对知识蒸馏攻击提出的立法已全票通过委员会审议。

如果美国及盟友民主国家的政策制定者能够采取行动，切断支撑中国AI模型的两条渠道——非法及规避性算力获取与非法模型获取——那么我们便可能迎来一个千载难逢的机会，来巩固我们的领先地位。

2028年的两种情景

下文描述了两种假设的未来情景，以帮助说明今天采取的政策行动将如何塑造2028年的局面。

情景一：美国及其盟友拥有压倒性且不断扩大的领先优势

美国的算力优势依然强劲。尽管中国半导体产业获得了更多国家支持，但其芯片制造商仍落后于美国及盟友同行数年，部分原因在于无法获取先进的SME工具、服务与维护。随着美国及盟友芯片产能的持续上线，以及先进芯片制造商在更高效、更高性能芯片上的不断创新，中美之间的算力差距正在拉大。与此同时，美国政策制定者已采取行动填补经济安全工具箱中的漏洞，而向中国走私芯片以及获取境外数据中心受出口管制芯片的企图，也因资金充足的执法行动而日益受挫。

因此，美国 AI 模型在智能水平上领先 12 到 24 个月，且优势正在扩大。少数 AI 实验室在技术前沿处于领先地位，拥有最智能、最强大、性能最优的模型。这些实验室全部位于美国。“数据中心里的天才之国”已成为网络安全、金融、医疗保健和生命科学等关键行业的现实。当美国前沿实验室在 2028 年发布能力实现阶跃式进步的新模型时（类似于 2026 年 4 月 Mythos Preview 的相对影响），中国要到 2029 年或 2030 年才能获得类似的 AI 能力。这为民主国家制定前沿 AI 系统的规则和规范赢得了宝贵的喘息空间。

美国 AI 是全球经济的支柱，驱动着新的经济和科学活力。特朗普政府推动国内 AI 应用并促进美国 AI 出口的努力正在取得成功，由此带来的国内外强大 AI 应用成果正推动前所未有的经济增长和技术进步。全球对美国 AI 的采用率急剧上升。民主国家在能力和算力上的领先优势意味着，中国 AI 公司无法在少数威权国家之外争夺全球市场份额。全球顶尖的前沿 AI 系统由民主价值观塑造，这使得威权国家更难利用 AI 系统侵犯权利和公民自由。

网络及其他国家安全优势不断扩大。公共和私营部门的网络运营者及安全专业人员利用先进的 AI 系统，减少美国及其他民主国家的攻击面，削弱中共获取并维持其在我们系统中网络立足点的能力，从而使我们的国家安全资产、知识产权和通信网络更加安全。美国压倒性的 AI 优势是对侵略行为的强大威慑。

一种自我强化的循环加剧了民主国家的领导地位。显著的AI优势使美国及其盟友成为更具吸引力的合作伙伴。这种对齐既扩大了美国AI的市场，也壮大了制定全球AI规范的联盟，进而促进开发与部署安全、可靠且保护公民自由的AI系统。全球顶尖的技术与科学人才持续涌向前沿技术诞生的地方。美国获得了显著的影响力，用以在AI治理、战略竞争和贸易等关键议题上激励北京方面的合作。这个循环不断自我强化：领先地位巩固联盟，联盟又巩固领先地位，在向变革性AI转型的过程中，以民主国家为主导的国际秩序得以稳固。

场景二：中共控制的AI生态系统势均力敌

在中国开发和部署的AI在模型智能方面接近前沿水平。尽管半导体生产能力薄弱，但中国AI实验室训练的模型仅落后美国模型数月。持续的蒸馏攻击、海外算力获取、薄弱的中小企业出口执法以及美国半导体出口管制的放松，都助长了中共的努力。持续获取美国前沿AI用于研发，也使中国AI实验室得以缩小差距，并接近与美国同行持平的水平。

快速的商业与政府采用。北京通过“AI+”政策推动了举国体制下的国内应用。尽管中国的AI模型能力略逊于美国模型，但中共加速应用的努力已见成效。因此，中国能够更有利地在经济、军事和技术领域部署接近前沿的AI能力，从而将力量平衡向有利于中国的方向倾斜。

中共运用人工智能的网络部队是一个严重威胁。中共将人工智能赋能的网络能力整合进本已先进的网络部队中，使解放军始终作为具有威胁性的网络竞争者存在。解放军网络行动者已获得进入美国及全球大多数国家关键与军民两用基础设施的额外权限，从而能够破坏关键的国家安全与社会功能。随着人工智能被更深入地整合进我们最关键的系统中，尽管民主国家率先开发了这项技术，但在人工智能领域并不享有相对于中国的安全优势。

北京在成本与本地部署灵活性方面正在赢得全球采用优势。华为和阿里巴巴的数据中心遍布全球，尤其在（但不限于）全球南方成本较低的市场。这些数据中心基于较老旧的芯片进行扩展，中国之所以能够出口这些芯片，是因为它能够通过以下方式服务其国内市场：使用通过出口许可证购买的美国芯片、走私进入中国的芯片，或远程访问海外数据中心中的芯片。这些数据中心托管着中国实验室生产的二线但更便宜且仍然有效的模型。类似于华为“价格低廉、足够好用”的策略，中国接近前沿的模型和硬件支撑着全球经济中一个不容忽视且快速增长的部分。这种基础设施优势使中共领导层对这些市场拥有显著影响力。

确保民主国家保持领先

为确保我们进入第一种情景，我们支持以下政策行动领域。

1. 堵住漏洞：走私芯片、外国数据中心访问以及中小企业。目前，中国实验室通过走私和外国数据中心获得受出口管制的美国芯片，而中小企业管控方面的漏洞加速了其自给自足的努力。收紧管控并加大执法预算有助于堵住这些支撑中共人工智能生态系统的漏洞。这将降低中国的算力上限，并相应减缓其人工智能进展，从而维持并扩大民主国家的人工智能领先优势。请注意，更低的算力上限还可能实质性地削弱知识蒸馏攻击，因为中国的人工智能实验室仍然需要最低限度的算力才能有效地进行非法蒸馏。
2. 捍卫我们的创新成果：限制模型访问并遏制蒸馏攻击。国会和行政部门的政策制定者可以继续支持相关政策行动，以惩罚并遏制来自中国实验室的蒸馏攻击，同时采取措施帮助美国实验室提升自身检测和防范蒸馏攻击的能力。这些措施可包括通过立法明确蒸馏攻击为非法行为，以及推动美国同行实验室之间以及与美国政府之间的威胁情报和技术共享。遏制此类行为，能够在未来数月乃至数年内实质性地延续民主阵营的领先优势。
3. 力推美国人工智能出口。随着全球公共和商业领域越来越多地采用人工智能，特朗普政府应继续努力，推动由民主原则塑造和开发的、值得信赖的AI硬件与模型在全球范围内的采用。现在锁定值得信赖的美国基础设施，将阻止中国共产党的人工智能生态系统获得未来在成本和采用率方面进行竞争所需的全球立足点。

结论

美国及其盟友不仅开发出了世界上最强大的前沿AI模型，也拥有了世界上最先进的AI生产要素。这带来了巨大的优势。如果我们能够捍卫对这种技术的优越访问权，这一优势便可延续。但如果将其直接拱手让给竞争对手，优势便会丧失。政策制定者今年做出的决策，将决定变革性人工智能的未来。我们支持那些致力于确保美国及盟友民主国家在2028年取得胜利的人们。

脚注

1. 2026年1月，众议院以369票对22票的两党投票结果通过了一项法案，旨在填补这一漏洞；该法案尚未在参议院获得通过。

为生物学领域的智能体铺平道路

让Claude成为化学家

社会科学领域的编码智能体

一项针对1260名社会科学家关于人工智能与编码智能体使用情况的调查结果