Fiona Signal Radar
不是 AI 變成了武器。是白宮的介入，讓大家第一次看清楚它一直是武器。工具和武器的差別不在功能。在於誰有權關掉它。這週，那個人現身了。
Signal
6 月 13 日，美國商務部命令 Anthropic 暫停 Fable 5 和 Mythos 5 對所有境外用戶的存取。原因：一個 jailbreak 漏洞，被認為可能讓敵對方取得前沿網路攻擊能力。Anthropic 說那是「誤解」，同樣的漏洞在 GPT-5.5 上也存在。結果無關緊要。插頭被拔掉了。
Key Signals · 四個訊號
6/13，美國商務部向 Anthropic 下達出口管制指令。 Fable 5（Claude Fable 5，Anthropic 最新公開前沿模型）和 Mythos 5（Claude Mythos 5，未公開的最強版本）對所有境外國籍用戶停止存取——包括 Anthropic 自家的非美國籍員工。Anthropic 在收到指令後 5 小時 21 分內執行完畢。官方理由是：一個涉及「修復這段程式碼」（Fix this code）的提示詞組合，被認定可繞過 Fable 5 的安全護欄，解鎖 Mythos 的前沿網路攻擊能力。Anthropic 公開表示這是「誤解」，指出相同技術在 GPT-5.5 同樣有效，因此不應只針對自家模型。白宮沒有回應。
Anthropic 在 6/10 致函美國參議院銀行委員會，公開指控阿里巴巴旗下 Qwen AI 實驗室發動「史上最大規模蒸餾攻擊」。 時間範圍：2026 年 4 月 22 日至 6 月 5 日。手法：以約 2.5 萬個假帳號，對 Claude 發起超過 2880 萬次交換（蒸餾攻擊，Distillation Attack，指以大量查詢—回應對訓練自有模型，複製目標模型能力，無需接觸原始權重）。目標能力：軟體工程、自主代理推理、長任務執行。這不是第一次。2026 年 2 月，Anthropic 已公開指控 DeepSeek、Moonshot、MiniMax 以 2.4 萬個假帳號發起 1600 萬次類似操作。這次的規模是上次的 1.8 倍。Anthropic 呼籲國會立法制裁實施蒸餾攻擊的實體，並收緊出口管制漏洞。
Fable 5 境外斷線後四天，Z.ai（智譜 AI 國際品牌，前身 Zhipu AI）釋出 GLM-5.2。 規格：7500 億參數混合專家架構（MoE，Mixture of Experts，一種讓模型依任務動態選用子網路的架構設計）、40B 活躍參數、100 萬 token 上下文視窗。訓練基礎設施：全 Huawei Ascend 晶片，無 NVIDIA 硬體。授權：MIT 開源。發布當週即登上 Design Arena 開源模型排行第一。大眾看到的版本是：「中國 AI 比肩美國頂尖模型，突破制裁，還開源給全世界用。」這個版本不是謊言。但它只說了三層裡的半層。
同一週，兩條 OpenAI 新聞同時出現。 其一：白宮要求 OpenAI 在釋出 GPT 5.6 時採取「逐客戶審批」模式，由國家網路總監辦公室（ONCD）和白宮科技政策辦公室（OSTP）批准每一個接入方，才能在更廣泛釋出前進行受控預覽——Altman 向員工說「大概幾週後才會全面公開」。其二：《紐約時報》報導 OpenAI 傾向將 IPO 時程延後至 2027 年。理由：科技股近期波動加劇，SpaceX 首日 +19% 後震盪，承辦投行認為市場信心不足以支撐 OpenAI 目標的 1 兆美元估值。Altman 的目標估值不變，窗口縮短了。這兩件事放在一起：OpenAI 同時面對前端（模型發布）和後端（資本退出）的雙重限制。
Mechanism · 機制
三個數字，理解這週發生了什麼
蒸餾攻擊本身是一個合法的機器學習技術——用更強的「教師模型」的輸出訓練更小的「學生模型」，在業界廣泛應用。讓它變成問題的，是規模和意圖。2.5 萬個假帳號、2880 萬次交換，不是學術實驗，是工業化提取。
Anthropic 描述的目標能力，值得特別注意：軟體工程自動化、自主代理推理、長任務執行。這三項，恰好是 2026 年 AI 代理人（AI Agent）商業化的核心競爭力，也是 Anthropic 自己正在押注的方向。被提取走的，不是隨機的對話能力，是研發方向最集中的那幾條線。
更深層的結構問題是：如何防守蒸餾攻擊？你只能限制 API 存取，但限制 API 存取，就是在限制你的商業模式。Anthropic 現在同時做這兩件事：向國會說「我們需要保護」，向用戶說「我們仍然開放」。這兩件事，在技術上無法同時成立。
蒸餾攻擊的終極意義，是讓領先者的研發投入，成為追趕者的免費訓練資料。幾千萬次的查詢-回應，讀的不是你的模型，是你在模型裡埋進去的邏輯。
Structure · 結構
白宮斷線 Fable 5 這個動作，在三個不同的房間裡，被三種不同的人讀出三種不同的意思。
在華盛頓，這是國家安全操作。政府說：我們有權限制可能被敵對方武器化的技術，這是正當的出口管制延伸。Trump 政府在 2026 年 6 月初簽署行政命令，要求 AI 公司在公開發布前向政府提交新模型審查——原本定位為「自願」，這次對 Anthropic 的直接指令，讓「自願」的定義變模糊了。
在中國，這是反應的機會。Z.ai 創辦人唐傑在 Fable 5 斷線後第一時間在 X 上發文，形容 Anthropic 的撤離「令人遺憾」，同時宣布 GLM-5.2 全球開放、MIT 授權、無存取限制。這個對比，不是意外，是有意識的敘事定位：我們是開放的，他們是受管制的。
在其他國家，這是一次警訊。Fable 5 斷線這件事，對歐洲、東南亞、中東的政府和企業傳遞了一個非常明確的訊號：你依賴的美國 AI 服務，可以在幾小時內、因為你沒有參與的政治決定，對你關閉。這不是陰謀論，這次已經發生了。主權 AI（Sovereign AI，由各國自主掌控、不依賴單一外部供應商的 AI 基礎設施）的討論，在這個背景下，從選項變成了必要選項。
Fiona View
AI 一直都是武器。不是這週才變成的。只是之前，它穿著商業服裝出現：訂閱制、API、企業合約。你可以用它，感覺像是在用工具。
白宮這週脫掉了那件商業服裝。
Anthropic 在 5 小時 21 分內斷線境外存取。這個速度說明的不是緊急性，是服從結構已經存在。它不需要臨時建立。命令下來，插頭拔掉了。
這不是說美國政府是壞的、Anthropic 是錯的、中國是替代方案。都不是。這是說：一個被單一政府管轄的基礎設施，在它的管轄邊界外，就不是基礎設施，是租賃品。租賃品可以被收回。
Z.ai GLM-5.2 的發布，同時是兩件事：一個真實的技術成就，和一個精心設計的政治動作。這兩件事可以同時是真的。GLM-5.2 在 Huawei 晶片上訓出接近前沿的性能，這不應該被輕描淡寫。但它的 MIT 開源，最大的受眾不是工程師——是每一個剛看到 Fable 5 斷線、正在重新評估「依賴美國 AI 的風險」的各國政府和企業決策者。訊息很清楚：美國 AI 有一個可以被拔掉的插頭。我們的，沒有。這個敘事，在那一週比任何 benchmark 都更有力。
但這週的事情改變了一件事：討論的性質。以前「主權 AI」是學術政策圈的詞。現在，它是每一個在境外使用美國 AI 服務的企業，需要放進風險矩陣的一個具體選項。不是因為風險變高了。是因為風險第一次變得可見了。
工具和武器的差別，不在功能，在控制權的位置。這週，控制權的位置在哪裡，第一次清楚地顯影了。
OpenAI IPO 延至 2027，Fable 5 境外斷線，GPT 5.6 逐客戶審批——這三件事同週發生，不是巧合，是同一個結構的不同截面。AI 的商業敘事和地緣政治敘事，這週開始重疊。下一次彩排，不會再叫彩排。
Sources