特朗普政府在Kimi K3发布后重启禁止中国AI开源模型的努力,理由是网络安全关切。
美国政府似乎准备重振禁止中国领先AI模型的努力,这是在中国初创公司月之暗面最近发布Kimi K3之后。根据7月20日的Axios报道,特朗普政府正在重新启动其限制推动,理由是网络安全问题。这个时机与美国公司日益采用中国模型——特别是DeepSeek和Kimi K3——以寻求成本节省和数据隐私保护的情况相吻合。
中国开源权重AI模型(其训练的模型权重被公开发布供公众下载)为企业提供了显著优势。通过在私有基础设施上自主托管模型,公司可以将数据保留在内部,同时大幅降低推理成本。例如,DeepSeek-V4-Pro每百万输出令牌收费0.87美元,而Anthropic的Claude Fable 5为50美元。Brian Armstrong指出,Coinbase现在在生产中运行GLM-5.2和Kimi等模型,尽管令牌消耗量更高,但整体AI支出减少了近一半。
美国政府已探索多种执行机制。商务部考虑将中国AI实验室(包括DeepSeek)列入其"实体清单"——一份贸易黑名单,限制外国实体购买敏感的美国硬件、软件或技术。官员们还权衡了国家安全局和国家网络主任办公室的联合建议,以劝阻中国模型的使用,并起草了一份行政令,使美国公司对涉及托管中国模型的安全漏洞承担责任。这些提案最初因市场影响担忧而被搁置,但在最近的开源权重模型发布后被重新启动。
批评人士辩称禁令将适得其反。前白宫顾问Sriram Krishnan和外部AI顾问David Sacks主张此举会阻止竞争,并将市场主导地位交给闭源美国提供商OpenAI和Anthropic。Sacks在X上写道:"我们处于AI政策的一个关键转折点。领先的闭源实验室,在AI模型收入方面已经是双寡头垄断,他们想要政府消除他们的开源竞争。"
执法面临重大的技术和监管挑战。对于普通用户,VPN提供了变通方案;支付限制仍然是更有效的障碍。对于自主托管模型的企业,执法变得更加困难。开源权重模型作为可下载的文件存在,在Hugging Face和torrents等公开存储库中被镜像,使得一旦发布就几乎不可能完全召回。一旦下载到私有的气隙数据中心,模型将完全离线运行——限制了监管机构监测或验证使用情况的能力。公司进一步通过微调、量化和蒸馏等手段复杂化出处,将中国基础模型与国内数据混合,直到源头变得模糊。即使严格的下载禁令也可以通过子公司规避,尽管这种方法面临了解你的客户(Know-Your-Customer)规则和美国出口管制的域外适用。
政府消息人士建议采取另一种策略,而不是直接禁令:鼓励美国公司自愿放弃中国模型。战术包括采购规则变更、实体清单威胁和公众压力活动。政府还计划"推进突出中国模型中潜在的后门和缺乏安全性,以及这带来的治理问题。"
这一升级代表了正在进行的中美贸易紧张关系中的另一个前沿,这已经扩展到AI领域。华盛顿之前限制了对中国的关键计算硬件出口,并继续表明其主导全球AI竞赛的决心。