政策
Policy
2028：全球人工智能领导权的两种情景
2028: Two scenarios for global AI leadership
2026年5月14日
我们发布了一篇新论文，阐述我们对中美之间人工智能（AI）竞争的看法。
美国及其盟友必须领先于像中国共产党（CCP）这样的威权政府。AI 很快就会变得足够强大，以至于能被用来以前所未有的规模压制公民，甚至改变国家间的力量平衡。而且，由于 AI 每天都在加速发展，我们只有有限的时间来设定竞争的条件——并决定这些威胁是否会以及如何成为现实。正是基于这一点，我们概述了确保美国保持领先所需的条件。
发展 AI 最重要的要素是获取用于训练模型的计算机芯片（即“算力”）。由于最先进的芯片由美国公司开发，美国政府目前通过对其实施严格的出口管制来限制中国的供应。近期的历史表明，这些管制取得了令人难以置信的成功。事实上，中国的 AI 实验室之所以能构建出接近美国水平的智能模型，靠的是他们的人才、他们利用出口管制漏洞的技巧，以及他们大规模的知识蒸馏攻击——这种攻击非法窃取美国公司的创新成果。
在这篇文章中，我们提出了两种可能的情景，描绘 2028 年世界可能的样子——届时我们预计变革性的 AI 系统已经到来。
在第一种情景中，美国成功捍卫了其算力优势。政策制定者已采取行动，进一步收紧出口管制，破坏中国的知识蒸馏攻击，并进一步加速民主国家采用 AI。在这个世界里，民主国家设定了 AI 的规则和规范。也正是在这种情景下，我们最有可能在安全问题上与中国成功接触——只要有可能，我们对此表示支持。
在第二种情景中，美国选择不采取行动。政策制定者没有堵住中国共产党获取算力的漏洞，中国的 AI 公司迅速抓住了机会——追上了前沿，甚至超越了美国。在这个世界里，AI 的规范和规则由威权政权塑造，最好的模型实现了大规模的自动化压制。这种威权主义的胜利是建立在美国算力基础之上的，这并不会带来任何安慰。
美国及其盟友在 AI 竞争中处于非常有利的位置。实现 AI 主导地位的工具是由民主国家中极具创新力的公司生态系统构建的。我们过去的成功意味着，当前的任务主要是避免浪费我们的优势：即决定不让中国共产党更容易赶上。
2028年中美两种情景
Two scenarios for the US and China in 2028
摘要
Summary
民主国家，而非威权政权，必须在 AI 开发和部署中发挥领导作用。这些国家和政治体系能够塑造管理这些系统的规则和规范。
民主国家目前在算力方面拥有显著领先优势，而算力是开发前沿 AI 模型最重要的要素。这一领先优势得益于美国和盟友的创新，以及两党共同支持的美国出口管制政策，这些政策捍卫了这些创新成果。但在模型智能方面，受中国共产党管辖和控制的中华人民共和国（PRC）的 AI 实验室，差距并不大。我们关注中国共产党，是因为它是最有能力利用前沿 AI 来巩固威权主义的政权；我们无意损害中国人民的利益或创造力。中国共产党已经在使用 AI 来审查言论、压制异见人士、入侵世界各地的政府和企业，并加强中国人民解放军（PLA）的力量。
中国的 AI 实验室拥有世界一流的人才。限制它们跟上步伐的是算力约束。中国的实验室通过利用美国出口管制政策的漏洞，以及进行大规模的知识蒸馏攻击（窃取美国模型的创新成果以模仿其能力），从而保持了接近的水平。
随着算力供应迅速扩大，以及 AI 越来越多地被用于增强新 AI 模型的训练，我们正在进入一个 AI 能力大幅加速的时期。“数据中心里的天才国度”——即我们与变革性 AI 联系在一起的智能水平——可能近在咫尺。这种加速使得政策行动更加紧迫。迄今为止，由于允许出口管制规避和知识蒸馏攻击，我们让中国共产党的 AI 努力紧紧跟在前沿曲线的后面。但是，如果美国及其盟友现在采取行动解决这两个问题，就有可能锁定 12 到 24 个月的前沿能力领先优势。到 2028 年，如此大的领先优势将是极其有利的。这样的领先优势也将有助于加强与中国的 AI 专家在 AI 安全和治理方面的接触——我们对此表示支持。但锁定这一领先优势的机会窗口不会永远敞开。
在此，我们提出 2028 年中美 AI 竞争状态的两种潜在情景。第一种情景是，民主国家在模型智能、采用率和全球分发方面建立了压倒性的领先优势。如果政策制定者现在采取行动，收紧对中国实验室先进算力的管制，破坏他们蒸馏美国最佳 AI 模型的努力，并加速民主国家采用 AI，那么这种情景是可以实现的。
第二种情景是，中国共产党在接近前沿的领域具有竞争力。如果政策制定者不巩固我们现有的领先优势，或者放松对中国公司获取算力的限制，就会出现这种情况。
国会和特朗普政府中的许多人已经支持出口管制、遏制知识蒸馏攻击以及出口美国 AI。在推进这些政策的过程中，我们希望民主国家能够在 2028 年之前确保压倒性的领先优势，并避免两年后与中国共产党陷入一场破坏稳定的并驾齐驱的竞赛。
保持领先的必要性
The imperatives of staying ahead
我们预计，未来几年前沿 AI 将产生变革性的经济和社会影响，正如《仁慈的机器》和《技术的青春期》中所描述的那样。我们的使命是确保人类安全、有益地过渡到变革性 AI。我们相信，成功的过渡可以带来医学、发明和经济增长方面的惊人突破。
威权主义 AI 的威胁
The threat of authoritarian AI
这一过渡是否顺利，部分取决于最强大的系统首先在哪里构建。创造最先进 AI 的政治体系将塑造该技术开发和部署的规则和规范。反过来，这些规则和规范将有助于决定该技术是否安全、保护谁的安全、以及最终服务于谁的利益。我们认为，这一责任应落在民选政府身上，而非威权政权。
如果前沿由那些将 AI 视为压制工具、对民主国家军事优势工具和国内控制工具的政权所设定，那么对于这些政权自己的公民或任何其他人来说，过渡就不太可能顺利进行。
从历史上看，威权统治的触角受到其依赖人类执行者进行监视和压制的限制。强大的 AI 系统可能会消除这种依赖，使得自动化压制能够在更大规模上实现。因此，中国共产党在 AI 领域领先的前景，是成功过渡面临的最大威胁之一。
中国共产党在中国经济、军事和地球上最大的威权国家结构的掌舵位置上拥有巨大的权力和影响力。它也是除美国之外唯一拥有资源充足、才华横溢的 AI 实验室追逐前沿的国家。此外，中国共产党有强烈的动机将中国确立为领先的 AI 强国。北京已向中国的 AI 和半导体行业投入了数百亿美元。
中国共产党已经在使用 AI 系统来审查言论、对少数民族实施严厉政策，并入侵大型企业和政府机构。中国共产党设想的 AI 赋能的技术威权主义在新疆已有大量记录，国家安全机构在那里系统性地部署了面部识别技术、生物特征数据收集和通信监控，实现了人类单独无法达到的压制规模。前沿 AI 系统将使这些能力更便宜、更普遍、更复杂。中国共产党出口这些技术，使得其他国家的威权统治者能够更有效地压制异议，从而巩固威权主义。由中国共产党领导的前沿 AI 可能会极大地加强世界各地的压制。
AI 是一种双重用途技术
AI is a dual-use technology
前沿 AI 将塑造未来的军事平衡。中国共产党的领导层已经基于这一前提运作，并正在为 AI 赋能的战场建设其军队。解放军战略家将军事力量的“智能化”视为赶上并最终超越美军的手段。解放军已经在采购商业开发的中国 AI 系统用于军事用途，包括部署 DeepSeek 模型来协调无人驾驶车辆集群和实现网络攻击能力。这些能力不会缓慢扩散。例如，当一个新模型在自主瞄准、漏洞发现或集群协调方面达到新能力时，控制它的政权可以在数周内（而非数年）将其投入战场。
风险会进一步加剧，因为前沿 AI 将成为其他关键技术的加速器。先进的 AI 模型将能够压缩半导体、生物技术和先进材料领域的研发（R&D）周期。在前沿 AI 方面的领先优势，将使整个国家安全技术栈的领先优势不断扩大。
如果中国的 AI 实验室在美国之前开发出达到 Claude Mythos Preview 水平的模型，那么中国共产党将首先获得一个能够自主发现并串联软件漏洞的系统，它可能被用来进一步渗透美国的关键基础设施。未来的模型能力将呈指数级增长，因此对美国和其他民主国家的国家安全利益具有相应更大的影响。
并驾齐驱的竞争可能削弱负责任 AI 的动力
Neck-and-neck competition risks disincentivizing responsible AI
中美 AI 实验室之间并驾齐驱的竞争，可能会使行业和政府主导的安全与治理工作更加困难，且更不可能成功。如果中国的实验室与美国模型要么接近持平，要么并驾齐驱，那么美国和中国私营 AI 公司可能会感到更大的压力，需要更快地发布新模型和产品，而不采取审慎的部署前安全措施。政府可能因担心落后而不愿制定政策来鼓励负责任的 AI 开发和部署。
尽管中国 AI 实验室和政策界越来越多的研究人员关注 AI 安全风险，但这一趋势并未转化为与美国实验室同等的安全实践。截至去年，13 家顶级中国 AI 实验室中只有 3 家发布了安全评估结果，并且没有一家披露对化学、生物、放射性和核（CBRN）风险的评估。AI 标准与创新中心（CAISI）发现，在一种常见的越狱技术下，DeepSeek 的 R1-0528 模型对 94% 的明显恶意请求做出了响应，而美国参考模型仅为 8%。这种模式在最近的发布中仍在继续。例如，4 月份发布的对 Moonshot 的 Kimi K2.5 的独立评估发现，该模型未能拒绝 CBRN 相关请求的比例远高于美国前沿模型。更糟糕的是，中国的实验室经常以开放权重（open-weight）的形式发布具有双重用途能力的模型。一旦模型是开放权重的，现有的安全措施就可以被移除，使得任何国家或非国家行为者都可以将其用于恶意目的，包括这些安全措施旨在防止的网络和 CBRN 滥用。
我们的政策目标：为民主国家创造并保持领先
Our policy objective: creating and maintaining a lead for democracies
我们支持美国和其他国家制定政策，在智能、国内采用率和全球分发方面，建立并保持对中国共产党安全、近期的领先优势。这种领先是避免威权主义 AI 领导地位和保护美国及其他民主国家国家安全利益的关键。这样做是确保民主国家能够与威权国家达成有利条款的基本前提。
Anthropic 深深尊重中国人民和中国 AI 社区的成就。我们期望中国与世界和平相处。我们的担忧特指任何能够获取前沿 AI 系统的强大威权政治体系对人类构成的威胁。
参与 AI 安全对话的机会
Opportunities for engagement on AI safety
Anthropic 支持在可能的情况下，与中国的 AI 专家进行国际 AI 安全对话。无论 AI 在哪里开发和部署，世界都对安全的 AI 有着切身利益。前沿 AI 系统可能产生一系列风险，需要中美之间进行接触。识别共同挑战并推进准备和减轻这些风险的想法，符合我们的共同利益。
当美国保持较大的能力优势时，富有成效的接触前景最好。负责任地建立开发和部署最先进 AI 的领先优势，能够增强我们影响中国及其他地区 AI 安全的能力。
Mythos Preview 带来的警钟
The Mythos Preview wake-up call
Mythos Preview 是我们 4 月份作为 Project Glasswing 的一部分向特定合作伙伴发布的模型，它标志着一个加速期的到来，使得政策行动更加紧迫。通过使用该模型，Firefox 上个月修复的安全漏洞比 2025 年全年还多，几乎是 2025 年月均安全漏洞修复数量的 20 倍。针对该模型，一位中国网络安全分析师写道，中国“还在磨刀，而对方却突然架起了一挺全自动加特林机枪。”
前沿 AI 能力将迅速接近“数据中心里的天才国度”所描绘的变革性 AI。这种加速将由规模定律（scaling laws）的逻辑驱动——即模型性能随着计算能力和数据输入的增加而可预测地提升——以及 AI 本身越来越多地被用于加速新模型的开发。
我们很有可能在回顾 2026 年时，将其视为美国 AI 实现突破性领先的机会。美国实验室拥有最先进的 AI 模型，在推动前沿所需的先进 AI 芯片的数量和质量上都拥有巨大领先优势，并且拥有来自收入和融资的巨大资本优势，以支持实现这一目标所需的投资。中国的实验室拥有真正的优势：世界一流的创新人才、丰富廉价的能源以及海量数据。这些都是发展前沿智能的必要条件。但他们根本没有足够的国内算力来竞争，也没有足够的收入和资本来支持它。
竞争的四个战线
Four fronts of the competition
美国和中国正在 AI 等前沿技术领域展开战略优势竞争。北京和华盛顿的声明都反映了这一观点。将这种竞争称为“竞赛”可能会给人一种错误的印象，即存在一条终点线，之后一方将最终取得胜利。相反，这场竞争将是一场持续的优势争夺战，其中要么是民主国家，要么是威权政权，成功地定位自己，以塑造 AI 赋能未来的价值观、规则和规范。
这场竞争在四个战线上展开：
- 智能：哪些国家开发出最强大的 AI 模型。
- 国内采用：哪些国家最有效地将 AI 整合到商业和公共部门。
- 全球分发：哪些国家部署了全球经济赖以运行的全球 AI 技术栈。
- 韧性：哪些国家能在经济转型期间维持政治稳定。
智能是四个战线中最重要的。我们预计，前沿模型能力将推动地缘政治竞争中最具变革性的变化。模型能力也是市场采用和全球分发的主要驱动力。
但仅有智能是不够的。如果中国共产党更快、更有效地将接近前沿的 AI 系统整合到中国经济和中国共产党安全机构中，并推动全球采用有补贴的低成本 AI，那么它就可能克服智能缺陷，获得对民主国家的优势。北京的“AI+”倡议及其对“具身智能”的关注，相应地高度重视推动前沿智能融入其经济和国家机器的政策。特朗普政府的“AI 行动计划”及其对“促进美国 AI 技术栈出口”的关注，也说明了推动全球采用所带来的战略优势。
虽然我们不会在本文中重点讨论，但我们相信韧性将是 AI 竞争的一个重要战线。能够在这一时期维持稳定、凝聚力和良好的政策制定将是一个关键优势，而对于那些无法做到的人来说，则是一个弱点。
竞争现状
The state of the competition
算力——训练和部署前沿 AI 所需的先进半导体——是上述竞争每个战线上的关键投入。全球 AI 领导权的竞争在很大程度上是一场算力竞赛。十多年来，模型能力随着算力的增长而扩展，AI 能力的大部分性能提升历来来自于简单地使用更多算力。此外，算力不仅用于训练新模型，还需要用于服务客户对 AI 的使用（也称为“推理”能力）。算力对于训练最智能的模型以及在商业和国家安全领域部署它们都至关重要。获取顶尖人才、海量数据和关键算法进步对智能竞赛都很重要——但如果算力不足，这些投入都无关紧要。
民主国家目前正在赢得算力领导权的竞争。虽然有些人担心出口管制可能会加速中国共产党自身发展先进芯片供应链的努力，但几乎没有证据表明中国的自主化努力会挑战美国和盟友在先进算力技术方面的领导地位。北京已向中国的芯片行业投入了巨大资源，早在出口管制实施之前就启动了诸如“中国制造 2025”战略和中国集成电路产业投资基金等重大产业政策举措。尽管有这些国家支持的投入，中国的 AI 实验室和芯片制造商仍然受到美国和盟友对先进芯片及芯片制造设备出口管制的阻碍。
因此，算力差距似乎正在扩大。对华为和 NVIDIA 路线图的分析发现，到 2026 年，华为的总处理性能将仅为 NVIDIA 总算力的 4%，到 2027 年为 2%。此外，NVIDIA 只是美国和盟友算力生态系统的一部分，Google 和 Amazon 正在加大各自芯片（分别是 TPU 和 Trainium）的生产，以满足美国前沿 AI 实验室及其客户的需求。
更糟糕的是，中国在半导体供应链中许多技术最复杂的环节进展甚微。如果无法获得极紫外（EUV）技术，并且如果政策制定者能够堵住深紫外（DUV）技术及其服务和维护方面的漏洞，中国的芯片制造商将仍然无法生产出足够数量或质量的芯片来挑战美国的算力领导地位。中国无法大规模生产高带宽存储器（HBM）进一步加剧了这一差距。如果美国加强对中国共产党获取美国算力的限制，一项研究估计，美国将拥有大约是中国 AI 行业 11 倍的算力。
民主国家如何建立领先优势：商业创新与明智的公共政策
How democracies built the lead: commercial innovation and smart public policy
算力领先有两个主要原因。首先是 NVIDIA、AMD、Micron、TSMC、Samsung、ASML 等公司，以及日本、韩国、台湾、荷兰和美国等民主国家的公司令人难以置信的创新，它们共同构建了世界上最先进半导体中的独特技术。如果没有这些产品背后工程学的壮举和数十年的持续研发投入，今天的 AI 成就将不可能实现。
第二个原因是过去三届总统任期内具有前瞻性、果断的政策行动。两党共同支持的政策行动，通过限制受中国共产党管辖的中国公司获取美国 AI 技术栈，保护了美国和盟友的创新引擎。例如，我们的 CEO 曾公开评论出口管制的重要性。这些管制在过去几年中遏制了最高端 AI 芯片和半导体制造设备（SME）向中国的销售，限制了中国前沿 AI 的发展，尽管北京向该领域投入了巨大的国家资源。如果不采取行动限制中国获取美国算力，中国共产党将拥有开发出与美国同等或更优 AI 所需的所有要素。
一些观察人士担心，限制算力获取将迫使中国的 AI 实验室在其他方面进行创新，从而缩小美国的领先优势。虽然中国的实验室正在创新，但这些创新迄今为止不足以克服其算力赤字。算法改进既是算力的函数，也是算力的倍增器，而不是替代品，而且发现这些进步本身就是一个算力密集型过程：更多的算力使实验室能够运行更多的实验，从而使实验室能够发现更多的算法改进。随着前沿模型越来越多地自行进行 AI 研发，这个循环将进一步收紧，前沿模型将帮助构建自己的继任者。简而言之，算力优势会转化为算法优势，并由此转化为 AI 本身的持久领先优势。
如今，据估计，美国前沿系统在智能方面至少领先中国 AI 实验室的顶级模型几个月，尽管这些估计必然存在不确定性。尽管中国的开放权重模型备受关注，但它们在企业的采用率落后于封闭的前沿模型，并且公共投资者中已经出现了对其盈利能力的担忧。此外，中国的 AI 实验室似乎正在远离开源，现在选择将其最好的模型保持为专有。
中国自己的 AI 领导者证实了出口管制的影响，以及美国芯片的关键需求。顶级中国 AI 实验室的高管曾表示担心中国会因算力限制而进一步落后。中国顶级实验室将算力稀缺视为加速模型能力的主要制约因素，并将出口管制视为造成这种制约的原因。一家中国超大规模云服务商的高管称，向中国供应受出口管制的美国芯片的影响“巨大，真的非常巨大”，并补充说任何供应缺口都会严重影响中国的 AI 发展，同时驳斥了进口美国芯片会减缓其自身发展的担忧。