我们发布了一篇新论文，阐述我们对美中 AI 竞争的看法。
美国及其盟友必须领先于中国共产党（CCP）这样的威权政府。AI 很快就会变得足够强大，可被用于以前所未有的规模压制公民，甚至改变国家之间的力量平衡。由于 AI 正在日益加速发展，我们只有一段有限的时间来设定竞争条件，并决定这些威胁是否以及如何成为现实。正是在这一背景下，我们概述了确保美国保持领先所需的条件。
开发 AI 最重要的要素，是获得用于训练模型的计算机芯片（即“算力”）。由于最强大的芯片由美国公司开发，美国政府目前通过严格的出口管制来限制中国的供应。近来的历史表明，这些管制极其成功。事实上，中国的 AI 实验室之所以能构建出智能水平接近美国的模型，靠的是其人才、绕过出口管制漏洞的能力，以及大规模蒸馏攻击——即非法提取美国公司的创新成果。
在本文中，我们提出两个关于 2028 年世界可能面貌的情景；我们预计届时变革性 AI 系统已经到来。
在第一种情景中，美国成功守住了算力优势。政策制定者采取行动，进一步收紧出口管制，打击中国的蒸馏攻击，并进一步加速民主国家采用 AI。在这个世界里，民主国家制定围绕 AI 的规则与规范。也正是在这一情景下，我们最有可能就安全议题与中国开展接触；在可行范围内，我们支持这种接触。
在第二种情景中，美国选择不采取行动。政策制定者没有堵住中共获取算力的漏洞，中国的 AI 公司迅速加以利用——追上前沿，甚至超越美国。在这个世界里，AI 的规范与规则由威权政权塑造，最好的模型将使大规模自动化压制成为可能。即使这种威权胜利建立在美国算力之上，也不会带来任何安慰。
美国及其盟友是从极具实力的位置进入 AI 竞争的。AI 主导权所需的工具，是由民主国家中极具创新力的企业生态打造出来的。过去的成功意味着，我们当下的任务很大程度上是避免挥霍自己的优势：决定不要让中共更容易追上来。
2028 年美中关系的两种情景
摘要
必须由民主国家，而不是威权政权，来领导 AI 的开发与部署。这些国家和政治体系能够塑造治理这些系统的规则与规范。
民主国家目前在算力上拥有显著领先。算力是开发前沿 AI 模型最重要的要素。这一领先来自美国及其盟友的创新，也来自美国两党共同支持、用于保护这些创新的出口管制。但在模型智能方面，受中国共产党管辖和控制的中华人民共和国（PRC）AI 实验室并不落后太多。我们聚焦中共，是因为它最有能力利用前沿 AI 巩固威权主义；我们并不试图损害中国人民的利益或创造力。中共已经在使用 AI 审查言论、压制异见者、攻击世界各地政府和企业，并强化中国人民解放军（PLA）。
中国的 AI 实验室拥有世界级人才。限制它们追赶能力的是算力约束。中国实验室之所以能保持接近，是因为它们利用了美国出口管制政策的漏洞，并实施大规模蒸馏攻击，收割美国模型的创新成果以模仿其能力。
随着算力供给迅速扩大，AI 也越来越多地被用于增强新 AI 模型的训练，我们正进入 AI 能力大幅加速的阶段。“数据中心里的天才之国”——我们与变革性 AI 联系在一起的智能水平——可能已近在眼前。这种加速使政策行动更加紧迫。迄今为止，由于允许出口管制规避和蒸馏攻击存在，我们让中共的 AI 努力紧贴前沿曲线。但如果美国及其盟友现在采取行动同时解决这两个问题，就有可能锁定 12 到 24 个月的前沿能力领先。到 2028 年，这样的领先将具有巨大优势。它也会增强我们与中国 AI 专家就 AI 安全与治理展开接触的能力，而我们支持这种接触。但锁定这种领先的机会窗口不会永远敞开。
在这里，我们提出两种关于 2028 年美中 AI 竞争状态的潜在情景。第一种情景是，民主国家在模型智能、采用和全球分发上建立起压倒性领先。要实现这一情景，政策制定者需要现在就采取行动，收紧对中国实验室先进算力的管制，打击它们蒸馏美国最佳 AI 模型的努力，并加速民主国家采用 AI。
第二种情景是，中共在接近前沿的位置具备竞争力。如果政策制定者没有在现有领先基础上继续推进，或者放松中国企业获取算力的限制，就会发生这种情景。
国会和特朗普政府中的许多人都支持出口管制、遏制蒸馏攻击，以及出口美国 AI。推进这些政策时，我们希望民主国家能够在 2028 年前取得压倒性领先，并避免两年后与中共陷入不稳定的并驾齐驱竞争。
保持领先的必要性
我们预计，前沿 AI 将在未来几年对经济和社会产生变革性影响，正如《爱的机器恩典》和《技术的青春期》所描述的那样。我们的使命是确保人类安全、有益地度过向变革性 AI 过渡的阶段。我们相信，成功的过渡能够带来医学、发明和经济增长上的惊人突破。
这种过渡是否顺利，部分取决于最强大的系统首先在哪里被构建出来。创造最先进 AI 的政治体系，将塑造这项技术开发和部署的规则与规范。反过来，这些规则与规范会帮助决定技术是否安全、保护谁的安全、最终服务谁的利益。我们认为，这一责任应由民主选举产生的政府承担，而不是由威权政权承担。
如果前沿由把 AI 视为压制工具、对民主国家取得军事优势工具和国内控制工具的政权来设定，那么这种过渡就更不可能顺利，无论对这些政权自己的公民还是对其他任何人都是如此。
历史上，威权统治的触角受限于其依赖人类执行者来实施监控和压制。强大的 AI 系统可能消除这种依赖，使自动化压制能够以远大得多的规模展开。因此，中共在 AI 领域领先的前景，是成功完成过渡的最大威胁之一。
中共掌握着中国经济、军事以及地球上最大威权国家结构的巨大权力与影响力。它也是除美国之外唯一拥有资源充足、人才高度集中的前沿 AI 实验室的国家。此外，中共非常有动力让中国成为领先的 AI 强国。北京已向中国的 AI 和半导体领域投入数百亿美元。
中共已经使用 AI 系统审查言论，对少数族群实施严苛政策，并攻击大型企业和政府机构。中共以 AI 赋能技术威权主义的愿景，已在新疆被广泛记录；当地国家安全机构系统性部署人脸识别技术、生物识别数据收集和通信监控，使压制达到单靠人类无法实现的规模。前沿 AI 系统会让这些能力维护成本更低、覆盖范围更广、更加复杂。中共出口这些技术，已使其他国家的独裁者能够更有效地压制异议，巩固威权主义。由中共主导的 AI 前沿可能会显著强化全球范围内的压制。
AI 是一种军民两用技术
前沿 AI 将塑造未来军事平衡。中共领导层已经以此为前提，并正在建设适应 AI 战场的军队。解放军战略家将其军事力量的“智能化”视为追赶并最终超越美军的手段。解放军已经采购商用中国 AI 系统用于军事用途，包括部署 DeepSeek 模型来协调无人载具集群并增强网络攻击能力。这些能力不会缓慢扩散。例如，当一个新模型在自主瞄准、漏洞发现或集群协调方面达到新能力时，控制它的政权可以在几周内将其投入战场，而不是几年。
风险会叠加，因为前沿 AI 将成为其他关键技术的加速器。先进 AI 模型将能够压缩半导体、生物技术和先进材料领域的研发周期。前沿 AI 的领先会使整个国家安全技术栈的领先进一步扩大。
如果某个中国 AI 实验室先于美国实验室开发出达到 Claude Mythos Preview 水平的模型，中共就会首先获得一个能够自主发现并串联软件漏洞的系统，并可用它进一步渗透美国关键基础设施。未来模型能力会呈指数级增强，因此对美国及其他民主国家国家安全利益的影响也将相应更大。
并驾齐驱的竞争会削弱负责任 AI 的激励
美国和中国 AI 实验室之间并驾齐驱的竞赛，可能使产业界和政府主导的安全与治理努力更困难，也更不可能成功。如果中国实验室紧随其后，或与美国模型持平，美国和中国的私营 AI 公司很可能会感受到更大压力，更快发布新模型和产品，而不采取审慎的部署前安全措施。政府也可能因为担心落后，而不愿制定鼓励负责任 AI 开发和部署的政策。
虽然中国 AI 实验室和政策界越来越多研究者开始关注 AI 安全风险，但这一趋势尚未转化为与美国实验室相当的安全实践。截至去年，13 家顶级中国 AI 实验室中只有 3 家发布过任何安全评估结果，没有一家披露化学、生物、放射和核（CBRN）风险评估。AI 标准与创新中心（CAISI）发现，在一种常见越狱技术下，DeepSeek 的 R1-0528 模型会遵从 94% 的明显恶意请求，而美国参考模型为 8%。这种模式在近期发布中仍在延续。例如，4 月发布的一项对 Moonshot Kimi K2.5 的独立评估发现，该模型拒绝 CBRN 相关请求的失败率远高于美国前沿模型。问题更复杂的是，中国实验室往往以开放权重形式发布具备双重用途能力的模型。一旦模型开放权重，已有的安全防护就可能被移除，使任何国家或非国家行为体都能将模型用于恶意目的，包括那些防护本应防止的网络和 CBRN 滥用。
我们的政策目标：为民主国家创造并维持领先
我们支持美国及其他国家采取政策，在智能、国内采用和全球分发方面建立并维持相对于中共的安全、近期领先。这一领先是避免威权 AI 领导权、保护美国及其他民主国家国家安全利益的关键。做到这一点，是确保民主国家能够与威权国家达成有利条件的基本前提。
Anthropic 深切尊重中国人民和中国 AI 社群的成就。我们希望中国与世界保持和平关系。我们的担忧具体指向任何拥有前沿 AI 系统的强大威权政治体系给人类带来的风险。
AI 安全接触的机会
在可行时，Anthropic 支持与中国 AI 专家开展国际 AI 安全对话。无论 AI 在哪里开发和部署，世界都对安全 AI 具有共同利益。前沿 AI 系统可能产生一系列需要美中接触的风险。识别共同挑战，并提出准备和缓解这些风险的想法，符合我们的共同利益。
当美国保持较大能力优势时，富有成效接触的前景最好。负责任地建立开发和部署最先进 AI 的领先，会增强我们影响中国及其他地区 AI 安全的能力。
Mythos Preview 的警钟
我们 4 月作为 Project Glasswing 的一部分向部分合作伙伴发布的 Mythos Preview，标志着一个使政策行动更加紧迫的加速期已经到来。获得该模型后，Firefox 上个月修复的安全漏洞数量超过其 2025 年全年总和，并且接近其 2025 年月均安全漏洞修复数量的 20 倍。针对该模型，一位中国网络安全分析师写道，中国“还在磨剑，对方却突然架起了一挺全自动加特林机枪”。
前沿 AI 能力将迅速接近“数据中心里的天才之国”这一对变革性 AI 的描述。这种加速将由规模定律的逻辑驱动，即模型性能会随着算力和数据输入增加而可预测地提升，也会由 AI 本身越来越多被用于加速新模型开发所驱动。
我们很可能会在回望时把 2026 年视为美国 AI 突围的机会。美国实验室拥有最先进的 AI 模型，在推动前沿所需的先进 AI 芯片数量和质量上拥有巨大领先，并拥有来自收入和融资的庞大资本优势，能够支持实现这一目标所需的投资。中国实验室也有真实优势：世界级、富有创新力的人才，充足且廉价的能源，以及大量数据。这些都是发展前沿智能的必要条件。但它们没有足够的国内算力来竞争，也没有足够收入和资本来支撑。
竞争的四条战线
美国和中国正在围绕 AI 等前沿技术展开战略优势竞争。来自北京和华盛顿的表态都反映了这一观点。把这种竞争称为“竞赛”，可能会给人一种错误印象：似乎存在一个终点，一方越过终点后就能决定性地取得胜利。相反，这场竞争将是一场持续的优势争夺：民主国家或威权政权，哪一方能够成功定位自己，以塑造 AI 赋能未来的价值观、规则和规范。
这场竞争正在四条战线上展开：
- 智能：哪些国家开发出最强大的 AI 模型。
- 国内采用：哪些国家最有效地将 AI 整合进商业和公共部门。
- 全球分发：哪些国家部署支撑世界经济运行的全球 AI 技术栈。
- 韧性：哪些国家能在经济转型中维持政治稳定。
智能是四条战线中最重要的一条。我们预计，前沿模型能力将推动地缘政治竞争中最具后果的变化。模型能力也是市场采用和全球分发的主要驱动力。
但仅有智能还不够。如果中共更快、更有效地把接近前沿的 AI 系统整合进中国经济和中共安全体系，并推动补贴性、低成本 AI 在全球采用，那么它即使存在智能差距，也可能获得足以压过民主国家的优势。北京的 AI+ 行动及其对“具身智能”的关注，相应地高度重视推动前沿智能融入经济和国家机构的政策。特朗普政府的 AI 行动计划，以及其对“促进美国 AI 技术栈出口”的关注，也说明了推动全球采用的战略优势。
虽然本文不会重点讨论韧性，但我们认为，韧性将是 AI 竞争中的重要战线。在这一时期维持稳定、凝聚力和良好政策制定的能力，将是关键优势；而做不到这一点的一方则会暴露脆弱性。
竞争现状
算力——训练和部署前沿 AI 所需的先进半导体——是上述每条竞争战线上的基本投入。全球 AI 领导权之争，很大程度上是算力之争。十多年来，模型能力一直随算力扩展，AI 能力的大部分性能提升历史上都来自使用更多算力。此外，服务客户使用 AI（也称为“推理”能力）也需要算力，而不只是训练新模型需要。算力对于训练最智能模型，以及将它们部署到商业和国家安全领域都至关重要。获得顶尖人才、大量数据和关键算法突破，对智能竞赛都很重要；但如果算力不足，每一种投入都无关紧要。
民主国家今天正在赢得算力领导权竞争。虽然有人担心出口管制可能会加速中共自行发展先进芯片供应链的努力，但几乎没有证据表明，中国的国产替代努力会挑战美国及其盟友在先进算力技术上的领导地位。北京向中国芯片行业投入了巨大资源，包括“中国制造 2025”战略和“中国集成电路产业投资基金”等重大产业政策计划，这些计划早在出口管制实施之前就已启动。尽管有国家支持的投资，中国 AI 实验室和芯片制造商仍受到美国及其盟友对先进芯片和芯片制造设备出口管制的制约。
因此，算力差距似乎正在扩大。一项对华为和 NVIDIA 路线图的分析发现，以总处理性能计，华为在 2026 年只能生产 NVIDIA 总算力的 4%，2027 年为 2%。此外，NVIDIA 只是美国及其盟友算力生态的一部分，Google 和 Amazon 也在扩大自研芯片（分别为 TPU 和 Trainium）的生产，以满足美国前沿 AI 实验室及其客户的需求。
中国在半导体供应链许多技术最复杂的环节进展有限，进一步加剧了其算力短缺。若无法获得极紫外（EUV）技术，尤其是在政策制定者能够堵住深紫外（DUV）技术以及相关服务和维护漏洞的情况下，中国芯片制造商将无法以足够数量或质量制造芯片来挑战美国算力领导地位。中国无法大规模制造高带宽内存，也进一步加剧这一差距。如果美国强化对中共获取美国算力能力的限制，一项研究估计，美国可获得的算力约为中国 AI 部门的 11 倍。
民主国家如何建立领先：商业创新与明智公共政策
算力领先有两个主要原因。第一，是 NVIDIA、AMD、Micron、TSMC、Samsung、ASML 等公司在日本、韩国、台湾、荷兰和美国等民主国家中的惊人创新；这些公司共同打造了世界最先进半导体中的独特技术。没有这些工程壮举和数十年持续研发投入带来的产品，今天的 AI 成就不可能实现。
第二，是过去三届总统政府持续采取前瞻而果断的政策行动。两党政策行动通过限制受中共管辖的中国企业获取美国 AI 技术栈，保护了美国及其盟友的创新引擎。比如，我们的 CEO 曾公开评论出口管制的重要性。这些管制在过去几年限制了最高端 AI 芯片和半导体制造设备（SME）对中国的销售，即使北京向该领域投入大量国家资源，也约束了中国前沿 AI 的发展。如果没有行动限制中国获取美国算力，中共本会拥有发展出与美国相当甚至更强 AI 的所有要素。
一些观察者担心，限制算力获取会迫使中国 AI 实验室在其他轴线上创新，从而削弱美国领先。虽然中国实验室确实在创新，但这些创新迄今不足以克服其算力赤字。算法改进既是算力的函数，也是算力的倍增器，并不能替代算力；发现这些改进本身也是算力密集型过程：更多算力让实验室能运行更多实验，进而发现更多算法改进。随着前沿模型越来越多地自行开展 AI 研发，这一循环将进一步收紧，前沿模型将帮助构建自己的继任者。简言之，算力优势会复合成算法优势，并由此转化为 AI 本身的持久领先。
今天，美国前沿系统在智能上估计至少领先中国顶尖 AI 实验室数月，尽管这些估计必然存在不确定性。尽管来自中国的开放权重模型备受关注，它们的企业采用仍落后于闭源前沿模型，公共投资者也已显露出对其变现能力的担忧。此外，中国 AI 实验室似乎正在远离开源，转而选择将最佳模型保持为专有。
中国 AI 领袖自己也证实了出口管制的影响，以及对美国芯片的关键需求。中国顶级 AI 实验室高管曾表达担忧，认为中国会因算力约束而进一步落后。中国顶尖实验室指出，算力稀缺是加速模型能力的主要约束，并将出口管制识别为这一约束的原因。一位中国超大规模云厂商高管称，向中国供应受出口管制的美国芯片影响“巨大，真的巨大”，并补充说，任何供应缺口都会严重影响中国 AI 发展，同时否认进口美国芯片会拖慢中国自给自足努力。中国国内声称出口管制无效的主要声音，似乎来自中共官员和国家媒体，其目的很可能是影响美国政策制定者。
中共如何保持竞争力：政策漏洞仍然存在
虽然出口管制已经有效地提供了今天的优势，但力度还不够。尽管中共无法在国内制造足够先进芯片，也无法在海外合法购买，中国 AI 实验室仍能通过两种变通方式在智能上保持接近：其一是非法和规避性的算力获取，包括直接向中国走私 AI 芯片，以及访问离岸数据中心；其二是非法模型访问，即对美国前沿模型实施蒸馏攻击，并用这些模型作为工具加速自身 AI 研发。
中国规避美国出口管制是公开的秘密。例如，联邦检察官起诉了一位 Supermicro 联合创始人和另外两人，指控其转移价值 25 亿美元、含有先进美国芯片的服务器至中国。根据美国政府和媒体报道，DeepSeek 使用被禁止向中国销售的先进美国芯片训练了最新模型。《金融时报》报道称，阿里巴巴和字节跳动现在在位于东南亚的数据中心使用受出口管制的美国芯片训练旗舰模型，而当前管制无法触及这一路径，因为美国出口法覆盖的是芯片销售，而非远程访问这些芯片。1 美国出口管制体系正在艰难阻止中国 AI 实验室获取源自美国的先进算力。
蒸馏攻击是中国实验室用于追赶美国同行、削弱出口管制影响的另一种非法技术。在这种攻击中，位于中国的实验室创建数千个欺诈账户，以绕过美国 AI 模型的访问控制，并系统性收割其输出来复制前沿能力。这种做法让中国实验室能够搭便车，利用数十年基础研究、数十亿美元美国投资，以及世界顶尖工程师共同创造出的美国前沿模型。其结果是用一小部分成本获得接近前沿的能力，而成本由美国补贴。这是针对一项关系美国长期国家安全利益关键技术的系统性工业间谍活动。OpenAI、Google、Anthropic 和 Frontier Model Forum 都公开谴责过蒸馏攻击。
中国 AI 专家公开承认蒸馏攻击对中国 AI 发展的规模和重要性。一家国有媒体近期文章将针对美国模型的蒸馏攻击描述为中国 AI 实验室商业模式核心部分所依赖的“后门”。一位前字节跳动研究员表示，中国 AI 实验室将蒸馏作为训练模型的捷径，从而避免投资自身数据管线。
美国政策制定者已迅速采取行动应对这一威胁。白宫科技政策办公室发布了一份关于蒸馏攻击的备忘录。白宫、战争部高级官员，以及国会议员也都关注了这一问题。众议院外交事务委员会近期提出的、用于应对蒸馏攻击的立法，已一致通过委员会。
如果美国及盟友民主国家的政策制定者采取行动，关闭支撑中国 AI 模型的这两条渠道——非法和规避性的算力获取，以及非法模型访问——那么我们就有一个可能是一代人一次的机会来确保领先。
下面，我们描述两个假设性未来情景，以帮助说明今天采取的政策行动如何塑造 2028 年的状态。
情景一：美国及其盟友拥有压倒性且不断扩大的领先
美国的算力优势保持强劲。 尽管中国半导体行业获得更多国家支持，中国芯片制造商仍落后美国及其盟友数年，部分原因是无法获取先进 SME 工具、服务和维护。随着美国及其盟友芯片制造产能上线，以及先进芯片制造商继续在更高效、更高性能芯片上创新，美中算力差距正在扩大。与此同时，美国政策制定者已采取行动，堵住美国经济安全工具中的漏洞；在资金充足的执法努力下，向中国走私芯片和访问境外数据中心中受出口管制芯片的努力越来越受挫。
因此，美国 AI 模型在智能上领先 12 到 24 个月，而且领先仍在扩大。 少数 AI 实验室以最智能、最有能力、性能最佳的模型引领前沿。它们全部位于美国。“数据中心里的天才之国”已经在网络安全、金融、医疗保健和生命科学等关键行业成为现实。当美国前沿实验室在 2028 年发布实现能力阶跃式进展的新模型时（类似 2026 年 4 月 Mythos Preview 的相对影响），中国直到 2029 或 2030 年才会获得类似 AI 能力。这为民主国家设定前沿 AI 系统的规则和规范提供了关键喘息空间。
美国 AI 成为全球经济的骨干，推动新的经济和科学活力。 特朗普政府推动国内 AI 采用、促进美国 AI 出口的努力正在取得成功，由强大 AI 在国内外采用带来的收益，正在推动前所未有的经济增长和技术进步。美国 AI 的全球采用急剧上升。民主国家在能力和算力上的领先意味着，中国 AI 公司只会在一小群威权国家之外难以争夺全球市场份额。世界顶尖前沿 AI 系统由民主价值塑造，并使威权国家更难利用 AI 系统侵犯权利和公民自由。
网络和其他国家安全优势扩大。 公共和私营部门的网络操作人员与安全专业人士使用先进 AI 系统减少美国及其他民主国家的攻击面，并削弱中共在我们系统中获取和维持网络立足点的能力，使我们的国家安全资产、知识产权和通信网络更加安全。美国压倒性的 AI 优势是对侵略的有力威慑。
一个自我强化的循环巩固民主国家领导地位。 压倒性的 AI 优势使美国及其盟友成为更具吸引力的伙伴。这种结盟扩大了美国 AI 的市场，也扩大了设定全球 AI 规范的联盟；反过来，这又促进安全、可靠并保护公民自由的 AI 系统开发和部署。世界顶尖技术和科学人才继续流向前沿被构建的地方。美国获得重要杠杆，可用来激励北京在 AI 治理、战略竞争和贸易等关键议题上合作。这一循环自我强化：领先增强联盟，联盟增强领先，由民主国家主导的国际秩序在向变革性 AI 过渡中得到锚定。
情景二：受中共控制的 AI 生态与美国并驾齐驱
在中国开发和部署的 AI 在模型智能上接近前沿。 尽管半导体生产能力薄弱，中国 AI 实验室训练的模型仅落后美国模型数月。持续的蒸馏攻击、海外算力访问、薄弱的 SME 出口执法，以及美国半导体出口管制的放松，都帮助了中共的努力。中国 AI 实验室持续获得美国前沿 AI 用于 AI 研发，也使其能够缩小差距，接近与美国同行持平。
商业和国家快速采用。 北京通过“AI+”政策推动全国一盘棋的国内采用。虽然中国 AI 模型能力略低于美国模型，但中共加速采用的努力已经取得回报。因此，中国能够在经济、军事和技术领域更有利地部署接近前沿的 AI 能力，使力量平衡向中国倾斜。
中共的 AI 赋能网络力量构成严重威胁。 中共将 AI 赋能网络能力整合进本已先进的网络力量，使解放军持续成为危险的网络竞争者。解放军网络行为体进一步进入美国和世界多数国家的关键及双重用途基础设施，使其能够扰乱关键国家安全和社会功能。随着 AI 更深地融入我们最关键的系统，尽管民主国家首先开发了这项技术，却不会相对于中国享有任何 AI 安全优势。
北京正在凭借成本和本地部署灵活性赢得全球采用。 华为和阿里巴巴的数据中心在全球广泛存在，尤其但不限于全球南方的低成本市场。这些数据中心在较旧芯片上扩展；中国之所以能出口这些芯片，是因为它可以通过获得出口许可购买、走私进入中国，或远程访问海外数据中心中的美国芯片来服务国内市场。它们托管由中国实验室生产的二线但更便宜且仍然有效的模型。类似华为“便宜且足够好”的打法，中国接近前沿的模型和硬件支撑着全球经济中一个不可忽视且快速增长的部分。这种基础设施优势赋予中共领导层对这些市场的重大影响力。
确保民主国家领先
为了确保我们落在情景一中，我们支持以下政策行动领域。
- 堵住漏洞：走私芯片、外国数据中心访问和 SME。 今天，中国实验室受益于通过走私和外国数据中心获取受出口管制的美国芯片，SME 管制空白也加速其自给自足努力。收紧管制并增加执法预算，有助于堵住这些支撑中共 AI 生态的漏洞。这会降低中国算力上限，并相应减缓其 AI 进展，从而维持并扩大民主国家的 AI 领先。需要注意的是，较低的算力上限也会实质性削弱蒸馏攻击，因为中国 AI 实验室仍需要最低算力门槛才能有效实施非法蒸馏。
- 捍卫我们的创新：限制模型访问并威慑蒸馏攻击。 国会和行政部门的政策制定者可以继续支持政策行动，惩罚和阻止中国实验室的蒸馏攻击，同时采取措施促进美国实验室检测和防止针对自身的蒸馏攻击。这些措施可以包括立法澄清蒸馏攻击非法，以及促进美国同行实验室之间、以及与美国政府之间的威胁情报和技术共享。遏制这种行为可以在未来数月和数年实质性延长民主国家的领先。
- 倡导美国 AI 出口。 随着世界各地公共和商业部门越来越多采用 AI，特朗普政府应继续努力促进全球采用由民主原则开发和塑造的可信 AI 硬件与模型。现在锁定可信美国基础设施，就能阻止中共 AI 生态获得未来在成本和采用上竞争所需的全球立足点。
结论
美国及其盟友已经开发出世界最强大的前沿 AI 模型，也开发出世界最先进的 AI 输入要素。这提供了显著优势。如果我们捍卫对这项技术的优越访问权，这一优势就可以被延长。但如果把它直接交给竞争对手，优势就会丧失。政策制定者今年作出的决定，将决定变革性 AI 的未来。我们支持那些致力于确保美国及其盟友民主国家在 2028 年获胜的人。