Anthropic 2028年AI领导力报告：中美两种情景与三项政策诉求

Anthropic发布了一份题为《2028：全球AI领导力的两种情景》的报告，阐述了其在人工智能领域中美竞争问题上的立场。其核心主张是：民主国家目前在算力方面拥有显著优势，而算力是前沿AI最重要的投入要素，并有望在2028年前将其转化为12至24个月的模型智能持久领先优势——但前提是政策制定者必须堵住出口管制漏洞、瓦解对美国模型的蒸馏攻击，并加速美国AI在全球的采用。

Anthropic以严峻的措辞阐述了其中的利害关系。它表示，最先构建出最强大AI系统的政治体制将塑造该技术开发和部署的规则与规范，而这些规则将决定AI是否安全、保护谁的安全以及服务于谁的利益。该报告声明的目标是，前沿AI的责任应归于民选政府，而非威权政权。

2028年的两种情景简述

Anthropic为2028年设想了两种假设性的未来，它预计到那时变革性AI系统已经出现。

情景一——民主国家保持显著且不断扩大的领先优势。 美国及其盟友捍卫其算力优势。政策制定者加强对流入中国实验室的先进算力的管控，堵住围绕走私芯片和外国数据中心访问的漏洞，缩小半导体制造设备（SME）方面的差距，并瓦解蒸馏攻击。美国前沿模型在智能方面最终领先12至24个月，且优势不断扩大。Anthropic表示，当美国实验室在2028年发布实现阶跃式能力提升的模型——其相对影响堪比2026年4月的Mythos Preview——时，中国要到2029年或2030年才能获得类似能力。在这种情景下，民主国家制定前沿AI的规则和规范，Anthropic表示这也是与中国进行成功安全接触最有可能的世界。

情景二——中共控制的AI生态系统并驾齐驱。 政策制定者不采取行动。中共获取算力的漏洞仍然敞开，蒸馏攻击持续进行，中国实验室迎头赶上或超越前沿。在这种情景下，AI规范和规则由威权政权塑造，Anthropic警告说，最好的模型能够实现大规模自动化镇压。报告称，在这种世界中，北京的“AI+”推广政策让中国能够在经济、军事和技术领域优势部署接近前沿的能力，而华为和阿里巴巴的数据中心——运行较旧的芯片并托管更便宜的二线模型——在低成本市场，尤其是全球南方，扩展了中共的影响力。

Anthropic对这一选择的总结直言不讳：“我们过去的成功意味着我们现在的任务主要是避免浪费我们的优势：决定不让中共更容易赶上。”

算力是竞争中的决定性投入

Anthropic认为，算力——用于训练和部署前沿AI的先进半导体——是竞争各个方面的关键投入。报告指出，十多年来，模型能力随算力扩展，AI能力历史性能提升的大部分来自简单地使用更多算力。训练最智能的模型和推理都需要算力，这意味着服务客户使用AI的能力。

Anthropic的立场是，获取顶尖人才、大型数据集和算法进步都很重要，但如果算力不足，每一项都无关紧要。它进一步认为，算法改进“既是算力的函数，也是算力的倍增器，而非替代品”，因为发现这些进步本身就是一个算力密集型过程——更多算力支持更多实验，从而带来更多算法发现。随着前沿模型越来越多地自行进行AI研发，Anthropic表示这一循环收紧，算力优势会复合为算法优势。

当前的算力差距

Anthropic声称中美之间的算力差距正在扩大而非缩小。报告中引用的关键数据：

  • 对华为和NVIDIA路线图的分析发现，华为在2026年的总算力处理性能仅为NVIDIA的4%，2027年为2%。
  • NVIDIA只是美国和盟国算力生态系统的一部分；Google和Amazon正在加大自有芯片（分别为TPU和Trainium）的生产。
  • 中国在半导体供应链中许多技术最复杂的环节进展甚微。Anthropic表示，如果无法获得极紫外（EUV）技术——更不用说如果政策制定者堵住深紫外（DUV）技术及其服务和维护的漏洞——中国的芯片制造商就无法以足够的数量或质量制造芯片，挑战美国的算力领导地位。
  • 中国无法大规模制造高带宽内存，进一步扩大了差距。
  • 一项研究估计，如果美国加强对中共算力获取的限制，美国可获得的算力将约为中国AI行业的11倍。

Anthropic将这一优势归因于两个原因：包括NVIDIA、AMD、Micron、TSMC、Samsung和ASML在内的公司在日本、韩国、台湾、荷兰和美国等民主国家的商业创新；以及美国过去三届总统任期内两党政策行动限制了中共企业获取美国AI技术栈。

AI竞争的四个战线

Anthropic表示，中美竞争不是一场有终点的“竞赛”，而是一场持续的竞争优势争夺，在四个战线上展开：

  1. 智能——哪些国家开发出最强大的AI模型。
  2. 国内采用——哪些国家在商业和公共部门最有效地整合AI。
  3. 全球分布——哪些国家部署支撑世界经济的全球AI技术栈。
  4. 韧性——哪些国家在经济转型中保持政治稳定。

Anthropic将智能视为四个战线中最重要的，称前沿模型能力是地缘政治竞争以及市场采用和全球分布的主要驱动力。但它认为仅靠智能是不够的：如果中共更快地将接近前沿的AI整合到其经济和安全体系中，并推动补贴性低成本AI的全球采用，它可能获得克服智能劣势的优势。报告引用了北京的“AI+”倡议及其对“具身智能”的关注，以及特朗普政府的AI行动计划及其对推广美国AI技术栈出口的强调，作为两国政府都将采用视为战略的证据。

中国实验室如何保持接近：两种变通方式

Anthropic表示出口管制有效但还不够。它指出了中国AI实验室在算力受限情况下仍接近前沿的两条渠道。

1. 非法和规避性算力获取

Anthropic将中国规避美国出口管制描述为“公开的秘密”，并引用了几个报道的例子：

  • 联邦检察官指控Supermicro的一位联合创始人和其他两人将价值25亿美元的含先进美国芯片的服务器转售到中国。
  • 据美国政府及媒体报道，DeepSeek使用被禁止对华销售的高级美国芯片训练其最新模型。
  • 《金融时报》报道，阿里巴巴和字节跳动现在在位于东南亚的数据中心使用受出口管制的美国芯片训练其旗舰模型——Anthropic表示，当前管制无法触及这一途径，因为美国出口法律涵盖芯片销售，而非远程访问。

2. 通过蒸馏攻击非法获取模型

Anthropic将蒸馏攻击描述为中国实验室创建数千个欺诈账户以规避美国AI模型访问控制，系统性地收集其输出以复制前沿能力的操作。该报告称这种做法是“对美国长期国家安全利益至关重要的技术的系统性工业间谍活动”，并表示它让中国实验室以极低成本获得接近前沿的能力，且由美国补贴。

Anthropic指出，OpenAI、Google、Anthropic本身以及前沿模型论坛都公开谴责了蒸馏攻击。它还引用了中国内部的承认：最近一家国有媒体文章将针对美国模型的蒸馏攻击描述为中国AI实验室依赖的“后门”，是其商业模式的核心部分；一位前字节跳动研究员表示，中国AI实验室使用蒸馏作为训练模型的捷径，避免投资自己的数据管道。

在政策回应方面，Anthropic提到了白宫科技政策办公室关于蒸馏攻击的备忘录、白宫和战争部高级官员的关注，以及众议院外交事务委员会一致通过的立法。

并驾齐驱竞赛中的安全风险

Anthropic认为，中美之间的紧密竞争将使行业和政府主导的安全与治理工作更难且更不可能成功。如果中国实验室接近或持平，Anthropic表示两国私营AI公司都会感到更大压力，更快发布模型而不采取审慎的部署前安全措施，政府也会因担心落后而不愿制定负责任的AI政策。

报告引用了关于中国实验室安全实践的几项数据：

  • 截至上一年，13家顶级中国AI实验室中只有3家发布了任何安全评估结果，且没有一家披露化学、生物、放射性和核（CBRN）风险评估。
  • AI标准与创新中心（CAISI）发现，DeepSeek的R1-0528模型在常见越狱技术下，对94%的明显恶意请求予以遵从，而美国参考模型为8%。
  • 4月发布的对Moonshot的Kimi K2.5的独立评估发现，该模型未能拒绝CBRN相关请求的比率远高于美国前沿模型。

Anthropic补充说，中国实验室经常以开放权重发布双用途模型，而一旦模型开放权重，任何现有保障措施都可以被移除，使其可被任何国家或非国家行为者用于恶意目的。

Mythos Preview与加速期

Anthropic将Mythos Preview——4月作为Project Glasswing一部分向选定合作伙伴发布的模型——描述为一个警钟，标志着加速期的到来。报告称，借助该模型，Firefox在一个月内修复的安全漏洞比2025年全年还多，几乎是2025年月均安全漏洞修复数量的20倍。（The Register报道该数字为423个Firefox安全漏洞。）

Anthropic引用了一位中国网络安全分析师对该模型的回应：

中国“还在磨刀，而对方突然架起了一挺全自动加特林机枪。”

报告还警告了军事扩散速度。它指出，解放军已经在采购商业开发的中国AI系统用于军事用途，包括部署DeepSeek模型以协调无人车集群和实现网络攻击能力。Anthropic认为，当新模型在自主瞄准、漏洞发现或集群协调方面达到新能力时，控制它的政权可以在数周而非数年内将其投入战场。它补充说，如果中国实验室在美国之前开发出Claude Mythos Preview级别的模型，中共将首先获得能够自主发现并串联软件漏洞的系统。

Anthropic将即将到来的加速归因于扩展定律的逻辑以及AI越来越多地用于加速新模型的开发。它表示：“我们很可能在回顾2026年时将其视为美国AI的突破性机遇。”

Anthropic的三项政策建议

为了进入情景一，Anthropic支持三个领域的政策行动。

1. 堵住漏洞：走私芯片、外国数据中心访问和SME

Anthropic表示，中国实验室目前通过走私和外国数据中心受益于受出口管制的美国芯片，而SME管制的漏洞加速了中国的自给自足努力。它建议加强管制并增加执法预算。报告指出，较低的算力上限也可能实质性削弱蒸馏攻击，因为中国AI实验室仍需最低算力门槛才能有效进行蒸馏。

2. 捍卫创新：限制模型访问并威慑蒸馏攻击

Anthropic建议国会和行政部门继续支持惩罚和阻止蒸馏攻击的政策行动，同时促进美国实验室检测和预防这些攻击的能力。它建议的具体措施包括立法明确蒸馏攻击为非法，并促进美国同行实验室之间以及与美国政府之间的威胁情报和技术共享。

3. 倡导美国AI的出口

Anthropic敦促特朗普政府继续推广由民主原则开发和塑造的可信AI硬件和模型的全球采用。它认为，现在锁定可信的美国基础设施，将剥夺中共AI生态系统未来在成本和采用方面竞争所需的全球立足点。

Anthropic为接触留下的空间

Anthropic表示，在可能的情况下，它支持与中国AI专家进行国际AI安全对话，理由是无论AI在哪里开发，世界都对安全AI有既得利益。报告认为，当美国保持较大能力优势时，富有成效的接触前景最好，而负责任地建立领先优势会增强美国对中国及其他地区AI安全的影响力。

Anthropic还表示，它“深切尊重中国人民和中国AI社区的成就”，并希望中国与世界和平相处，将其关切具体框定为拥有前沿AI的强大威权政治体系带来的风险。它指出，中国AI实验室和政策社区中越来越多的研究人员关注AI安全风险，尽管这一趋势尚未转化为与美国实验室相当的安全实践。

报告的结论重申了核心论点：美国及其盟友开发了世界上最强大的前沿AI模型和最先进的AI投入，如果捍卫对技术的优越获取，这一优势可以延续——但如果直接给予竞争对手，优势将丧失。Anthropic表示，政策制定者今年的决定将决定变革性AI的未来。

Sources