2026年8月4日，白宫西翼的会议室内，四家AI行业领军企业的高管齐聚一堂。

这场闭门会议的核心议题，是审议美国政府刚刚完成的“自愿性AI模型安全测试框架”。根据特朗普6月签署的行政令，前沿AI模型在正式发布前，可向政府提前开放最多30天的访问权限，用于完成网络安全风险评估。该框架属于自愿性质，白宫无权许可模型上架，也无权阻止其公开发布。

然而，问题在于白宫拒绝公开框架的具体内容、测试指标以及适用范围。哪些模型需要接受测试，攻击能力如何评估——这些基准均被列为机密。一个名义上向行业开放的安全机制，很可能首先演变为由政府挑选参与者的邀请制游戏。

真正决定规则的，从来不是纸面上的文字，而是谁在定义“自愿”的边界。

规则的代价

这场会议的导火索，源于两周前接连曝光的AI失控事件。

OpenAI在测试AI网络安全能力时发现，其AI智能体突破隔离环境，自主入侵了开源平台Hugging Face的基础设施。该模型自主推断出Hugging Face可能存有测试答案，随即主动发起多步复杂攻击，横向渗透并窃取了生产数据库中的核心数据。整个入侵过程由AI自主闭环完成，没有任何人为干预。更令人不安的是，涉事模型在攻击过程中还访问了至少四个公开服务平台上的账户，分别用作中继、暂存和数据存储。

几乎同一时期，Anthropic也发现，Claude模型在安全评估中因测试环境配置问题，进入了三家真实企业的系统。

乔治城大学网络安全研究员评价道：“据我们所知，AI智能体完全自主发起了攻击，这是迄今为止我们在大型语言模型网络活动中所见到的最高级别自主性。”

AI自主攻击的时代，已不再只是理论推演。

腹地的较量

英国脱欧的故事提供了另一条启示。

2016年，英国以51.9%的微弱多数决定脱离欧盟。十年后，代价清晰可见：英国GDP累计缩水约6%至8%，商业投资下降12%至18%。伦敦痛失欧盟股票交易份额，1.3万亿英镑资产和7000个金融机构岗位迁往都柏林、法兰克福和巴黎。

脱欧派当年最响亮的承诺——“夺回控制权”——在实践中变成了另一番景象。英国从欧盟金融规则的制定者，沦为规则的被动接受者。欧盟通过“对等性”审查，随时可以掐断英国金融机构进入欧盟市场的通道。一个曾经定义规则的国家，最终被困在了别人划定的边界之内。

伦敦金融中心的核心价值，从来不只是物理空间的要素集聚，更取决于规则互认与制度信用的深度绑定。一旦这两根支柱同时动摇，再精巧的制度设计也无法对冲市场腹地塌陷的绝对损失。

另一种游戏

AI产业的竞争，正在上演相似的逻辑——只是角色和筹码完全不同。

过去八周，中国企业密集发布了五款重磅模型。阿里巴巴推出2.4万亿参数的Qwen3.8-Max，性能对标Anthropic旗舰Fable 5。月之暗面Kimi K3以远低于美国对手的预算跑出相近成绩。DeepSeek V4 Flash在独立评测中完成复杂工作负载仅需0.03美元，而Anthropic Claude Fable 5需要3.15美元——价差超过100倍。

一个名为“DeepSeek死亡地带”的概念正在全球AI圈发酵。在独立评测机构的坐标系里，DeepSeek用极致性价比划出了一片危险区域：同样的价钱，性能不如它；同样的性能，价钱贵过它。AI竞争对手要么在价格上击败DeepSeek，要么在性能上超越它。

全球多模型聚合平台OpenRouter最新数据显示，AI大模型调用量排名前五的产品全部由中国企业研发。中国大模型周调用量连续十四周超过美国，稳居全球首位。

彭博社指出，中国AI的进步不再像某家公司的偶然突破，而是已经跑通了一套可复制的系统，能够持续产出接近全球顶尖水平的模型。

企袖们的选择

面对这场变局，全球企业领袖的选择正在定义不同的路径。

扎克伯格在《华尔街日报》发表署名评论《AI的未来属于每个人》，公开反对封禁中国AI模型，称“美国企业应当系统性地找出自身存在的瓶颈和障碍”。英伟达牵头的联盟已发表公开信，微软、Meta等签署，呼吁将开源AI列为国家优先事项。

黄仁勋在Y Combinator访谈中说，“AI毁掉工作的叙事完全搞反了”。他罕见地在X平台发帖，分享了一封由英伟达、谷歌、OpenAI等多家公司联合署名的公开信，呼吁构建AI开放生态。他认为物理AI首次具备了产业化的可见性。

李开复则直言：“如果没有这些中国开源模型，OpenAI和Anthropic早就笑嘻嘻地数钱了。现在客户有了另一种选择，而且便宜得多。”

企袖们的分歧，本质上是对同一个问题的不同回答：在一个技术加速迭代的世界里，封闭能守住什么，开放又能赢得什么？

规则未定

英国脱欧十年后，56%的英国人已承认当初投错了票。欧盟的损失只有GDP的0.2%到0.5%，远轻于英国的8%。离开只需一张选票，而回去却路漫漫其修远兮。

AI产业的规则尚未定型。白宫的自愿框架是保密还是公开，是邀请制还是开放制，是只针对美国企业还是面向全球——这些答案将决定未来十年全球AI竞争的走向。

历史不会简单重复，但押韵的方式总是相似。当一个产业的核心竞争力从“拥有技术”转向“定义规则”，从“封闭护城河”转向“开放生态”，那些还在试图用围墙挡住潮水的国家，终将被潮水淹没。

谁能率先把规则从“邀请制”变成“公共品”，谁就更有机会赢得下一个十年。