Tom Brown 的 Anthropic 策略如何将安全对峙转化为算力协议

Anthropic 联合创始人 Tom Brown 协助结束了 6 月的一场模型安全对峙，随后成为该公司与 Elon Musk 及华盛顿共和党人之间的桥梁。Tom Brown 的 Anthropic 策略将 AI 实验室过去分别看待的两种压力联系起来：政治合法性与稀缺算力的获取。

据一篇 Brown 人物报道称，Brown 说服联邦官员相信 Anthropic 已加强其最强大模型的安全防护。据报道，他还纠正了 Musk 认为 Anthropic 在政治上抱有敌意的看法，为达成一项重大的 SpaceX 算力协议扫清了道路。

这一连串事件的重要性超过了相关人物本身。Anthropic 的经历表明，前沿 AI 公司如今需要能够向监管机构阐释安全体系、跨越政治分歧建立信任，并从直接竞争对手手中获得基础设施的谈判者。技术表现仍不可或缺，但已不再足以单独促成交易。

在安全危机中，Brown 成为 Anthropic 的谈判代表

当一场模型安全争议演变为 Anthropic 迫在眉睫的运营问题时，Brown 的角色随之扩大。

冲突在 6 月 12 日加剧，当时据报道，美国商务部对 Anthropic 的 Claude Fable 5 和 Mythos 5 模型实施了出口限制。这些限制要求 Anthropic 在向外国公民提供模型前取得许可证，其中包括该公司部分员工。

联邦官员担心用户可能绕过模型的安全防护。越狱是一种诱使 AI 系统无视限制、生成开发者原本打算阻止的内容的技术。

政府的行动暂时将一项未解决的技术分歧转化为分发限制。Anthropic 必须证明其安全防护能够应对已识别的风险，同时又不能接受任何先进模型都必须做到完全无法被越狱这一前提。

这种区分至关重要。安全系统可以降低获取危险能力的可能性，而无需消除每一种可能的绕过方式。若设定绝对标准，监管机构就没有恢复访问权限的实际门槛可循。

一篇出口管制分析将 6 月的行动描述为出口法下的“is informed”通知。该机制允许政府将访问特定模型视为受管制交易。

这一做法也引发了棘手问题。云端托管的 AI 模型并不像实体设备那样跨境流动。员工和客户与远程运行的系统交互，而开发者仍保留模型权重及配套基础设施。

Brown 与 Anthropic 政策主管 Sarah Heck 以及技术专家一同参与了讨论。有关6 月谈判的报道指出，政府官员对这支团队的反应比对早先由 CEO Dario Amodei 主导的接触更为积极。

报道称，Brown 更愿意逐项处理政府的具体关切。技术团队讨论了 Anthropic 需要提供哪些证据，以及官员如何评估越狱的严重程度。

因此，谈判不再围绕安全防护是否可能失效展开二元争论，而是转向可衡量的风险、缓解措施，以及可接受的部署条件。

Brown 并未消除根本的政策分歧。据报道，五角大楼对 Anthropic 的更广泛担忧依然存在，政府也保留了对模型访问权限的影响力。不过，这些会谈为摆脱眼前的停摆建立了路径。

这是 Tom Brown 的 Anthropic 策略首次接受重大考验。Brown 将这场争端视为一场同时涉及技术、政治与商业的谈判，而不只是围绕安全原则的辩论。

这一事件也表明，AI 公司内部创始人的角色正在发生变化。一位理解模型开发的研究人员，如今可能需要在同一次会议中解释分类器行为、出口法、客户访问权限与国家安全关切。

这项责任无法完全由传统的政府关系团队承担。官员正在就系统行为作出决策，而不只是讨论立法措辞。他们需要能够将商业承诺与技术控制措施联系起来的对口人员。

Anthropic 在 6 月的争端提供了严酷的例证。当政府质疑其安全防护时，后果同时波及模型可用性、人员配置、客户，以及公司在华盛顿的地位。

Tom Brown 的 Anthropic 策略将信任与算力联系起来

Anthropic 的政治关系修复与基础设施扩张是同一战略的组成部分。

Brown 担任 Anthropic 的首席算力官，这使他直接接触到公司最大的约束之一。训练和运行前沿模型需要庞大的专用芯片集群、电力容量、冷却系统和网络基础设施。

这项工作日益依赖于传统云计算市场之外的关系。Anthropic 使用与 Amazon、Google、Microsoft、Nvidia 等供应商相关的基础设施。它必须在未来需求完全显现之前数年就锁定产能。

SpaceX 通过 Colossus 进入这一市场。Colossus 是一座最初与 Musk 的 xAI 有关的大型计算设施。SpaceX 更广泛的企业架构将航空航天业务、连接服务、数据中心和 AI 基础设施都纳入 Musk 的影响范围。

对 Anthropic 而言，这一机会不同寻常。Musk 控制着一个与竞争性 AI 模型家族有关联的组织，但 SpaceX 拥有 Anthropic 急需的基础设施。拟议交易的双方都存在意识形态与商业上的紧张关系。

《华尔街日报》报道称，Brown 曾与 Musk 会面，并表示 Anthropic 与进步派事业的政治一致性低于 Musk 所认为的程度。这种沟通并不要求 Anthropic 放弃其安全立场。Brown 所要做的是，将公司的技术风险政策与外界附加在其上的党派身份区分开来。

这种区分随即产生了商业价值。Anthropic 于 5 月宣布，将使用 SpaceX 的 Colossus 1 数据中心全部可用算力。

该公司的算力公告称，这项协议提供了超过 300 兆瓦的容量和逾 22 万块 Nvidia GPU。Anthropic 将新增资源与 Claude Code、其 API 以及客户订阅服务的更高使用限额联系起来。

这一安排后来扩展至 Colossus II。监管文件描述了对两处设施的使用权限，而 Anthropic 表示将扩大对 Nvidia GB200 系统的使用规模。

这些容量数字解释了 Brown 的沟通为何重要。数十万块 GPU 无法通过普通采购决策获得。围绕数据中心还需要电力、冷却、网络、建设及运营支持。

如此规模的算力也会影响产品行为。产能紧张时，服务商会降低使用限额、延后工作负载，或将最新模型仅保留给特定客户。更多基础设施能够在满足现有需求的同时支持额外训练。

这就将 Brown 的关系工作与 Claude 用户的实际体验直接联系起来。Anthropic 表示，Colossus 协议使其能够提高速率限制，并取消部分高峰时段限制。

具体商业条款仍应谨慎看待。SpaceX 披露了一项规模可观的经常性承诺，但申报细节也显示，任一方都可以在通知后终止协议。

这种灵活性改变了对此交易的解读。它是一项重大的基础设施承诺，但未必意味着在协议完整声明期限内不可逆转地转移算力。

SpaceX 还表示，预计将签署类似的服务合同。因此，Colossus 正在成为不只是 xAI 的内部资源。它正发展为一个外部算力平台，为与 Musk 自身模型竞争的公司提供服务。

对 Anthropic 而言，这带来了战略权衡。从与竞争对手有关联的供应商处购买算力，能够解决眼前的瓶颈，却也形成了新的依赖关系。

Brown 的贡献在于让这种权衡成为可能。他将 Anthropic 的技术需求与一位此前曾从意识形态角度看待该公司的供应商领导者联系起来。

结果表明，政治声誉如今会影响基础设施获取。被政策制定者或供应商视为敌对的实验室，可能面临单凭提供更优商业条款也无法解决的障碍。

安全原则遇上华盛顿对控制权的要求

核心转变在于，Anthropic 通过在政治谈判中采取更务实的态度，捍卫了自身的安全定位。

Anthropic 由曾任职于 OpenAI 的研究人员创立，他们认为先进 AI 系统需要更审慎的安全工作。该公司后来支持披露标准、模型评估和一些竞争对手反对的政府介入措施。

这种定位帮助 Anthropic 赢得了重视安全性和可靠性的企业客户的信任。但它也使该公司成为批评者的目标，后者将 AI 安全规则描绘为伪装起来的政治控制。

特朗普政府从不同方向推进 AI 政策。其官员强调快速部署、与中国竞争以及行业自律。一些保守派人士也将 Anthropic 的安全防护视为意识形态偏见的证据。

6 月的对峙使这些立场正面冲突。联邦官员动用国家安全权力，对一家以审慎著称的公司所开发的模型实施限制。

Anthropic 本可以仅将此事定性为政治报复。这种回应或许会取悦那些本就不信任政府的支持者，但无法恢复模型访问权限，也无法改善与官员的关系。

Brown 转而在政府所提出的安全框架内开展工作。Anthropic 试图说明其安全防护如何运作、已作出哪些改变，以及未来事件应如何评估。

这种做法并未解决究竟应由谁界定可接受 AI 风险这一更广泛问题。然而，它确实为双方提供了一条恢复部署的务实路径。

Anthropic 后续的产品调整有助于解释这一机制。该公司称，Fable 和 Mythos 使用相同的底层模型，但采用不同的访问控制措施。

Fable 面向公众开放，但对敏感的网络安全和生物学任务设有更严格限制。Mythos 则通过面向经过审查机构的可信访问计划提供更广泛的能力。

这些限制部分依赖安全分类器，即识别与受保护领域相关请求或输出的较小型系统。当分类器触发时，Anthropic 可以阻止该请求，或将其重定向至能力较弱的模型。

该公司称，后续更新将无害生物学请求被降级处理的情况减少了约 85%。误报是指安全防护因合法请求看起来类似有害活动而将其拦截。

减少误报对争议双方都有利。客户会遭遇更少不必要的拒绝，而官员则能更清楚地了解系统旨在限制哪些活动。

Anthropic 还为网络安全和生命科学用户推出了验证计划。这些计划在不受限制的公共访问与全面禁令之间建立了一层中间机制。

这种结构的政治价值很容易被忽视。可信访问为监管机构提供了可具体评估的内容：资格要求、监控程序、客户自主控制的环境，以及有据可查的例外情况。

它还让 Anthropic 能够主张，安全控制是运营层面的选择，而非文化偏好。当批评者将“woke”当作模型拒绝行为的笼统标签时，这一论点至关重要。

据报道，Brown 向 Musk 提出了类似观点。Anthropic 的安全承诺并不意味着该公司反对商业化部署、国家安全工作或大型基础设施项目。

因此，Tom Brown 的 Anthropic 战略依赖于“转译”。在华盛顿，Brown 将安全措施转译为证据和程序；面对 Musk，他则将 Anthropic 的风险立场转译为一种无需政治共识的商业定位。

这并不意味着政治身份变得无关紧要。据报道，Brown 的共和党人脉帮助他获得了那些不信任 Anthropic 领导层人士的倾听机会。

不过，仅有接触渠道无法解决模型争议。Anthropic 仍需要技术调整，以及一套被官员视为可信的框架。

对 AI 公司而言，更广泛的教训令人不安：如果决策者不信任陈述立场的人，即使技术上站得住脚的观点也可能失败。与此同时，当失败会带来国家安全后果时，个人信任也无法替代可验证的控制措施。

Brown 的角色同时满足了这两项要求。相比任何意识形态转变，这种结合似乎更能解释其影响力为何不断扩大。

SpaceX 交易带来了新的依赖关系

Anthropic 获得了稀缺算力，但也将 Claude 的部分增长与由竞争对手所有者控制的基础设施绑定。

这项算力协议让 Anthropic 获得了需要相当长时间才能在其他地方复制的容量。仅 Colossus 1 就在一座运营中的数据中心内新增了大量集中部署的 Nvidia 系统。

Anthropic 通过维持多元化供应商基础，降低了部分风险。其公开的基础设施计划包括 Amazon Trainium 硬件、Google 张量处理单元、Microsoft Azure 容量、Nvidia GPU，以及与其他运营商合作的项目。

这种方法类似于多云战略，即公司将工作负载分布在多家基础设施提供商之间。目标是在避免依赖单一供应商的同时，为不同任务匹配可用硬件。

但并非所有容量都可以互换。训练运行依赖高度互联的集群、专用软件、稳定电力和可预测的调度。将大型工作负载在不同提供商之间迁移，可能需要大量工程工作。

SpaceX 还控制着 Colossus 周边的运营环境。即使 Anthropic 管理自己的软件和数据保护措施，提供商仍会影响容量交付、维护和扩展。

由于 Musk 仍与一家竞争性 AI 企业有关联，这种关系变得更加复杂。xAI 和 Anthropic 都在争夺芯片、能源、工程人才、企业客户，以及对 AI 政策的影响力。

SpaceX 表示，其容量足以支持自身模型并履行外部承诺。这是公司自身的说法，而不是对未来每个需求时期的独立保证。

终止条款为双方提供了保护，但也意味着 Anthropic 必须为容量损失的可能性做好规划。通知期可以支持迁移，但要替代如此规模的集群仍将十分困难。

另一个不确定因素是经济性。Anthropic 的需求增长很快，但巨额基础设施承诺需要持续的客户使用量。只有当开发者和企业将这些容量转化为有价值的工作时，更高的速率限制才有意义。

Claude Code 提供了一条可信路径。编程代理会在检查代码库、规划变更、运行工具和修改输出时反复调用模型。单项任务消耗的推理资源可能远超一次简短的聊天机器人对话。

企业代理也会造成类似压力。长期运行的系统可能会读取文档、搜索数据库、调用软件工具，并检查自己的工作。使用量会随着客户数量和每项工作流的深度同步增长。

这正是算力交易与知识工作者相关的原因，即便他们从未考虑过 GPU。容量会影响响应限制、等待时间、模型可用性，以及高级代理能否完成更长的任务。

它也影响企业如何评估业务连续性。将 Claude 嵌入工程或研究流程的组织，需要相信 Anthropic 能在需求高峰期间承载工作负载。

多元化的基础设施组合有助于建立这种信心，但 SpaceX 关系带来了一个独特的治理问题。当算力来自一家与直接 AI 竞争对手有关联的组织时，客户可能会询问 Anthropic 如何保护敏感工作负载。

公开报道并不能证明 SpaceX 或 xAI 能够访问 Anthropic 的客户数据。在没有证据的情况下暗示存在这种访问权限是不负责任的。

不过，合同隔离、加密、系统管理、事件响应和审计权，都是企业尽职调查应当关注的正当议题。Anthropic 需要清楚说明这些边界。

政治风险又增加了一层复杂性。Brown 的关系帮助打开了大门，但政治联盟的变化速度可能快于数据中心建设进度。政府政策、采购规则或个人关系的变化，都可能改变运营环境。

主要 AI 公司签署的自愿安全协议说明了这种不确定性。支持者认为，行业承诺是应对快速变化风险的灵活方案；而批评者则认为，自我监管缺乏可强制执行的问责机制。

Anthropic 如今身处两种模式之中。它倡导安全措施和外部评估，但也必须在赋予企业广泛裁量权的联邦政策下运营。

风险并不只是 Anthropic 变得不那么谨慎。更微妙的危险在于，安全决策可能与合同、基础设施和政府访问权限的谈判纠缠在一起。

Brown 的成功并未消除这种紧张关系。它只是暂时让这种紧张关系变得可控。

Anthropic 的竞争对手也面临同一场政治算力竞赛

压力如今已超出 Anthropic，因为每一家前沿实验室都需要政府容忍，以及前所未有规模的基础设施。

OpenAI、Google、Meta、xAI 和 Anthropic 采用不同的商业结构、模型策略和安全政策，但它们仍面临同样的物理限制：芯片、电力、网络设备、冷却系统和合适的土地。

SpaceX 协议表明，竞争对手也可能成为供应商。这种模式已在整个 AI 市场中存在。

Google 通过 Gemini 与 Anthropic 竞争，同时向 Anthropic 提供云服务和芯片容量。Amazon 运营自己的 AI 服务，同时担任 Anthropic 的主要云合作伙伴和投资者。Microsoft 支持 OpenAI，同时通过其平台提供 Anthropic 模型。

这些安排使简单的公司对公司叙事具有误导性。AI 竞争如今发生在一个共享的基础设施网络中，竞争对手彼此依赖。

SpaceX 进军外部算力进一步加深了这一模式。该公司可以通过与 xAI 竞争的客户变现 Colossus 容量，将战略资产转变为服务业务。

对 Musk 而言，向 Anthropic 提供服务也可能增强 SpaceX 在投资者和基础设施合作伙伴中的地位。服务外部客户的数据中心，与仅供关联 AI 实验室使用的数据中心，具有不同的商业特征。

对 Anthropic 而言，这一安排削弱了“以安全为核心的品牌定位会限制其获得激进基础设施建设者支持”的假设。据报道，Brown 说服了 Musk：尽管双方政治立场不同，该公司仍可成为严肃的商业合作方。

OpenAI 面临类似压力。它必须在维系政府关系、应对安全审查以及来自 Claude、Gemini 和 Grok 的竞争之际，持续获得算力。

Google 对硬件和数据中心拥有更深层的控制权，但其能源项目和扩张仍需要监管许可。Meta 的开放权重策略减少了客户对托管服务的部分依赖，但训练新模型仍高度依赖基础设施。

结果是一场政治算力竞赛。AI 实验室竞争的不仅是模型质量或用户，还有运营所需的许可和实体容量。

当地社区在这场竞赛中同样重要。数据中心会对电网、供水系统、土地和公共基础设施提出需求。来自华盛顿的政治支持，并不能保证获得州政府、公用事业机构或居民的批准。

企业已开始承诺，其设施不会提高家庭电费。履行这一承诺需要新增发电能力、输电容量，以及对电网影响进行可信核算。

Brown 的角色适合这种环境，因为算力采购如今类似于产业外交。交易涉及技术供应商、公用事业机构、监管机构、国家安全官员和地方当局。

这代表着与早期云计算时代的转变。软件公司曾经通过控制面板购买更多计算资源，或与一家提供商谈判企业合同。

前沿 AI 实验室如今以吉瓦为单位规划基础设施，并在多个政治辖区协商访问权限。其领导者必须在讨论模型架构的同时，讨论能源政策和出口管制。

Tom Brown 的 Anthropic 战略为公司提供了一位能够承担这一任务、易于识别的操盘者。Brown 可以在 Anthropic 的安全优先身份过去引发怀疑的场合代表公司。

然而，这一战略将由结果而非接触渠道检验。如果 Anthropic 的安全措施公开失效，政治关系无法抹去技术问题。如果 Colossus 容量迟迟未能到位，个人默契也无法满足面临限制的客户。

竞争对手也会调整。它们可以加强各自在华盛顿的团队，提供面向政府的专项安全措施，或作出符合政府优先事项的基础设施承诺。

Brown 让 Anthropic 在这场竞争中处于更有利的位置，但他并未创造永久优势。

三项信号将显示 Brown 的战略能否持续

下一项考验在于，Anthropic 能否将修复后的关系和新增容量转化为持久的运营信誉。

第一个信号是 Anthropic 修订后安全措施的表现。Fable 5.1 和 Mythos 5.1 通过不同的控制系统，为同一底层模型划分访问权限。

研究人员和客户应关注独立记录的越狱案例、误报率，以及可信访问资格的变化。一次严重绕过将削弱 Anthropic 关于技术改进已解决 6 月担忧的主张。

若有证据显示，合法的安全和生物学用户能够获得访问权限，同时不会暴露危险能力，将会加强公司的立场。这将表明，经过协商的安全措施能够支持部署，而无需在不受限制的访问和停摆之间二选一。

第二个信号是 Colossus 的实际交付情况。Anthropic 已将新增算力与更高的使用额度挂钩，但长期考验在于：随着需求增长，它能否维持这些额度。

开发者应关注 API 可用性、模型排队情况、速率限制变化，以及 Claude Code 在高峰期的表现。稳定一致的服务将表明 SpaceX 的算力正在转化为客户价值。

限制措施再度收紧，并不必然意味着协议失败。需求增长可能快于供给。然而，反复出现的短缺将引发疑问：Anthropic 的基础设施组合是否匹配其产品雄心。

第三个信号是，除 6 月和解协议之外，政府如何对待 Anthropic。据报道，五角大楼对其作出的安全风险认定及更广泛的采购限制，比与政府官员关系回暖更具实质影响。

应关注相关机构是否修订这些限制、制定更清晰的模型评估标准，或扩大对 Anthropic 系统的使用权限。正式的政策变化，比个别官员的积极表态更有分量。

这种区别很重要，因为关系能够为谈判创造空间，但制度决定持久的准入。Anthropic 需要能够经受人事变动和政治周期考验的规则。

独立审查仍然不可或缺。相关讨论不能只依赖 Anthropic 的安全声明，或政府的私下评估。外部评估者需要获得足够的访问权限，以检验安全措施在现实对抗条件下是否有效。

该公司的客户同样扮演着重要角色。企业应询问模型访问、算力提供商、数据保护以及终止服务的应急安排将如何影响其工作负载。

采用 AI 智能体的团队应记录哪些模型支撑关键流程，以及面对突发限制时将如何应对。可检索的 AI 知识库 有助于在供应商变更时保留决策、评估和运营背景。

因此，Brown 的成就最好被理解为一种运营模式，而非一次政治形象重塑。他在 Anthropic 同时需要技术证据、政治信任和基础设施采购的时刻，将这三者连接起来。

这一模式将影响整个 AI 行业。前沿实验室已无法再将安全政策与商业执行割裂开来，也不能把算力视为一项常规采购职能。

Tom Brown 的 Anthropic 战略为公司争取到了成长空间。决定性的问题在于，Anthropic 能否将这一空间转化为更安全的模型、可靠的算力，以及不依赖某一位创始人人际关系的规则。