特朗普 AI 监管将美中竞赛置于安全要求之前

尽管多位美国顶尖科技企业高管发出安全警告，唐纳德·特朗普仍拒绝放缓先进 AI 的发展。特朗普对 AI 监管的立场基于一项直接判断：更严格的管制可能会让美国将领先地位拱手让给中国。

这一论点如今显得格外紧迫。中国国家主席习近平预计将于 9 月下旬访问白宫，人工智能是预计讨论的议题之一。双方也一直在筹备聚焦 AI 安全的单独双边讨论。

特朗普将保持领先本身视为应对技术风险的答案。他在周末访问爱尔兰期间表示，美国应保持自身优势，因为“谁赢得 AI，谁就赢”。他承认需要设立护栏，但在其周末讲话中未提出详细的监管方案。

这一时机凸显出华盛顿与部分正在开发最强大系统的公司之间日益扩大的分歧。Anthropic CEO Dario Amodei 曾呼吁行业放缓前沿技术开发的节奏。OpenAI CEO Sam Altman 也曾表示，当安全措施落后时，支持放缓部分工作。

他们的提议并非要求放弃美国的领导地位。他们认为，相较于一场缺乏可靠评估、事故报告或国际协调的竞赛，可控的领先优势更具可持续性。

特朗普则从相反方向看待同一战略问题。他的政府将开发速度视为国家筹码，将监管视为潜在障碍。在这一框架下，中国不只是另一个竞争对手，而是美国在施加自身制约前应保持谨慎的原因。

这构成了核心冲突。美国 AI 实验室越来越多地将安全工作描述为维持对自身系统控制权的必要条件。政府则担忧，强制性限制只能以让中国缩小能力差距为代价来保障安全。

即将到来的特朗普与习近平会谈将检验这些立场能否共存。华盛顿必须解释：它一面反对国内限制，一面又要求北京接受有实质意义的国际护栏，这两者如何能够兼容。

特朗普 AI 监管如今将速度视为安全政策

政府已不再只是笼统支持创新，而是将快速发展 AI 纳入国家安全战略。

特朗普最新的表态符合其第二任期初期确立的政策方向。白宫多次将 AI 领导力描述为一场具有经济、军事和外交影响的竞争。

其 2025 年 7 月发布的AI 行动计划列出了涵盖创新、基础设施、外交和安全的 90 多项联邦行动。该文件呼吁消除可能拖慢私营部门发展的联邦障碍。

该计划还支持加快建设数据中心、能源设施及相关基础设施，并推动向盟友出口美国硬件、模型、软件和标准。

这些并非孤立的产业政策。它们共同旨在让美国 AI 生态系统的扩张速度快于其他地区竞争体系的发展速度。

政府的推理始于规模。运营最大研究、算力和部署网络的国家，将获得对技术标准的影响力，也将掌握政府和企业可能依赖的产品。

这种做法让美国开发者能够在没有全面联邦许可制度的情况下训练和发布模型。它也避免了可能使小型实验室落后于拥有庞大合规部门的大型公司的要求。

副总统 JD Vance 在 2025 年巴黎 AI 会议上提出了这一担忧。他认为，大范围监管可能保护既有企业，同时减缓更广泛的实验探索。

不过，放手式做法并不意味着联邦政府已退出 AI 政策。政府正通过采购、基础设施审批、出口战略以及涉及中国的限制措施积极塑造市场。

更准确地说，这是一种选择性干预。华盛顿希望加快国内能力建设，同时控制对战略硬件的获取，并反对其认为过于限制性的规则。

这一差别对开发者很重要。一家公司可能面临较少的一般模型开发要求，但在政府合同、出口、国家安全或外国访问方面承受更严格的义务。

政府还对各州各自发展的 AI 监管体系提出挑战。特朗普在 2025 年 12 月发布的国家框架行政令要求官员推动统一的联邦路径。

该行政令设立了司法部工作组，以挑战被认定与联邦政策不一致的州法律；同时指示各机构审查，是否可将部分酌情拨款与各州合规情况挂钩。

支持者认为，统一性可以防止成本高昂、彼此割裂的义务体系。否则，在全国范围经营的开发者可能需要应对各州不同的测试、披露和责任要求。

批评者则看到了另一种结果。薄弱的联邦要求加上对州级行动的限制，可能使高能力系统周围可执行的保障措施进一步减少。

特朗普 9 月的言论加剧了这一争论。它们表明，政府会部分依据新保障措施是否相对于中国降低美国的发展速度来评判其价值。

这一标准带来了一个棘手问题。一项规则可能带来即时的合规成本，同时仍能降低发生更大规模安全失败的风险。

政府尚未公开提出平衡这些影响的公式。到目前为止，其答案显著侧重于维持领先地位。

AI 高管希望争取时间，而非放弃领先地位

安全阵营并非要求美国退出竞赛；他们希望开发节奏与可衡量的控制能力相匹配。

Amodei 的提议构成了对政府当前立场最明确的挑战。他认为，前沿开发应放缓到足以让评估、对齐研究和安全实践赶上的程度。

前沿模型是处于当前通用能力最高水平附近的系统。所谓调整节奏，是指将其开发或发布与开发者能够管理新兴风险的证据联系起来。

在其公开发表的节奏提案中，Amodei 警告称，自主智能体可能获得执行大规模网络攻击行动的能力。他描述了一种可能的未来：持续存在的僵尸网络，以及损失高达数千亿美元的破坏。

这些数字是预测，而非已被记录的损失。它们取决于关于能力增长、部署访问和防御进展的不确定假设。

这一提案仍然重要，因为它来自一家主要前沿实验室的负责人。Anthropic 开发的模型直接与 OpenAI、Google、Meta 和 xAI 的系统竞争。

Amodei 提议让独立评估者获得可与内部员工相当的持续访问权限。这种访问可以让外部专家在公开故障暴露系统弱点之前对其进行研究。

他还主张仅适度放缓开发，为安全工作争取更多时间。这一表述试图维持民主国家相对于威权竞争对手的领先地位。

这一限定使其与特朗普之间的分歧比初看时更小。双方都将中国领先视为国家安全风险。

他们分歧在于，究竟什么最威胁美国的优势。特朗普强调监管造成的延误；Amodei 则强调那些可能摧毁公众信任、造成广泛伤害或引发更严厉政治回应的失败。

OpenAI 和 xAI 为安全论点增添了分量。Altman 支持让独立评估者获得更深入访问权限，而 Elon Musk 也公开认同 Amodei 的警告。

据报道的行业回应意义重大，因为这些公司正围绕人才、资本、算力和客户展开竞争。每个参与者都能从率先行动中获益，因此协调一致地克制十分困难。

没有任何主要开发商宣布无限期暂停。行业也尚未就一个可自动停止训练或部署的具有约束力门槛达成一致。

这种差异将安全承诺与可执行体系区分开来。自愿评估可以识别风险，但参与公司仍对时间安排和信息披露保有相当大的控制权。

正式放缓也会带来其他问题。政策制定者需要定义哪些模型符合条件、如何衡量算力活动，以及由谁核实合规情况。

基于训练算力的规则可能忽略效率提升。基于观察到的能力制定的规则，则需要在开发者调整系统时仍保持有效的测试。

发布管制也无法约束在参与司法辖区之外完全开发的模型。因此，国内暂停可能产生难以预先衡量的国际后果。

行业提案在聚焦具体实践时最具说服力。持续的评估者访问、事故报告、网络安全标准和共享测试方法，能够在不冻结所有研究的情况下改善监督。

而当“放慢速度”仍未得到定义时，提案就变得更困难。为测试延迟数周，与协调限制新的训练运行并不相同。

特朗普对最宽泛的解释作出了回应。他的回答将较慢的发展视为中国会加以利用的失地。

这场辩论需要更精确的选择。真正的政策问题并不是是否要笼统监管 AI，而是哪些保障措施能在不转移战略优势的前提下降低严重风险。

美中 AI 竞赛让每项保障措施都显得不对称

当华盛顿认为北京会从无视规则中获益时，安全规则在政治上便会变得脆弱。

这是特朗普 AI 监管面临的主要障碍。国内规则只在美国司法管辖范围内运作，而战略竞争跨越国界。

如果美国实验室延迟训练，而中国实验室继续推进，能力差距就可能缩小。如果双方都不放缓，双方都可能在控制方法尚未准备就绪之前部署系统。

这类似于经典的协调问题。如果所有参与者都接受限制，每一方都会获益；但每一方都担心自己会成为唯一遵守限制的参与者。

这一比较并不完全准确，因为 AI 开发并非单一、可衡量的活动。它涉及芯片、数据中心、算法、软件、人才、部署和进入海外市场的机会。

各国组织这些资源的方式也不同。美国的开发分布在相互竞争的公司、大学、云服务商和政府机构之间。

中国将商业实验室与广泛的国家规划和产业政策结合起来。即使获取最先进美国芯片的渠道仍受限制，其不断壮大的开放模型生态系统也能扩散能力。

华盛顿以两项方向不同的政策回应了这一挑战：一方面支持国内广泛发展，另一方面限制中国获取某些技术。

出口管制旨在限制战略计算能力，同时不限制美国国内研究。但其影响并不简单。

限制措施可能减缓获取先进硬件的速度，也可能促使中国企业改善国内供应链、模型效率和替代性软件系统。

开放权重模型又带来新的复杂性。这类系统会分发可由他人修改或独立运行的参数。

支持者认为，开放获取能够扩大研究、竞争和采用。批评者警告称，一旦释放的模型权重赋予有害能力，便无法收回。

据报道，政府倾向于采取自愿合作方式，这使开放模型不受某些监管机制的约束。这一选择避免给较小开发者增加负担，但也削弱了模型发布后的直接控制。

因此，中国几乎出现在这场辩论的每一个方面。它强化了加快国内发展、加强对盟友出口、收紧芯片管制，以及审慎对待单边安全规则的理由。

它同样强化了外交的必要性。如果风险源于国家之间的竞争压力，纯粹的国内措施无法解决问题。

即使激烈竞争，美国和中国仍有理由讨论模型控制。两国政府都不会从自主网络攻击、意外军事升级，或脱离有意义人类监督的系统中获益。

然而，双边协议需要可核查的义务。关于负责任 AI 的笼统承诺，无法消除竞速的激励。

官员们需要就危险能力形成共同定义，并建立可信的合规核实方法。他们还需要建立事故报告渠道，同时不泄露有价值的知识产权。

AI 使核查比传统军控更困难。模型可以被复制、改进，或隐藏在商业基础设施之中。

计算设施提供了可能的观察点，但硬件数量并不能完美预测能力。算法改进能让系统以更少资源完成更多工作。

如果实验室预先知道评估内容，测试结果也可能被操纵。独立访问会有所帮助，但政府可能不愿向外国审查人员暴露敏感系统。

这些限制解释了为何特朗普将美国领先地位视为谈判筹码。领先国家可以从更强势的位置谈判，并通过其市场施加标准。

相反的论点同样重要。如果领导者无法说服竞争对手相信克制将是相互且可核查的，那么领先地位的价值有限。

特朗普与习近平的议程将这一矛盾置于国际 AI 政策的核心。

一项“放手不管”的政策仍让政府决定赢家与风险

去监管并不会消除政府的判断；它只是将这种判断转向基础设施、贸易、采购和执法。

“放手不管”这一说法可能让特朗普的 AI 监管看起来像是简单的不干预。实际政策更积极，也更具选择性。

联邦政府决定哪些芯片可以跨境流动。它批准大型基础设施项目、采购 AI 系统、资助研究，并确定国家安全要求。

它还可以通过诉讼和拨款影响州级政策。即使没有一部全面的 AI 安全法，这些选择也会塑造发展方向。

对科技公司而言，这一模式提供了灵活性。开发者可以调整测试和部署实践，而不必等待新监管机构制定细致规则。

这种灵活性很重要，因为模型能力变化速度快于大多数立法程序。静态要求可能变得无关紧要，或偏向那些符合昨日定义的公司系统。

这一方法还可能使美国更具投资吸引力。更快的审批和一致的全国性规则，能减少建设数据中心或商业服务企业的不确定性。

这些好处也伴随取舍。自愿承诺往往取决于声誉、商业激励以及与政府关系的接触机会。

当企业预计失败会损害其业务时，它们最为有效。当风险由外部人士承担，或在很长时间内保持隐蔽时，它们的约束力就较弱。

竞争带来进一步压力。因进行广泛测试而延迟发布的实验室，可能将用户、收入、人才和市场关注度输给更快的竞争对手。

这种压力解释了为何多位高管支持协调节奏。他们希望进行安全投入，同时避免承受单方面的竞争劣势。

但竞争对手之间的协调也会引发自身的担忧。影响生产或发布时间表的协议，需要谨慎的法律和公众监督。

大型实验室也可能利用合规要求巩固自身地位。它们负担得起较小开发者难以承担的专业评估团队。

这也是政府仍对广泛强制要求保持警惕的原因之一。一项被描述为保护公众的规则，可能成为维持既有企业控制力的准入壁垒。

针对政府的怀疑论观点则指向另一方向。主导企业已控制了前沿发展所需的大部分计算基础设施、分发渠道和人才。

最低限度的监管可能让这些企业自行界定可接受的风险。公众随后只能有限了解内部评估或险些发生的事故。

任何一方都无法就极端未来情景提出决定性证据。涉及失控智能体或灾难性滥用的预测仍存在不确定性。

不确定性并不会让问题消失。它改变的是适度回应应有的样貌。

有针对性的保障措施提供了一条可能的中间路径。政府可以要求报告重大事故、建立安全的评估访问机制，并保护识别被隐瞒风险的研究人员。

它们可以为网络、生物和自主行为制定测试标准，而无需许可每一种普通 AI 产品。

它们还可以区分研究与部署。训练实验性系统所产生的风险暴露，与将其接入支付系统、关键基础设施或进攻性安全工具不同。

这一区分对企业采购方很重要。政府决定不对模型实施广泛监管，并不会消除企业层面的责任。

企业仍需知道哪种模型处理了其数据、智能体获得了哪些权限，以及如何审查决策。当自动化行为影响客户或员工时，它们还需要保留记录。

开发者也通过合同、行业规则、隐私法和专业标准承担类似义务。总体上的放手姿态，并不会在伤害发生后消除责任。

因此，知识工作者不应将该政策解读为现有系统安全的证明。监管克制描述的是政府策略，而不是技术认证。

对特朗普立场最有力的辩护，是在聚焦管控下实现速度。最有力的批评则是，聚焦管控仍不完整且主要依赖自愿。

这一差距将决定，去监管会带来持久领导力，还是形成失败后紧急收紧限制的循环。

习近平峰会将检验安全能否成为战略筹码

峰会必须将普遍关切转化为有限、可核查的议程，否则竞速态势将维持不变。

据有关计划中的安全对话报道，美国和中国正准备举行一场专门讨论 AI 安全的 9 月中旬对话。美国财政部长 Scott Bessent 预计将率领美方代表团。

这些会谈被描述为特朗普第二任期内首场专门聚焦 AI 的正式双边讨论。其安排也位于习近平预计访问白宫之前。

有三个问题值得优先处理。第一，是为重大 AI 事故建立紧急通信渠道。

这样的渠道不要求任何一方停止开发。当自主系统实施网络行动，或生成被误认为国家行为的信号时，它可以减少混乱。

第二个问题是对不可接受能力形成共同定义。谈判代表需要一份狭窄的行为清单，触发额外测试或临时部署管制。

对“安全 AI”的模糊承诺无法指导实验室。涉及自主复制、关键基础设施入侵或先进武器协助的可衡量门槛，提供了更清晰的起点。

第三个问题是核查。如果双方都认为对方在隐瞒开发，任何节奏协调协议都会失败。

核查不必披露模型权重或专有训练数据。它可以结合保密评估、计算记录和独立技术审查。

即便是有限协议也会面临政治阻力。美国官员不会希望规则阻碍国内实验室应对中国的进展。

中国官员将抵制他们视为情报收集的检查机制。双方都会保护商业和军事机密。

因此，政府可能会优先考虑自愿的危机管理措施，而非具有约束力的限制。这一做法符合其在国内偏好灵活性的立场。

这类措施仍然重要。定期技术会议、共同的事故定义和安全通信，能够为日后协议打下基础。

峰会的措辞将是第一个值得关注的信号。一份点明具体风险的联合声明，将表明 AI 安全已超越一般外交层面。

如果声明仅限于合作与创新，则表明双方都未接受操作层面的承诺。

第二个信号是国内的后续行动。白宫必须澄清，独立模型评估将继续保持自愿性质，还是获得正式的政府支持。

明确的评估体系将缩小特朗普增长战略与高管关切之间的差距。持续的模糊性将强化批评意见，即政府缺乏可衡量的安全标准。

第三个信号是实验室的行为。Anthropic、OpenAI、Google、Meta 和 xAI 可以披露，更深入的评估是否改变了训练或发布决定。

如果外部评估者获得有意义的访问权，协调节奏将更具可信度。如果承诺仍属私下且不具约束力，竞争激励将继续主导发布节奏。

国会同样仍是其中一环。众议院议长 Mike Johnson 曾表示国会应谨慎推进，并提议举行涉及特朗普、议员和主要 AI 官员的讨论。

这一立场并不等同于立法。它表明政治领导人认识到这一问题，但仍不确定可执行的解决方案。

联邦层面的不作为，将使行政政策、州法律、法院、合同和自愿承诺承担大部分责任。即使在既定国家框架下，这种碎片化结构也可能持续存在。

因此，这场辩论远不止一次峰会。它关乎美国能否建立既增强韧性、又不把每项预防措施都视为对中国让步的保障机制。

特朗普的答案强调能力、基础设施和谈判实力。呼吁控制节奏的 AI 高管则强调评估、控制与协调。

两种论点都依赖同一前提：失去战略控制将是危险的。它们对这种失去的定义不同。

对特朗普而言，失利意味着又一个国家在开发者领域超越美国。对安全倡导者而言，这也意味着发布行为能力超出现有控制范围的系统。

一项可行的政策必须同时应对这两类风险。没有控制证据支撑的速度，可能造成削弱美国信誉的失误。

没有对等承诺的克制，可能将影响力转移给竞争对手。平衡将取决于具体规则，而非有关加速或恐惧的口号。

开发者和企业买家应依次关注峰会声明、联邦评估政策和实验室披露。这些信号将表明，特朗普 AI 监管是否正在获得安全机制。

如果这些机制都未出现，美国将继续依赖商业激励和战略优势作为其主要保障措施。若出台具体举措，华盛顿或许能证明，领导力与监督并不相互排斥。