特朗普-习近平 AI 会谈暴露出双方都无法化解的冲突
9 月 24 日的特朗普-习近平 AI 会谈呈现出尖锐矛盾：两位领导人都将人工智能视为战略议题，却都拒绝对竞争施加实质性限制。美国总统唐纳德·特朗普表示，他预计双方不会在双边 AI 护栏方面取得进展。习近平则强调人类对 AI 的控制和安全，但中国仍致力于缩小与美国之间的能力差距。
这一分歧之所以重要，是因为此次峰会并非只是围绕抽象 AI 风险展开辩论。它将模型安全、半导体管制、开放权重软件、关键矿产和台湾问题纳入同一场谈判。每一项议题都可能成为影响其他议题的筹码。
核心冲突如今已十分清晰。华盛顿希望维持其技术领先地位，同时避免过度限制美国开发者，以至于让中国替代方案获得更多用户。北京希望获得计算资源，同时将其开放模型打造为价格可负担的全球基础设施。双方都不希望发生失控的 AI 事件，但也都不信任对方到愿意接受可能拖慢自身进展的限制。
特朗普-习近平 AI 会谈将护栏提上议程，随后又搁置一旁
此次峰会将 AI 提升为领导人层级的安全议题，却未能形成共同的治理框架。
特朗普于 9 月 24 日在华盛顿接待习近平，这是这位中国领导人十多年来首次对美国进行国事访问。贸易、技术限制、关键矿产、台湾和伊朗问题均围绕着此次会晤展开，但 AI 仍成为最具决定性的分歧点之一。
峰会前，美国官员曾探索有限形式的合作。财政部长斯科特·贝森特提出建立针对具有国家安全影响的 AI 事件的通报机制。该渠道将使任何一方政府都能就严重的模型故障、网络事件或危险使用行为向另一方发出警告。
这一构想更接近危机沟通，而非 AI 监管。它不要求任何一国停止训练模型、披露敏感系统，或接受外部检查。其重点是降低事故被误判为蓄意攻击的风险。
这种有限做法反映出华盛顿与北京之间信任的匮乏。通报渠道要求双方在紧急情况下进行沟通；护栏协议则要求双方在紧急情况发生前界定危险能力、制定测试规则并核实合规情况。
特朗普在会晤前就划出了这一界线。根据峰会报道，他预计两国领导人不会对 AI 开发施加限制。他的立场延续了此前对放缓先进模型开发的国际努力的公开批评。
习近平则采取了不同的公开表述。他强调人类对 AI 的控制，这与北京试图将中国塑造成国际 AI 治理支持者的努力一致。然而，中国尚未提供可验证的双边安全协议所需的透明度。
结果是外交立场上的错位。中国一边倡导安全措辞，一边捍卫开发具有竞争力模型的权利。特朗普则强调速度，同时反对可能约束美国公司的限制。两种立场都在维护各自国家的行动自由。
17 名民主党参议员曾敦促特朗普推动一项正式协议，涵盖模型开发、测试、监测、自主系统和技术验证。他们的AI 护栏联名信还建议讨论共同暂停前沿开发。
这一提议远超事件热线的范畴。它将要求华盛顿和北京决定哪些能力属于危险范畴，以及如何衡量合规性。没有公开证据表明，任何一方政府已准备接受这些义务。
没有达成协议并不意味着此次峰会无关紧要。它表明，AI 已从专业的科技政策辩论进入高层国家治理领域。全球最大的两个 AI 强国如今都将模型能力视为经济资产、军事资源以及共同危机的潜在来源。
这一转变改变了企业面临的风险。OpenAI、Anthropic、Google、Meta、DeepSeek、Moonshot AI、Alibaba 和 Z.ai 不再仅通过基准测试和产品展开竞争。它们的发布策略如今会影响出口政策、外交筹码和国家安全辩论。
它也改变了 AI 安全的含义。在国内政策辩论中，安全可能涉及测试、网络安全或滥用防范。但在美中谈判中，这一术语还会引出战略优势、验证机制，以及规则是否会固化既有能力差距等问题。
因此，此次峰会产生了一个颇具启示性的结果。AI 的重要性已足以进入总统议程，但其战略价值又高到任何一方都不愿加以约束。这一未解冲突将塑造此后所有更狭窄的政策讨论。
中国开放权重模型改变了压力格局
中国开发者无需取得无可争议的全球领先地位，便能削弱华盛顿的战略；他们只需要拥有其他人能够自由部署的竞争性模型。
开放权重模型会向开发者提供经过训练的参数，供其下载、修改和独立运行。它们不同于封闭服务，后者的提供商保留对访问、更新和安全系统的控制权。
这一差异已成为美中 AI 竞赛的核心。领先的美国实验室仍在前沿能力和计算资源方面保持重要优势。中国公司则通过发布有能力的模型获得影响力，使开发者无需依赖受美国控制的服务便可对其进行适配。
DeepSeek 在 2025 年初展示了这一做法的战略潜力。其 R1 模型挑战了一种既有假设：先进推理能力必须依赖美国主要实验室所采用的同等投入模式和封闭式分发方式。
其他中国开发者延续了这一压力。Moonshot AI 发布了 Kimi K3，Z.ai 推进了其 GLM 系列，Alibaba 也扩展了 Qwen 产品家族。这些发布壮大了一个可通过模型仓库、云服务、本地部署和第三方应用扩展的生态系统。
能力排名仍在不断变化。Kimi K3 在 7 月的一项模型智能排名中位居第三，仅落后于 Anthropic 和 OpenAI 的领先系统。随着美国及其他开发者发布更强模型，它随后降至第九位。
这种变化同时支持两项结论。中国开发者能够接近前沿，但短暂的基准排名并不能证明其拥有持久领导地位。模型差距证据表明竞争十分接近，而非结果已定。
这种不确定性给华盛顿带来压力。一派认为，美国应加速推出本国开放权重模型。更广泛的分发可以防止中国系统成为美国以外开发者、政府和企业的默认基础。
另一派则认为，不受限制的权重构成持续性的安全风险。一旦发布，提供商无法可靠地撤回它们、修复每一份修改后的副本，或阻止用户移除安全措施。模型可跨越司法辖区扩散，其速度快于各国政府协调应对的速度。
因此，竞争不仅关乎哪个模型获得最高分，更关乎谁定义其他组织赖以构建的技术底座。
封闭的美国模型可以创造可观收入，并保留集中控制权。开放的中国模型则可触达重视定制化、本地运行、数据主权或降低对外国供应商依赖的用户。这是两条不同的影响力路径。
中国的立场也使传统的遏制方式变得复杂。硬件和制造设备通过可识别的供应链跨境流动；可下载的模型权重则可在发布后被复制、镜像、微调和重新分发。
禁止某一家开发者或许能减少通过主流美国平台获得模型的渠道，但无法抹去已通过国际基础设施流传的副本。当模型既是战略资产，又是广泛分发的软件产物时，执法会变得更加困难。
开放权重分发也让中国开发者能够在计算能力处于劣势的情况下展开竞争。他们可以鼓励外部组织优化、翻译、微调和部署其模型。这些外部工作会扩展生态系统，而无需原始实验室控制每一种应用。
美国公司仍拥有重大优势。美国实验室吸引投资、运行大型计算集群，并开发了许多能力最强的封闭系统。美国芯片设计商在全球 AI 基础设施市场中也依然居于核心地位。
然而，前沿领域的领先并不保证全球采用。一款能力略逊的模型，仍可能凭借可访问性、部署控制权和较低的运营依赖赢得开发者。这个可能性使软件分发成为地缘政治问题。
华盛顿面临的压力十分直接。若过度严格限制美国开放发布，中国模型就会获得扩散空间；若在缺乏保障的情况下发布高度先进的权重，危险能力则可能变得无法收回。
北京面临的压力则不同。中国实验室必须在获得先进芯片和制造工具受限的情况下持续改进。它们还要面对围绕审查、国家访问、安全性及模型所附政治条件的质疑。
这正是为何特朗普-习近平 AI 会谈无法将安全与竞争分割开来。任何影响开放模型的规则都会改变全球分发竞赛；任何偏向分发的政策都会改变安全状况。
真正的取舍是速度与控制之间的平衡
华盛顿内部的分歧并非支持 AI 与反对 AI 之争，而是在更快竞争与保留对危险能力的控制之间作出选择。
特朗普政府一直在推动一项积极的国家战略，以促进 AI 采用、基础设施建设和出口。其 2025 年计划呼吁提供完整的美国技术方案，将硬件、模型、软件、应用和标准结合起来。
这项AI 出口战略将全球部署视为经济与战略影响力的来源。基于美国技术进行建设的国家，会成为美国芯片、云服务、模型和治理实践的客户。
中国开放权重竞争使这一战略更难推进。美国系统或许在性能上领先，却可能在偏好本地控制的用户群中失去部署机会。中国模型也可以进入那些成本、定制化或主权优先于使用顶级专有系统的市场。
政府的应对政策拉向不同方向。它鼓励美国开放模型，同时为某些先进封闭系统制定自愿审查机制。8 月的报道称，符合条件的开放权重系统将免于接受这些审查。
这一豁免原本旨在支持美国的开放生态系统，但也暴露出政策上的不一致。封闭模型可能因其提供商仍保有控制权而受到政府审查；而可下载的权重，恰恰可能因为日后更难控制而逃避审查。
只有当开放模型始终低于危险能力门槛时，这一区分才站得住脚。然而，整个竞争战略都假定开放系统会变得更强大。因此，成功本身可能会削弱这一豁免背后的逻辑。
围绕开放权重的争论并不存在简单而安全的一方。开放模型可以促进研究、竞争、透明度、本地部署和防御性网络安全；但它们也可能让恶意用户移除安全防护或加入有害功能。
封闭系统提供集中监控和访问控制，但仍可能因自主行为、网络能力、提供商失误或权力集中而带来风险。其安全措施还可能阻碍正当的防御性工作，却无法抵御陌生攻击。
问题并不是开放就等于危险、封闭就等于安全，而是在分布式控制与集中式控制之间进行取舍；两者各有不同的失效模式。
这一区分对国际谈判至关重要。针对前沿训练的双边规则，可能遗漏门槛以下、却已广泛分发的模型。聚焦模型权重的规则，则可能保护大型封闭模型提供商，同时限制规模较小的实验室和研究人员。
核查又带来了另一个问题。政府能够以一定把握观察大型数据中心和半导体运输情况，却很难掌握模型微调、复制的权重、远程计算访问和私密评估。
一项可信的协议需要就危险能力形成共同定义，也需要测试程序、披露标准、安全评估环境以及违规后果。华盛顿和北京在技术政策与政治价值观上都存在分歧，这让上述要求难以满足。
特朗普反对广泛护栏措施，反映了这种考量的一面。任何暂停都可能被视为奖励落后的竞争者；任何披露规则都可能暴露敏感信息；任何测试都可能成为障碍，对国内开发者的拖累超过对外国开发者的影响。
安全倡导者的判断则相反。因为存在竞争对手而拒绝制定规则，可能会加速双方的发展。竞争本身随后就会成为反对一切旨在降低其危险性的措施的理由。
中国面临同样的困境。北京支持有关人类控制的国际表述，但也将 AI 视为经济现代化和国家实力的关键。接受会维持美国领先地位的限制措施，将与这一目标相冲突。
此次峰会暴露了这种对称性。两国政府都可以在原则上支持安全，却拒绝可能限制国家优势的规则。这使得自愿的企业实践和国内法规承担了大部分责任。
这些机制仍不均衡。不同公司采用不同的评估方法，披露细节的程度也不同。政府可以向本国企业施压，却难以轻易控制在海外发布的模型。
因此，怀疑的观点是必要的。通报渠道能够改善沟通，却无法阻止危险模型发布；自愿审查可以识别风险，却不一定能约束每一位开发者。安全表述可以带来外交上的安抚，却未必会改变激励机制。
这并不意味着有限合作毫无价值。事件报告、共享术语和沟通程序能够减少误解；但它们并不能替代能力测试或可执行的限制措施。
出口管制仍然重要，但无法独自承担全部战略
中国模型能力的提升削弱了“仅靠芯片管制就能维持美国显著领先”的说法，但并未证明这些管制无效。
美国限制中国获取先进 AI 芯片和半导体制造设备。这些措施旨在减缓中国建设训练和运行领先模型所需计算系统的速度。
中国近期的进展加剧了围绕这项政策的争论。批评者将 DeepSeek、Moonshot AI、Z.ai 和 Alibaba 视为证据，认为中国实验室能够在硬件限制下实现创新。他们认为，管制会鼓励效率提升和本土替代，却无法阻止有竞争力的模型发布。
支持者则回应称，关键问题不是中国能否构建强大的模型，而是如果能够不受限制地获得顶级芯片、制造工具、远程计算资源和盟友的技术支持，中国是否会进步得更快。
这种反事实情形无法被直接衡量。不过，中国科技领袖已承认计算资源存在约束。资源有限可能迫使实验室推迟试验、减少训练轮次，或将算力从服务客户转移出去。
独立评估同样表明，接近的基准测试竞争并未抹平所有差距。一项 9 月分析发现，尽管中国模型进步迅速，它们在某些网络能力方面仍落后于美国前沿模型。
这支持了一种更审慎的解读：出口管制可以放缓进展，而非将其冻结；可以提高成本，而非消除创新；可以为美国开发者争取时间，却无法保证永久领先。
当漏洞依然存在时，政策的效果会减弱。中国组织可以寻求海外计算资源的远程访问、通过中间商获取受限硬件，或从美国模型生成的输出中学习。
蒸馏尤其具有争议。在这一语境中，蒸馏是指利用另一个系统的输出训练模型。美国官员和企业曾指控中国开发者大规模使用美国模型，以改进竞争性产品。
中国官员则认为，这项技术在整个行业都很常见。分歧既涉及证据，也涉及原则。模型提供商将未经授权的提取视为对知识产权的侵害，而竞争者则可能将合成训练数据描述为常规开发的一部分。
仅针对实体芯片的管制无法解决这一争议。模型访问、应用程序编程接口、云基础设施和训练数据，如今已构成同一战略体系的一部分。
更广泛的管制也会给美国企业带来成本。限制出口可能减少收入、削弱与国际开发者的关系，并促使客户寻找替代方案。突然的政策变化会让海外买家怀疑美国服务能否持续可用。
因此，美国面临一个校准难题。限制过弱，可能帮助中国实验室获取稀缺资源；限制过宽，则可能加速在美国影响力之外建立平行技术栈。
中国也拥有自身的筹码。它控制着稀土和其他关键矿产的重要供应，这些资源广泛用于电子产品、能源系统和国防制造。北京可以在关税和技术谈判期间收紧或放松这些供应流动。
这种关联很重要，因为芯片管制并非在孤立的技术渠道中运作。对半导体准入作出的让步可能影响矿产谈判；稀土压力则可能影响华盛顿推出新限制措施的意愿。
据峰会后的报道，9 月峰会展现了这一更广泛的谈判结构：特朗普和习近平将贸易休战延长至 2027 年初。围绕稀土、技术限制和台湾的紧张局势仍然存在。
双方都不希望迅速重回广泛的经济冲突，但也都保留了能够向特定行业施压的定向工具。AI 如今处于这项不稳定休战之中。
实际教训是，出口管制仍是一项工具，而非完整战略。美国还需要有竞争力的模型、安全的基础设施、研究人才、盟友协调，以及国际用户愿意使用的产品。
同样，中国需要的不仅是绕过限制的方法。其开发者还必须赢得那些关注安全、审查、数据处理和长期访问的用户的信任。技术能力不会自动带来制度性信心。
对于选择模型的企业而言，地缘政治如今已成为供应商评估的一部分。团队必须考虑模型在何处运行、谁控制更新、权重是否仍然可用，以及监管将如何影响访问。
最强的采购策略不会将基准测试领先视为唯一变量。能力固然重要，但在政策变化期间，连续性、透明度、安全性和部署控制同样可能变得至关重要。
关键矿产和台湾压缩了 AI 合作空间
AI 是峰会讨论的若干议题之一，但周边争端压缩了达成持久安全协议的政治空间。
华盛顿希望在中国关键矿产供应方面取得进展。北京则希望缓解技术限制，并获得对其战略利益的更多认可。两国政府还必须处理台湾、贸易执法、投资和伊朗问题。
这些议题创造了谈判机会，但也使 AI 合作变得脆弱。一场围绕芯片的争端就可能让通报机制停滞；安全对话可能在矿产短缺期间沦为筹码；台湾危机则可能彻底中断沟通。
关键矿产尤为重要，因为中国对全球加工和供应拥有重大影响力。这些材料支撑电动汽车、电子产品、数据中心和军事系统。因此，出口中断可能同时影响商业和国家安全优先事项。
美国可以通过关税、投资限制、出口管制和盟友供应倡议作出回应。中国则可以运用许可、海关执法和针对企业的限制。双方都不需要实施全面禁运，就能制造不确定性。
这种不确定性会塑造 AI 基础设施。数据中心依赖庞大的供应链，涉及电力设备、冷却系统、网络硬件和半导体。任何一个类别的延误，都可能影响整个系统的扩张计划。
台湾带来了更严重的风险。该岛是先进半导体制造的核心，也是华盛顿与北京之间最危险的政治争端。任何军事危机都将压倒 AI 产业政策背后较为狭窄的假设。
峰会议程反映了这种关联。技术主导地位、芯片限制、关键矿产和台湾，都处于同一战略关系之中。
据报道，特朗普在 5 月访问北京后暂停了对台湾的一项大型武器援助计划。分析人士预计，习近平会寻求进一步拖延。这类决定可能影响整个地区对美国承诺的认知。
AI 也与军事竞争相交织。两国都在将机器学习整合到情报、网络行动、物流、自主平台和决策支持之中。这些用途提高了先进模型的价值，也让透明度变得更加困难。
政府可能会分享有关民用模型故障的信息，但不太可能披露涉及军事系统、情报行动或网络能力的事件。因此，最具后果的事件反而最不可能进入通报渠道。
这也是为何与冷战热线的类比存在局限。通信线路可以帮助领导人在危机中澄清意图，却无法弥补技术定义缺失、授权不明确，或不愿披露事件等问题。
即便如此，有限的沟通仍然值得建立。AI 系统可能以意料之外的方式运行，自动化网络活动也可能产生模糊信号。一个能帮助官员区分事故与攻击的渠道，可以降低局势升级的风险。
困难之处在于，如何让这一渠道在无关争端期间仍保持可用。美中危机处理机制在双边关系恶化时并不总能可靠运作。一个持久的 AI 协作机制，需要免受日常外交报复的影响。
它还需要双方都有负责的机构参与。AI 事件可能涉及商务部门、情报机构、军方、网络安全机构、私营实验室和基础设施运营商。信息若送到错误的办公室，可能为时已晚。
此次峰会并未公开解决这些操作层面的问题。它确立的是，两国政府都承认 AI 是战略风险的来源。而承认风险，只是建立有效机制的第一步。
对于开发者和企业采购方而言，更广泛的背景之所以重要，是因为政策冲击很少只局限于某一个领域。芯片规则可能影响云计算能力，贸易争端可能改变硬件交付，外交关系破裂则可能限制模型访问或跨境合作伙伴关系。
因此，采用 AI 的组织应追踪依赖关系，而不仅仅是供应商。它们应了解哪些工作负载依赖远程服务，哪些模型能够在本地运行，以及一旦访问条件变化，能够多快完成切换。
这并不要求预测下一次美中对抗。它要求在政策变化将技术和合同依赖转化为运营问题之前，先将这些依赖记录清楚。可搜索的知识融合工作流能够帮助团队将模型评估与法律、安全和采购记录关联起来。
战略图景依然令人不安。华盛顿和北京都希望避免灾难性事件，但双方同样有理由隐瞒信息、抗拒核查，并保留一切可用优势。
三个信号将揭示峰会之后的走向
下一阶段将由具体落实情况决定，而不是又一轮关于领导力或安全性的笼统表态。
第一个信号是，拟议中的 AI 事件通报机制是否会投入运行。官员需要确定负责机构、界定需要报告的事件，并建立可靠的沟通流程。
公开启动将增强这样一种判断：有限合作仍然可能。定期演练或技术会议将提供更有力的证据。若只有又一次公告而没有具体程序，则表明该提议主要服务于外交信号传递。
该机制的范围至关重要。网络事件、自主行为、生物滥用和军事应用面临不同的信息披露难题。模糊的国家安全门槛会给双方留下空间，以避免报告政治敏感事件。
第二个信号是华盛顿如何对待先进的开放权重模型。政府一直支持美国开放系统，同时豁免部分模型接受安全审查。随着模型获得更强的网络和自主能力，这一立场将面临压力。
明确、基于能力的审查门槛，将强化这样一种判断：美国能够支持开放开发，同时不忽视风险。若临时禁止中国模型，则表明竞争已经压倒了一致的安全政策。
美国实验室的反应同样重要。如果 Meta、OpenAI 或其他美国开发者发布一套极具竞争力的开放权重系统，华盛顿便能获得比单纯限制更好的替代方案。若中国模型继续引领节奏，要求加强管制的呼声将会增长。
第三个信号是半导体和关键矿产政策的下一次变化。针对远程计算、蒸馏或通过中间商销售芯片的执法行动，将表明华盛顿仍将技术遏制视为核心战略。
中国对矿产出口的限制，将检验贸易休战能否保护技术供应链。芯片与矿产之间的任何让步交换，都将证实 AI 政策如今已属于更大的谈判体系。
开发者应关注这些信号，因为它们可能在几乎没有预警的情况下改变模型可用性。企业采购方则应审查关键工作负载是否依赖单一供应商、单一司法管辖区或单一硬件供应链。
知识工作者和 AI 用户受到的影响较不直接，但依然真实存在。常见产品中可用的模型，反映了有关安全审查、许可、出口管制和国家战略的决策。这些决策可能影响功能、访问权限、延迟和数据处理方式。
特朗普与习近平围绕 AI 的会谈并未产生 AI 条约，却揭示了为什么达成条约仍然困难。美国希望实现速度、控制力和全球采用；中国则希望获得技术对等、广泛分发以及摆脱美国限制的自由。
两国政府也都希望防范任何一方都无法独自应对的事件。这种共同利益为沟通创造了空间，但尚不足以形成相互克制。
最有用的应对方式是关注落实，而不是言辞。观察热线是否形成程序，开放模型政策是否获得明确门槛，以及贸易工具是否扰乱 AI 基础设施。
对于任何正在作出长期 AI 决策的团队而言，眼下的行动很简单：梳理模型依赖关系，保留可行的替代方案，并记录选择每个系统的原因。特朗普与习近平 AI 会谈之后，核心问题已不再是地缘政治是否会影响 AI，而是组织能否在下一次政策变化暴露这些依赖之前，认识到它们的存在。
