美國商務部封殺 Anthropic 旗艦模型，AI 外包依賴的斷電風險浮上檯面

重點摘要

• 2026 年 6 月 12 日，美國商務部命令 Anthropic 將 Claude Fable 5 與 Claude Mythos 5 限定美國公民存取；Fable 5 在禁令前三天才正式上線，封殺即時波及全球數億使用者。
• 禁令援引的越獄安全疑慮受到業界質疑，據 Axios 消息，真正驅動力是 Anthropic 與川普政府之間的「人格差異」，更深的衝突根源是雙方 2026 年 2 月就合約用途條款談判破裂。
• 歐洲與印度同步響起主權警報，揭示同一個結構性弱點：將核心 AI 基礎設施集中於單一外國供應商，政策衝突在一夜之間即可中斷服務。

2026 年 6 月 12 日下午 5 時 21 分（東部時間），美國商務部向 Anthropic 發出指令，要求公司立即將 Claude Fable 5 與 Claude Mythos 5 的存取資格限定於美國公民，理由是「國家安全疑慮」。Fable 5 在此前三天才正式對外上線，Mythos 5 則透過代號 Project Glasswing 的限制計畫，僅開放給約 50 個受過審核的機構。禁令公布後，每日新增 Claude 使用者突破一百萬，Anthropic 隨即批評，稱這紙指令「法律上站不住腳」。安全理由能否成立，是接下來幾天的爭議核心。

越獄漏洞，還是現成的藉口？

封殺理由建立在技術安全發現上，但這個論述很快就出現裂縫。商務部指令援引研究人員對 Mythos 5 測試出越獄能力作為依據，Anthropic 反駁，認為「一個狹窄的潛在越獄發現」不足以構成召回一個已部署給數億人的商業模型的理由。況且，同樣的漏洞並非 Anthropic 獨有。

問題在於，那項被引用為國安威脅的越獄能力，已存在於包括 OpenAI GPT-5.5 在內的其他公開模型中，那些模型並未受到任何限制。Luta Security 創辦人 Katie Moussouris 的立場把這個矛盾說得最明確。她在相關報導中分析，論文描述的行為「無法有效修補，修補只會削弱模型的防禦用途」。這個判斷讓政府的公開理由難以成立：一個在技術上無法修補的能力，本質上也無法透過管制手段消除。禁令若真的意在安全，它的目標就根本不存在一個可以實現的終點。

Anthropic 自己也在相近時間承認，「完美的越獄防護對任何現有模型供應商都無法實現。」這句話把問題說清楚了：若業界連可實現的安全門檻都尚無共識，禁令要求達到的標準究竟從何而來？

人格差異，還是合約底線？

要讀懂 6 月 12 日的封殺，必須先回到 2026 年 2 月 27 日。那天，川普政府下令所有聯邦機構立即停止使用全部 Anthropic 產品，並給予六個月過渡期處理既有部署。國防部長 Pete Hegseth 進一步將 Anthropic 認定為「對國家安全構成供應鏈風險」，宣布所有與美國軍方有業務往來的承包商即日起不得與 Anthropic 進行任何商業活動。

雙方衝突的核心不是演算法，是合約裡的兩行文字。Anthropic 拒絕移除服務條款中兩項限制：禁止五角大廈將 Claude 用於大規模國內監控，以及禁止用於全自主武器系統。這兩條限制直接牴觸軍方的使用需求，談判因此破裂。

6 月 15 日的後續報導把這層張力說得更直白。援引 Axios 消息，事件背後的核心驅動力是 Anthropic 與川普政府之間的「人格差異」，並非真正的技術安全問題。Tech Policy Press 編輯 Justin Hendrix 進一步警告，此舉可能讓外國政府「對美國 AI 作為可國際部署技術的可靠性產生警惕」。

這個判斷點出了更深的結構問題。若「人格差異」確實是驅動力，那麼對使用 AI 服務的組織而言，模型下架的觸發條件就不再只是技術問題，而是外部政治關係的狀態，這本質上更難預測，也更難提前規劃。Hendrix 的警告在歐洲與印度的回應中幾乎立即得到了印證。

歐洲與印度的主權焦慮

法國的反應最為集中。法國總統候選人 Bruno Retailleau 稱禁令是「警鐘」，並說依賴外國 AI 基礎設施的國家「可能在一夜之間被拔掉插頭」。法國歐洲事務部長 Benjamin Haddad 進一步稱事件是「AI 地緣政治爭奪戰的加速器」，認為歐洲不能繼續依賴外部控制的 AI 技術。國家聯盟主席、歐洲議會議員 Jordan Bardella 具體點名，要求法國加快扶持 Mistral AI，建立自主替代方案。

政治人物的聲明之外，更具組織力的回應來自代表超過 3,000 家 AI 企業與 13 個國家行業協會的歐洲 AI 論壇。論壇主席 Daniel Abbou 率先把禁令定性為「多年猶豫的清算時刻」，進一步要求立即召開 AI 主權峰會，並提出將 OpenEuroLLM、SOOFI 等主權 AI 模型的公共投資提高三倍，而非再交出一份策略文件。三倍的目標數字背後，是歐洲 AI 論壇對現有投入水準的明確不滿。

印度面臨的衝擊更為直接。印度是 Anthropic 與 OpenAI 除美國外的第二大市場，使得 6 月的封殺在印度 AI 新創圈的影響尤為顯著。前 Infosys 財務長 Mohandas Pai 的反應帶著強烈的危機感：他提議設立每年 5,000 億盧比的 AI 基金，搭配 2 兆盧比的基礎設施信貸擔保，並直言「我們已遠遠落後，需要一個國家級任務」。

Atomicwork 執行長 Vijay Rayapati 則從企業角度把結構問題說得最為具體。他指出，在護照決定模型存取權的現實下，「如果你的 AI 團隊不是全由美國公民組成，你就處於競爭劣勢」。這個觀察描述的是封殺後一個實際存在的分層現象：在同一個工程團隊裡，護照的發行國決定了誰能存取哪個版本的模型。相同的薪資、相同的職位，使用的工具卻因公民身分而有所不同，這個現實在禁令生效後就已出現。

這波來自歐洲與印度的政策反應有一個值得記住的共同節拍：主張 AI 主權的聲音，都是在服務被外部指令切斷之後才大幅提高音量。問題早就存在，只是缺少一個夠大的觸發事件。

這個觸發事件的時間軸，對企業決策層有幾個特徵值得單獨梳理。6 月 12 日的指令在數小時內讓 Fable 5 對大多數非美國公民使用者停止服務，而那些使用者不過三天前才開始部署這個模型。根據 Taft Law 的法律分析，2 月 27 日的聯邦指令實際影響了所有與美國政府有合約往來的企業；Pete Hegseth 針對承包商的全面商業禁令，也意味著 AI 服務選擇可能連帶影響企業與政府機構的業務往來資格。換句話說，對與美國軍方有業務往來的企業而言，AI 工具的採購決策已進入合約合規的審查範圍。

服務條款裡的用途限制，原本是 Anthropic 為自我約束而設的合約語言，最終卻成為整場政治衝突的具體引爆點。對任何依賴外部 AI 服務的組織而言，服務提供商與主管機關之間的潛在政策矛盾，已是需要在合約層面預先規劃的具體問題，而非假設性風險。

Anthropic 每日新增超過一百萬新使用者的數字，說明封殺在市場層面或許產生了反效果。但對依賴這些模型維持產品運作的新創公司與企業而言，法律挑戰的結果仍在未定之數。Vijay Rayapati 描述的護照分層已是現實，Bruno Retailleau 警告的「一夜斷線」也已在全球第二大市場真實發生一次。這份警覺如今更清晰，卻不等於準備好了。