2028年：全球AI领导权的两种可能情景

---
title: "2028年：全球AI领导权的两种可能情景"
title_en: "2028: Two scenarios for global AI leadership"
source: "Anthropic"
source_url: "https://www.anthropic.com/research/2028-ai-leadership"
published_at: "2026-07-08T22:13:34.000Z"
language: "zh-CN"
topics: ["claude"]
tags: ["Anthropic","Claude"]
review_status: "unreviewed"
---

# 2028年：全球AI领导权的两种可能情景

> Anthropic发布报告，预测2028年中美AI竞争将出现两种情景：民主国家保持压倒性领先或威权政权并驾齐驱，取决于当前政策行动。

## 内容摘要

Anthropic发布新报告，分析中美AI竞争现状与未来。报告指出，算力是AI发展的关键，美国通过出口管制保持领先，但中国通过走私、海外数据中心和蒸馏攻击缩小差距。报告提出2028年两种情景：一是美国通过收紧管制、打击蒸馏和加速采用，建立12-24个月领先优势；二是美国不采取行动，导致中国接近前沿。报告强调，民主国家必须保持领先，以避免威权AI主导全球规则，并呼吁政策制定者立即行动。

## 为什么值得关注

AI将深刻影响社会、经济和国家安全。如果威权政权主导AI，可能大规模压制公民、改变国际力量平衡。民主国家保持领先，才能确保AI安全、有益地发展，保护公民自由和国家安全。

## 核心要点

- 算力是AI竞争的核心，美国通过出口管制保持优势，但中国通过走私和蒸馏攻击追赶。
- 2028年两种情景：民主国家压倒性领先或威权政权并驾齐驱。
- 当前政策行动决定未来：收紧管制、打击蒸馏、加速采用可锁定领先。
- 威权AI威胁包括大规模压制、网络攻击和军事优势。
- 并驾齐驱竞争可能抑制安全实践，增加风险。
- 民主国家领先是安全接触中国的前提。

# 2028年：全球AI领导权的两种可能情景

我们发布了一份新报告，解释我们对中美AI竞争的看法。

美国及其盟友必须保持领先于中国共产党（CCP）这样的威权政府。AI很快会变得[足够强大](https://www.darioamodei.com/essay/the-adolescence-of-technology)，可以被用来以前所未有的规模压制公民，甚至改变[国家之间](https://www.anthropic.com/news/disrupting-AI-espionage)的力量平衡。而且，由于AI每天都在加速发展，我们只有有限的时间来设定竞争的条件——并决定这些威胁是否会以及如何变成现实。正是基于这一点，我们概述了确保美国保持领先所需的条件。

开发AI最重要的因素是获取用于训练模型的计算机芯片（即"算力"）。由于最强大的芯片由美国公司开发，美国政府目前通过对这些芯片实施严格的出口管制来限制中国的供应。近期的历史表明，这些管制非常成功。事实上，中国的AI实验室之所以能构建出接近美国水平的智能模型，靠的是他们的人才、他们善于利用出口管制漏洞的技巧，以及他们[大规模的知识蒸馏攻击](https://www.anthropic.com/news/detecting-and-preventing-distillation-attacks)——非法提取美国公司的创新成果。

在这篇文章中，我们展示了2028年世界可能出现的两种情景，届时我们预计变革性AI系统已经到来。

在第一种情景中，美国成功捍卫了其算力优势。政策制定者采取了行动，进一步收紧出口管制，破坏中国的知识蒸馏攻击，并加速民主国家采用AI。在这个世界里，民主国家设定了AI的规则和规范。也正是在这种情景下，我们最有可能在安全问题上与中国进行成功接触——只要可能，我们支持这样做。

在第二种情景中，美国选择不采取行动。政策制定者没有堵住中国共产党获取算力的漏洞，中国的AI公司迅速抓住了机会——追赶上前沿，甚至超越美国。在这个世界里，AI的规范和规则由威权政权塑造，最好的模型实现了大规模的自动化压制。这种威权主义的胜利建立在美国算力的基础上，这并不会带来任何安慰。

美国及其盟友在AI竞争中处于非常有利的位置。实现AI主导地位的工具是由民主国家中一个异常创新的公司生态系统构建的。我们过去的成功意味着，当前的任务主要是避免浪费我们的优势：决定不让中国共产党更容易追赶上来。

## 2028年中美两种情景

## 总结

民主国家，而不是威权政权，必须领导AI的开发和部署。这些国家和政治体系可以塑造管理这些系统的规则和规范。

民主国家目前在算力方面拥有显著优势，而算力是开发前沿AI模型最重要的要素。这一优势得益于美国和盟友的创新，以及两党合作的美国出口管制措施保护了这些创新。但在模型智能方面，在中国共产党管辖和控制下的中华人民共和国AI实验室，差距并不大。我们关注中国共产党，是因为它是最有能力利用前沿AI来巩固威权主义的政权；我们无意损害中国人民的利益或创造力。中国共产党已经在使用AI来审查言论、压制异见人士、入侵世界各地的公司和政府，并加强中国人民解放军。

中国的AI实验室拥有世界级的人才。限制他们跟上步伐的是算力约束。中国的实验室通过利用美国出口管制政策的漏洞，以及进行大规模的知识蒸馏攻击——收割美国模型的创新成果以模仿其能力——保持了接近。

随着算力供应迅速扩大，以及AI越来越多地被用于增强新AI模型的训练，我们正在进入一个AI能力大幅加速的时期。"数据中心里的天才之国"——我们将其与变革性AI联系在一起的智能水平——可能近在咫尺。这种加速使得政策行动更加紧迫。迄今为止，通过允许出口管制规避和知识蒸馏攻击，我们让中国共产党的AI努力紧跟前沿曲线。但如果美国及其盟友现在采取行动解决这两个问题，就有可能锁定12-24个月的前沿能力领先优势。到2028年，如此大的领先优势将极为有利。这样的领先优势还将增强与中国AI专家就AI安全和治理进行接触的努力——我们支持这一点。但锁定这一优势的机会窗口不会永远敞开。

在这里，我们展示了2028年中美AI竞争状态的两种潜在情景。第一种情景是民主国家在模型智能、采用率和全球分发方面建立了压倒性领先优势。如果政策制定者现在采取行动，收紧对中国实验室先进算力的管制，破坏他们蒸馏美国最佳AI模型的努力，并加速民主国家采用AI，就可以实现这一情景。

第二种情景是中国共产党在接近前沿的领域具有竞争力。如果政策制定者不巩固我们现有的领先优势，或者放松对中国公司获取算力的限制，就会出现这种情况。

国会和特朗普政府中的许多人一直支持出口管制、遏制知识蒸馏攻击以及出口美国AI。在推进这些政策的过程中，我们希望民主国家能够在2028年之前确保压倒性领先优势，并避免两年后与中国共产党陷入不稳定的并驾齐驱竞争。

## 保持领先的必要性

我们预计，未来几年前沿AI将产生变革性的经济和社会影响，正如[《慈爱的机器》](https://www.darioamodei.com/essay/machines-of-loving-grace)和[《技术的青春期》](https://www.darioamodei.com/essay/the-adolescence-of-technology)中所描述的那样。我们的使命是确保人类安全、有益地过渡到变革性AI。我们相信，成功的过渡可以带来医学、发明和经济增长方面的惊人突破。

### 威权AI的威胁

这种过渡是否顺利，部分取决于最强大的系统首先在哪里构建。创造最先进AI的政治体系将塑造该技术开发和部署的规则和规范。反过来，这些规则和规范将有助于决定该技术是否安全、保护谁的安全、最终服务于谁的利益。我们认为，这一责任应该由民主选举产生的政府承担，而不是威权政权。

如果前沿由那些将AI视为压制工具、对民主国家的军事优势以及国内控制的政权设定，那么[过渡](https://www.darioamodei.com/essay/the-adolescence-of-technology)就不太可能顺利进行——无论是对这些政权自己的公民还是对其他人来说。

历史上，威权统治的范围受到限制，因为它依赖人类执行者来进行监视和压制。强大的AI系统可能消除这种依赖，使得自动化压制达到更大的规模。因此，中国共产党在AI领域领先的前景是成功过渡面临的最大威胁之一。

中国共产党在中国经济、军事和地球上最大的威权国家结构掌舵中拥有巨大的权力和影响力。它也是[除了美国之外](https://hai.stanford.edu/ai-index/2026-ai-index-report)唯一拥有资源充足、才华横溢的AI实验室追逐前沿的国家。此外，中国共产党[非常有动力](https://cset.georgetown.edu/publication/xi-politburo-collective-study-ai-2025/)将中国确立为领先的AI强国。北京已经向中国的AI和半导体领域[投入](https://merics.org/en/report/chinas-drive-toward-self-reliance-artificial-intelligence-chips-large-language-models)了数百亿美元。

中国共产党已经在[使用AI系统](https://www.aspi.org.au/report/the-partys-ai-how-chinas-new-ai-systems-are-reshaping-human-rights/)来审查言论、对少数民族实施严苛政策，并[入侵](https://assets.anthropic.com/m/ec212e6566a0d47/original/Disrupting-the-first-reported-AI-orchestrated-cyber-espionage-campaign.pdf)大型企业和政府机构。中国共产党对AI赋能的技术威权主义的愿景在新疆得到了广泛[记录](https://cset.georgetown.edu/publication/chinas-system-of-oppression-in-xinjiang-how-it-developed-and-how-to-curb-it/)，国家安全机构在那里[系统性地部署了](https://www.nytimes.com/2019/05/22/world/asia/china-surveillance-xinjiang.html)面部识别技术、生物特征数据收集和通信监控，实现了人类单独无法达到的压制规模。前沿AI系统将使这些能力更便宜地维持、更普遍、更复杂。中国共产党[出口](https://www.nytimes.com/2019/04/24/technology/ecuador-surveillance-cameras-police-government.html)这些技术使得其他国家的独裁者能够更有效地压制异议，[巩固](https://www.cambridge.org/core/journals/perspectives-on-politics/article/exporting-the-tools-of-dictatorship-the-politics-of-chinas-technology-transfers/D1A5B1D7C7A21FB5E601A553E6E8833F)威权主义。由中国共产党领导的前沿AI可能极大地加强世界各地的压制。

### AI是一种双重用途技术

前沿AI将塑造未来的军事平衡。中国共产党领导层已经基于这一前提运作，并正在为AI赋能的战场建设其军队。解放军战略家将军事力量的["智能化"](https://www.foreignaffairs.com/china/chinas-artificial-intelligence-arsenal)视为[追赶并最终超越](https://media.defense.gov/2024/Dec/18/2003615520/-1/-1/0/MILITARY-AND-SECURITY-DEVELOPMENTS-INVOLVING-THE-PEOPLES-REPUBLIC-OF-CHINA-2024.PDF)美国军队的手段。解放军已经在[采购](https://cset.georgetown.edu/wp-content/uploads/CSET-Chinas-Military-AI-Wish-List.pdf)商业开发的中国AI系统用于军事用途，包括[部署](https://eto.tech/blog/pla-procurement-case-for-limiting-china-advanced-compute/)DeepSeek模型来协调无人驾驶车辆集群并实现网络攻击能力。这些能力不会缓慢扩散。当新模型在自主瞄准、漏洞发现或集群协调等方面达到新能力时，控制它的政权可以在[几周内](https://www.csis.org/analysis/russia-ukraine-drone-war-innovation-frontlines-and-beyond)将其投入战场，而不是几年。

风险会叠加，因为前沿AI将成为[其他关键技术的加速器](https://hai.stanford.edu/ai-index/2025-ai-index-report/science-and-medicine)。先进的AI模型将能够压缩半导体、生物技术和先进材料领域的研发周期。在前沿AI方面的领先将使整个国家安全技术栈的领先优势不断扩大。

如果中国AI实验室在美国之前开发出[Claude Mythos Preview](https://red.anthropic.com/2026/mythos-preview/)级别的模型，中国共产党将首先获得一个能够自主[发现和串联](https://red.anthropic.com/2026/mythos-preview/)软件漏洞的系统，它可以利用这些漏洞进一步[渗透](https://www.cisa.gov/news-events/cybersecurity-advisories/aa24-038a)美国的关键基础设施。未来的模型能力将呈指数级增长，因此对美国和其他民主国家的国家安全利益具有相应更大的影响。

### 并驾齐驱的竞争可能抑制负责任的AI发展

中美AI实验室之间的并驾齐驱竞争可能使行业和政府主导的安全与治理工作更加困难，且更不可能成功。如果中国实验室与美国模型要么接近要么持平，美国和中国私营AI公司可能会感到更大压力，需要更快地发布新模型和产品，而不采取审慎的部署前安全措施。政府可能不愿制定鼓励负责任AI开发和部署的政策，因为担心落后。

虽然中国AI实验室和政策界越来越多的研究人员关注AI安全风险，但这种趋势尚未转化为与美国实验室相当的安全实践。[截至去年](https://concordia-ai.com/wp-content/uploads/2025/07/State-of-AI-Safety-in-China-2025.pdf)，中国13家顶级AI实验室中只有3家发布了安全评估结果，没有一家披露对化学、生物、放射性和核风险的评估。[AI标准与创新中心](https://www.nist.gov/news-events/news/2025/09/caisi-evaluation-deepseek-ai-models-finds-shortcomings-and-risks)发现，在常见的越狱技术下，DeepSeek的R1-0528模型对94%的明显恶意请求做出了响应，而美国参考模型为8%。这种模式在最近的发布中仍在继续。例如，[一项独立评估](https://arxiv.org/html/2604.03121v1)发现，Moonshot的Kimi K2.5未能拒绝与CBRN相关请求的比例远高于美国前沿模型。雪上加霜的是，中国的实验室经常以开放权重（open-weight）形式发布具有双重用途能力的模型。一旦模型是开放权重的，现有的安全措施可以被移除，使任何国家或非国家行为者都可以将其用于恶意目的，包括这些安全措施旨在防止的网络和CBRN滥用。

### 我们的政策目标：为民主国家创造并维持领先优势

我们支持美国和其他国家制定政策，在智能、国内采用和全球分发方面建立并维持对中国共产党安全、近期的领先优势。这一领先优势是避免威权AI领导权以及保护美国和其他民主国家国家安全利益的关键。这样做是确保民主国家能够与威权国家达成有利条件的基本前提。

Anthropic深深尊重中国人民和中国AI社区的成就。我们希望中国与世界和平相处。我们的担忧特别针对任何拥有前沿AI系统的强大威权政治体系对人类构成的威胁。

### AI安全接触的机会

Anthropic支持在可能的情况下与中国AI专家进行国际AI安全对话。无论AI在哪里开发和部署，世界都对安全AI有既得利益。前沿AI系统可能产生一系列风险，需要中美之间进行接触。识别共同挑战并推进想法以准备和减轻这些风险的努力符合我们的共同利益。

当美国[保持](https://www.cnbc.com/2026/05/14/us-china-ai-rules-bessent-us-lead.html)巨大的能力优势时，富有成效的接触前景最好。负责任地建立开发和部署最先进AI的领先优势，增强了我们影响中国和其他地方AI安全的能力。

## Mythos Preview的警钟

Mythos Preview是我们4月份作为[Project Glasswing](https://www.anthropic.com/glasswing)的一部分向选定合作伙伴发布的模型，它标志着一个加速期的到来，使得政策行动更加紧迫。有了这个模型，[Firefox](https://hacks.mozilla.org/2026/05/behind-the-scenes-hardening-firefox/)上个月修复的安全漏洞比2025年全年还多，并且[几乎是2025年月均安全漏洞修复量的20倍](https://www.theregister.com/security/2026/05/08/mozilla-says-ai-helped-squash-423-firefox-security-bugs/5235438)。针对这个模型，一位[中国网络安全分析师](https://perma.cc/8JP4-FWC5)写道，中国"还在磨刀，对方却突然架起了全自动加特林机枪。"

前沿AI能力将迅速接近"[数据中心里的天才之国](https://www.darioamodei.com/essay/the-adolescence-of-technology)"所描绘的变革性AI。这种加速将由[规模定律](https://arxiv.org/abs/2001.08361)的逻辑驱动——模型性能随着计算能力和数据输入的增加而可预测地提高——以及AI本身[越来越多地](https://jack-clark.net/2026/05/04/import-ai-455-automating-ai-research/)被用来加速新模型的开发。

我们很可能在回顾2026年时将其视为美国AI的突破性机会。美国实验室拥有最先进的AI模型，在推动前沿所需的先进AI芯片数量和质量方面拥有[巨大领先优势](https://www.cfr.org/articles/chinas-ai-chip-deficit-why-huawei-cant-catch-nvidia-and-us-export-controls-should-remain)，并且从收入和融资中拥有巨大的资本优势来支持必要的投资。中国实验室有真正的优势：世界级的创新人才、丰富廉价的能源和大量数据。这些都是开发前沿智能所需的条件。但他们根本没有足够的国内算力来竞争，也没有收入和资本来资助它。

## 竞争的四个战线

美国和中国正在争夺AI等前沿技术的战略优势。来自[北京](https://cset.georgetown.edu/wp-content/uploads/t0643_politburo_collective_study_ai_EN.pdf)和[华盛顿](https://www.whitehouse.gov/wp-content/uploads/2025/07/Americas-AI-Action-Plan.pdf)的声明都反映了这一观点。将这种竞争称为"竞赛"可能会给人错误的印象，认为存在一条终点线，之后一方将最终取得胜利。相反，竞争将是一场持续的优势争夺战，其中要么民主国家，要么威权政权成功定位自己，以塑造AI赋能未来的价值观、规则和规范。

这场竞争在四个战线上展开：

- **智能**：哪些国家开发出最强大的AI模型。

- **国内采用**：哪些国家最有效地将AI整合到商业和公共部门。

- **全球分发**：哪些国家部署了全球经济运行的全球AI技术栈。

- **韧性**：哪些国家在经济转型期间保持政治稳定。

智能是四个战线中最重要的。我们预计前沿模型能力将推动地缘政治竞争中最具后果性的变化。模型能力也是市场采用和全球分发的主要驱动力。

但仅有智能是不够的。如果中国共产党更快、更有效地将近前沿AI系统整合到中国经济和中国共产党安全机构中，并推动补贴、低成本AI的全球采用，那么它可能克服智能劣势，获得对民主国家的优势。北京的[AI+倡议](https://cset.georgetown.edu/publication/china-ai-plus-opinions-2025/)及其对["具身智能"](https://www.gov.cn/yaowen/liebiao/202503/content_7010168.htm)的关注，相应地高度重视推动前沿智能融入其经济和政府机构的政策。特朗普政府的[AI行动计划](https://www.whitehouse.gov/wp-content/uploads/2025/07/Americas-AI-Action-Plan.pdf)及其对"[促进美国AI技术栈出口](https://www.whitehouse.gov/presidential-actions/2025/07/promoting-the-export-of-the-american-ai-technology-stack/)"的关注，也说明了推动全球采用的战略优势。

虽然我们不会在这篇文章中重点讨论，但我们相信韧性将是AI竞争的一个重要战线。在这一时期保持稳定、凝聚力和良好决策能力将是一个关键优势，而对于那些无法做到的人来说则是一个弱点。

## 竞争现状

算力——训练和部署前沿AI所需的先进半导体——是上述竞争每个战线的基本要素。全球AI领导权的竞争在很大程度上是算力的竞争。十多年来，模型[能力随着算力而扩展](https://arxiv.org/abs/2001.08361)，AI能力[大部分性能提升](https://epoch.ai/blog/training-compute-of-frontier-ai-models-grows-by-4-5x-per-year)历史上来自简单地使用更多算力。此外，算力不仅用于训练新模型，还用于服务客户使用AI（也称为"推理"能力）。算力对于训练最智能的模型以及将其部署到商业和国家安全领域都至关重要。获取顶尖人才、大量数据和关键算法进步都对智能竞争很重要——但如果算力不足，这些输入[都无关紧要](https://www.foreignaffairs.com/articles/united-states/2020-08-07/us-has-ai-competition-all-wrong)。

民主国家今天正在赢得[算力领导权的竞争](https://www.rand.org/pubs/commentary/2025/05/chinas-ai-models-are-closing-the-gap-but-americas-real.html)。虽然有些人担心出口管制可能加速中国共产党自身开发先进芯片供应链的努力，但几乎没有证据表明中国的自主化努力[将挑战](https://epoch.ai/gradient-updates/why-china-isnt-about-to-leap-ahead-of-the-west-on-compute)美国和盟友在先进算力技术方面的领导地位。北京已经向中国的芯片领域[投入了巨大资源](https://www.oecd.org/en/publications/recent-trends-in-semiconductor-subsidies_5e91af33-en.html)，在出口管制实施前多年就启动了诸如[《中国制造2025》](https://cset.georgetown.edu/wp-content/uploads/t0432_made_in_china_2025_EN.pdf)战略和[国家集成电路产业投资基金](https://www.csis.org/analysis/chinas-new-strategy-waging-microchip-tech-war)等重大产业政策举措。尽管有这种国家支持的投资，中国AI实验室和芯片制造商仍然受到美国和盟友对先进芯片和芯片制造设备出口管制的阻碍。

因此，算力差距似乎正在扩大。一份对华为和英伟达（NVIDIA）路线图的分析发现，到2026年，华为的总处理性能将仅为英伟达总算力的4%，到2027年将降至2%。此外，英伟达只是美国和盟国算力生态系统的一部分，谷歌和亚马逊正在加大各自芯片（分别是TPU和Trainium）的生产，以满足美国前沿AI实验室及其客户的需求。

进一步加剧中国算力短缺的是，中国在半导体供应链中许多技术最复杂的环节进展甚微。由于无法获得极紫外（EUV）技术，如果政策制定者能够堵上深紫外（DUV）技术及其服务和维护方面的漏洞，中国的芯片制造商将仍然无法生产出足够数量或质量的芯片来挑战美国的算力领导地位。中国无法大规模制造高带宽内存，进一步加剧了这一差距。一项研究估计，如果美国加强对中国共产党获取美国算力的限制，美国将拥有大约是中国AI领域11倍的算力。

### 民主国家如何建立领先优势：商业创新与明智的公共政策

算力领先有两个主要原因。首先是英伟达、AMD、美光（Micron）、台积电（TSMC）、三星（Samsung）、ASML等公司，以及日本、韩国、台湾、荷兰和美国等民主国家的企业，共同创造了世界最先进半导体中的独特技术。没有这些产品背后的工程壮举和数十年的持续研发投入，今天的人工智能成就就不可能实现。

第二个原因是过去三届总统任期内具有前瞻性、果断的政策行动。两党政策行动通过限制中国共产党管辖下的中国公司获取美国AI技术栈，保护了美国和盟国的创新引擎。例如，我们的CEO曾公开评论出口管制的重要性。这些管制在过去几年中限制了对中国最高端AI芯片和半导体制造设备（SME）的销售，即使北京向该领域投入了大量国家资源，也限制了中国前沿AI的发展。如果不采取行动限制中国获取美国算力，中国共产党将拥有开发与美国的AI相当或更优的所有要素。

一些观察人士担心，限制算力获取将迫使中国的AI实验室在其他方面进行创新，从而缩小美国的领先优势。虽然中国的实验室正在创新，但这些创新目前还不足以克服其算力赤字。算法改进既是算力的函数，也是算力的倍增器，而不是替代品，而发现这些进步本身就是一个算力密集型过程：更多的算力使实验室能够运行更多实验，从而发现更多算法改进。随着前沿模型越来越多地自行进行AI研发，这个循环将进一步收紧，前沿模型将帮助构建自己的继任者。简而言之，算力优势会转化为算法优势，并由此转化为AI本身的持久领先地位。

如今，据估计，美国前沿系统在智能方面至少领先中国AI实验室的顶级模型几个月，尽管这些估计必然存在不确定性。尽管中国的开放权重模型备受关注，但它们在企业的采用率落后于封闭前沿模型，并且公共投资者中已经出现了盈利担忧。此外，中国的AI实验室似乎正在远离开源，现在选择将其最佳模型保持为专有。

中国自己的AI领导者证实了出口管制的影响，以及对美国芯片的关键需求。中国顶级AI实验室的高管曾表示担忧，由于算力限制，中国将进一步落后。中国顶级实验室将算力稀缺视为加速模型能力的主要制约因素，并将出口管制视为这一制约的原因。一家中国超大规模云服务商的高管称，向中国供应受出口管制的美国芯片的影响“巨大，真的巨大”，并补充说任何供应缺口都会严重影响中国的AI发展，同时驳斥了进口美国芯片会减缓其自给自足努力的担忧。中国国内认为出口管制徒劳的主要声音似乎是中共官员和官方媒体，他们可能意在影响美国政策制定者。

### 中国共产党如何保持竞争力：政策漏洞依然存在

虽然出口管制在提供今天的优势方面是有效的，但它们还远远不够。尽管中国共产党无法在国内生产足够的先进芯片或合法地从国外购买，但中国的AI实验室通过两种变通方法在智能方面保持了接近：非法和规避性的算力获取，即直接将AI芯片走私到中国并访问海外数据中心；以及非法模型获取，即他们对美国前沿模型进行蒸馏攻击，并使用这些模型作为工具来加速自己的AI研发。

中国规避美国出口管制是一个公开的秘密。例如，联邦检察官指控超微电脑（Supermicro）的一位联合创始人和其他两人将价值25亿美元的包含先进美国芯片的服务器转移到中国。根据美国政府和媒体报道，深度求索（DeepSeek）使用被禁止向中国销售的先进美国芯片训练了其最新模型。英国《金融时报》报道，阿里巴巴和字节跳动现在在位于东南亚的数据中心使用受出口管制的美国芯片训练其旗舰模型，而目前的管制无法触及这一途径，因为美国出口法涵盖的是芯片的销售，而不是对芯片的远程访问。美国出口管制系统正在努力阻止中国AI实验室获取先进的美国原产算力。

蒸馏攻击是中国的实验室用来追赶美国同行并削弱出口管制影响的另一种非法技术。在这种攻击中，位于中国的实验室创建数千个虚假账户，以规避对美国AI模型的访问控制，并系统地收集其输出以复制前沿能力。这种做法使位于中国的实验室能够搭便车，利用数十年的基础研究、数十亿美元的美国投资以及数千名世界上最优秀工程师的工作成果，这些成果共同造就了美国的前沿模型。其结果是，以美国补贴的极小成本获得接近前沿的能力。这是对美国长期国家安全利益至关重要的技术进行系统性工业间谍活动。OpenAI、谷歌、Anthropic和前沿模型论坛都公开谴责了蒸馏攻击的做法。

中国的AI专家公开承认蒸馏攻击的规模及其对中国AI发展的重要性。一家国有媒体最近的一篇文章将针对美国模型的蒸馏攻击描述为中国AI实验室依赖的“后门”，是其商业模式的核心部分。一位前字节跳动研究员表示，中国的AI实验室使用蒸馏作为训练模型的捷径，使他们能够避免投资自己的数据管道。

美国政策制定者已迅速采取行动应对这一威胁。白宫科技政策办公室发布了一份关于蒸馏攻击的备忘录。白宫、战争部的高级官员以及国会议员也呼吁关注这一问题。众议院外交事务委员会最近处理蒸馏攻击的立法已全票通过委员会。

如果美国和盟国民主国家的政策制定者采取行动，堵住支撑中国AI模型的这两个渠道——非法和规避性的算力获取以及非法模型获取——那么我们就有一个可能千载难逢的机会来巩固我们的领先地位。

## 2028年的两种情景

下面，我们描述两种假设的未来情景，以帮助说明今天采取的政策行动如何能够塑造我们在2028年的处境。

### 情景一：美国及其盟国拥有压倒性且不断扩大的领先优势

美国的算力优势依然强劲。尽管中国半导体产业获得了更多国家支持，但中国的芯片制造商仍落后于美国和盟国同行数年，部分原因是他们无法获得先进的半导体制造设备（SME）工具、服务和维护。随着美国和盟国芯片制造能力的增加以及先进芯片制造商在更高效、性能更强的芯片上持续创新，美中算力差距正在扩大。与此同时，美国政策制定者已采取行动堵住美国经济安全工具箱中的漏洞，而将芯片走私到中国以及访问中国境外数据中心中受出口管制芯片的努力，正因资金充足的执法努力而日益受挫。

因此，美国AI模型在智能方面领先12-24个月，并且领先优势正在扩大。少数AI实验室在前沿领域以最智能、最有能力、性能最强的模型领先。所有这些实验室都位于美国。“数据中心里的天才之国”已成为网络安全、金融、医疗保健和生命科学等关键行业的现实。当美国前沿实验室在2028年发布实现能力阶跃式进步的新模型（类似于2026年4月Mythos Preview的相对影响）时，中国要到2029年或2030年才能获得类似的AI能力。这为民主国家制定前沿AI系统的规则和规范提供了关键的喘息空间。

美国AI是全球经济的支柱，推动着新的经济和科学活力。特朗普政府推动国内AI采用和促进美国AI出口的努力正在取得成功，由此带来的国内外强大AI采用成果正在推动前所未有的经济增长和技术进步。全球对美国AI的采用率飙升。民主国家在能力和算力上的领先意味着，除了一小部分威权国家外，中国的AI公司不会在全球市场份额上竞争。世界顶级的前沿AI系统由民主价值观塑造，并使威权国家更难使用AI系统侵犯权利和公民自由。

网络和其他国家安全优势不断扩大。公共和私营部门的网络运营者和安全专业人员使用先进的AI系统来减少美国和其他民主国家的攻击面，并削弱中国共产党在我们系统中获得和维持网络立足点的能力，从而使我们的国家安全资产、知识产权和通信网络更加安全。美国压倒性的AI优势是对侵略的有力威慑。

一个自我强化的循环加剧了民主国家的领导地位。压倒性的AI优势使美国及其盟国成为更具吸引力的合作伙伴。这种联盟既扩大了美国AI的市场，也扩大了制定全球AI规范的联盟，进而促进了安全、可靠且保护公民自由的AI系统的开发和部署。世界顶尖的技术和科学人才继续涌向前沿正在构建的地方。美国获得了巨大的影响力，可以用来激励北京在AI治理、战略竞争和贸易等关键问题上进行合作。这个循环自我强化：领先优势加强了联盟，联盟加强了领先优势，民主国家主导的国际秩序通过向变革性AI的过渡而得以巩固。

### 情景二：中共控制的AI生态系统并驾齐驱

在中国开发和部署的AI在模型智能方面接近前沿。尽管半导体生产能力薄弱，但中国AI实验室训练的模型仅落后美国模型几个月。持续的蒸馏攻击、海外算力获取、薄弱的半导体制造设备（SME）出口执法以及美国半导体出口管制的放松，都助长了中共的努力。持续获取美国前沿AI用于AI研发，也使中国的AI实验室能够缩小差距并接近与美国同行的水平。

快速商业和国家采用。北京通过“AI+”政策推动了全国范围内的采用。尽管中国的AI模型能力略逊于美国模型，但中共加速采用的努力已见成效。因此，中国能够更有利地在经济、军事和技术领域部署接近前沿的AI能力，从而将力量平衡转向有利于中国的方向。

中共的AI赋能网络部队是一个严重威胁。中共将AI赋能的网络能力整合到已经先进的网络部队中，使解放军成为一个具有威胁性的网络竞争对手。解放军的网络行为者已获得对美国及全球大多数国家关键和两用基础设施的额外访问权限，使他们能够破坏关键的国家安全和社会功能。随着AI被更深入地整合到我们最关键的系统中，民主国家在AI方面相对于中国没有任何安全优势，尽管它们率先开发了这项技术。

北京在成本和在本地部署灵活性方面赢得了全球采用。华为和阿里巴巴的数据中心遍布全球，尤其是在（但不限于）全球南方的低成本市场。这些数据中心在较旧的芯片上扩展规模，中国能够出口这些芯片，因为它可以通过出口许可证购买、走私到中国或远程访问海外数据中心中的美国芯片来服务其国内市场。它们托管着中国实验室生产的二流但更便宜且仍然有效的模型。类似于华为“便宜且足够好”的策略，中国的接近前沿模型和硬件支持着全球经济中一个不容忽视且快速增长的部分。这种基础设施优势使中共领导层对这些市场拥有重大影响力。

## 确保民主国家领先

为了确保我们进入情景一，我们支持以下政策行动领域。

- **堵住漏洞：走私芯片、外国数据中心访问和半导体制造设备（SME）。** 如今，中国的实验室通过走私和外国数据中心受益于获取受出口管制的美国芯片，而SME控制方面的漏洞加速了他们的自给自足努力。收紧控制并增加执法预算可以帮助堵住这些支撑中共AI生态系统的漏洞。这将降低中国的算力上限，并相应减缓其AI进步，从而维持和扩大民主国家的AI领先优势。请注意，较低的算力上限也可能严重削弱蒸馏攻击，因为中国的AI实验室仍然需要最低限度的算力才能有效地进行非法蒸馏。

- **捍卫我们的创新：限制模型访问并阻止蒸馏攻击。** 国会和行政部门的政策制定者可以继续支持政策行动，以惩罚和阻止中国实验室的蒸馏攻击，同时采取措施促进美国实验室自身检测和防止蒸馏攻击的能力。这些措施可能包括立法澄清蒸馏攻击是非法的，以及促进美国同行实验室之间以及与美国政府之间的威胁情报和技术共享。遏制这种行为可以在未来几个月和几年内实质性地延长民主国家的领先优势。

- **倡导美国AI的出口。** 随着世界各地的公共和商业部门越来越多地采用AI，特朗普政府应继续努力促进由民主原则塑造和开发的值得信赖的AI硬件和模型的全球采用。现在锁定值得信赖的美国基础设施，将阻止中共的AI生态系统在未来获得其在成本和采用方面竞争所需的全球立足点。

## 结论

美国及其盟国既开发了世界上最有能力的前沿AI模型，也开发了世界上最先进的AI输入。这提供了巨大的优势。如果我们对这种技术的优越访问权得到保护，这种优势就可以延续。但如果直接将其交给我们的竞争对手，它就会丧失。政策制定者今年做出的决定将决定变革性AI的未来。我们支持那些致力于确保美国和盟国民主国家在2028年获胜的人。

- 2026年1月，众议院以369票对22票通过了一项两党法案，以堵住这一漏洞；该法案尚未在参议院通过。

## 相关内容

### AI模型中双重用途知识的关闭开关

### 语言模型中的全局工作空间

新的可解释性研究揭示了Claude中一个新兴的心理工作空间，它持有模型输出中不出现的内部想法。

### Anthropic经济指数报告：节奏

在我们的最新经济指数报告中，我们首次按小时采样，以提出以下问题：人们何时来找Claude？他们用它来做什么？以及他们如何看待AI对其工作的影响？

---

英文原文：[2028: Two scenarios for global AI leadership](https://www.anthropic.com/research/2028-ai-leadership)