6月12日，美国商务部门向Anthropic发送了一封正式函件，宣布对Fable 5和Mythos 5这两款最新的人工智能大模型实施出口管控。根据规定，任何外籍人士——无论身处美国境内还是其他国家——若要接触这些模型，都必须获得商务部工业与安全局（BIS）签发的出口许可，包括Anthropic内部的外籍员工。Anthropic随后表态，此举实际意味着公司须立即中止对全部用户开放这两款模型的访问，以遵循合规要求。
早些时候，Anthropic曾将最强模型Mythos仅在可信合作伙伴间开放使用，而后发布附加安全防护功能的Fable 5版本，阻止其回应关于网络漏洞探测的查询。不过，亚马逊研究员揭示了可突破这些防护的“越狱”方法，引发外界忧虑：Fable 5用户或能借助此漏洞发现并利用网络安全缺陷。白宫随后向其他企业征询Fable 5的安全性意见，最终推动了此项出口管制措施的实施。
接下来，本文将从三个角度深入探讨：美国对AI大模型施加出口管制的法律监管基础、该政策对产业界的震荡，以及政府与公司可采取的后续对策。
法律根基何在
工业安全局的权限范围与法律管辖争议
美国商务部工业与安全局（BIS）对人工智能模型的出口管控权，根植于《2018年出口管制改革法案》（ECRA）的授权，通过《出口管理条例》（EAR）来监管军民两用物品及新兴、基础技术的出口和视同出口。无论在美国境内还是境外，凡是向外籍人士交付或揭露受控软件与科技，都属管辖范围。所谓“AI扩散规则”曾企图覆盖模型权重，但该规定已于2025年5月中止，目前缺乏直接适用于AI模型的成文法规。
此次管制信函的法律依据存在争议：据报道，BIS援引了ECRA的新兴/基础技术临时管制条款，以及EAR第744.22条的军事情报最终用途规定。前者之前从未被单独用作管制依据（商务部并未完成相关立法程序），后者只对特定指定国家/区域生效，无法充分支持全球范围的许可证要求。
更为关键的是，用户通过远程方式访问模型的行为，是否算作EAR所界定的受控技术“出口”，至今未有定论。此函引用的EAR第734.13条，正是商务部先前三次发布正式咨询意见时依据的同一条款，当时其裁定远程调用行为不在“出口”定义之内。
众议院力推《远程访问安全法案》，正是因为ECRA并未明确赋予对远程访问的监管授权，这也侧面说明此次管制的法律依据脆弱。尽管Anthropic提供的模型API访问可归类于EAR管控范畴，但该条例仅在美国人士的服务涉及大规模杀伤性武器或军事情报最终用途时，才触发管制。即便将进攻性网络行动纳入此解读范围，相关限制也无法扩展为全球通用的许可证要求。
破局之法
Anthropic的三条合规路线选择
从合规角度着眼，Anthropic若要重启模型访问，主要有三条可行之道。
第一条最可行的路线是，与商务部展开磋商，证明已修补此前发现的安全缺陷，从而寻求撤销许可要求——据悉，Anthropic已同白宫官员会晤，共商解决对策。
第二条路线则是诉诸法律，挑战本次管制措施的法律根基或其地理适用范围，诉讼的核心主张为：商务部不具备单方面对一家公司发布全球性强制许可规则的权限。
第三条选项是在现有管制体系下恢复访问，但需对所有用户实施身份与国籍审查，并为外籍员工及全球终端用户各自申请视同出口许可。然而，此方案实操难度巨大，Anthropic选取这条路的可能性微乎其微。
余震蔓延
行业冲击与政策动向
本次事件波及范围远超Anthropic一企之困。尽管管制指令仅指向该公司，但BIS管辖边界的模糊性，为全美AI产业注入了系统性的不确定性。白宫高级官员在接受媒体访问时虽强调“出口管控是处理安全问题的终极工具”，然而先例一成，所有AI公司都须把此类管制揽入风险考量。
Fable 5和Mythos 5在多个通用AI基准测试中表现傲视群雄，被行业公认为当前公布的最强人工智能。然而，促使BIS行动的安全漏洞并非Fable独家特例，而是所有当代大语言模型的固有性质，这暗示了一个近乎无法企及的标准：美国政府仅许可发布理论上完全无法攻破的模型。
短时来看，一些Anthropic客户或许会改投其他实验室的替代模型；但从长期视角，对任一美国AI模型持续可得的信赖崩解，可能促使海外用户涌入那些能在本土硬件上运行的轻量级开源模型。
欧洲多国政治人物已将此番管制看作推进本土自主AI发展的新支撑点。同时，美国顶级大模型因出口限制而暂时无法稳定取得，客观上为中国人工智能大模型的海外拓展提供了良机。统计数据表明，国内主流大模型与美国前沿模型在综合性能上的差距已缩减至约7个月。
面向未来，出口管控在控制AI产业链的物理部件（如算力芯片）上仍具意义，但就规范模型接触及应用而言并非最优选择，制定新法例或许能开启更高效的途径。
特朗普于6月2日签署的AI行政命令建立了开发者与政府协作的自愿性架构，但仍以行业自律为主轴。在联邦层面缺乏强制监管的境况下，州级法律正拾遗补缺：加州和纽约已通过标志性的AI法案，要求开发者揭露安全治理框架并通报关键安全事故，伊利诺伊州的类似法规也近在签署边缘。
这些州级行动纵使不能直接妨碍模型发布，但要求强制披露研发安全程序的举措，将促使企业建设周全的安全系统，并塑造了产业公认的基础安全规范，可为联邦立法提供镜鉴。近期由两党议员提出的《美国人工智能发展法案》草案，也汲取了州级立法中的核心成分。
