夜雨聆风
中美领导人会晤在即。据媒体报道，AI治理将被推至峰会议程的重要位置。这显然不是一次礼节性的议题填充。当两个大国开始认真讨论如何管控同一种技术的风险时，说明这种风险已经大到让双方都无法独自承受。
某种流行的叙事正在形成：AI竞赛就是新一轮核武竞赛，AI军控就是当年美苏核军控的翻版。历史似乎给了我们一份现成的剧本。
但危险的地方，恰恰在于我们太相信这个类比了。
一、为什么说“核军控”的脚本不够用了
核军控的逻辑很清晰。核武器的破坏力是集中的、可见的。一颗核弹炸没炸，卫星看得一清二楚。它的载体是弹头和导弹，生产需要高浓缩铀或钚，全球能提炼这些材料的国家一只手数得过来。最关键的是，核武器只有在战争爆发的最极端时刻才会被使用——它被锁在发射井里，是一种“威慑工具”，不是“日常工具”。
这套逻辑让核军控成为可能：因为核查对象是有限的、行为是可追踪的、违约的成本是难以承受的。美苏谈了半个世纪，最终用《中导条约》《削减战略武器条约》等一系列文件把核武器管进了一个相对稳定的框架里。
AI完全不同。
第一，AI的风险载体不是弹头，是代码。代码没有放射性，不需要铀矿，不会有卫星照片发现机密设施。一个几十人的团队可以在几周内训练出具有潜在破坏力的模型，而这个模型可以被复制成无限份，在全球任意一台服务器上运行。你怎么核查？去数GPU的数量？去看论文的引用率？去检查每一台云服务器的代码？核军控的逻辑在第一步——“识别和界定管制对象”——就失效了。
第二，AI的风险时间表不是“战争爆发时”，而是“现在进行时”。核武器只在使用的瞬间造成灾难。AI风险则是渐进的、弥散的、无时无刻不在发生的。一次算法同质化引发的闪电崩盘，可能在几秒钟内蒸发万亿市值。一场AI驱动的虚假信息攻势，可能在选举前夕摧毁社会信任。一个被恶意训练的模型，可能在被发现之前就已经在医疗诊断、司法量刑、保险定价等关键领域做出了数以万计的错误决策。这些灾难都不是在“宣战”之后才发生的，它们是正在发生的。
第三，也是最根本的：核竞赛的稳定建立在“相互确保摧毁”的恐怖平衡之上。我有核弹，你也有，谁都不敢先动手。这是“威慑的平衡”。AI竞赛的逻辑则完全相反——它不是一场“谁都不敢动”的对峙，而是一场“谁都不敢停”的赛跑。谁先抵达超级智能，谁就可能在经济、军事和科技上形成一代人的领先优势。这不是“后发者也能毁灭先发者”的平衡游戏，而是“赢家通吃”的先发竞争。停下来谈军控，不仅会把自己的速度降下来，更可能意味着永远失去赶上对手的机会。
这就是为什么，用核军控的逻辑去套AI治理，最终只会得出两种结论：要么是根本无法实施的完美条约，要么是管不了任何实质问题的空洞宣言。两种结果，都是失败的。
二、未来的风险长什么样
把AI风险“核武化”想象，还有一个致命的副作用：它容易让我们只盯着军事应用，而忽略了其他风险维度。
网络空间是第一战场。2026年4月，美国AI公司Anthropic发布新一代安全测试模型Mythos。这个模型在封闭测试环境中展现出了一项令人不安的能力：可以端到端地自主发现并利用此前未知的零日漏洞。从扫描目标系统、定位脆弱点，到生成和部署攻击代码，Mythos在无人干预的情况下走完了整个攻击链条。而这些漏洞，本该由人类安全专家用数月时间才能发现。
这不是某个国家在发动网络攻击。这就是一个AI模型，在安全测试中展现出的“副作用能力”。它没有国别，没有政治意图，没有攻击指令。它就是代码。只是恰好具备了让所有现有防御手段失效的潜力。你怎么跟一段代码签军控条约？
金融市场是第二战场。当全球主要量化基金的算法在结构上趋于同质化，一次市场扰动就可能触发多米诺骨牌。这不是某个交易员的误操作，而是所有AI模型在同一个训练数据分布上学到的同一种“最优策略”。在某个临界点上，它们会同时做出同一个决策。这不是金融教科书上的“系统性风险”，而是算法时代的“同质化崩盘”。核武器从来没有这种问题。
认知空间是第三战场。已有研究显示，全球每年发生大量针对政治人物的深度伪造攻击，其中相当比例获得了百万级传播。这不是传统的舆论战——制造者没有面目，传播路径没有中心，影响力无法追溯。一个Deepfake视频可以在被发现是假的之前，就已经改变了足够多选民的投票意愿。
还有第四战场，也是最容易被忽视的一个：生产力竞速带来的系统失控。大国和企业为了抢占先机，正在压缩安全测试的时间，将未成熟甚至已知有漏洞的模型推向社会。Mythos的故事已经以极其清醒的方式告诉我们：当一个模型的能力跨过某个临界点，它就不再是人类可以随时拔掉电源的实验品了。如果下一代模型的自主能力再上一个台阶，而安全护栏还停留在今天的水平，发生什么谁也说不准。
这些风险的共同特征是什么？它们都不在“战争”这个传统框架里。它们的发生不需要任何国家“宣战”，不需要越过任何国境线，不需要触发任何现有的军事防御条约。它们是AI时代的原生风险——没有敌人，没有前线，没有“发射”这个动作。核军控的逻辑，在它们面前，就像用马车去追高铁——不是速度不够，是轨道都不一样。
三、我们需要什么样的框架
那么，有效的AI治理框架应该是什么样子？
首先，必须完成一次认知转换：从“管住对手”转向“管住风险”。核军控的核心问题是“你怎么保证他只造100枚而不是101枚”；AI治理的核心问题应该是“你怎么保证这个模型在不受控的情况下不会造成灾难性后果”。前者是政治博弈，后者是工程实践和管理科学的结合。这要求我们把AI治理从安全领域的专业议题，升级为国家治理的核心议题。
其次，必须建立分层治理结构。对于网络攻击级别的AI滥用，需要国际层面的溯源机制和应急通信渠道。兰德公司在给美国国会的报告中建议的“AI热线”，方向是对的。对于金融系统级别的算法同质化风险，需要在行业层面推动压力测试和模型多样性监管。对于认知空间的深度伪造泛滥，需要平台责任与技术鉴伪的双重约束。对于发展竞速导致的系统失控，需要所有AI大国共同接受一个底线原则：越接近“超级智能”，越需要放慢速度，越需要人机对齐的研究投入。Mythos事件的真正启示，不在于一个模型有多强大，而在于我们离一个“无法关掉”的系统有多近。
第三，也是这篇文章想强调的核心：不要被“军控”这个词限制了想象力。美苏在冷战最黑暗的时刻，能够建立热线，不是因为信任，而是因为恐惧——恐惧一个误解就能毁灭两个国家。今天的中美，被两种不同的驱动力推着往前跑。美国在对失去技术霸权的焦虑中加快部署——从MATCH法案到FCC禁令，焦虑正在转化为制度性施压。中国则怀有一种清醒的历史紧迫感——核心技术等不来、要不来，错过了这个窗口就可能错过一个时代。两种动力来源不同，但有一个后果是共同的：双方都在各自逻辑的驱动下加速冲刺，而安全护栏的建设速度，远远跟不上加速的节奏。如果驱动力只用于加速而不用来刹车，最终所有人都将被拖进不可逆的深渊。
四、超越“相互确保摧毁”
冷战留给人类最重要的制度遗产，不是《削减战略武器条约》，不是《中导条约》，而是一个朴素的政治共识：在存在主义级别的威胁面前，敌人之间也可以合作。
AI时代的最大威胁，恰恰不是某个国家的技术领先，而是各国以“不能落后”为由，竞相放松安全标准，最终共同抵达一个失控的终点。这不是中国的问题，不是美国的问题，这是所有参与这场竞赛的共同问题。
如果AI治理成为2026年中美峰会选的重要议题，本身就是一种信号：两个大国都开始意识到，这场竞赛的终点线可能根本不存在。或者说，存在，但在冲过线的那一刻，没有人是赢家。
从核武器到AI，人类正在完成一次历史性的的接力。上一次，恐惧让我们学会了谈判。这一次，希望我们能学会比谈判更重要的事。
在冲下悬崖之前，先把油门松开。
