就在刚刚过去的周五傍晚，一封来自美国政府的信，让全世界数千万人在用的一个大模型，几个小时内彻底下线。这事儿听起来离我们很远，但它真正暴露出来的东西，跟每一个靠 AI 干活的人都有关。

先说发生了什么

美国东部时间 6 月 12 日下午 5 点 21 分，Anthropic 收到了一封来自美国商务部的信。签发人是商务部长霍华德·卢特尼克，收件人是 Anthropic 的 CEO 达里奥·阿莫迪。

信的内容是一道出口管制指令。它要求，Anthropic 旗下两个最强的模型，Fable 5 和 Mythos 5，禁止任何外国人访问，不管这个人是在美国境内还是境外，连 Anthropic 自己的外籍员工也算在内。

问题来了。一个面向全球的在线服务，怎么可能实时把"外国人"一个个挑出来单独屏蔽？做不到。所以 Anthropic 干脆把这两个模型对所有人都关掉了，包括美国本土用户。它其他的模型不受影响，照常使用。

说真的，这是一个挺标志性的时刻。据报道，这是第一次，一家头部 AI 公司因为政府的直接干预，把一个已经公开部署、商用的大模型给撤了下来。不是公司自己想关，是被要求关。

为什么会这样

Anthropic 收到的信里，并没有写明具体的国家安全顾虑是什么。但根据 Axios 拿到的消息，事情的起因大致是这样。

有另一家公司声称，他们找到了一种"越狱" Mythos 的方法，绕过了模型的安全防护。这件事让政府警觉，担心背后藏着国家安全风险。在此之前，政府其实尝试过劝 Anthropic 推迟发布这两个新模型，没成功，于是才有了这封出口管制信。

那这个所谓的"越狱"到底有多严重？按 Anthropic 自己的描述，被演示出来的，是让模型去读一个特定的代码库，然后修复里面的软件漏洞。说白了，就是让 AI 帮忙找漏洞、补漏洞这类活儿。

双方各执一词

Anthropic 的态度很明确，它不认同这次处理。

它的反驳逻辑是这样的。第一，这些漏洞都很轻微，而且别的模型同样能做到，包括 OpenAI 的 GPT-5.5，每天都有大量安全人员在用这种能力来做防御。第二，仅仅因为发现一个范围很窄的潜在越狱，就把一个已经服务数千万人的商用模型召回，这反应过度了。如果整个行业都按这个标准来，那等于没有哪家公司还能再发布新模型。

Anthropic 还说了一句挺关键的话。它认为政府本来就应该有权叫停不安全的部署，但这个权力得通过一个透明、公平、清晰、基于技术事实的法定流程来行使，而这次的行动不符合这些原则。它把这件事称为一场误会，正在争取尽快恢复。

那政府那边的逻辑是什么？也不难理解。在他们眼里，最前沿的 AI 已经不只是一个软件产品，而是一种国家安全资产。如果一个顶级模型的安全护栏能被人撬开，拿去干进攻性的网络活动，这就是个真问题。所以宁可先锁住，等国家安全体系"加固"好了再说，据说这可能需要几周。

谁对谁错，这里先不下结论。但你应该能感觉到，双方争的其实是同一个问题，到底由谁、按什么标准，来判定一个 AI"足够安全"。

比对错更值得注意的，是背后的拧巴

这件事里有个特别有意思的矛盾。

就在不久前，Anthropic 还被美国国防部列进了一份黑名单，理由是它的模型太危险，连政府自己都不放心用。现在又来了一道出口管制，理由还是太危险，不能给外国人用。

同一家公司，同一批模型，一边是"危险到我们自己都不敢用"，一边是"危险到不能给外人用"。这种拧巴，其实就是整个社会面对前沿 AI 时那种说不清的焦虑的缩影。

更微妙的是政策信号的反复。这个月早些时候，政府才发布了一项行政令，要求最强的那些模型在部署前先接受测试。但那项行政令是自愿的，而且特意避开了"许可证"这种强管制手段，据说是白宫的 AI 顾问为了防止头部公司被过度监管"绑架"才争取来的。结果这边话音没落，那边就来了一道实打实的出口管制和许可要求。

所以你看，连规则的制定者自己，都还在左右摇摆。

这件事跟你有什么关系

讲到这里，你可能会觉得，这是巨头和政府之间的事，跟我一个做内容、做生意的普通人有啥关系。

当然有关系。

这件事露出来的核心其实就两个字，依赖。

一个面向全球数千万人、正常收费的商用产品，可以在一个周五的傍晚，因为一些跟你完全无关、甚至跟厂商意愿都无关的原因，几个小时内消失。你没做错任何事，你的业务可能就停摆了。

我一直在讲一个判断，用 AI 这件事上，你要尽量去做那个"拥有者"，而不是那个"租客"。这次的事，就是这句话最真实、也最不讲道理的一个版本。

如果你把整个工作流、整个生意，都压在某一个模型的接口上，那你本质上是个租客。房东什么时候收房、为什么收房，你说了不算，有时候连房东自己都说了不算。

那拥有者该怎么做？

也不复杂。真正属于你的那部分，要握在自己手里，比如你的数据、你的知识沉淀、你打磨出来的那套流程和方法。

而那些你必须租的部分，比如最底层的模型能力，就让它保持随时可替换。

今天用这家，明天这家没了，你能在一天之内换到另一家，活儿照跑。

我现在使用的模型，不会把宝全押在一家上模型上，哪怕它再强。

虽然我目前最喜欢 Claude，但 除了 Claude code，我还把所有的 Agent 也放在了 CodeX 上，这样，即使一个模型出了问题，也不会影响我的工作。

本文事实依据来自 Anthropic 官方声明，以及 Bloomberg、Axios、CNBC、NBC News 等媒体的公开报道。