关于警惕＂五眼联盟＂借AI网络风险联合声明强化技术安全阵营化态势的研判报告

关于警惕"五眼联盟"借AI网络风险联合声明强化技术安全阵营化态势的研判报告
一、基本现状总体研判
（一）事件背景与核心态势
2026年6月22日，由美国、英国、加拿大、澳大利亚、新西兰组成的"五眼联盟"情报机构发表联合声明，警告称"前沿人工智能模型将超出当前行业预期，从根本上改变网络攻防能力"，并特别强调"这一时间表不是几年，而是几个月"。声明呼吁各国领导人立即采取行动应对AI驱动的网络攻击威胁。
这一联合声明并非孤立事件。回溯时间线可见，五眼联盟在AI安全领域已形成系统性、递进式的联合行动框架：
第一，2024年4月，五眼联盟网络安全主管机构（美国CISA、FBI、NSA，澳大利亚ACSC，加拿大CCCS，新西兰NCSC，英国NCSC）共同发布《安全部署人工智能系统指南》，设定三大核心目标：提高AI系统机密性和完整性、消除已知网络安全漏洞、实施强保护措施检测和防止恶意活动。
第二，2026年5月1日，上述机构联合发布《谨慎采用智能体人工智能服务》指引，将AI代理风险系统划分为权限风险、行为风险、结构风险与问责风险四大类别，要求组织在导入代理式AI前建立安全控管机制。
第三，2026年6月22日，五眼联盟情报机构再次联合发声，将AI网络风险提升至"数月内可能引发毁灭性攻击"的紧急级别。
三次联合行动的递进逻辑清晰：从"技术部署规范"到"智能体风险管控"再到"前沿模型威胁预警"，五眼联盟正在构建一个覆盖AI全生命周期、贯穿攻防两端的技术安全话语体系。
（二）与对华技术遏制的联动关系
此次联合声明的发布时机具有高度敏感性。声明发布前一周（2026年6月13日），美国特朗普政府以国家安全为由，要求AI企业Anthropic禁止向所有外国主体（包括美国境内外籍人员）提供其最先进的Fable 5和Mythos 5两款编程大模型。路透社报道明确指出，"五眼联盟的声明中没有具体提及任何AI模型或公司，但世界各地许多人都关注着Anthropic公司的相关工具"。
更值得警惕的是，2026年4月24日，由英国起草、日美英等十国联合签署的网络安全文件正式出炉，这是西方国家首次以联合签署方式出台针对中国的网络安全技术文件。该协作体系层级分明：五眼联盟居于核心掌控规则制定与情报共享主导权，德国、荷兰等欧洲国家提供技术支持，日本承担亚太区域联动职责。
（三）我国AI产业发展现状
面对外部技术封锁，我国AI产业展现出强劲韧性。据工业和信息化部数据，2025年中国人工智能核心产业规模已超过1.2万亿元，相关企业数量超过6200家。在开源生态领域，中国力量实现全面领跑：斯坦福大学"以人为本"人工智能研究院报告显示，2024年8月至2025年8月期间，中国开放模型开发者占Hugging Face总下载量的17.1%，略高于美国开发者的15.8%；2025年9月，阿里巴巴Qwen模型家族超越Llama成为Hugging Face上下载量最高的LLM模型家族。2026年2月，中国大模型在全球前十AI模型的Token总消耗量中贡献了4.12万亿Token，占比超过50%，首次实现对美国的全面反超。
在算力自主可控方面，国产替代进程加速。据IDC数据，2024年中国智能算力规模达725.3 EFLOPS，2025年预计达1037.3 EFLOPS，2026年预计达1460.3 EFLOPS。华为昇腾910C芯片算力已达英伟达H100的80%，2025年国内出货量预计超70万颗；海光信息2025年营收突破143亿元，同比增长超56%。
二、存在突出问题与显性短板
（一）技术安全话语体系被系统性"标签化"
五眼联盟通过连续发布联合声明和指引，正在构建一个将"AI网络风险"与"中国技术威胁"隐性绑定的叙事框架。其操作手法具有三个特征：
一是议题设置上的"泛安全化"。 2026年4月的十国网络安全文件以"物联网设备防护""供应链安全"等通用议题为幌子，却在没有事实依据的情况下刻意抹黑中国，借供应链安全之名强化设备审查。这种"技术问题安全化、安全问题政治化"的操作路径，与此前打压华为5G设备的逻辑高度一致。
二是规则制定上的"阵营排他化"。 美国2025年1月发布的《AI扩散暂行最终规则》将全球划分为三个层级：第一级18个盟友不受限制，第二级120个国家限5万块GPU/年，第三级中国等完全禁止进口任何类型AI芯片。虽然该规则后被特朗普政府撤销，但其"分级管控"的思维定式已深刻影响全球AI治理走向。
三是舆论引导上的"威胁紧迫化"。 五眼联盟2026年6月声明使用"数月而非数年"的紧迫性表述，配合Anthropic模型禁令等具体行动，营造出"AI威胁迫在眉睫"的集体焦虑，为其后续出台更严厉的对华技术限制措施制造舆论铺垫。
（二）我国AI产业链关键环节的"卡脖子"风险
尽管国产替代取得显著进展，但以下短板依然突出：
第一，先进制程代工能力受限。 中芯国际N+2工艺虽等效7nm，但良率较台积电仍有约15%差距。美国对EUV光刻机的持续禁运，使得中国短期内难以突破3nm技术瓶颈。国产EDA工具市场份额仅占18%，光刻机零部件本土化采购率不足20%。
第二，高端AI芯片进口通道被切断。 2025年4月，美国政府通知英伟达，向中国出售H20芯片需获得出口许可且无限期有效。英伟达CEO黄仁勋2025年10月公开表示，受出口管制影响，英伟达在中国高端训练芯片市场份额从95%骤降至0%。
第三，实体清单持续扩容。 2025年度，共有127家中国企业被增列至美国实体清单，同比增加约12%，累计达1220家；军事最终用户（MEU）清单中列明的中国企业亦达72家。2025年3月，北京智源人工智能研究院、浪潮信息多家子公司等12家与中国AI大模型开发、服务器及超算产业相关的企业被列入实体清单。
（三）我国AI企业海外拓展面临系统性壁垒
第一，长臂管辖的直接威慑。 2025年5月13日，美国商务部宣布"全球任何地方使用华为昇腾芯片均违反美国出口管制"。马来西亚在宣布采购3000台华为昇腾AI服务器建设国家级数据中心后，仅24小时便撤回声明。韩国半导体企业开始考虑禁用中国EDA软件以避免美国二级制裁风险。
第二，标准互认的制度性排斥。 美国2025年1月启动的物联网安全标签计划，与欧盟、日本、新加坡等推进互认，形成事实上的"技术合格评定联盟"。中国物联网设备出海面临被排除在互认体系之外的风险。
第三，开源生态的"价值观审查"。 OpenAI在2025年4月向美国政府提交的"AI行动计划"建议中，明确将全球分为三级，呼吁对第三级（中国等）严格禁止使用美国生成的设备和"产生安全风险"的模型。Anthropic同期呼吁"必须立马补上H20这一关键漏洞，并且严控H100的门槛"。
三、深层成因根源剖析
（一）战略层面：美国对华技术遏制进入"AI决战"阶段
美国已将AI视为维持全球霸权的核心变量。2025年度全球人工智能治理报告指出，全球AI治理呈现"格局阵营化"趋势，形成"美国技术联盟""欧盟规则范式"与"中国发展道路"三足鼎立。美国2025年7月发布的《人工智能行动计划》明确拒绝国际机构全球治理，优先通过传播美国技术栈制定事实上的标准。
五眼联盟作为美国最核心情报共享机制，其职能已从传统信号情报向AI安全、网络安全、供应链安全等新兴领域全面延伸。学术研究显示，2024年11月至2025年8月期间发布的九份联合网络安全通告（CSA）中，CISA、FBI、NSA构成美国"铁三角"，与五眼联盟及欧洲盟友形成紧密协作网络，呈现"小世界"结构特征。
（二）技术层面：中国AI快速崛起引发"斯普特尼克时刻"焦虑
中国AI产业的跨越式发展正在动摇美国技术自信。DeepSeek系列模型以仅为GPT-4 5%的训练成本实现 comparable 性能，两个月内全球市场份额从3%上升至13%。2026年3月，全球调用量排名前三的均为中国大模型（MiniMax M2.5、阶跃星辰Step 3.5 Flash和DeepSeek V3.2）。中国AI应用海外月活跃用户（MAU）2025年达5.44亿，占比36%。
这种"性价比优势"对美国构成双重冲击：一是技术层面，证明中国可以在受限条件下实现高效创新；二是商业层面，中国开源模型的低成本部署正在侵蚀美国闭源模型的市场基础。
（三）制度层面：出口管制工具化与"交易性"转向
美国出口管制策略呈现明显"交易化"特征。2025年中美伦敦会谈后，美国取消部分限制，但随即要求英伟达、AMD将对华销售AI芯片收入的15%上缴美国政府。2025年9月，美国发布"50%穿透性规则"，将实体清单管控范围扩展至关联企业，影响中方数千家企业。
更值得关注的是，美国正通过"协同共管"条款将出口管制嵌入双边贸易协议，要求贸易伙伴配合其管制措施。这种"规则+交易"的双轨策略，使技术封锁从单边行动升级为多边合围。
（四）认知层面："中国技术威胁论"的建制化生产
五眼联盟通过联合声明、安全指引、网络演习等机制，持续生产并扩散"中国技术威胁"叙事。2024年国外网络演习分析显示，西方国家网络演习阵营化趋势加剧，"五眼联盟"成员国以及韩国、日本和乌克兰等18国参与美国"网络旗帜"演习，参演方不仅限于一国一军，而是广邀盟友参与。这种"演习-叙事-政策"的闭环，使涉华技术标签化从舆论层面进入制度层面。
四、潜在风险隐患与趋势预判
（一）短期风险（6-12个月）："AI网络风险"成为新一轮对华制裁借口
预判一：五眼联盟将以"防范AI网络攻击"为由，推动对华AI模型实施更严格的出口管制和访问限制。 Anthropic模型禁令已树立先例，未来可能扩展至更多美国AI企业，甚至要求盟友同步限制中国开发者访问开源模型权重。
预判二："供应链安全审查"将从硬件设备扩展至AI软件和服务。 十国网络安全文件已明确将"设备审查"作为对华技术打压的铺垫借口，下一步可能要求盟友对中国AI应用、云服务、数据接口实施安全审查。
预判三：实体清单和SDN清单加速向AI领域渗透。 2025年已将智源研究院等AI研究机构列入实体清单，未来可能针对中国头部大模型企业、AI芯片设计公司、智算中心运营方实施精准打击。
（二）中期风险（1-3年）：全球AI治理"阵营化"固化
预判一：形成"美欧日"AI技术标准联盟，将中国排除在核心规则制定之外。 美国已明确拒绝联合国全球AI治理框架，优先通过"技术栈输出"制定事实标准。欧盟《人工智能法案》的域外效力将对中国企业出海构成额外合规壁垒。
预判二："电信版五眼联盟"（GCOT）从5G/6G标准制定向AI基础设施延伸。 该组织已在东京闭门会议中研讨6G标准、AI在电信网络中的应用，意图在标准形成初期植入西方技术标准。
预判三：全球AI人才流动被人为割裂。 美国已通过限制外籍人员访问前沿AI模型、收紧STEM领域签证等手段，构建"技术人才护城河"，未来可能联合盟友实施协调性的AI人才流动管制。
（三）长期风险（3-5年）：全球技术生态"双循环"格局固化
预判一：中美技术体系平行发展，互操作性下降。 中国版"长臂管辖"（如2025年10月稀土物项出口管制）与美国出口管制形成对冲，全球供应链面临"选边站"压力。
预判二：发展中国家被迫在中美技术路线间抉择。 全球只有不到三分之一的发展中国家制定了国家AI战略，118个国家几乎完全被排除在AI治理讨论之外。美国通过"一级盟友""二级伙伴"的分级策略，正在将AI技术援助与政治站队挂钩。
预判三：我国AI产业面临"内循环"锁定风险。 若外部技术封锁持续升级，国内AI产业可能陷入"自主创新-市场封闭-迭代放缓"的负向循环，与全球前沿技术差距重新拉大。
（四）对我国AI未来发展的具体影响测算
算力层面： 若美国持续收紧AI芯片出口，国产芯片虽可填补部分缺口，但在高端训练场景（万亿参数模型训练）仍面临性能与生态双重瓶颈。华为昇腾910C虽达H100的80%算力，但CUDA生态兼容性仍是企业迁移的核心顾虑。
模型层面： 开源模型权重管制若落地，将直接冲击中国开发者基于Llama、GPT等模型的二次创新。虽然国产开源模型（Qwen、DeepSeek）已具备替代能力，但全球开发者社区的"路径依赖"短期内难以扭转。
应用层面： 中国AI应用出海将面临更复杂的合规环境。欧盟《人工智能法案》要求高风险AI系统通过合规认证，美国可能以"数据安全"为由限制中国AI应用接入其市场。MiniMax、字节跳动等企业的海外扩张将遭遇更多非技术性壁垒。
投资层面： 美国2025年私人AI投资达2859亿美元，是中国124亿美元的23倍以上。若技术阵营化导致资本流动割裂，中国AI企业获取国际融资的渠道将进一步收窄。
五、分类分级可落地对策举措
（一）话语反制层：打破"技术威胁"叙事垄断
举措1：建立AI安全"中国方案"国际发布机制。 系统梳理我国在AI安全治理领域的实践（如《生成式人工智能服务管理暂行办法》433款大模型备案制度），以白皮书、案例集形式向联合国、G20、金砖国家等多边平台主动发布，对冲五眼联盟"风险叙事"。
举措2：揭露五眼联盟"双重标准"。 依托斯诺登披露文件、维基解密等公开资料，系统整理五眼联盟（特别是美国NSA）实施全球网络监听、植入后门的实证，在国际舆论场形成"谁才是网络威胁"的反向追问。
举措3：推动"全球南方"AI治理共识。 针对118个被排除在AI治理讨论之外的发展中国家，通过"一带一路"数字合作、中非互联网发展与合作论坛等机制，提出"发展权优先"的AI治理主张，瓦解美国"价值观联盟"的道义基础。
（二）技术突围层：夯实自主可控根基
举措4：实施"AI芯片攻坚战"专项。 集中资源突破Chiplet、3D封装等"二流工艺、一流性能"的非对称技术路线。我国已发布首个原生Chiplet技术标准ACC1.0，吸引超60家企业参与，应加速产业化落地。同步推进华为昇腾、海光DCU、寒武纪思元等国产芯片的编译器生态建设，降低CUDA迁移成本。
举措5：构建"全国产化"大模型训练闭环。 依托华为昇腾910C、海光DCU等国产芯片，在智源研究院、上海AI实验室等机构建立"芯片-框架-模型"全栈国产化训练平台，实现从千卡到万卡集群的规模化验证。
举措6：加速EDA工具国产替代。 大基金三期已注资3440亿元支持设备研发，华大九天计划2026年推出AI辅助模拟电路设计平台，概伦电子3nm建模工具已获三星认证。应建立"国产EDA+国产芯片"协同验证机制，以应用倒逼迭代。
（三）规则博弈层：参与并塑造国际技术标准
举措7：深度参与IEEE、ISO/IEC等国际标准组织AI安全标准制定。 针对五眼联盟主导的"AI系统安全部署""智能体AI风险"等标准，组织国内专家积极提交技术提案，防止标准成为对华技术壁垒。
举措8：推动建立"非阵营化"AI安全认证互认机制。 与东盟、上合组织、金砖国家等协商建立独立的AI产品安全评估体系，打破美欧日"标签互认"的排他性闭环。
举措9：完善我国出口管制"对等反制"工具箱。 2025年10月我国已发布稀土物项出口管制"长臂管辖"规则，建立"中国版50%规则"和"中国版FDPR"。应进一步将反制范围扩展至关键矿产、光伏组件、稀土永磁等我国具有全球优势的领域，形成"你断我芯片、我卡你原料"的战略平衡。
（四）市场拓展层：开辟"非美"海外市场
举措10：实施AI出海"南南合作"战略。 重点布局东南亚、中东、非洲、拉美等"非美"市场。字节跳动已在东南亚、南美推出AI助手Dola（日活千万），避开美国竞争。MiniMax、智谱等企业应复制此路径，通过"主权模型"合作模式（即帮助东道国建立本地化AI能力）换取市场准入。
举措11：构建"Token出口"新型服务贸易模式。 中国大模型在全球Token调用量中占比已超50%，应推动将"模型API调用服务"纳入服务贸易统计和谈判框架，以商业利益绑定海外用户，形成"技术脱钩"的反向阻力。
举措12：设立"AI出海风险补偿基金"。 针对企业面临的美国二级制裁、实体清单连带风险，由政府主导设立专项基金，对因政治原因导致海外合同违约、资产冻结的企业提供法律支持和财务补偿。
（五）生态建设层：培育内循环与外循环良性互动
举措13：打造"国产开源模型"全球影响力。 持续投入Qwen、DeepSeek、GLM等开源模型迭代，通过Hugging Face、GitHub等国际平台扩大下载量和衍生模型数量，以开源生态的"网络效应"对冲政治壁垒。目前Qwen系列全球下载量已破6亿次，衍生模型逾17万个。
举措14：建设"跨境数据安全港"。 在海南自贸港、粤港澳大湾区等区域试点"数据跨境流动白名单"机制，允许特定行业（如跨境电商、智慧物流）的AI训练数据在合规前提下跨境流动，为AI企业出海提供数据支撑。
举措15：实施"AI人才回流"计划。 针对美国限制外籍人员访问前沿AI模型的政策，加大海外高端AI人才引进力度，在落户、科研经费、子女教育等方面提供"一事一议"支持，将"技术封锁"转化为"人才红利"。