美国取消对Anthropic前沿网络安全AI模型的出口管制

导语：Anthropic于周三恢复了其Fable 5模型的全球访问，结束了大约三周的关停。更强大的网络安全模型Mythos 5的出口管制也已解除，但访问仍限于通过Project Glasswing计划经过审查的美国组织。

Anthropic于周三恢复了其Fable 5模型的全球访问，结束了大约三周的关停。此前，美国政府实施了出口管制，禁止外国国民访问这款先进的、专注于网络安全的AI工具。

此前，五眼（Five Eyes）情报联盟已警告企业领导人立即为前沿AI模型对网络安全的影响做好准备，因为新模型将"从根本上改变"进攻和防御能力。"时间表不是以年为单位，而是以月为单位，"这些机构警告说。

在对Anthropic实施限制时，该公司表示被迫禁用所有客户的访问以确保合规。在周二的一份更新中，Anthropic表示在与政府达成一系列协议后，管制已被取消。该事件标志着出口管制当局首次将AI软件（而非芯片或硬件）从公开访问中下架。其撤销可能为美国未来前沿AI模型的监管设定条件。

Anthropic更强大的网络安全模型Mythos 5的出口管制也已完全解除，截至6月30日生效，但该模型的访问仍限于通过Project Glasswing（Anthropic针对关键基础设施防御者的受控访问计划）经过审查的美国组织。该公司表示，它正在通过Glasswing继续谈判更广泛的国内和国际访问。

据Anthropic称，初始关停是由一项在亚马逊研究报告中介绍的"越狱"技术触发的。该技术随后由Luta Security创始人Katie Moussouris详细描述，Anthropic邀请她评估该论文。Moussouris写道，研究人员向Fable 5输入了包含公开已知漏洞的开源代码以及故意植入的缺陷，然后要求它"修复此代码"。模型的输出随后在多个步骤中手动组装成测试补丁的脚本。"这不是防护栏绕过，"Moussouris写道，"这是AI模型能为防御性安全做的最有价值的事情：执行防御者每天运行的发现、修复和测试循环。"她的结论是，如果不降低模型在合法安全工作方面的有用性，就无法移除这种底层能力。

Anthropic表示，其后续测试确认相同的技术对其他模型也有效，包括OpenAI的GPT-5.5和中国模型Kimi K2.7——这些模型均未面临类似的出口限制。该公司表示，该技术未暴露其前沿模型独有的能力。作为恢复Fable访问谈判的一部分，Anthropic表示训练了一种新的安全分类器，可在超过99%的情况下阻止该特定技术。商务部的AI标准与创新中心（Center for AI Standards and Innovation）的研究人员测试了原始和更新的安全措施并认可了结果。

除分类器外，Anthropic承诺扩大政府评估人员的发布前访问权限，以便在广泛发布之前测试前沿模型，快速披露重大越狱事件，为联合研究提供专门人员和计算资源，并参与前沿模型提供商之间的共享自愿安全标准。它还开设了HackerOne漏洞赏金计划，用于提交网络越狱漏洞。Anthropic表示，与其Glasswing合作伙伴（包括亚马逊、微软和谷歌）一起，正在起草一个行业框架，从四个标准对越狱严重性进行评分：相对于现有工具的能力提升、受影响任务的广度、武器化难易程度和可发现性。

超过100名网络安全专业人士签署了一封由前Facebook安全主管Alex Stamos组织的公开信，致商务部长Howard Lutnick和国家网络主任Sean Cairncross，警告政府出口管制的风险可能弊大于利。"中国开源权重模型距离美国最佳模型只有几个月的时间，而这些是我们已知的模型，"信中说道。"在毫无充分理由的情况下将最佳能力从防御者手中夺走，而我们的对手正在快速发展，这是危险的。"签署人包括来自Nvidia、Adobe、Zoom、Google和Sophos的高管，他们赞同Anthropic的论点，即如果适用于Fable 5的标准适用于整个行业，那么用Anthropic自己的话来说，将"基本上停止所有前沿模型提供商的任何新模型部署"。

该指令是在Anthropic与特朗普政府之间紧张关系的背景下发布的。今年2月，国防部长Pete Hegseth将Anthropic指定为"供应链风险"——这一标签历史上曾适用于华为等公司——此前围绕Claude军事用途的合同谈判破裂。据CNBC报道，Anthropic联合创始人Tom Brown从首席执行官Dario Amodei手中接管了与特朗普政府的谈判。CNBC报道称，Amodei因其公开的AI安全立场以及对2024年大选中Kamala Harris的支持，已成为政府的政治目标。据报道，Lutnick正式解除禁令的信函是寄给Brown而非首席执行官的。