前沿大模型与 AI 主权 2026:当最强模型被当作国家安全资产

2026 年 6 月 9 日,Anthropic 发布它有史以来最强的两个模型——Fable 5 与 Mythos 5。三天后,这两个模型从全世界消失了。

消失它们的不是技术故障,不是安全事件,而是一封来自美国商务部长 Lutnick 的信。美国政府援引《出口管理条例》(EAR)中沉睡数十年、原本为武器系统、半导体与军民两用品而设的'视同出口'(deemed export)条款,认定向'任何外籍人士'提供 Fable 5 / Mythos 5 即构成出口违规——不止境外用户,连持工作签证、身在加州办公室里的工程师,乃至 Anthropic 自己的外籍员工,都在被切断之列。为了合规,Anthropic 只能对全球所有客户全面停服:一个不区分国籍的'核按钮',因为无法精确区分国籍而被迫对所有人按下。

这是人类历史上第一次,一个软件产品因为'太强'而被当作军火管制。前沿模型与芯片、铀、隐身涂层被放进了同一个法律抽屉。对一级市场而言,这不是一条普通的监管新闻,而是基础大模型这一资产类别底层属性的重定义:它不再只是一个会迭代、会降价、会被开源追上的软件,它成了一种主权资产——能力越强,越不属于市场,越属于国家。

本报告以 2026 年上半年这一串真实事件为锚,回答一个对投资人致命的问题:当最强的模型可以被一封信关掉,前沿大模型还值不值近万亿美元?如果值,值在哪里?

把 6 月的事件拆开看,它不是一起孤立事故,而是同时撕开了四条断裂带。

第一条:能力即风险。 政府的触发点是一种越狱技术——据称可绕过 Fable 5 防护、解锁 Mythos 5 的网络安全能力。Anthropic 公开反驳,称该越狱仅在单一特定情形下生效、涉及的是已知的少量小漏洞,且其他公开模型同样能发现同类问题。但争论的细节不重要,重要的是逻辑被建立了:模型的攻击性能力,本身就是管制的触发器。能力越强的模型,离这条红线越近。

第二条:合规即停摆。 '视同出口'无法按 IP 或账户精确切割国籍,于是'对外籍停服'在工程上等价于'对所有人停服'。Anthropic 选择服从——它别无选择——但公开表示不认同,称这是误读,并努力恢复访问。一个估值近万亿美元的公司,旗舰产品的开关握在监管手里,这是任何 DCF 模型都未曾定价过的风险。

第三条:下游即人质。 真正进法院的不是 Anthropic,而是它的客户。Legion LegalTech——一家为律师造工具、雇了在加拿大办公的加拿大籍开发者的美国公司——于 6 月 23 日在华盛顿联邦法院起诉美国政府,称研发工具被切断造成'即时、不可逆、生存性'损害。前沿模型已是无数下游企业的研发底座,一次停服的冲击波沿供应链层层放大。

第四条:人才即变量。 当'外籍员工不能碰最强模型'成为现实,OpenAI 等头部公司开始担忧外籍 AI 人才监管收紧。而美国 AI 劳动力高度依赖移民——多数 PhD 级 AI 人才为外国出生。能力、出口、人才、算力,第一次被同一根逻辑链条串起。下文将逐一拆解这四条断裂带对估值与格局的传导。

6 月的同一周,世界的两端给出了两种截然相反的答卷。

美国一端,Anthropic 把模型做到'强到被国家收编',然后以约 9650 亿美元估值秘密递交 S-1——这是把前沿能力变成受控资产+资本市场叙事的路线。中国一端,智谱在 6 月 17 日把 GLM-5.2 上线并以最宽松的 MIT 协议开源,Day-0 适配昇腾、寒武纪、摩尔线程、海光、昆仑芯、沐曦、壁仞、天数智芯等八家以上国产算力,明确强调'无英伟达依赖'。一个把模型锁进保险柜,一个把模型与权重免费发到全世界;一个绑定美国资本市场,一个绑定国产算力栈。这不是简单的'开源 vs 闭源'之争,而是两种 AI 主权范式。

关键在于:这两条轨道的差距正在以惊人速度收窄。GLM-5.2 在 FrontierSWE、Terminal-Bench 等评测上与 Claude Opus 4.8 的差距已收窄至 1%-4%,是排名最高的开源模型;其港股半年涨约 20 倍,6 月 22 日盘中市值一度突破万亿港元,并已启动科创板第五套标准 A 股发行。当闭源前沿因出口管制而'间歇性可用',开源自主可控的相对价值被动抬升——管制每收紧一分,开源替代的战略溢价就上升一分。

天际的判断是:出口管制不会消灭前沿能力的价值,但会把它从'全球可触达的统一市场'切割成'按主权分区的多个市场'。在这种分区里,闭源前沿赚的是合规护城河 + 政府/国安级客户的钱,开源自主可控赚的是主权替代 + 算力栈绑定的钱。两条轨道都能跑出万亿级公司,但它们的估值锚、客户结构、风险敞口将彻底分化。后续章节将给出各自的估值框架与可投标的图谱。