AI 鎖國時代

2026 年 6 月 13 日，美國政府下令封鎖 Anthropic 的 Fable 5，禁止外國人使用。我當時寫了一篇文章，說這是「出口管制的戰場，第一次從晶片延伸到已上線的商用模型」。

不到一個月，鏡像事件發生了。

2026 年 7 月 7 日，Reuters 獨家報導：中國商務部過去一個月密集召集 Alibaba、ByteDance、Z.ai 等科技巨頭，討論限制中國前沿 AI 模型的海外使用。

中美，幾乎同步，對 AI 模型上鎖。

兩邊在做同一件事

先把事實攤開。

美國這邊（2026 年 6 月）

  • Anthropic 的 Fable 5 上線三天後被政府要求下架，禁止外國人使用
  • Mythos 5 至今仍限制在「可信美國組織」才能存取
  • 理由：dual-use AI，模型能力達到國安敏感等級
  • Fable 後來加了安全措施後解封，但先例已經設下

中國這邊（2026 年 7 月）

  • 商務部 + 國家發改委主導，召集科技巨頭開會
  • 討論中的三級管制架構：
    • 第一級：基礎開源工具 → 簡單備案即可
    • 第二級：進階技術 → 需要安全審查
    • 第三級：前沿模型 → 禁止公開釋出或限制出境
  • AI 技術洩漏將定性為國家安全罪
  • 外資投資中國 AI 初創也將收緊
  • 目前討論進行中，無確定時程

兩邊的邏輯完全一樣：前沿 AI 模型不再是普通軟體產品，而是需要管制的國家戰略資產。

從「開放出海」到「鎖國管制」的反轉

這件事最讓我在意的，是時間線上的反轉。

今年 2 月，我寫了《Token 出海：中國 AI 不再賣商品，開始賣 Token》。那時候的故事是 DeepSeek R1 席捲全球、GLM-5 全華為晶片訓練、中國模型 API 便宜 5-8 倍，Token 呼叫量首次超越美國。

五個月後，方向可能反轉。

不是說 Token 出海會完全停止——Reuters 報導裡的討論「無確定時程」，而且基礎開源工具仍然只需備案。但訊號已經非常明確：當你的模型夠強，政府就會來管。

這不是中國獨有的邏輯。美國對 Fable 5 做的事情完全一樣——你的模型太強了，不能讓所有人用。

差別只在門檻設在哪裡。

為什麼 AI 模型變成「國家戰略資產」

先進晶片被管制，大家早就習慣了。TSMC 的 3nm 製程、NVIDIA 的 H100/B200，都有出口管制。

但 AI 模型是軟體，軟體怎麼管？

答案是：當軟體的能力達到某個門檻，它就不再是軟體了。

具體來說：

  1. 軍事與情報應用 — 前沿模型可以做自主網路攻擊、生物武器設計輔助、情報分析。這是 Fable 5 被下架的核心理由。

  2. 經濟競爭力 — 一個國家的前沿模型被對手免費使用，等於把核心競爭力白送。中國商務部的邏輯在這裡。

  3. 不可逆的能力擴散 — 晶片可以扣住不賣，但模型權重一旦外洩就收不回來。這是為什麼中國討論把 AI 洩漏定性為國安罪。

用 @AYi_AInotes 的話說：先進 AI 已經從普通軟體，升級成了和先進晶片同級的國家戰略資產。

對企業的三個實務衝擊

1. 模型供應鏈的「斷供風險」從假設變成現實

如果你的產品核心依賴某個中國模型的 API（DeepSeek、Qwen、GLM），現在要認真想一個問題：如果這個 API 明天對海外用戶關閉，你的業務連續性計畫是什麼？

反過來也一樣——如果你在中國市場依賴 Claude 或 GPT，Fable 5 事件已經示範過斷供長什麼樣子。

這不是「會不會發生」的問題，而是「什麼時候發生」。

2. 開源不等於永遠可用

很多人以為用開源模型就安全了——權重都下載到本地了，誰管得著？

Reuters 報導裡有一個細節值得注意：中國討論的管制架構是分級的，包括「更開放的版本」（more open versions）。也就是說，未來中國的前沿開源模型可能在釋出前就被攔下來。

你已經下載的權重沒人能收回。但下一個版本可能不會再出現在 Hugging Face 上。

3. 「便宜 5 倍」的中國 API 可能消失

過去半年，很多企業——特別是東南亞、中東、歐洲的——選擇中國模型 API 的核心理由是成本。GLM-5 的 API 價格是 Opus 的五分之一。

如果中國對前沿模型實施出口管制，這個成本優勢可能一夜消失。不是漲價，是直接不可用。

加速投資地端的邏輯變了

我在五月寫《On-Prem 小模型爆發時代來了》的時候，投資地端的主要邏輯是：

  • 開源小模型能力追上 Sonnet 級別
  • RTX 5090 跑 27B 模型可以達到生產級吞吐
  • 雲端 Token 越來越貴

那時候的框架是成本優化——算一算 ROI，高頻 workload 搬回地端比較划算。

現在邏輯升級了。

地端投資的三個新理由

第一，業務連續性。 模型供應鏈斷供風險是真實的。不管你用美國還是中國的模型，都有被管制的可能。地端部署的模型不會被遠端關掉。

第二，合規避險。 當兩個超級大國同時把 AI 模型定義為戰略資產，中間地帶的企業（台灣、東南亞、歐洲）面臨的合規風險是雙向的。用美國模型可能踩中國的線，用中國模型可能踩美國的線。地端跑開源模型是唯一兩邊都不踩的選項。

第三，供應商多元化。 聰明的做法不是押注某一邊，而是建立「模型多源架構」——雲端 API 用最強的前沿模型處理高價值任務，地端用開源模型處理高頻日常任務。當某個雲端 API 斷供，地端可以接住。

已經可以做的事

如果你還沒開始投資地端，這是我目前對客戶的建議邏輯：

  1. 盤點你的模型依賴 — 列出所有用到的 AI API，標注來源國。如果 80% 以上集中在同一個來源，你就有供應鏈風險。

  2. 建立地端推論能力 — 一台 RTX 5090 桌機（約台幣 15-20 萬）跑 Qwen 3.6-27B，可以覆蓋大部分日常 workload。不需要一步到位，先把最高頻的任務搬過來。

  3. 設計 fallback 機制 — 你的應用架構應該能在「雲端 API 不可用」時自動切換到地端模型。這不是過度設計，這是 2026 年的基本功。

  4. 趁現在下載權重 — 目前 DeepSeek、Qwen、GLM 的開源權重都還在 Hugging Face 上。如果中國真的實施管制，未來的新版本可能就下不到了。

雙極生態已經成型

退一步看全局。

2025 年，AI 的故事還是「全球化」——DeepSeek R1 在全球爆紅，中國模型 API 服務全球客戶，大家用最好、最便宜的工具。

2026 年，故事變成「雙極化」——美國管制 Fable/Mythos，中國醞釀管制前沿模型出口，兩邊各自築牆。

歐洲怎麼辦？歐洲的前沿基礎模型只剩個位數，算力、資本、人才全方面落後，再加上 AI Act 的監管限制。但歐洲在工業垂直 AI、開源研究底蘊、全球監管標準的話語權上還有存量優勢。「可信 AI」的定位，在政企採購市場依然有商業價值。

台灣呢？台灣製造先進晶片，但不製造前沿模型。在雙極生態裡，台灣的位置其實比較尷尬——製造戰略資產的上游，但在應用端同時依賴兩邊的模型。地端部署，對台灣企業來說可能是最務實的避險策略。

總結

Reuters 這篇報導的意義，不在於中國會不會真的實施管制——討論還在進行中，結果不確定。

意義在於方向已經確認：中美兩個 AI 超級大國，都把前沿模型當成國家戰略資產來管。

對企業來說，實務上的行動只有三件事：

  1. 盤點模型供應鏈風險 — 你依賴誰的模型？如果斷供，你有 Plan B 嗎？
  2. 加速投資地端 — 從「成本優化」升級為「業務連續性」，這是 2026 下半年最該花的錢
  3. 趁開源模型還能下載，建立本地權重庫 — 這可能是有時效性的窗口

AI 無國界的時代，結束了。

延伸閱讀