我们发布了一篇新论文，阐述我们对中美人工智能竞争的看法

美国及其盟友必须保持对中国共产党（CCP）等威权政府的领先地位。人工智能很快将变得足够强大，能够以前所未有的规模用于压制公民，甚至改变国家间的力量平衡。由于人工智能每天都在加速发展，我们只有有限的时间来设定竞争条件——并决定这些威胁是否以及如何成为现实。正是基于这一点，我们概述了确保美国保持领先所需的条件。

发展人工智能最重要的因素是获取用于训练模型的计算机芯片（即“算力”）。由于最先进的芯片由美国公司开发，美国政府目前通过对其实施严格的出口管制来限制中国的供应。近期的历史表明，这些管制措施取得了令人难以置信的成功。事实上，中国的人工智能实验室之所以能构建出在智能程度上接近美国的模型，靠的是他们的人才、他们利用这些出口管制_漏洞_的诀窍，以及他们大规模蒸馏攻击非法窃取美国公司创新的能力。

在这篇文章中，我们提出了两个关于2028年世界可能面貌的情景，届时我们预计变革性人工智能系统已经到来。

在第一个情景中，美国成功捍卫了其算力优势。政策制定者已采取行动进一步收紧出口管制，破坏中国的蒸馏攻击，并进一步加速民主国家采用人工智能。在这个世界里，民主国家制定了围绕人工智能的规则和规范。也正是在这个情景下，我们最有可能在安全问题上与中国进行成功的接触，只要可能，我们对此表示支持。

在第二个情景中，美国选择不采取行动。政策制定者没有堵住中国共产党获取算力的漏洞，中国的人工智能公司迅速抓住了机会——追上了前沿，甚至超越了美国。在这个世界里，人工智能的规范和规则由威权政权塑造，最好的模型实现了大规模的自动化压制。这种威权主义的胜利是建立在美国算力基础之上的，这不会带来任何安慰。

美国及其盟友在人工智能竞争中处于非常有利的地位。实现人工智能主导地位的工具是由民主国家内一个极具创新力的公司生态系统构建的。我们过去的成功意味着我们当前的任务主要是避免浪费我们的优势：即决定不让中国共产党更容易追赶上来。

2028年中美两国的两种情景

摘要

民主国家，而非威权政权，必须在人工智能的发展和部署中起主导作用。这些国家和政治体系能够塑造管理这些系统的规则和规范。

民主国家目前在算力方面拥有显著领先优势，而算力是开发前沿AI模型最重要的要素。这一领先优势得益于美国和盟友的创新，以及两党共同支持的、捍卫这些创新的美国出口管制。但在模型智能方面，处于中国共产党管辖和控制下的中华人民共和国（PRC）的人工智能实验室并未落后太多。我们关注中国共产党，是因为它是最有能力利用前沿AI来巩固威权主义的政权；我们无意损害中国人民的利益或创造力。中国共产党已经在使用AI来审查言论、压制异见人士、入侵世界各地的政府和企业，并加强中国人民解放军（PLA）的力量。

中国的人工智能实验室拥有世界级的人才。是算力限制阻碍了他们保持同步的能力。中国的实验室通过利用美国出口管制政策的漏洞，以及进行大规模蒸馏攻击来窃取美国模型的创新成果以模仿其能力，从而保持了接近的水平。

随着算力供应迅速扩大，以及AI越来越多地被用于增强新AI模型的训练，我们正在进入一个AI能力大幅加速的时期。“数据中心里的天才之国”——我们将其与变革性AI联系在一起的智能水平——可能近在咫尺。这种加速使得政策行动更加紧迫。迄今为止，由于允许出口管制规避和蒸馏攻击，我们让中国共产党的AI努力紧紧跟在前沿曲线之后。但如果美国及其盟友现在采取行动解决这两个问题，就有可能锁定12-24个月的前沿能力领先优势。到2028年，如此大的领先优势将是极其有利的。这样的领先优势也将加强与中国AI专家在AI安全和治理方面的接触努力，我们对此表示支持。但锁定这一领先优势的机会窗口不会永远敞开。

在此，我们提出2028年中美AI竞争状态的两种潜在情景。第一种情景是民主国家在模型智能、采用率和全球分发方面建立了压倒性的领先优势。如果政策制定者现在采取行动，收紧对中国实验室先进算力的控制，破坏他们蒸馏美国最佳AI模型的努力，并加速民主国家对AI的采用，就可以实现这一情景。

第二种情景是中国共产党在接近前沿的领域具有竞争力。如果政策制定者不巩固我们现有的领先优势，或者放松对中国公司获取算力的限制，就会出现这种情况。

国会和特朗普政府中的许多人已经支持出口管制、遏制蒸馏攻击以及出口美国AI。在推进这些政策的过程中，我们希望民主国家能够在2028年之前确保压倒性的领先优势，并避免两年后与中国共产党陷入一场破坏稳定的并驾齐驱的竞赛。

保持领先的必要性

我们预计，未来几年前沿AI将产生变革性的经济和社会影响，正如《温柔的机器》和《技术的青春期》中所描述的那样。我们的使命是确保人类安全、有益地过渡到变革性AI。我们相信，成功的过渡可以带来医学、发明和经济增长方面的惊人突破。

这种过渡是否顺利，部分取决于最强大的系统首先在哪里构建。创造最先进AI的政治体系将塑造该技术如何开发和部署的规则和规范。反过来，这些规则和规范将有助于决定该技术是否安全，它保护谁的安全，以及它最终服务于谁的利益。我们认为，这一责任应落在民选政府身上，而不是威权政权身上。

如果前沿由那些将AI视为压制工具、对民主国家获取军事优势以及国内控制工具的政权所设定，那么对于这些政权自己的公民或任何其他人来说，过渡就不太可能顺利进行。

从历史上看，威权统治的覆盖范围受到其依赖人类执行者进行监视和压制的限制。强大的AI系统可能会消除这种依赖，使得自动化压制能够在更大规模上实现。因此，中国共产党在AI领域领先的前景是对成功过渡的最大威胁之一。

中国共产党在中国经济、军事和地球上最大的威权国家结构的掌舵位置上拥有巨大的权力和影响力。它也是除美国之外唯一拥有资源充足、才华横溢的AI实验室追逐前沿的国家。此外，中国共产党非常有动力将中国确立为领先的AI强国。北京已经向中国的AI和半导体领域投入了数百亿美元。

中国共产党已经在使用AI系统来审查言论、对少数民族实施严厉政策，并入侵大型企业和政府机构。中国共产党对AI赋能的技术威权主义的愿景在新疆已得到广泛记录，国家安全机构在那里系统性地部署了面部识别技术、生物特征数据收集和通信监控，实现了人类单独无法达到的压制规模。前沿AI系统将使这些能力更易于维护、更普遍、更复杂。中国共产党出口这些技术使得其他国家的独裁者能够更有效地压制异议，巩固威权主义。由中国共产党领导的前沿AI可能会极大地加强世界各地的压制。

AI是一种双重用途技术

前沿AI将塑造未来的军事平衡。中国共产党的领导层已经基于这一前提运作，并正在为AI赋能的战场建设其军队。解放军战略家将军事力量的“智能化”视为追赶并最终超越美国军队的手段。解放军已经在采购商业开发的中国AI系统用于军事用途，包括部署用于协调无人驾驶车辆集群和实现网络攻击能力的DeepSeek模型。这些能力不会缓慢扩散。例如，当一个新模型在自主瞄准、漏洞发现或集群协调方面达到新能力时，控制它的政权可以在数周内将其投入战场，而不是数年。

风险会加剧，因为前沿AI将成为其他关键技术的加速器。先进的AI模型将能够压缩半导体、生物技术和先进材料领域的研发（R&D）周期。在前沿AI领域的领先优势将使整个国家安全技术栈的领先优势不断扩大。

如果中国的人工智能实验室在美国之前开发出Claude Mythos Preview级别的模型，中国共产党将首先获得一个能够自主发现并串联软件漏洞的系统，它可能被用来进一步渗透美国的关键基础设施。未来的模型能力将呈指数级增长，因此对美国和其他民主国家的国家安全利益具有相应更大的影响。

并驾齐驱的竞争可能抑制负责任的AI发展

中美AI实验室之间的并驾齐驱竞赛可能使行业和政府主导的安全与治理工作更加困难，且更不可能成功。如果中国的实验室与美国模型要么接近要么持平，美国和中国私营AI公司可能会感到更大压力，从而更快地发布新模型和产品，而不采取审慎的部署前安全措施。政府可能因担心落后而不愿制定鼓励负责任AI开发和部署的政策。

尽管中国AI实验室和政策界越来越多的研究人员关注AI安全风险，但这一趋势并未转化为与美国实验室相当的安全实践。截至去年，中国13家顶级AI实验室中只有3家发布了安全评估结果，并且没有一家披露对化学、生物、放射性和核（CBRN）风险的评估。AI标准与创新中心（CAISI）发现，在一种常见的越狱技术下，DeepSeek的R1-0528模型对94%的明显恶意请求做出了合规响应，而美国参考模型仅为8%。这种模式在最近的发布中仍在继续。例如，一项独立评估发现，Moonshot的Kimi K2.5未能拒绝CBRN相关请求的比例远高于美国前沿模型。使问题更加复杂的是，中国的实验室经常以开放权重（open-weight）形式发布具有双重用途能力的模型。一旦模型是开放权重的，任何现有的安全措施都可以被移除，使得该模型可供任何国家或非国家行为者用于恶意目的，包括这些安全措施旨在防止的网络和CBRN滥用。

我们的政策目标：为民主国家创造并维持领先优势

我们支持美国和其他国家制定政策，在智能、国内采用率和全球分发方面建立并维持对中国共产党安全、近期的领先优势。这一领先优势是避免威权主义AI领导地位和保护美国及其他民主国家国家安全利益的关键。这样做是确保民主国家能够与威权国家达成有利条款的基本前提。

Anthropic 深深尊重中国人民和中国AI界的成就。我们希望中国与世界和平相处。我们的担忧特别针对任何能够获取前沿AI系统的强大威权政治体系对人类构成的威胁。

AI安全接触的机会

Anthropic 支持在可能的情况下，与中国AI专家进行国际AI安全对话。无论AI在哪里开发和部署，世界在安全AI方面都有既得利益。前沿AI系统可能产生一系列风险，需要中美之间进行接触。识别共同挑战并推进想法以准备和减轻这些风险的努力符合我们的共同利益。

当美国保持巨大的能力优势时，富有成效的接触前景最好。负责任地建立在开发和部署最先进AI方面的领先优势，增强了我们影响中国及其他地区AI安全的能力。

Mythos Preview 的警钟

Mythos Preview 是我们作为Project Glasswing的一部分于四月向特定合作伙伴发布的模型，它标志着一个加速期的到来，使得政策行动更加紧迫。通过访问该模型，Firefox在上个月修复的安全漏洞比2025年全年还要多，并且是其2025年月均安全漏洞修复数量的近20倍。针对该模型，一位中国网络安全分析师写道，中国“还在磨刀，而对方已经架起了全自动加特林机枪。”

前沿AI能力将迅速接近“数据中心里的天才之国”所描绘的变革性AI。这种加速将由规模定律的逻辑驱动，即模型性能随着计算能力和数据输入的增加而可预测地提升，并且AI本身也越来越多地被用于加速新模型的开发。

我们很可能会将2026年视为美国AI的突破性机遇。美国实验室拥有最先进的AI模型，在推动前沿所需的先进AI芯片的数量和质量上拥有巨大领先优势，并且拥有来自收入和融资的巨大资本优势来支持实现这一目标所需的投资。中国的实验室拥有真正的优势：世界级的创新人才、丰富且廉价的能源以及大量的数据。这些都是开发前沿智能所需的条件。但他们根本没有足够的国内算力来竞争，也没有足够的收入和资本来资助它。

竞争的四个战线

美国和中国正在前沿技术（如AI）的战略优势上进行竞争。来自北京和华盛顿的声明都反映了这一观点。将这场竞争称为“竞赛”可能会给人错误的印象，即存在一条终点线，之后一方将最终取得胜利。相反，这场竞争将是一场持续的、争夺优势的较量，其中要么是民主国家，要么是威权政权，成功地定位自己以塑造AI赋能未来的价值观、规则和规范。

这场竞争在四个战线上展开：

1. 智能：哪些国家开发出最强大的AI模型。
2. 国内采用：哪些国家最有效地将AI整合到商业和公共部门。
3. 全球分发：哪些国家部署了全球经济赖以运行的全球AI技术栈。
4. 韧性：哪些国家能在经济转型期间维持政治稳定。

智能是四个战线中最重要的。我们预计前沿模型能力将给地缘政治竞争带来最重大的变化。模型能力也是市场采用和全球分发的主要驱动力。

但仅有智能是不够的。如果中国共产党更快、更有效地将接近前沿的AI系统整合到中国经济和CCP安全机构中，并推动补贴、低成本AI的全球采用，那么它可能克服智能方面的不足，获得对民主国家的优势。北京的AI+倡议及其对“具身智能”的关注，相应地高度重视将前沿智能整合到其经济和政府机构的政策。特朗普政府的AI行动计划及其对“促进美国AI技术栈出口”的关注，也表明了推动全球采用的战略优势。

虽然我们不会在本文中重点讨论，但我们认为韧性将是AI竞争的一个重要战线。在这一时期能够维持稳定、凝聚力和良好的政策制定将是一个关键优势，而对于那些无法做到的人来说则是一个弱点。

竞争现状

算力——训练和部署前沿AI所需的先进半导体——是上述竞争每个战线的基本投入。全球AI领导地位的竞争在很大程度上是一场算力竞赛。十多年来，模型能力随着算力而扩展，AI能力大部分性能提升历史上都来自于简单地使用更多算力。此外，算力不仅用于训练新模型，还用于服务客户对AI的使用（也称为“推理”能力）。算力对于训练最智能的模型以及将其部署到商业和国家安全领域都至关重要。获取顶尖人才、海量数据和关键算法进步对智能竞赛都很重要——但如果算力不足，这些投入中的每一项都无关紧要。

民主国家目前正在赢得算力领导地位的竞争。虽然有些人担心出口管制可能会加速中国共产党自身发展先进芯片供应链的努力，但几乎没有证据表明中国的本土化努力将挑战美国和盟国在先进算力技术方面的领导地位。北京已向中国芯片行业投入了巨大资源，在实施出口管制之前多年就启动了诸如中国制造2025战略和国家集成电路产业投资基金等重大产业政策举措。尽管有这些国家支持的投入，中国的人工智能实验室和芯片制造商仍然受到美国和盟国对先进芯片和芯片制造设备出口管制的阻碍。

因此，算力差距似乎正在扩大。一项对华为和NVIDIA路线图的分析发现，华为在2026年的总处理性能将仅为NVIDIA总算力的4%，2027年为2%。此外，NVIDIA只是美国和盟国算力生态系统的一部分，Google和Amazon正在加大自己芯片（分别是TPU和Trainium）的生产，以满足美国前沿AI实验室及其客户的需求。

进一步加剧其算力短缺的是，中国在半导体供应链中许多技术最复杂的环节进展甚微。如果无法获得极紫外（EUV）技术，并且如果政策制定者能够堵住深紫外（DUV）技术及其服务和维护方面的漏洞，中国的芯片制造商将仍然无法以足够的数量或质量制造芯片来挑战美国的算力领导地位。中国无法大规模制造高带宽内存进一步加剧了这一差距。如果美国加强对中国共产党获取美国算力能力的限制，一项研究估计，美国将拥有大约是中国AI领域算力的11倍。

民主国家如何建立领先优势：商业创新与明智的公共政策

算力领先有两个主要原因。首先是NVIDIA、AMD、Micron、TSMC、Samsung、ASML等公司以及日本、韩国、台湾、荷兰和美国等民主国家的令人难以置信的创新，它们共同构建了世界上最先进半导体中的独特技术。如果没有这些产品背后数十年的持续研发投资和工程壮举，今天的AI成就将是不可能的。

第二个原因是过去三届总统政府具有前瞻性、果断的政策行动。两党的政策行动通过限制中国共产党管辖下的中国公司获取美国AI技术栈，保护了美国和盟国的创新引擎。例如，我们的CEO已公开评论了出口管制的重要性。这些管制在过去几年中遏制了最高端AI芯片和半导体制造设备（SME）向中国的销售，限制了中国的AI前沿发展，即使北京向该领域投入了巨大的国家资源。如果没有限制中国获取美国算力的行动，中国共产党将拥有开发与美国同等或更优AI所需的所有要素。

一些观察人士担心，限制算力获取将迫使中国的人工智能实验室在其他方面进行创新，从而缩小美国的领先优势。虽然中国的实验室正在创新，但这些创新迄今不足以克服其算力不足。算法改进既是算力的函数，也是算力的倍增器，而不是替代品，而且发现这些进步本身就是一个算力密集型过程：更多的算力使实验室能够运行更多的实验，从而使实验室能够发现更多的算法改进。随着前沿模型越来越多地自行进行AI研发，这个循环将进一步收紧，前沿模型将帮助构建自己的继任者。简而言之，算力优势会转化为算法优势，并由此转化为AI本身的持久领先优势。

如今，据估计，美国前沿系统在智能方面至少领先中国人工智能实验室的顶级模型几个月，尽管这些估计必然存在不确定性。尽管中国的开放权重模型备受关注，但它们的企业采用率落后于封闭的前沿模型，并且公开投资者中已出现对盈利能力的担忧。此外，中国的人工智能实验室似乎正在远离开源，现在选择将其最佳模型保持为专有。

中国自己的AI领导者证实了出口管制的影响以及美国芯片的关键需求。中国顶级AI实验室的高管已表达担忧，认为由于算力限制，中国将进一步落后。中国顶级实验室指出算力稀缺是加速模型能力的主要制约因素，并将出口管制视为这一制约的原因。一家中国超大规模云服务商的高管称向中国供应受出口管制的美国芯片的影响“巨大，真的巨大”，并补充说任何供应缺口都会严重影响中国的AI发展，同时驳斥了进口美国芯片会减缓其自给自足努力的担忧。中国国内主要声称出口管制无效的声音似乎是CCP官员和官方媒体，他们很可能意在影响美国政策制定者。

中国共产党如何保持竞争力：政策漏洞依然存在

虽然出口管制有效地提供了今天的优势，但它们做得还不够。尽管中国共产党无法在国内制造足够的先进芯片或合法地在国外购买它们，但中国的人工智能实验室通过两种变通方法得以在智能方面保持接近：非法和规避性的算力获取，通过将AI芯片直接走私到中国并访问海外数据中心；以及_非法模型访问_，通过这种方式他们对美国前沿模型进行蒸馏攻击，并使用这些相同的模型作为工具来加速自己的AI研发。

中国规避美国出口管制是一个公开的秘密。例如，联邦检察官指控一位Supermicro联合创始人和其他两人将价值25亿美元的包含先进美国芯片的服务器转移到中国。根据美国政府和媒体报道，DeepSeek使用被禁止向中国销售的先进美国芯片训练了其最新模型。《金融时报》报道称，阿里巴巴和字节跳动现在在位于东南亚的数据中心使用受出口管制的美国芯片训练其旗舰模型，这是当前管制措施无法触及的途径，因为美国出口法涵盖芯片的销售，而非远程访问。¹ 美国出口管制系统正在艰难地阻止中国人工智能实验室获取先进的美国原产算力。

蒸馏攻击是中国实验室用来追赶美国同行并削弱出口管制影响的另一种非法技术，即创建数千个欺诈账户以绕过美国AI模型的访问控制，并系统地收集其输出以复制前沿能力。这种做法使得中国的实验室能够搭便车，利用数十年的基础研究、数十亿美元的美国投资以及数千名世界上最优秀工程师的工作成果，这些成果造就了美国的前沿模型。其结果是，以极低的成本获得接近前沿的能力，而成本由美国补贴。这是对美国长期国家安全利益至关重要的技术进行系统性工业间谍活动。OpenAI、Google、Anthropic和前沿模型论坛都公开谴责了蒸馏攻击的做法。

中国的AI专家公开承认蒸馏攻击的规模及其对中国AI发展的重要性。一家国有媒体最近的一篇文章将针对美国模型的蒸馏攻击描述为中国AI实验室依赖的“后门”，是其商业模式的核心部分。一位前字节跳动研究员表示，中国的人工智能实验室使用蒸馏作为训练模型的捷径，使他们能够避免投资于自己的数据管道。

美国政策制定者已迅速采取行动应对这一威胁。白宫科技政策办公室发布了一份备忘录关于蒸馏攻击。白宫、国防部的高级官员以及国会成员也呼吁关注这个问题。众议院外交事务委员会最近立法解决蒸馏攻击问题，并已一致通过委员会。

如果美国和盟国民主国家的政策制定者采取行动，关闭支撑中国AI模型的这两个渠道——非法和规避性的算力获取以及非法模型访问——那么我们就有了一个可能是千载难逢的机会来巩固我们的领先优势。

下面，我们描述两个假设的未来情景，以帮助说明今天采取的政策行动如何能够塑造我们在2028年的处境。

情景一：美国及其盟友拥有压倒性且不断扩大的领先优势

美国的算力优势依然强劲。 尽管中国加大了对半导体产业的国家支持，但中国的芯片制造商仍落后于美国和盟国同行数年，部分原因是他们无法获得先进的SME工具、服务和维护。随着美国和盟国芯片制造能力的上线，以及先进芯片制造商继续在更高效、性能更强的芯片上进行创新，美中算力差距正在扩大。与此同时，美国政策制定者已采取行动堵住美国经济安全工具箱中的漏洞，并且向中国走私芯片以及访问境外数据中心中受出口管制芯片的努力，正日益受到资金充足的执法努力的挫败。

因此，美国AI模型在智能方面领先12-24个月，且领先优势正在扩大。 少数AI实验室以前沿最智能、最有能力、性能最强的模型领先。所有这些实验室都位于美国。“数据中心里的天才之国”已成为包括网络安全、金融、医疗保健和生命科学在内的关键行业的现实。当美国前沿实验室在2028年发布在能力上实现阶跃式进步的新模型（类似于2026年4月Mythos Preview的相对影响）时，中国要到2029年或2030年才能获得类似的AI能力。这为民主国家制定前沿AI系统的规则和规范提供了关键的喘息空间。

美国AI是全球经济的支柱，推动着新的经济和科学活力。 特朗普政府推动国内AI采用和促进美国AI出口的努力正在取得成功，由此带来的国内外强大AI采用所获得的收益正在推动前所未有的经济增长和技术进步。美国AI的全球采用率飙升。民主国家在能力和算力方面的领先意味着，除了一小部分威权国家外，中国的AI公司无法在全球市场份额上竞争。世界顶级的前沿AI系统由民主价值观塑造，并使威权国家更难使用AI系统侵犯权利和公民自由。

网络和其他国家安全优势扩大。 公共和私营部门的网络操作员和安全专业人员使用先进的AI系统来减少美国和其他民主国家的攻击面，并削弱中国共产党在我们的系统中获得和维持网络立足点的能力，使我们的国家安全资产、知识产权和通信网络更加安全。美国压倒性的AI优势是对侵略的有力威慑。

自我强化的循环加剧了民主国家的领导地位。 压倒性的AI优势使美国及其盟友成为更具吸引力的合作伙伴。这种联盟扩大了美国AI的市场以及设定全球AI规范的联盟，这反过来又促进了安全、可靠且保护公民自由的AI系统的开发和部署。世界顶尖的技术和科学人才继续涌向前沿正在构建的地方。美国获得了巨大的影响力，可以用来激励北京在AI治理、战略竞争和贸易等关键问题上进行合作。这个循环自我强化：领先优势加强了联盟，联盟加强了领先优势，民主国家主导的国际秩序通过向变革性AI的过渡而得以巩固。

情景二：中国共产党控制的AI生态系统并驾齐驱

在中国开发和部署的AI在模型智能方面接近前沿。 尽管半导体生产能力薄弱，但中国人工智能实验室训练的模型仅落后美国模型几个月。持续的蒸馏攻击、海外算力获取、薄弱的SME出口执法以及美国半导体出口管制的放松，都助长了中国共产党的努力。持续获取美国前沿AI用于AI研发，也使中国的AI实验室能够缩小差距并接近与美国同行持平。

快速的商业和国家采用。 北京通过“AI+”政策推动了全国范围内的国内采用。尽管中国的AI模型能力略逊于美国模型，但中国共产党加速采用的努力已见成效。因此，中国能够更有利地在经济、军事和技术领域部署接近前沿的AI能力，使力量平衡向中国倾斜。

中国共产党AI赋能的网络部队是一个严重威胁。 中国共产党将AI赋能的网络能力整合到已经先进的网络部队中，使解放军成为一个具有威胁性的网络竞争对手。解放军的网络行为者已获得对美国及世界上大多数国家关键和双重用途基础设施的额外访问权限，使他们能够破坏关键的国家安全和社会功能。随着AI被更深入地整合到我们最关键的系统中，民主国家在AI方面相对于中国没有任何安全优势，尽管它们率先开发了这项技术。

北京在成本和在本地部署灵活性方面赢得了全球采用。 华为和阿里巴巴的数据中心在全球范围内普遍存在，尤其是在全球南方的低成本市场，但不仅限于此。这些数据中心在较旧的芯片上扩展规模，中国能够出口这些芯片，因为它可以通过使用出口许可证购买的美国芯片、走私到中国的芯片或远程访问海外数据中心中的芯片来服务其国内市场。它们托管由中国实验室生产的二流但更便宜且仍然有效的模型。类似于华为“便宜且足够好”的策略，中国的接近前沿模型和硬件支撑着全球经济中一个不容忽视且快速增长的部分。这种基础设施优势使中国共产党的领导层对这些市场拥有重大影响力。

确保民主国家领先

为了确保我们进入情景一，我们支持以下政策行动领域。

1. 堵住漏洞：走私芯片、海外数据中心访问和SME。 如今，中国的实验室通过走私和海外数据中心获取受出口管制的美国芯片，而SME管制方面的漏洞加速了他们的自给自足努力。收紧管制并增加执法预算有助于堵住这些支撑中国共产党AI生态系统的漏洞。这将降低中国的算力上限，并相应减缓其AI进步，从而维持和扩大民主国家的AI领先优势。请注意，较低的算力上限也可能严重削弱蒸馏攻击，因为中国的AI实验室仍然需要最低限度的算力才能有效地进行非法蒸馏。
2. 捍卫我们的创新：限制模型访问并遏制蒸馏攻击。 国会和行政部门的政策制定者可以继续支持政策行动，以惩罚和阻止中国实验室的蒸馏攻击，同时采取措施促进美国实验室自身检测和防止蒸馏攻击的能力。这些措施可能包括立法明确蒸馏攻击为非法，以及促进美国同行实验室之间以及与美国政府之间的威胁情报和技术共享。遏制这种行为可以在未来数月和数年内实质性地扩大民主国家的领先优势。
3. 倡导美国AI的出口。 随着世界各地的公共和商业部门越来越多地采用AI，特朗普政府应继续努力促进由民主原则开发和塑造的可信AI硬件和模型的全球采用。现在锁定可信的美国基础设施，可以阻止中国共产党的AI生态系统获得未来在成本和采用方面竞争所需的全球立足点。

结论

美国及其盟友已经开发出世界上最强大的前沿AI模型以及世界上最先进的AI投入要素。这提供了巨大的优势。如果我们对这种技术的优越获取权得到捍卫，这种优势就可以扩大。但如果直接将其交给我们的竞争对手，它就会丧失。政策制定者今年做出的决定将决定变革性AI的未来。我们支持那些致力于确保美国和盟国民主国家在2028年获胜的人。