史上第一个被政府关掉、又打开的 AI

一句话：2026 年 6 月，美国政府以国家安全为由，要求一家 AI 公司停止向所有外国国民提供某个模型。由于没法实时核验每个用户的国籍，公司只能对全球所有人一起关停。18 天后管制解除，模型恢复。这是全世界第一次发生这种事，而导火索小得出人意料。

反幻觉声明：本文所有事实——包括精确到分钟的时间、命令内容、公司的公开回应原话——均来自当事公司自己发布的两份声明，已逐条核对原文。本文不对政策本身作评判，只把发生了什么讲清楚。

一、5 点 21 分

2026 年 6 月 12 日，美东时间下午 5 点 21 分。

一家美国 AI 公司收到一份政府文件。文件援引国家安全权限，要求它停止向任何外国国民提供两个模型的访问——包括在美国境内的外国人，甚至包括公司自己的外籍员工¹。

这两个模型当时刚发布没几天。

问题来了：一个 AI 服务怎么可能实时知道屏幕对面的人是哪国国籍？

答不上来。于是公司在声明里写道：

「这道命令的实际效果是，我们必须为所有客户突然停用这两个模型，以确保合规。」

几亿人，一起断供。

二、导火索小得出人意料

你可能会猜：是不是模型出了什么大问题？教人造武器？泄露了机密？

都不是。

按公司的说法，政府方面认为发现了一个「绕过安全限制」的方法（业内叫 jailbreak，越狱）。而这个方法具体是什么呢——公司描述为：

「一个很窄、不通用的越狱手法，本质上就是让模型去读一段特定的代码、然后修复其中的软件漏洞。」

读代码、找漏洞、修漏洞——这本来是程序员每天都在做的事，也是这类模型最主要的正经用途之一。

公司公开表示不认同这个处理方式：

「我们不认为，发现一个很窄的潜在越狱手法，就应该成为召回一个已经服务数亿人的商用模型的理由。」

一家公司在自己的官网上，公开表达对政府命令的异议，同时照做。 这个组合本身就很值得注意。

三、18 天

接下来的 18 天里，公司做了两件事：一边表达异议，一边和政府一起训练了一个新的安全拦截器，专门针对被指出的那个手法。

• 6 月 30 日：管制解除。
• 7 月 1 日：模型在全球恢复²。

公司称，新的拦截器对报告中描述的那个具体手法，拦截成功率超过 99%。而且做了一个很体面的设计：如果你的请求被拦下了，系统会告诉你，并自动改用另一个模型来回答——而不是默默失败。

四、为什么这件事值得你知道

这不是一条科技八卦。它第一次把三个问题摆到了台面上：

① AI 模型开始被当作「战略物资」

「出口管制」这个词，过去用在什么地方？芯片、雷达、导弹零件、加密设备。

现在它被用在了一个软件模型上。这意味着一个新的定性：足够强的 AI 模型，在某些国家眼里已经和先进武器装备属于同一类东西。

② 「你能用什么 AI」不完全由你和厂商决定

我们习惯认为，能不能用某个软件，是你和公司之间的事——你付钱，它提供服务。

这件事说明还有第三方。一纸命令下来，你和公司谁都没做错什么，服务照样停。

而且请注意关停的方式：因为没法只挡住特定国籍的人，最后是所有人一起被挡。这就是「合规成本」落到普通用户头上的样子。

③ 越强的能力，越容易因为小口子被整个下架

导火索只是一个很窄的绕过手法，而后果是整个模型全球下线。

这个不成比例的关系，恰恰说明了监管者的逻辑：当一个工具的能力足够强，它的漏洞就不再被当成”一个 bug”，而是被当成”一个风险敞口”。你可以不同意这个逻辑，但你需要知道它存在。

五、这跟你有什么关系

你可能觉得这离自己很远。其实不远：

• 你正在用的 AI，可能明天就换一个样子。 不是因为技术变了，而是因为规则变了。
• “能拿走的模型”因此变得更重要。 上一篇讲过开放权重——那些能下载到自己电脑上的模型，不会因为一纸命令从你手里消失。这件事给那条路线增加了一个之前没人重视的理由。
• 以后这类事只会更多，不会更少。 你现在读的是第一次，不会是最后一次。

六、最后

这篇文章我刻意没有评判「政府做得对不对」——那是个复杂的问题，而且我的目的不是让你站队。

我想让你记住的是这个事实本身：

2026 年 6 月，人类第一次用一道行政命令，关掉了一个正在被几亿人使用的 AI。18 天后又打开了。

你以后会在新闻里越来越多地看到「AI 治理」「AI 监管」这类词。它们听起来抽象。但具体到人身上，就是这个样子：一个下午 5 点 21 分，然后所有人的工具都不能用了。