Anthropic 的安全警告反噬了自己 — 美国政府撤下了其最强 AI 模型
AI 领域正在上演一场令人不适的讽刺。Anthropic——这家公司在公开警告强大 AI 风险方面做的比任何人都多——其最强大的模型刚刚因安全问题被美国政府撤下。
Anthropic 对此并不高兴。而这个局面揭示了我们当下所处时刻的一些重要信息。
实际发生了什么
据 TechCrunch 报道,美国政府从自身系统中撤下了对 Anthropic 最强大 AI 模型的访问权限。触发因素:一项狭义的潜在越狱漏洞发现。
Anthropic 的回应毫不含糊。该公司认为,基于单次、有限的漏洞发现就召回一个部署给数亿用户的商业模型是不合理的。换句话说:这个发现不足以支持这一行动。
对于一家整个品牌形象都建立在认真对待安全之上的公司来说,说出这样的话意义重大。
反噬问题
Anthropic 一直是主张前沿 AI 需要谨慎监管、严格安全测试和负责任部署的最响亮声音之一。这个立场塑造了政策辩论,影响了监管者,并帮助建立了这样一种预期:政府应该在 AI 大规模运行之前仔细审查强大的 AI。
现在,这种审查落在了 Anthropic 自己头上。而该公司发现自己正在面对的标准,自己都觉得太高了。
这不算虚伪——Anthropic 对自己模型被撤下的关切,核心在于比例原则。一项狭义的越狱漏洞 ≠ 召回一个服务数亿人的模型。这是个合理的论点。
但这个动态是真实的:当你多年来一直告诉政策制定者 AI 很危险、需要强力护栏时,你也在训练他们在有限证据上就采取行动。你所倡导的谨慎,最终适用到了你自己身上。
这告诉我们关于 AI 进入政府的什么信息
政府的举动反映了一个不常被谈论的事实:在政府环境中部署 AI 确实很脆弱。
一份漏洞报告——哪怕范围很窄——就足以撤下一个模型。安全审查进展缓慢。风险容忍度很低。政治和法律风险很大。而一旦模型被打上标记,即使只是一个可控的问题,恢复使用的路径也是漫长且不确定的。
这对 AI 公司造成了一种奇怪的处境。你的模型越强大、部署越广泛,任何漏洞就越显眼——而政府对此做出的任何决定,风险也越高。
值得注意的是,Anthropic 同时在推进其 IPO 进程。彭博社本周报道,该公司已秘密提交上市申请,估值约 9650 亿美元。政府合同和对其 AI 可靠性的信任,在这个阶段至关重要。模型被从政府系统中撤下,绝不是你现在想要的新闻标题。
悬而未决的问题:谁控制你依赖的 AI?
这件事凸显了对任何构建或依赖 AI 的人来说都很重要的一点:你无法控制模型。
当一个基础模型被撤下时——无论是因为政府、安全审查还是公司内部决定——建立在其上的应用和工作流都会停止工作。用户没有投票权。开发者得不到提前通知。事情就这样发生了。
这是一种真实的依赖风险。Anthropic 正从另一端体验这一点。政府撤下了他们的模型。如果 Anthropic 曾不得不意外限制某个旗舰模型的访问,建立在其 API 之上的开发者也会面临同样的情况。
对 OpenClaw 用户的意义
OpenClaw 是开源的,这意味着你可以自托管。你不会被锁定在一个模型、一个供应商或一家公司的安全决策上。
这比听起来更重要。当你的 AI 智能体建立在单一供应商的单一闭源模型上时,你离工作流中断只差一次政府审查——或一次公司政策变更。这不再是理论上的风险。它正在发生。
OpenClaw 让你可以连接多个模型后端、切换供应商、并在自己的环境中运行智能体。即使上游决策发生变化,你的工作依然持续。这就是开放的、可自托管 AI 基础设施的实际意义:对 Anthropic 及其政府客户正在经历的这类中断,拥有韧性。
本周新闻更大的教训不是 Anthropic 做错了什么,或政府反应过度。而是 AI 的基础设施层仍然极其不稳定。政策在实时形成。越狱发现触发模型召回。安全言论以无人完全预料的方式重塑监管。
在没有后备计划的情况下建立在这种不稳定性之上,是真正的风险。