AREX Feed Article
Politico 长文还原白宫与 Anthropic 交锋：特朗普据报曾说「我想把他们关进监狱」
9 月 20 日，Politico 杂志刊发长篇调查报道。文章基于对十余名谈判参与者的匿名采访与双方往来的同期文件，还原了今年 4 月以来白宫与 Anthropic 围绕模型 Fable 5 和 Mythos 5 的交锋。报道称，据一名了解相关讨论的人士描述，美国总统特朗普在权衡如何迫使 Anthropic 首席执行官 Dario Amodei 就范时越来越不耐烦，说如果 Anthropic 拒绝配合，「我想把他们关进监狱」。
报道还把这次停摆的起点精确到了小时：6 月 12 日下午 5:21（美东时间），美国商务部致函 Anthropic，下达出口管制指令，禁止任何外国国民访问 Fable 5 和 Mythos 5，无论此人身在何处，包括 Anthropic 自己的外籍员工。当天，Anthropic 对所有用户关闭了这两款模型；直到 7 月 1 日才恢复，下线持续 19 天。报道刊出数小时后，AI 工程博主 @Hesamation 把要点整理成一条帖子发在 X 上，的浏览量已超过 39 万。
白宫要 Fable 下线的那一天
Mythos 是 Anthropic 4 月 7 日发布的新模型，主打网络安全能力，只面向公共和私营部门的获批用户；6 月 9 日发布的 Fable 5 与它共用同一底层模型，但带着更强的安全护栏面向大众。Politico 把从 Mythos 发布到 Fable 恢复访问的这段历程称为一个「充满预兆的 85 天」。
据 Politico 报道，引爆点是 Fable 5 发布两天后。Amazon 的研究人员在压力测试中找到一种绕过护栏的「越狱」（jailbreak）方法：通过特定提示，模型会识别出若干软件漏洞，并在其中一例中给出演示漏洞如何被利用的代码。Amazon 既是 Anthropic 的投资方，也是在回应政府征求意见的要求；其 CEO Andy Jassy 把发现电话告知了白宫官员。
白宫很快得出结论：唯一的选择是迫使 Anthropic 把新模型下线。次日一早，白宫办公厅主任 Susie Wiles 召集参与此事的人，包括国家网络总监 Sean Cairncross、律师 Will Scharf 和副幕僚长 Richard Walters，清点可用手段：能否动用《国防生产法》、能否强行改组 Anthropic 的董事会，以及联邦政府有哪些法律授权可以迫使一家私营公司关停全球最强大的 AI 系统之一。
随后是一连串电话。据 Politico 报道，政府方面有几个小时联系不上 Amodei，被告知他在一家健康疗养中心；Anthropic 的发言人回应称这一说法「绝对错误」；一名接近公司的人士说，Amodei 只失联了约一个小时，公司其他高管立即回应了政府的要求。
据 Politico 引述的同期文件，Cairncross 在电话里对 Amodei 说，这是「一次面向大众的发布，很容易被越狱」，它「给美国的国家安全系统带来我们目前还不准备承受的风险」，必须「立即关闭」。Amodei 试图解释机制：没有哪个前沿模型能对越狱免疫，Amazon 报告的这些漏洞与公司的发布前预期一致，而且这属于「非通用」越狱，不会解锁 Mythos 级别的能力。
Bessent 的回应是：「嗯，我不认为这真的有必要，Dario。因为我们和一些业内人士已经得出结论：它目前不能面向大众发布。」Amodei 则强调，任何让 Fable 下线的决定基本上都会开一个先例：能力超过某一水平的模型将完全无法商业部署。Cairncross 打断了他：「为了保护美国，我们需要移除对 Fable 的访问。」他随后称自己要去开另一个会，抛出最后的问题：「Dario，我需要你回答的是：Anthropic 会不会关闭 Fable 的访问？」Amodei 说，他不可能在得知政府担忧仅一个小时后就关停一项全球服务。Cairncross 回答：「我已经得到了我需要的答案。」Bessent 说：「这是个糟糕的决定。」
那天下午晚些时候，Wiles、Walters 和 Scharf 把另一个选项摆到特朗普面前：动用联邦政府针对国家安全威胁的出口管制权，切断 Fable 的海外访问。出口管制由商务部工业与安全局管理，主导权由此从财政部转到商务部长 Howard Lutnick。据一名了解相关讨论的人士说，越来越不耐烦的特朗普正是在这个环节说出了那句关于「监狱」的话。
Lutnick 与 Amodei 的首次通话以称赞开场：他说 Anthropic 是「国家的财富」，打造一家万亿美元级的美国 AI 公司对国家的未来至关重要。旁听的几名政府官员给他发去难以置信的短信：「你在干什么？你本该对他下重手。」但谈了一个小时，Amodei 仍未同意让 Fable 下线。
然后就是那封信。商务部把出口管制指令送到 Anthropic 手上。约三小时后，Amodei 打电话给 Lutnick，似乎仍在消化这道命令的实际含义：「如果我那些在美国境外的程序员不能用这个模型，是不是意味着我们不得不把它下架？」Lutnick 回答：「是的。这正是重点。」
一道针对外国国民的指令与全球停服
Anthropic 当天晚些时候在中确认了指令内容：政府「援引国家安全授权」，要求暂停任何外国国民对 Fable 5 和 Mythos 5 的所有访问，「无论其身在美国境内还是境外，包括 Anthropic 的外籍员工」。公司写道：「这道命令的净效果是，为确保合规，我们必须突然对所有客户禁用 Fable 5 和 Mythos 5。」其他 Anthropic 模型的访问不受影响。公司还提到，指令信没有给出具体的国家安全关切细节。
Anthropic 后来在中解释，这道指令即时生效，而公司「没有可靠的方式实时验证国籍」，只能对全部用户暂停这两款模型。
用户端的变化几乎立刻出现。Politico 描述，硅谷的工程师在下班前收到提示：「该模型当前不可用，你可以切换到其他模型继续使用 Claude。」东海岸已下班的工程师从西海岸同事的电话和 Slack 消息里得知消息；其他大洲的用户则是在醒来时看到了公司发布的详细博客文章。
Anthropic 在声明中表示正在遵守指令，同时明确反对：「我们不同意：发现一个窄口径的潜在越狱，就足以成为召回一个已部署给数亿人的商业模型的理由。」它写道：「如果这一标准适用于整个行业，我们认为它实质上会叫停所有前沿模型开发商的新模型部署。」公司还说，政府只给出了口头证据，且它所验证到的能力水平在其他模型上普遍可得，包括 OpenAI 的 GPT-5.5。声明的结尾向客户道歉。
各方的公开回应有限。在 Politico 的报道中，白宫发言人 Liz Huston 表示：「美国在 AI 创新方面领先世界，特朗普总统将保持这一点。」她说政府致力于「释放美国的创新」、支持全球最先进 AI 模型安全而成功地部署，并保护国家安全。商务部与财政部拒绝置评；Anthropic 拒绝为报道置评，并让记者参考它关于 Mythos 及政府后续限制措施的博客文章。
停服当天是周五。那个周末，一批技术专家和 CEO 发表公开信，认为 Amazon 发现的越狱被夸大，呼吁政府撤销出口管制。但对一些依赖美国模型的公司来说，影响已经发生：通信基础设施公司 Telnyx 的 CEO David Casem 对 Politico 说，突然失去 Fable 访问，给了企业「探索替代技术的完美理由」，免得哪天「被釜底抽薪」；Telnyx 此前已在试验非美国模型，此后更积极地转向中国公司 Z.ai 的 GLM。
争点：越狱的「通用性」与安全边际
要理解白宫为何把一次越狱当作国家安全事件，得回到 Mythos 的能力。Anthropic 称，Mythos 5 发现并利用软件漏洞的能力超过其他任何模型，也超过除最顶尖之外的几乎所有人类安全专家，因此它只提供给少数 Project Glasswing 合作伙伴，用于防御性网络安全。按 Politico 的报道，微软在获得早期访问权后于 3 月底私下警告政府官员：这类模型可能让技能平平的人也能发动原本只有顶级黑客团队才能完成的攻击。4 月，财政部长 Scott Bessent 把 Bank of America、Citigroup、Goldman Sachs、Morgan Stanley、Wells Fargo 等大行的负责人请到财政部，描述最坏情形：一个普通人就能攻破银行、电网、电信网络和政府系统。
双方此前已有积怨。今年 1 月，国防部长 Pete Hegseth 要求不受限制地把 Anthropic 的模型 Claude 用于「一切合法用途」，公司以不用于完全自主武器或大规模国内监控为由拒绝，Hegseth 随后把 Anthropic 定性为供应链风险，特朗普则下令联邦机构切断与它的联系。
Anthropic 在复盘文章中把越狱分为几档：只影响特定行为的轻微越狱、能解锁少量有害行为的窄口径越狱，以及能大范围绕过护栏的「通用越狱」。按 Anthropic 的说法，尚未有任何测试者找到 Fable 5 的通用越狱，而完美抵御越狱对眼下任何一家模型公司都不可能。Amazon 报告的那次被归入最轻微的一档，公司自测后还确认：包括 Claude Opus 4.8、GPT-5.5 和 Kimi K2.7 在内的多个更弱模型都能识别出报告中的同样漏洞；在演示如何利用漏洞这一步上，它测试的每一个模型都能给出同样的结果。
修复方式也是技术性的：在与政府磋商期间，Anthropic 训练了一个新的安全分类器，专门拦截报告描述的行为。公司称，新分类器拦截该手法的成功率超过 99%，代价是更多正常请求被误拦；它还表示，商务部人工智能标准与创新中心（CAISI）的研究人员测试了新旧两套护栏，认为它们「异常强大」。
白宫的判断标准不同。据 Politico 报道，Bessent 认为技术定义的争论错过了重点：政府此前采信了 Anthropic 对模型安全的陈述，而无论越狱是通用还是非通用，它们出现在发布后没几天，这一点本身就足够说明问题。「你说这一切都在预料之中，这对你的立场没有帮助。」他对 Amodei 说。
后半程谈判：Tom Brown、一份机构清单和两次解禁
6 月 12 日当晚，Anthropic 换了一位谈判代表：联合创始人 Tom Brown 致电 Lutnick 等人做自我介绍，通话持续近两个小时，直到东海岸接近午夜；周六的对话继续。一名政府官员对 Politico 形容 Brown 比 Amodei「冷静得多」；另一位高级官员说：「他非常以任务为导向。没有假设，没有空谈理论，也没有哲学思考。」
Lutnick 给 Brown 的信息很直接：光靠商务部解决不了出口管制问题，还有其他机构需要被说服，包括国家网络总监办公室、五角大楼、国家安全局（NSA）和 CAISI。据一名了解通话的人士说，Lutnick 反复说的一句话是：「这是一支管弦乐团。」
Anthropic 的回应，是在收到政府第一通电话后 24 小时内派技术代表团赴华盛顿：一是证明已发现的越狱并未让模型护栏普遍失效，二是弄清政府要看到什么才会解除限制。接下来的几天，包括 Frontier Red Team 成员在内的三名研究人员和工程师往返于商务部会议室、艾森豪威尔行政办公楼和多个国家安全机构；在这些会议上，对话者从内阁部长和 CEO 变成了懂技术的同行。代表团还带去了旧金山和纽约办公室实时进行的测试数据，并训练出了前述的改进版分类器。
在 CAISI 的一批技术研究人员评估了新模型之后，商务部官员认为谈判已取得实质进展，Cairncross 的办公室也认同这一评估。6 月 26 日，针对 Mythos 的出口管制先被解除。Fable 仍处于离线状态，谈判继续：国防部副部长 Stephen Feinberg 要求其团队独立评估 Anthropic 的技术工作后才肯签字；Brown 回到华盛顿当面见 Feinberg，演示了最新的护栏并说明谈判进展，国防部最终同意。6 月 30 日，商务部宣布解除对 Fable 的出口管制；7 月 1 日，Fable 5 恢复全球访问。
在宣布恢复的同时，Anthropic 还公布了一系列深化政府合作的承诺，包括对涉及国家安全的前沿模型扩大发布前的政府评估访问、重大越狱事件的快速信息共享，以及与业界共同制定越狱严重性评估框架。在 Politico 的叙述里，双方的关系最终变成了一种持续的合作关系。企业软件公司 Appian 的 CEO Matt Calkins（该公司是联邦政府的重要承包商）对 Politico 说：「这届政府习惯于定下规则然后走开，但在 Anthropic 这里，其技术的力量让它得以与白宫保持双边对话，很少有科技公司能做到这一点。」
停摆之后：逾期的框架与「放慢前沿」之争
据 Politico 报道，Fable 恢复之后，OpenAI 从这场出口管制风波里看到了把模型发布的政治问题弄错的代价，把新模型 ChatGPT-5.6 送交 CAISI 做了一轮又一轮安全检查；CEO Sam Altman 还同意白宫的要求，先向一小批受信任的合作伙伴发布，再扩大范围。他在一份内部备忘录里写道，已向美国政府明确「这不是我们偏好的长期模式」，并将与政府及业内其他方合作，为未来的发布寻找更可持续的方式。
特朗普在 6 月 2 日签署行政命令，公布了这届政府的第一份前沿 AI 治理框架；它给了政府 60 天时间敲定细节、随后向公众发布指南。但 8 月的期限过去，白宫没有公开发布安全审查框架，只有头部 AI 公司收到了新版自愿性指南的通报。
9 月，围绕 AI 风险的争论再次升温。Anthropic 员工 Jacob Coxon（曾在 OpenAI 任职）辞职并发出警告，称这些公司正「径直冲向能自我改进的超级智能，拿我们的生命下注」；随后 Amodei 发表长文，主张放慢模型能力提升的速度，并提出三步方案：Anthropic 单方面承诺引入具有接近雇员权限的第三方「嵌入式评估者」，民主国家之间协调共同安全标准，最终再谈全球协调。Politico 称，这一呼吁得到了一些竞争对手的支持，包括 OpenAI 的 Sam Altman 和 Elon Musk。
但白宫内部仍未形成共识：一些人担心行动太慢会让美国暴露在 AI 驱动的网络攻击之下，另一些人担心行动太快会拖慢创新、让中国得利。包括特朗普在内的一些人则把这些担忧斥为营销手段或党派选举策略，特朗普称其为「骗局」。一名参与 AI 政策的政府官员说，总统的看法是：「外面有一把锤子，企业知道它是什么。」
白宫已同意在 10 月 30 日前依《信息自由法》公开与此事相关的文件；Politico 写道，尚不清楚这些文件会披露多少。