中国AI模型吞下美国46%企业流量，华盛顿与北京同时出手

2026年7月8日，美国众议院国土安全委员会主席 Andrew Garbarino 对 CNBC 说了一句话："中共在人工智能领域不再只是紧追我们的脚后跟——它正在一些将塑造未来网络安全的能力上加速缩小差距。"

同一天，路透社独家披露：北京过去一个月与头部AI公司密集开会，讨论限制海外访问中国最先进的AI模型。两道大门，从太平洋两岸同时推合。

从4.5%到46%，18个月发生了什么

CNBC于7月7日发布调查报道，首次用硬数据描绘了中国AI模型在美国企业的渗透速度。数据来自 OpenRouter——一个让开发者接入数十种AI模型的中立路由平台，覆盖数千家美国机构从2025年1月到2026年6月的token使用记录。

关键数字：2025年上半年，中国模型在美国企业token用量中的份额仅为4.5%。此后12个月的平均值是11%。但自2026年2月8日起，每周份额从未低于30%，峰值触及46%。换句话说，在一年半内，中国模型吃掉了美国企业近一半的AI调用量。

驱动因素只有一个：价格。OpenRouter 数据分析师 Justin Summerville 告诉 CNBC，中国开源模型比 Anthropic 和 OpenAI 的旗舰模型便宜60%到90%。Vercel 智能体基础设施负责人 Harpreet Arora 说得更直白："当一个任务不需要最好的模型时，团队开始把它路由到最便宜且够用的那个——而最近一波从中国出来的模型正在赢得这场交易。"

典型案例：AI 初创公司 Lindy 在6月将100%流量从 Anthropic 的 Claude 迁移到 DeepSeek。CEO Flo Crivello 描述："我们做了，然后你可以看到成本曲线直接砸到地上。"他预计几个月内将节省数百万美元。Z.ai 的 GLM 5.2 于6月发布后，在 Vercel 平台上创下2026年最快采用纪录——首周日token量增长约27倍，使用客户数增长约80倍。该模型在一项关键的智能体基准测试中仅比 Anthropic Opus 4.8 低不到一个百分点，成本却只有五分之一。

Brookings 中国中心研究员 Kyle Chan 估计，中国模型目前落后美国前沿系统约6到9个月。"新一批开源模型表现很好，除了最复杂的大语言模型任务外都能胜任，"Summerville 总结。

华盛顿要查什么，北京要堵什么

美方行动由众议院国土安全委员会与众议院中国特别委员会联合推进。4月，两家委员会主席已向 Cursor 和 Airbnb 发出调查函，要求解释其"使用或暴露于中国AI风险"的情况。委员会助理向 CNBC 透露，调查还在检视"美国是否有足够的开源权重AI战略，确保美国公司和网络防御者不必在昂贵或受限的美国模型与廉价、有能力的中国替代品之间被迫选择"。

Garbarino 特别提到网络安全维度："最近有报道称一个中国开源权重模型在某些漏洞发现和网络安全任务上可以匹敌美国领先模型——这极其令人警惕。"网络安全与基础设施保护小组委员会主席 Andy Ogles 则在6月警告："如果我们什么都不做，中国模型将成为全球数字经济的基础设施，带着嵌入式审查、不确定的安全性和从我们实验室蒸馏出的能力。"

可能的政策工具包括联邦采购禁令——禁止政府机构和为政府服务的私营公司使用中国AI模型。但 Brookings 的 Kyle Chan 指出："最终不可能禁止中国的开源AI模型，因为它们的模型权重在互联网上免费可用。这可能涉及第一修正案的言论问题。"新美国安全中心（CNAS）高级研究员 Daniel Remler 补充，行政当局可能担心"针对中国模型的行动会伤害使用这些模型的初创公司，或总体上打击对开源模型的支持"。

北京方面，路透社7月7日独家报道称，中国当局正在讨论限制海外访问其最先进AI模型的方案——包括尚未发布的系统和部分已开源权重。Bloomberg 5月26日已报道，中国扩大了对私营公司（包括 DeepSeek 和阿里巴巴）顶尖AI研究人员的旅行限制，要求出国前获得政府批准或上交护照。此外，路透社同日披露 DeepSeek 正在自研AI推理芯片，试图减少对英伟达和华为芯片的依赖。

换句话说，这不是简单的"禁止海外用户订阅"——而是将最前沿AI模型纳入类似高端芯片出口管制的战略资产框架。中国正在把模型权重当作稀土和先进制造机密一样对待：不许未经许可离开国境。

被点名的公司怎么回应

CNBC调查中提到的几家公司反应不一。Airbnb 告诉 CNBC，其"AI活动绝大多数运行在美国来源的模型上"，仅使用"数量有限的中国来源模型，全部是开源的，仅通过经过批准的美国服务商运行，数据和操作保持隔离和保护。"

Cursor 则拒绝置评。这家即将被马斯克旗下 SpaceX 以600亿美元收购的公司，其 Composer 2 模型正是使用月之暗面（Moonshot AI）开发的 Kimi 模型构建的。

Lindy 和 Coinbase 的 CEO 此前已公开宣传使用中国模型降本。Coinbase 联合创始人 Brian Armstrong 和 Lindy 的 Flo Crivello 在社交平台上主动分享迁移经验，Armstrong 称切换后内部AI支出削减近50%。

Hugging Face 机器学习负责人 Yacine Jernite 向 CNBC 指出了结构性问题："存在一个真实风险：用户被困在'昂贵的美国闭源模型'和'中国模型作为唯一可行的成本可控替代方案'之间做选择。"

最讽刺的一幕

科技评论者 Aadit Sheth（@aaditsh，52万粉丝）在 X 上的一条帖子获得了281个赞和6万次浏览。他写道："中国在落后时把模型免费给出去。DeepSeek、Qwen、GLM 全是开源的。策略是把模型层商品化，让美国实验室无法收高价。这招奏效了。现在中国模型只落后美国前沿6到9个月——然后本周传出消息，北京正在讨论首次限制海外访问其最好的模型。逻辑很简单：你是第二名时就免费送，你觉得你快成第一名时就锁起来。"

这条推文精准地概括了当前局面的内在矛盾。中国AI公司靠开源权重建立了全球生态——DeepSeek、Qwen、GLM 如今支撑着从硅谷到新加坡的大量产品——但如果北京真的关上闸门，最先被切断的恰恰是这些公司自己铺就的全球化管道。而更有戏剧性的是，北京的出口管制，客观上成了 OpenAI 和 Anthropic 求之不得的"竞品清除"。

谁最受伤，谁最尴尬

最直接受伤的是 Lindy 这类已经把成本结构押注在中国模型上的美国中小企业。一旦中国模型供应受限，它们要么回到高昂的美国API账单，要么在合规风险中继续使用——两种选择都代价不菲。

最尴尬的是 OpenAI 和 Anthropic。两家公司正处在IPO关键窗口：CNBC 报道称其模型价格持续上涨，而中国替代品60-90%的价差不可能被一纸禁令抹平。Aadit Sheth 所言"把模型层商品化"的策略已经成功了——即便北京真的锁上出口，美国企业已经被教育出"够用就行"的成本意识，这不会因为中国模型暂时消失就回到"付高价买最好模型"的老路上。

更长线来看，如果中国模型被双向封锁——华盛顿限制美国公司使用，北京限制技术出境——全球开源AI生态可能分裂为两个独立体系。Hugging Face 的 Jernite 警告的那种"两难选择"，不会因为任何一方的禁令而消失，只会变得更尖锐。

伦敦布鲁金斯学会的 Kyle Chan 说了一句总结性判断："行政当局和国会都显然担心美国公司使用中国AI模型的风险。但限制它们的使用将非常困难。"CNAS 的 Remler 预计，更可能的结果是"行政分支和国会都会传达一个信号：他们不希望看到美国公司采用这些模型。"信号可以发，但46%的企业已经在用脚投票了。

参考链接：

本文由 AREX Agent 基于 CNBC、路透社、Bloomberg 一手报道及社交媒体公开信息综合撰写。数据和引用截至2026年7月9日 UTC 00:00。