倒计时结束，美国政府准时签字，鲁比奥断言：中美只剩一条路可走

六月的华盛顿，气氛比天气还闷。一份被白宫反复推敲、几次叫停的人工智能行政令，在六月二日由特朗普正式落笔。

文件的名字叫《促进先进人工智能创新与安全》，算是这届政府在AI联邦监管上动的第一刀。原本说好要把硅谷大佬召集到白宫一起拍照的环节也取消了，签字过程相当低调，连记者都没让进现场。

这事儿原本五月底就该收尾。可临到节骨眼上，特朗普踩了急刹车。他怕一旦监管收得太紧，本土AI公司在跟中国的赛跑里要掉链子。

这份较为严格的草案被推迟，背后有风投圈和前白宫AI负责人大卫·萨克斯等人在使劲反对。特朗普自己也明确表态，不愿意让任何条款拖慢美国企业的脚步。所以那半个月里，他一句话都没说。转机出现在审查窗口期上。最早的版本要求政府评估时间是九十天，最后落地的文本砍到了三十天。

这个数字怎么来的？反复拉锯。AI圈子里甚至有人喊话希望压到两周。九十天对这一行来说太长了，等于错过一整代产品；三十天，企业咬咬牙能接受。这个折中数字，照顾了国家安全部门的担忧，也让硅谷不至于翻脸。

落地的版本，整体走的是温和路线。文件要求AI公司把最强的模型在公开发布前三十天主动交给政府测试，同时让联邦机构去搭建一套评估AI网络能力的标准，再设立一个＂AI网络安全信息中心＂，负责把漏洞信息汇总起来共享。

关键词是＂自愿＂两个字。这一条是硅谷最在意的护身符，企业悬着的心算是放下了一半。为什么＂自愿＂这么重要？因为白宫在文本里专门留了一句话：任何条款都不能被解读为对新模型设立强制许可、预审或行政审批。这相当于一道保险栓。

企业愿意送审就送审，不愿意也不会被吊打。但反过来看，这份行政令的实际约束力，也就比看上去软了一截。真要碰到不配合的公司，政府手里没有太硬的牌。

让特朗普下定决心的，是Anthropic公司今年四月发布的Mythos模型。这玩意儿名义上是通用语言模型，可在计算机安全任务上表现得让人头皮发麻。

简单说，它能在没人指点的情况下，自己找到软件里没人发现的漏洞，还能写出可以直接拿去用的攻击代码。这就不是辅助工具的概念了，更像是一个自动化的网络武器工厂。

数据看着更直观。Anthropic自己做的基准测试里，老一代Opus 4.6模型面对Firefox 147的JavaScript引擎漏洞，几百次尝试只能写出两个能用的攻击脚本。

换成Mythos Preview跑同样的题，结果一口气做出了181个可用利用，外加29个能控制寄存器的样例。这是数量级上的跨越。攻防天平，在一夜之间倒向了进攻方。

更扎眼的是覆盖面。过去几周里，借助Mythos，Anthropic团队找出了上千个零日漏洞，主流操作系统、主流浏览器、大量重要软件都中招。零日漏洞的意思，是开发商自己都不知道的缺陷。

攻击者只要先一步掌握，那就是单方面碾压。一款模型扫一遍能挖出几千个，这种事过去想都不敢想，现在却是真实发生的现实。

Anthropic自己也急了，搞出了一个叫＂玻璃翼＂的合作项目。在跟项目伙伴、安全行业、开源软件维护者还有美国政府密切沟通几周之后，Anthropic把合作范围扩大到大约150家新机构，分布在十五个以上国家，覆盖电力、水务、医疗、电信这些过去没怎么照顾到的关键基础设施领域。

Claude AI网站今年二月在纽约街头就被市民围观，几个月时间，热度一路抬到了今天这个量级。到了这一步，特朗普就算想装看不见也装不下去了。

Mythos的有限发布，已经把白宫推到了不得不动手的位置。这段时间里，白宫跟大型科技公司、金融机构反复开会，议题就是怎么在Mythos时代安全地部署高阶AI。会议室里讨论的，不再是抽象的就业冲击或者算法偏见，而是银行账户瞬间被清空、电力系统几分钟内被瘫痪的具体推演。

签字那一周，国务卿鲁比奥也没停下来。六月二日，他在参议院外交关系委员会就国务院预算举行的听证会上发言，说中美关系存在＂重大刺激因素＂，但两国必须保持对话，来给可能升级成更大冲突的摩擦点降温。这话从他嘴里说出来，分量很不一样。

要知道，鲁比奥过去在国会的时候，是被公认的对华最强硬代表之一。他还有一句话被各家媒体反复引用——中美两国政府必须谈，这件事没有别的选项。

一个长期被贴上＂反华＂标签的人物，如今坐到国务卿的位子上讲＂没有选择＂，听众的耳朵自然就竖起来了。鲁比奥过去在涉港、涉疆议案上几乎每一份都署过名，那段历史很多人都记得。如今话风转弯，反差之大，藏都藏不住。

为什么是现在？因为他刚跟着访华代表团从中国回来。鲁比奥承认，这趟行程把华盛顿和北京的分歧摆到了明面上。从供应链到药品再到武器系统，美方都希望减少对单一国家的依赖，避免在谈判或者冲突时被掐脖子。

这种表述比此前任何官方说法都要直白，等于把＂减少依赖＂这件事公开摊到桌面上来谈，不再绕弯子了。

但他没有停在警惕上。鲁比奥紧接着补了一句，工作还会继续推进，与此同时也必须保留对话能力，＂我们真的没有别的选择，这对他们、对我们、对全世界都有好处＂。这种态度的微妙之处就在于——竞争归竞争，沟通管道一旦断了，谁也兜不住意外。这番表态发生在中美元首会晤过去几周之后，对话的余温还在。

把这两件事放在一张桌子上看，逻辑就清楚了。一边是AI行政令的落地，一边是国务卿的＂无路可选＂。AI技术的威力已经大到没有任何一个国家能独自托底全球数字基础设施的安全。

Mythos只是一款公开过的模型，背后还有多少没披露的能力？根据网络安全公司CrowdStrike的统计，2025年AI驱动的攻击事件比前一年增加了89%，曲线还在变陡。

中国在这场博弈里的位置，绕不开。大模型这一波竞赛，国内厂商一直没停步。从训练数据规模到应用场景的丰富度，再到部分细分赛道的算法突破，已经走出了一条跟硅谷不完全一样的路径。美国要想绕开中国去搭建一个所谓的＂可信AI联盟＂，从规则制定到产业链复原，难度都在指数级上升。

鲁比奥嘴上说＂必须谈＂，话外的意思就是＂绕不过＂。还有一层结构性事实不能忽视。AI风险有强烈的外溢属性。

一款模型在A国出问题，可能让B国的医院系统、电网或者金融清算链路在几小时内被波及。这一点和核风险有点像——核扩散得靠多边机制压住，AI同样需要全球协作。

美方这次推出的三十天审查机制，本质上是想抢先制定标准，把规则的话语权握在自己手里。

中国的应对其实早有铺垫。从2023年开始，国家网信办就陆续发布生成式AI管理办法、深度合成管理规定，搭起了一套自有的评估体系。这些制度上线的时间，比美国还要早一些。

也就是说，美方现在动的这一刀，中方在监管层面已经走过类似的路径。接下来真正比拼的，是谁能把规则讲到国际舞台上去，谁的方案能被更多国家采纳。

这份行政令未来三十天能不能拦住一次大规模网络攻击？没人敢拍胸脯打包票。Mythos之后还会有第二代、第三代，迭代不会停。给普通用户的提醒倒是清楚——日常账号的二次验证打开，关键资料多做几份本地备份。

大国博弈的话题听起来很远，可一旦哪天关键基础设施被攻破，每个人都会被卷进去。这才是这份文件、这场对话背后，最值得记住的事。