你能封鎖原子 但你封鎖不了比特

2026 年 6 月，美國政府禁止外國實體訪問 Anthropic 旗下 Fable 5 和 Mythos 5 模型。Anthropic 緊急派高管團赴華盛頓談判。這不是美國第一次用出口管制限制技術擴散——原子彈、高端芯片、EDA 軟體都走過這條路。但這一次，管制的對象不是一塊鈾礦石，不是一台光刻機，不是一行 EDA 代碼。它是一個神經網絡權重文件。1000 億個浮點數。一張 H100 就能跑。一段 torrent 連結就能傳。

一、原子時代的治理工具箱

過去 80 年，人類建立了三套成熟的技術封鎖體系。每一套都有效過。每一套的背後邏輯都是同一個：控制物理瓶頸。

第一套：核不擴散（NPT，1968）

鈾濃縮需要離心機。離心機需要特種鋼、精密軸承、變頻器。這些東西每一種都有可追蹤的物理供應鏈。物理瓶頸 = 可控。

第二套：半導體出口管制（瓦森納協定 + BIS 實體清單，1996–至今）

高端芯片需要 EUV 光刻機。EUV 光刻機只有 ASML 一家能做。ASML 的極紫外光源又來自 Cymer（美國）。單點壟斷 = 可封鎖。

第三套：EDA 軟體禁令（2022–至今）

設計 3nm 芯片需要 Synopsys / Cadence 的工具鏈。這些工具是閉源軟體，有許可證伺服器，可以遠端關閉。許可證開關 = 可關停。

這三套體系的共同前提：你要控制的東西，物理上只有少數人能做出來。

現在，把這個邏輯套在 AI 模型上試試。

二、重量級與無重量級

出口管制的本質是物流控制——你必須在物理世界把東西搬過去。

鈾 235 需要海運。光刻機需要貨運飛機。連高端 GPU 都需要集裝箱、海關申報、最終用戶核查。

但一個訓練好的神經網絡模型，比如 Fable 5，大約 1–2TB。用當前最快的互聯網連接，這個大小的文件可以在 幾小時內傳到地球上的任意一個節點。

出口管制能攔集裝箱。但它能攔住一個種子文件嗎？

這不是技術細節。這是範式不兼容。

人類過去管制的技術都是"重量級"的：它們的物理形態決定了它們可以被物理阻斷。核武器、芯片、精密機床——每一種都有不可壓縮的物理瓶頸。你不需要控制一切，你只需要控制那個瓶頸。

AI 模型是"無重量級"的。它不需要鈾礦，不需要光刻機，不需要特種鋼。它的唯一物理依賴是推理算力——而推理晶片正在從"戰略物資"變成"消費電子產品"。

NVIDIA 剛剛在台北 Computex 上發布了 RTX Spark——一塊能本地跑 120B 參數模型的消費級晶片，今年秋天就上筆記本。當推理算力到了"人手一張"的程度，你封鎖的到底是什麼？

三、封不住的三個原因

不是"封鎖不好"。是封鎖的底層假設對 AI 不成立。三個原因。

第一：傳輸成本為零

核技術擴散的物理成本是建一座濃縮廠——幾十億美元，幾年工期，商業衛星看得一清二楚。AI 模型擴散的物理成本是傳一個文件。Meta 的 LLaMA 被泄露到 4chan 之後，24 小時內全球都有拷貝。它不是"被泄露"——它是天生就走泄露通道。

第二：開源生態已經跑在了前面

OpenAI 和 Anthropic 的閉源模型不過是第一梯隊。中國智譜的 GLM-5.2 剛剛開源，100 萬 token 上下文。Mistral、Falcon、DeepSeek、Qwen——開源前沿模型跟閉源的距離正在以月為單位縮小。封鎖閉源模型，只會加速開源替代品的採用。

第三：AI 不是一個東西，是一種通用能力

核武器是一種"東西"——有它和沒它是質變，但你拿到一顆就拿到了全部能力。AI 不是。AI 比拼的不是"有沒有模型"，而是誰能更快、更便宜、更可靠地把推理嵌入真實工作流。出口管制可以拖慢別人拿到某個特定版本，但它擋不住別人在同一個方向上訓練自己的模型。

四、不只是美國在封，中國也在封

大部分人只看到美國那一側——禁止 Anthropic 的模型出口，限制高端 GPU 流向中國。但封鎖是雙向的。

中國有自己的國產替代在加速：

• 字節跳動正在跟天數智芯（Iluvatar CoreX）談判採購 AI 推理晶片，預計今年供貨至少 5 萬片，成為其第三大國產 GPU 供應商（華為此前、寒武紀其次）

• 中國 AI 晶片廠商已經吃下約 41% 的國內 AI 加速伺服器市場

• 黃仁勛自己也承認：NVIDIA 在中國的市場份額"實際上已經歸零"

這個局面揭示了一個更深層的事實：出口管制不是在"阻止別人獲得技術"，而是在加速別人建立自己的技術棧。

你越是封鎖，對方就越有動力用自己的方式完成同樣的事。

五、真正的後果：不是技術被封鎖，是互聯網被分裂

封鎖一個模型本身可能不會成功。但封鎖的副作用正在成為現實。

出口管制迫使每一方都建立自己的堆疊：自己的晶片、自己的框架、自己的模型、自己的雲、自己的應用生態。這不是"鐵幕 2.0"——這是堆疊分叉。

過去 30 年，互聯網的價值建立在"同一個協議堆疊全世界通用"之上。TCP/IP、HTTP、TLS——不管你人在哪，互聯網是同一個。但現在，從晶片到模型到應用，兩個平行的 AI 技術棧正在長出來：

• 美國堆棧：NVIDIA GPU → CUDA → PyTorch → Anthropic / OpenAI → AWS / Azure → 英文應用生態

• 中國堆棧：華為昇騰 / 寒武紀 / 天數智芯 → MindSpore / PaddlePaddle → 智譜 / DeepSeek / Qwen → 阿里雲 / 華為雲 → 中文應用生態

這兩個堆棧不一定完全隔離，但它們之間的摩擦正在增加：互操作性下降、標準分裂、人才流動受限、開源社群的裂縫加深。

最壞的情況不是"一方贏了"。最壞的情況是雙方都贏了——各自建立了完整的、互不相通的 AI 基礎設施。

全球互聯網只有一個版本的時候，AI 是所有人的工具。當它變成兩個版本的時候，AI 是雙方的武器。

六、寫在最後

封這個字，甲骨文裡是"雙手培土植樹"——本意不是阻斷，是立界。到金文裡加了"寸"（手），變成了"用土堆起邊界"。再後來的"封鎖"，才變成了"堵死"。

原子時代裡，"封"是一個有效的動詞。因為原子是重的，是慢的，是有單點的。

比特時代裡，"封"可能只是一个姿態。它不會阻止技術擴散——但它會改變擴散的方式：不是通過合作，而是通過對抗；不是通過共享堆疊，而是通過平行堆疊。

出口管制真正的代價不是"對方拿不到模型"。真正的代價是互聯網作為統一基礎設施的時代正在結束，而還沒有人認真討論替代方案。

當比特不能被封鎖的時候，我們需要的不再是"怎麼封"，而是"封不了之後怎麼共存"。