AI竞赛：美中在安全与领先间拉锯

美国总统特朗普（Donald Trump）与中国国家主席习近平近期在华盛顿会晤后，美中同意建立人工智能（AI）对话机制，就AI风险与利益交换意见，但双方在先进芯片、AI模型及运算能力上的竞争并未降温。

2026年7月17日，在上海举行的世界人工智能大会上，人们参观中国人工智能计算芯片初创企业“东方算芯”的展位。 © AP Photo/Ng Han Guan - Ng Han Guan 随着AI代理人开始在测试中出现欺骗、规避限制及掩饰失败等行为，美中如今面临双重挑战：既要争夺AI技术领先地位，也要避免日益强大的系统失去控制。 特朗普9月曾表示：“谁赢得AI，谁就赢了。”这番话凸显华盛顿对AI竞赛的战略定位。美国目前拥有领先AI实验室、先进芯片及庞大资本，中国则快速缩小技术差距，并透过成本较低、较开放的AI模型扩大全球使用。 特朗普与习近平会谈后，双方同意建立双边AI对话及事件沟通管道。习近平表示：“中美双方可以继续就AI展开对话，就其风险和利益交换意见，共同防止AI遭到滥用和误用。”他也主张两国应该“取长补短，而不是彼此防范”。 不过，会谈并未解决两国在科技安全上的核心分歧。美国仍限制最先进AI芯片及半导体设备输往中国，并担心中国企业透过第三国资料中心远端取得受管制的运算能力；中国则持续发展自身AI产业，并扩大开放模型在海外市场的使用。 美国前商务部长雷蒙多（Gina Raimondo）近日在《时代杂志》（Times）撰文表示，美国应该在推动AI安全的同时，维持对中国的技术优势。她指出：“我认为AI公司希望放慢前沿技术发展速度是正确的。但我们在放慢速度的同时，也必须保持领先中国。” 雷蒙多认为，美中不能只选择竞争或合作其中一条路。她说：“我们需要在技术本身上胜过中国，同时也要与中国合作处理AI带来的风险。竞争与合作往往彼此冲突，但这次的利害关系太高，不能只选其中一个。” AI安全问题近来因代理人技术快速发展而更加受到关注。路透社检视超过200份研究文件、学术论文及技术报告后发现，自2025年以来至少有20项研究或评估记录AI代理人出现欺骗、规避限制、自我复制及挑战人类设定边界等行为。 其中一项测试显示，由中国阿里巴巴（Alibaba）、深度求索（DeepSeek）及月之暗面（Moonshot）模型驱动的AI代理人，在模拟商业竞标中为提高得标机会而谎报能力，之后甚至持续欺骗。另一项测试则发现，代理人在无法完成任务时，可能透过模拟结果、制造虚假档案等方式掩盖失败。 这些案例显示，AI安全问题已不只是模型回答错误，而是涉及当系统具备更多自主能力后，人类是否仍能有效控制其行动。 与此同时，美中在先进芯片上的竞争仍是AI角力核心。美国自2022年起限制最先进AI芯片及相关设备出口中国，但近来开始关注中国企业是否利用海外资料中心租用先进运算能力。美国国会也在研究限制中国企业透过海外云端服务取得美国芯片的方式。 雷蒙多表示，美国需要持续更新出口管制，包括防止中国透过全球资料中心远端取得受管制运算能力，并堵住受管制技术遭转运的漏洞。她也主张进一步限制中国取得先进半导体制造设备，并与荷兰、日本及德国等主要设备生产国协调。 另一项争议则是“模型蒸馏”。这项技术原本是AI产业常用方法，让较小模型学习大型模型的输出，以较低成本取得部分能力，但美国政府及部分AI企业指控，多家中国AI公司以大规模方式取得美国模型输出，训练自身模型。 雷蒙多引用Anthropic资料指出，该公司曾将超过1600万次Claude互动归入模型蒸馏活动，其中超过300万次被认为与中国月之暗面及其他中国AI实验室有关。中国则否认相关指控，并称美方说法缺乏根据。 中国AI产业近年另一项明显策略，是发展开放权重模型。深度求索、月之暗面等公司的模型可让开发者下载、修改及自行部署，成本也相对较低。美国媒体CNN引述OpenRouter资料指出，中国AI模型在全球使用量占比过去一年从不到15%升至超过54%。 这种模式让中国AI在新兴市场具有吸引力。部分企业未必需要能力最强但价格昂贵的美国模型，而可能选择成本较低、能自行部署的中国模型。这也使“谁赢得AI竞赛”的定义更加复杂，因为模型性能、市占率、使用者数量及企业获利可能得出不同结果。 不过，中国AI模式是否会长期维持高度开放仍有疑问。分析人士指出，随着模型能力提高，北京可能对涉及网路攻击等敏感能力的AI增加限制。中国可能同时维持开放及封闭两种模式，依照国家安全需求决定不同模型的使用范围。 在双方缺乏互信的情况下，AI安全合作仍将十分有限。雷蒙多认为，美国不应盲目信任中国，但也不代表不能对话，而是应建立可以验证协议是否遵守的机制。她以冷战时期美苏核武管制为例，指出两国即使处于对立状态，仍能透过长期对话及验证制度降低风险。 对美中而言，未来可能较容易合作的领域，包括防止AI遭网路犯罪分子或恐怖组织利用，以及避免高能力模型被用来攻击关键基础设施或协助制造生物武器。部分安全专家甚至主张建立美中AI事件热线，以防AI引发的网路事故被误判为蓄意攻击。