一道美国禁令背后 AI 行业正在补加密行业的课

6 月下旬，安全公司 Semgrep 发了一篇技术评测——"We have Mythos at Home"（大意是：我们有 Anthropic 最新高端模型 Mythos 的平替）事情是这样的：Semgrep 拿自己评测前沿编程模型用的 IDOR（越权访问漏洞）数据集，顺手把智谱刚发布的 GLM-5.2 也拉进去测了一下。结果让他们自己都意外——GLM-5.2 在漏洞检出上拿到 39% 的 F1 分数，超过了 Claude Code 的 32%，平均每发现一个漏洞只花约 0.17 美元。虽然还是输给 Semgrep 自家专门搭的多模态流水线（53%-61%），但作为一个"裸模型、没有任何脚手架"的开源选手，打赢一个闭源前沿编程模型，这事本身就够上热搜了。而这篇测评标题里提到的"Mythos"，正是两周前被美国政府一道出口管制指令叫停的那个模型。这两件事凑在一起，时间线就变得很值得讲一讲了。 禁令后的 48 小时 6 月 12 日，美国政府以国家安全为由，向 Anthropic 下达出口管制指令，要求其立即停止向"任何外国国民"（无论身处美国境内还是境外，包括 Anthropic 自己的外籍员工）提供 Fable 5 和 Mythos 5 的访问权限。Anthropic 为了合规，被迫在全球范围内对所有客户关闭这两个模型，其他模型不受影响。Anthropic 当时的回应很硬气：政府给出的只是口头证据，显示存在一个"窄范围、非通用"的潜在越狱方法，公司不认为这足以构成召回一个已经服务数亿用户的商业模型的理由。6 月 13 日，智谱发了一条公告，把 GLM-5.2 正式推给了 GLM Coding Plan 的全量用户（Lite / Pro / Max / 团队版）。公告里有一句话，懂的人都懂："在一些前沿模型突然变得不可用的时刻，我们选择相信另一条路：前沿智能不应只属于少数人，也不应被少数规则随时收回。它应该开放、可用、可构建，并服务于每一位开发者。" ——这几乎是在指名道姓地接 Mythos 被禁这件事的话头。公告还预告，GLM-5.2 的 API 将于下周上线，模型也将在下周正式开源，遵循 MIT 协议。三天后（6月16日），权重和发布说明正式公开。时间咬得这么紧，与其说是巧合，不如说是恰好撞上了一个"窗口期"：美国最强的模型被禁，而中国的开源新模型在同一周悄然上线，还在性能上够得着前者的“尾灯”。硅谷创投圈的反应很直接。alphaXiv 联合创始人 Rehaan Ahmad 当时就说，Fable 受限之后，中美模型之间的差距已经"非常微小"。几个数字足以显示 GLM-5.2 的优势：在 Terminal-Bench 2.1 上拿到 81.0 分，距离 Claude Opus 4.8 的 85.0 只差几分；处理特定任务的成本大约是 Opus 4.8 的八分之一；训练用了约 10 万张华为芯片，全程没有用到英伟达——这一点本身就是出口管制叙事里的一种"反讽"：美国卡芯片，中国就换条路把模型照样训出来。 市值一路狂飙 如果说技术评测是"圈内热议"，那真正把这件事炸上大众视野的，是智谱的股价。GLM-5.2 发布后，智谱股价一路狂飙，盘中市值一度突破 1 万亿港元，年内涨幅超过 1900%，相当于阿里巴巴市值的一半，美团的近两倍，京东的三倍。要知道，智谱上市还不到半年，从五百亿港元级别冲到万亿港元区间。但这事的另一面是：智谱 2025 年全年收入只有 7.24 亿元人民币，净亏损却高达 47.18 亿元，研发开支 31.8 亿元——研发投入是收入的四倍多。一家年收入七亿出头的公司，市值冲到万亿港元，这种估值跟基本面之间的巨大落差，本身就是争议的焦点。看多的人把这当成中国大模型公司估值天花板被打开的标志，看空的人觉得股价已经远远跑在了基本面前面。更现实的考验马上就要来了：智谱将在 7 月 8 日迎来上市后首轮限售股解禁，规模约 2568 万股，占总股本约 5.76%；MiniMax 的解禁压力更大，7 月 9 日将解禁约 1.07 亿股，占总股本约 34.25%，其中三分之一以上由财务投资者持有。两家公司股价都经历了大涨，市场难免提前担心抛售压力。这场争论还引来马斯克的回复。他公开判断，中国大模型可能要到 2027 年一季度才能出现接近 Fable 水平的模型；智谱创始人唐杰在 X 上回应得很简短——"不会耗费如此长时间"。从后续的进展看，这句回应底气不是空的。 一次“断供”实验 如果只看股价涨跌，这条新闻线其实有点俗——"中国公司股价暴涨"年年都有。真正值得多想一层的，是 Fable 5 与 Mythos 这次被禁背后暴露出的一个结构性问题：当一个前沿模型完全由一家公司、跑在中心化的服务器上、靠一份商业许可分发的时候，它的"开关"其实不在用户手里，甚至不完全在这家公司手里。美国政府一通知，Anthropic 就要在全球范围内对所有用户关闭两个已经服务数亿人的模型——不分国籍、不分场景、没有申诉窗口、没有过渡期。这不是 Anthropic 技术不行,而是中心化架构在设计上就长这样：一个开关，所有人共用。十几天后，访问权限分级恢复，也只放给了美国境内约 100 家"获批机构"，普通用户和开发者依然在外面等着。这套逻辑，对长期在讲"抗审查""无需许可""不可篡改"的加密行业来说，其实并不陌生——这恰恰是 Web3 一直想绕开的那种风险：单点关停、许可制访问。AI 行业现在正在真刀真枪地经历一遍。而智谱选择把 GLM-5.2 以开源权重（MIT 协议）的方式放出来，让这套管制逻辑出现了一个明显的裂缝：即便 Anthropic 严格执行了禁令，一个安全能力接近 Mythos 级别的模型，依然可以被全球任何人下载到自己的硬件上离线跑，不需要经过任何政府审批的"准入名单"，不需要任何账号、订阅或者许可——权重一旦放出来，就不再有"开关"可言。 开源，就是去中心化 这件事最有意思的地方，恰恰是它没有一个完美的定论：智谱的财务数据撑不起万亿市值，这是事实；但开源权重模型在事实上挡住了一次中心化管控的尝试，这也是事实。往后看，这条线和加密行业的关系，可能不只是"叙事上像"，而是会越来越具体地交织在一起。开源权重模型一旦放出来，谁来托管推理算力、谁来验证模型没有被篡改或者植入后门、谁来给模型的来源和版本做可信记录——这些恰好是去中心化算力网络（比如把闲置 GPU 聚合起来对外提供推理服务的项目）和链上溯源/确权方案天然能接上的位置。中心化巨头能用一道指令关掉自己的 API，但没有谁能用一道指令收回一份已经分发到全球无数台机器上的权重文件——这正是"去中心化"这个词在 AI 语境下最朴素、也最不需要包装的落地场景。智谱的万亿市值能不能守住，是另一个问题，留给解禁日去回答。但 Mythos 被一纸文件叫停、又被一个开源模型悄悄填上缺口的这十几天，已经足够说明一件事：当算力和模型权重越来越像一种基础设施，"由谁说停就停"这个问题，迟早会变成所有人的问题——而这恰恰是加密行业过去十几年一直在练习回答的问题。 查看更多