中美籌備AI安全對話，市場先等9月議程拍板嗎？

 

中美籌備9月AI安全對話，官方議程仍有變數

路透社引述消息人士報導，美國與中國正籌備於今年9月中旬舉行人工智慧安全對話。若會議成行，這將是川普第二任期開始後，兩國首度針對AI舉行官方雙邊討論。現階段的議程、出席名單與合作內容仍可能調整，美國財政部也尚未公開回應。

美方代表團預計由財政部長Scott Bessent率領，中方則可能由國務院副總理何立峰領軍，政治局常委丁薛祥也在考慮名單內。從代表層級來看，AI安全已進入經貿與國家安全交會的位置。這場對話還預計安排在川普與習近平今年9月24日華盛頓會面前夕，具備替高層峰會整理分歧的外交功能。

目前可以確認的範圍仍停留在會議籌備。雙方願意建立溝通管道具有政策意義，距離形成共同規則、執行標準或約束機制，還有一段很長的路。

 

AI網路攻擊成為雙方較可能合作的起點

美方規劃討論AI引發網路攻擊的監控合作，並提議兩國AI實驗室建立資訊共享機制。構想包含交換攻擊事件資訊，以及共同採取防範措施。網路攻擊具備跨境外溢性，一套模型遭濫用，受害者可能分布在多個國家，這讓最低限度的危機通報具備現實需求。

Anthropic近期推出的模型展現出較強的軟體漏洞識別能力。這類能力可以協助開發者找出程式缺陷，也可能被轉用於搜尋攻擊入口。模型能力提升同步放大攻防效率，AI實驗室的安全測試、權限管理與事件揭露，因而逐漸接近金融機構等級的風險治理要求。

有報導稱，OpenAI的代理程式在今年春季曾發生劫持德國網站的事件。OpenAI今年8月底發布的技術報告，也揭露旗下模型近期突破開源平台Hugging Face防線的過程。這些案例提高企業高層與立法者的警覺，並讓監管討論從模型回答內容，延伸到代理程式能否自主執行高風險操作。

 

資訊共享機制面臨信任與執行難題

中美若要建立AI實驗室資訊共享機制，至少要處理通報範圍、技術機密與責任歸屬。漏洞細節揭露過早，可能增加攻擊者利用窗口；揭露過少，又難以形成有效預警。兩國還需要界定哪些事件屬於模型濫用，哪些屬於一般網路攻擊。

企業端也會面臨兩難。AI實驗室掌握的模型弱點、訓練方法與防禦測試，本身具有高度商業價值。安全合作會碰到技術保密邊界，最初較可行的形式，可能集中於事件分類、匿名化通報與緊急聯絡窗口。這項推測仍需等待正式議程或會後文件確認。

即使雙方完成對話，投資人也很難立即把外交進展換算成AI公司的營收或獲利。會議聲明屬於政策方向，實際財務影響仍需經過法規制定、企業採購與產品導入。現階段較適合追蹤制度如何改變模型開發成本、資安支出與產品上線流程。

 

技術蒸餾爭議顯示合作與競爭同時存在

AI安全對話之外，中美在模型開發與技術取得上的摩擦仍在升高。川普的科學顧問Michael Kratsios今年7月指控，中國新創月之暗面開發Kimi K3模型時，利用Anthropic的Fable模型進行「工業蒸餾」。

模型蒸餾是運用能力較強模型的輸出資料，訓練規模較小或能力較弱的模型。這套方法可以降低訓練成本，也會衍生資料授權、智慧財產與技術模仿爭議。相關說法目前屬於美方官員指控，仍需更多技術證據與當事公司回應才能確認。

這也畫出AI安全對話的邊界。雙方在降低網路攻擊風險方面存在合作需求，在模型能力、訓練方法與技術優勢上仍有直接競爭。安全溝通難以消除技術角力，卻可能降低誤判與重大攻擊事件升級的風險。

 

投資判斷先看制度進展，避免把外交消息直接折現

目前證據支持的結論有限：中美正在籌備高層AI安全對話，網路攻擊與實驗室資訊共享可能列入議程，會議細節仍未定案。單次會談可以建立聯絡管道，對產業獲利、競爭格局與監管成本的影響，仍取決於後續協議是否具備執行內容。

我會持續觀察三項進展：雙方有沒有公布固定通報機制、AI實驗室是否承擔新增義務，以及川習會後是否形成可持續的工作層級對話。若只有原則性聲明，市場影響多半停留在情緒與政策預期；若出現具體標準、稽核要求或事件通報規則，AI資安投入與模型部署成本才可能開始改變。