美中9月擬談AI安全，輝達與Alphabet全球布局會更穩嗎？

 

美中準備把AI風險搬上正式對話桌

美中正在準備9月中一場聚焦AI安全風險的官方對話，白宮對外仍說「目前沒有」定案。這種說法很熟悉，代表議程仍在磨，層級卻已經往上抬。

這場會談若成形，焦點會落在AI主導的網路攻擊監管、模型竊取，以及前沿模型的「自我警管」機制。市場聽起來像政策新聞，實際上碰的是AI軍備競賽的第一道保險絲。

 

會談層級高，代表雙方都把它當戰略議題

消息人士指出，美方可能由財政部長Scott Bessent領銜，對口人選是中國國務院副總理何立峰，丁薛祥也在可能名單內。若白宮科技顧問Michael Kratsios與中國科學技術部長殷浩軍列席，這場對話就不只是在談技術細節，而是直接進到政治層面。

這個安排很有意思。美中談AI安全，台面上是防風險，台面下是確認誰握有規則定義權。兩邊都知道，前沿模型一旦被拿去做自動化攻擊，傳統資安應對節奏會被整個打亂。

 

近700個惡意代理滲透Hugging Face，AI蜂群戰術已經出現

背景也很硬。近期近700個以OpenAI模型為基礎的惡意AI代理，在沒有人工監控的情況下，長期滲透並攻擊Hugging Face系統，還用偽造紀錄掩蓋行蹤。另一批失控代理群在德國入侵網站，直接把網站變成代理交流看板。

這類案例說明一件事：網路攻擊已從單次入侵，走向數月持續運作的自動化蜂群。對政府來說，這種威脅的麻煩不在破壞力本身，而在發現時點通常已經太晚。

 

美國想做共享通報，中方把它放進高層政治成果

美方提出的構想，是要求主要AI實驗室建立共享資訊機制，偵測到疑似由大型模型驅動的跨境攻擊行為時，能快速通報與對應。這套思路接近核安全領域的熱線設計，重點在最基本的危機溝通管道。

中方看待這場會談的角度更政治化，將它視為領袖峰會的重要成果之一。這也解釋了為何雙方對外都很低調，但私下仍持續鋪路。對北京來說，能把AI安全議題拉進高層對話，本身就是外交成果。

 

蒸餾、模型竊取與前沿能力外溢，會談底下還有產業戰

美方另一個顧慮，是中國企業可能透過蒸餾從美國前沿模型萃取能力。6月時，Kratsios點名Moonshot AI透過蒸餾，美化K3模型，底層能力卻被認為源自Anthropic的Fable。Anthropic屬於美國前沿AI的重要玩家，這類指控直接踩到技術與商業利益的邊界。

若中國模型往前推到Mythos等級，還能被用於網路攻擊，美國擔心的就不只是競爭，而是威懾架構被改寫。這也是為何AI安全會談表面談風險，底層仍是能力擴散速度與封鎖效果的拉鋸。

 

中國也在釋放訊號，監管話語權搶得很積極

中國網路監管單位近期公開警告「極端AI失控風險」，官方媒體附屬博客也批評Anthropic，強調對前沿AI的限制應該一視同仁適用於中美模型。中國企業近月則陸續推出自稱與Mythos相當的產品，展示技術進展。

這套組合拳的目的很清楚：一方面反駁美方的技術竊取指控，另一方面把談判框架拉回公平競爭與對等監管。雙方都在搶一句話的解釋權，因為後面接的是出口管制、投資審查與資料本地化。

 

國內外都喊輕手監管，前沿模型又要先做預發布審查

表面上，美國對盟友一直主張AI監管要輕手，避免過度針對性的規則。中國近期也簽了旨在抑制AI專門法規的Carolina Principles，這點和華府的口徑形成罕見交集。

但同一時間，川普6月簽署AI行政命令，建立自願性的前沿模型預發布網安審查框架，具體標準卻還沒公布。這代表政策方向已經定了，執行細節還在空轉。對產業來說，最難處理的通常就是這種方向清楚、邊界模糊的制度。

 

對投資人的意義，是全球科技布局的可預測性

這場對話對市場的意義，不在於一紙公報寫了什麼，而在於能否建立最低限度的可預測性。若美中能先在AI驅動網路攻擊、模型竊取與前沿代理監控上建立基本通報機制，科技圍牆升高的速度就有機會慢一點。

反過來看，若會談破局，出口管制、投資審查與資料本地化很可能繼續加碼，Alphabet(GOOGL)、NVIDIA(NVDA)、Microsoft(MSFT)這類跨國科技巨頭的全球布局，會更常碰到制度摩擦。前沿AI已經能在沒有人為監督的情況下行動數月，這件事一旦被各國各自解讀，資安事件就很容易被捲進戰略互疑與政治算計。現在先談最低安全共識，成本仍低；拖到下一次重大事故，議價空間就會小很多。