如果一家负责检查汽车安全的机构拿不到新车，它就无法在上市前做碰撞测试。前沿AI也面临类似问题：英国AI Security Institute（AISI，政府支持的前沿模型评测机构）需要厂商开放新模型，才能研究其危险能力和安全措施。如今，这种测试权限被摆上了英美政府的谈判桌。
据 Bloomberg 报道，特朗普要求OpenAI和Anthropic在美国政府完成审查前，不要先向AISI提供新模型。这里更准确的说法是“暂缓提供”，而不是美国已经实施全面出口禁令，也不能确认两家公司已经断供。与此同时，美国上诉法院维持了针对Anthropic的“供应链风险”认定。两件事发生在同一天，但现有材料没有证明它们属于同一项政策，或存在直接因果关系。
被卡住的不只是聊天账户
模型访问并不等于登录普通聊天产品。研究机构评测闭源模型——即外界无法直接查看内部参数和完整技术细节的模型——通常需要API（让外部测试系统调用模型的接口）、专门版本，甚至更深入的测试权限。
因此，限制AISI接触新模型，影响的是系统性安全评估。它决定谁能在模型公开前检查能力、发现风险，也决定哪国政府可以先看到测试结果。
这件事尤其具有反转意味。据TIME和英国政府资料，2023年，时任英国首相Rishi Sunak曾推动OpenAI、Anthropic和Google DeepMind向英国提供新模型的发布前测试权限，并在Bletchley Park举办首届AI安全峰会。三年后，白宫要求美国公司先让美国政府审查，再交给英国。早期的英美AI安全合作样板，变成了盟友争夺优先测试权的现场。
Anthropic为何成了“供应链风险”
“供应链风险”是一种政府采购和国家安全工具。被贴上这一标签后，影响可能不只落在某个部门，还会扩散到政府机构及承包商对相关产品的采用。它并不等于已经证明Anthropic的模型本身存在安全漏洞。
据AP报道，Anthropic与美国政府的争议源于Claude的两条使用红线：公司试图限制模型被用于完全自主武器，以及对美国人的潜在监控。五角大楼随后把Anthropic列为供应链风险。Anthropic认为这一认定违法，并继续寻求司法救济。
这场司法战有两条不同路径。据AP与MLex报道，旧金山的一家联邦地区法院曾认定政府针对Anthropic的相关行动违法；但华盛顿的联邦上诉法院又拒绝在案件审理期间暂停另一项供应链风险认定。由于两案依据不同，前一项裁决没有自动消除后一项认定。换句话说，Anthropic在部分争议中胜诉，却仍未摆脱可能影响政府供应链采用Claude的标签。
模型访问权成了政策工具
过去谈技术管制，人们更容易想到芯片或制造设备。现在，前沿模型的访问顺序、测试接口和专门版本也开始进入政府采购、安全审查与跨境限制体系。
这值得关注，不只是因为英国机构可能晚些拿到模型。更重要的变化是：谁可以测试美国公司的新模型、何时可以测试，正从企业与研究机构之间的合作安排，变成政府可以调度的政策资源。即便对象是盟友，模型访问也不再被视为理所当然。
我们9月15日曾报道Anthropic因安全路线与OpenAI分道扬镳，以及它用Long-Term Benefit Trust维持长期使命的安排。本期的变化是，这种安全立场已不只是公司治理选择。它开始直接影响政府采购、司法争议和跨境模型访问。
局限与未知
- Bloomberg材料只有标题及编辑部调查补充，尚无法确认白宫要求的法律形式、覆盖哪些模型，以及OpenAI和Anthropic是否已经执行。
- 上诉法院报道同样缺少判决全文，现有材料不足以解释法院的完整理由。
- 暂缓向AISI供模与Anthropic的供应链风险诉讼是两件不同的事。目前没有证据表明两者由同一政策驱动，也不宜把它们合并描述为已经成形的全面“封锁”。