GPT-5.6 的政府许可，是 AI 北约的入场券

安全借口背后，是 AI 能力的国家配给

美国政府要替 OpenAI 决定谁能用 GPT-5.6。这事跟安全审查没什么关系，根本就是一场 AI 霸权的入场资格审核——用许可制度把全球国家分成三六九等，把最先进的模型变成只有“盟友”才能碰的地缘政治筹码。OpenAI 宣布这个消息的时候，措辞小心翼翼，说是“自愿合作”，但扒一层就明白：这哪是自愿，这是把技术主权交给了国务院和国防部，换一张在美国市场继续玩下去的通行证。

别被“安全”这两个字骗了。真要是为了安全，OpenAI 应该在模型层面做对齐、做红队测试、做可解释性研究，而不是把用户名单送到华盛顿去审批。现在这套流程——OpenAI 收集潜在用户的背景信息，提交给美国政府跨部门小组（商务部、国防部、国务院等），由他们决定谁有资格调用 API、谁只能眼巴巴看着——这不叫安全审查，这叫技术配给。配给的标准不是你有没有犯罪记录，而是你的服务器机柜插在哪个国家的插座上。

这事不复杂，但后果极其严重。OpenAI 在 GPT-5.6 Sol 的预览博客里花了大量篇幅讲模型有多强——在 GPQA Diamond 这类博士级科学推理基准上达到 92% 以上，在数学竞赛和代码生成任务上把前代甩开一截，甚至能独立完成蛋白质结构预测的完整工作流。然后话锋一转，轻描淡写地加上一句：我们将与美国政府合作，确保模型只被“负责任的用户”使用。这句话翻译过来就是：这么强的能力，只能给华盛顿点头的人用。 至于谁算“负责任”，定义权在商务部 BIS 和国防部的手里，不在 OpenAI 的红队实验室里。

我打个赌：GPT-5.6 的审批名单，跟英伟达 H100 芯片的出口管制名单会高度重合。因为本质上是同一套逻辑——把最先进的技术能力圈在一个“可信国家”的围墙里，让围墙外的人永远在追赶。2022 年 10 月美国商务部对先进计算芯片实施出口管制时，理由也是国家安全，但谁都看得出来，那是要卡住中国 AI 产业的算力脖子。现在芯片禁令已经扩了三轮，从 A100 到 H100 到 B200，连消费级 4090 都被加了限制。芯片是硬件，模型是软件，今天美国政府终于把手伸到了软件层——这相当于把 AI 能力从“商品”变成了“战略物资”，从市场交易变成了国家配给。 英伟达卖芯片要许可证，OpenAI 卖 API 也要许可证，二者唯一的区别是，黄仁勋至少还能公开抱怨几句，Sam Altman 却要主动配合，还得把这事包装成“负责任的部署”。

技术决策背后的商业账，这里算得清清楚楚。OpenAI 为什么要主动把审批权交出去？不是因为国会山有人拿枪顶着 Altman 的头，而是因为这笔账算下来，配合政府比对抗政府赚得多。第一，OpenAI 正在跟微软、Google、Anthropic 抢政府云计算合同，国防部的 JWCC 项目、情报界的 AI 采购，每一笔都是几十亿美元的量级。如果 OpenAI 不表现出“可控”“听话”的姿态，这些合同凭什么给你？第二，OpenAI 最怕的不是失去中国市场——它在中国本来就没业务——而是被美国监管机构当成“不可控的威胁”直接拆分或强制开源。自愿接受政府审查，等于是交一笔保护费，换取监管宽容。第三，也是最隐蔽的一点：政府许可制度本身就是一道护城河。如果每个想用 GPT-5.6 的企业都要经过华盛顿的审查，那么 OpenAI 的竞争对手就自动被分级了——Google 的 Gemini 可能也要走同样的流程，但那些开源模型（比如 Meta 的 Llama 系列）一旦被判定为“不可控”而面临传播限制，OpenAI 的闭源 API 反而成了唯一合规的选择。这就像金融行业里的牌照生意：监管越严，有牌照的玩家越赚。

话说回来，你要是觉得这纯粹是美国政府强加给 OpenAI 的枷锁，那就把因果关系搞反了。OpenAI 前 CEO Sam Altman 自己就多次在国会听证会上呼吁建立“AI 许可制度”，只不过他想象的是由 AI 公司联合政府成立一个发牌机构，而不是政府单方面审查。现在这个结果，可能正是他想要的——只不过美国政府直接把牌桌搬到了华盛顿，Altman 只能坐在客座上。但不管谁坐主位，许可制度一旦建立，受益最大的永远是已经拿到入场券的玩家。 这跟反垄断法被大公司用来阻止新进入者，是一个道理。

到这里，反方应该会跳出来说：你这种阴谋论太离谱了，GPT-5.6 的能力确实可能被用于制造生物武器、发动网络攻击、操纵选举，政府审查是必要的安全措施，不是什么政治工具。这个反驳听起来有道理，但仔细一想就站不住脚。如果安全是唯一考量，为什么审查标准是基于国籍而非基于行为？一个在伦敦注册的 AI 初创公司和一个在新加坡注册的，风险有什么本质区别？除非你预设新加坡的工程师天生比英国工程师更可能作恶，否则唯一合理的解释就是——审查的真正目的不是防止模型被滥用，而是防止模型被特定国家所用。 这跟核材料管制完全不是一回事。国际原子能机构对核材料的监管是建立在对所有国家都适用的统一标准之上的，而 GPT-5.6 的审查从一开始就带着“盟友”和“非盟友”的滤镜。更关键的是，如果是真安全，为什么不把审查标准公开？为什么不建立一个独立的国际技术审查机构？为什么不让第三方安全实验室参与评估？答案很简单：因为这根本不是安全审查，这是政治审查。

顺着这个思路想下去，这件事放在更大的历史坐标系里，其实一点都不新鲜。1949 年，美国牵头成立了巴黎统筹委员会（COCOM），目的就是限制成员国向苏联和东欧国家出口战略物资和高技术。COCOM 的禁运清单里有计算机、精密机床、半导体材料，这些东西在今天是“高性能计算芯片”，在明天就是“前沿 AI 模型”。1996 年 COCOM 解散后，瓦森纳协定接棒，继续做同样的事，只是把禁运清单从“东西方”改成了“对某些国家”。现在，GPT-5.6 的许可制度相当于在软件层建了一个新的 COCOM，只不过这次不需要 17 个成员国开会讨论清单，美国商务部一个部门就能决定。历史不会重复，但会押韵。 当年半导体禁运推动了苏联自研芯片，耗资巨大但性能始终落后，最终拖垮了整个技术体系。今天 AI 模型禁运，会不会推动中国加速自研？大概率会，但美国赌的就是时间差——当你的模型能力落后一代甚至两代，在军事、经济、科研各个领域的竞争力都会被系统性削弱。

这件事还有一层更隐蔽的商业账，藏在 OpenAI 的融资结构里。OpenAI 最新一轮融资估值已经冲到 3000 亿美元以上，背后站着微软、Thrive Capital、Tiger Global 这些顶级资本。但这个估值有一半是建立在一个假设上的：OpenAI 能够持续保持技术领先，并且这种领先能转化为商业垄断。 现在的问题是，开源模型正在以惊人的速度追赶。Meta 的 Llama 4 已经在多项基准上接近 GPT-4o，法国的 Mistral、中国的 DeepSeek 和 Qwen 都在缩小差距。如果 OpenAI 只靠技术领先一条腿走路，迟早会被开源社区拖入价格战。但加上政府许可这条腿，局面就完全不同了——开源模型可以随便下载，但如果你是一家德国汽车制造商，想用最先进的 AI 模型来优化生产线，或者一家印度制药公司需要 AI 做药物分子设计，那么你只能选择那些“通过审查”的闭源 API。开源模型再强，也拿不到“政府认证”这块金字招牌。这就像是在说：你可以自由使用任何 AI 模型，只要那个模型是美国政府批准过的。 自由市场变成了特许经营市场。

可能我想多了，但这件事往前推演半年，会出现一个非常有意思的博弈格局。美国会用 GPT-5.6 的许可作为筹码，跟盟友做交易：你想用最先进的 AI 吗？可以，但你得先加入我们的“AI 信任框架”，这意味着你要配合美国的芯片出口管制、不在中国部署 AI 基础设施、支持美国在国际 AI 标准组织里的主导地位。日本、韩国、英国这些国家大概率会爽快签字，因为它们的 AI 产业本来就依赖美国技术栈，而且它们更担心中国在 AI 上的崛起。印度、巴西、沙特这些国家就会纠结——它们不想得罪中国，但也不想错过 AI 革命。最后可能出现一种“AI 两级体系”：第一级是“AI 北约”成员国，可以自由使用最先进的模型；第二级是其他国家，只能用次一等的模型，或者需要接受额外的监控和审计。 这跟五眼联盟在情报共享上的安排一模一样，只不过情报换成了 AI 能力。

有家公司叫 Anduril，专门做军用 AI 的，他们的 CEO Palmer Luckey 说过一句话：“未来战争的第一枪不是子弹，而是算法。” 如果 GPT-5.6 级别的模型被限制在盟友圈内，那么圈外的国家在军事 AI 应用上就会陷入代差——当你的无人机还在用两年前的视觉识别模型，别人的无人机已经能实时理解战术意图并自主决策，这仗根本没法打。所以，GPT-5.6 的许可制度，本质上是在划定下一个十年的军事技术边界。 这就是为什么国防部会出现在审批小组里，这不是什么安全审查，这是军备控制。

讲到这里，不得不提一个反直觉的点：这种许可制度对 OpenAI 本身来说，长期可能是毒药。表面上看，OpenAI 获得了政府背书，阻挡了竞争对手，但代价是它把自己绑在了美国的国家战车上。一旦 OpenAI 被全球市场视为“美国政府的 AI 代理人”，它在欧洲、东南亚、中东这些市场的商业拓展就会遇到巨大的政治阻力。欧盟已经出台了 AI Act，对高风险 AI 系统有严格的合规要求，现在再加上一个“美国审查”的标签，欧洲企业可能会因为担心数据主权而选择欧洲本土的 AI 供应商，比如 Mistral 或者 Aleph Alpha。同样，东南亚国家如果不想在中美之间选边站，可能会倾向于使用更中立的技术。OpenAI 正在用短期市场份额换取长期增长天花板，这笔账五年后回头看，不知道是赚是亏。

当 AI 能力成为国家配给，创新就变成了护照上的印章。 这句话值得每个做 AI 的人记住。我们今天在讨论的，不是一个模型该不该开源，或者一个 API 该不该限制调用次数，而是——谁有权决定你能用多聪明的 AI。这个权力一旦交出去，再想拿回来就难了。OpenAI 的博客里有一句话特别讽刺：“我们相信 GPT-5.6 是迄今为止最有能力也最安全的模型。” 如果它真的这么安全，为什么还需要政府来替用户把关？如果它还不够安全，那它就不应该被部署给任何人，包括美国公民。这种自相矛盾的表述，恰好暴露了背后的真实逻辑：安全只是一个话语工具，用来给技术联盟的排他性安排披上合法外衣。 真正的目的，是确保最先进的 AI 只流向那些不会挑战美国技术霸权的地方。

我不打算给这篇文章一个“我们应该如何应对”的结论，因为那太假了。事实是，这套许可制度一旦运转起来，产业链上的每个玩家都会找到自己的位置，有人拿入场券，有人被挡在门外，有人转身去搞自己的替代方案。唯一可以确定的是，AI 的全球化叙事已经结束了，取代它的是一个由许可证、审查清单和盟友关系构成的新故事。在这个故事里，你用的 AI 模型有多聪明，取决于你的国家跟华盛顿的关系有多铁。 这一点，GPT-5.6 不是第一个，也绝不会是最后一个。