全球的聚光灯对准了一个特定的AI担忧：AI会不会杀死我们？人工智能会不会在某个关键节点失控，成为人类文明的终结者？

在OpenAI科学家公开讨论”模型对齐失败的灭绝风险”的同一周，在Anthropic研究员成建制离职、用”AI可能杀死我们所有人”作为离职宣言的同一周——中国正在做一件截然不同的事。

根据斯坦福人机中心（Stanford HAI）的最新年度报告，美中之间的AI差距是”狭窄的，也是脆弱的”。这不是中国官方的自我宣传，而是全球最权威的AI研究机构之一的评估。中国AI正在以几乎所有人预期之外的速度缩小与美国的差距。

而就在本月，中国国家主席习近平预计将赴华盛顿与特朗普会面——在这个时间节点，理解中美两国对AI的不同感知方式，变得前所未有地重要。

一、Kimi K3的登场：中国追赶的缩影

2026年7月，北京创业公司Moonshot AI发布了Kimi K3。

这次发布让硅谷感到惊讶。在AI评测平台Artificial Analysis的全球模型智力排行榜上，Kimi K3发布后不久便跻身第3位，仅落后于Anthropic的Claude Fable 5和OpenAI的GPT-5.6 Sol。对于一家在融资规模、算力资源、人才储备上远不及OpenAI和Anthropic的中国创业公司来说，这是一个惊人的成就。

约翰斯·霍普金斯大学高级国际研究学院高级研究员Samm Sacks给出了简洁的评价：”美中模型之间的差距是狭窄的，也是脆弱的。”

这里的”脆弱”有两层含义：既意味着中国领先的不稳定（Kimi K3随后跌落至第9位，被美国新模型超越），也意味着美国领先的脆弱性——任何一个中国竞争者都有能力在某个时间窗口内冲破前三。

Kimi K3的”第3名”与随后”第9名”的跌落，恰好呈现了这场竞争最真实的动态：排行榜每隔数周就会剧烈重组。没有任何一方可以宣称建立了稳定的永久性优势。

二、中国AI追赶者的完整画像

Moonshot AI只是中国AI追赶大军中的一员。如果把今年中国AI领域的重要进展排列起来，这份清单的密度超出大多数西方观察者的预期。

DeepSeek 是中国AI能力爆发的原点。2025年1月，DeepSeek R1模型的发布震撼了全球股市——一个用远少于西方对手的算力训练出来的模型，在多项基准测试上达到了可以与GPT-4媲美的水平。在成本效率上，DeepSeek证明了”用更少的钱做出更好的模型”在中国是可能的。2026年4月，DeepSeek预览了更强大的V4模型，在知识、推理和代理能力上均有大幅提升。

Z.ai（智谱） 是另一家值得关注的公司。6月推出的GLM-5.2在能力测试中让硅谷侧目，Z.ai紧接着在8月发布GLM-5.3，改进了编码和代理能力，并在全球AI模型排名中大幅上升。这种快速迭代速度——一年内至少两次重要版本升级——反映了中国AI公司在研发节奏上的高强度投入。

阿里巴巴 在7月预览了Qwen3.8-Max，阿里称其为Qwen系列中迄今最强大的模型，直接对标Anthropic Claude Fable和OpenAI GPT。在外界眼中，阿里巴巴不再只是一家电商公司；在AI基础模型领域，它已经成为一个不可忽视的全球竞争者。

Moonshot AI 以Kimi K3为代表，展示了中国创业公司以有限资源冲击前排的能力。

这份清单中的每一家公司都面临同一个重大障碍：芯片。美国的出口管制阻断了中国获取英伟达最先进GPU（如H100、H200、B200）的渠道。但中国AI工程师的回应方式令人惊讶：他们在更少的算力上做出了更高效的模型。这种被迫的”效率创新”，正在形成一种特殊的竞争优势——在算力受限的场景下，中国模型可能比美国对手更具成本效益。

英伟达正在优化其硬件对DeepSeek和Qwen的支持，同时向白宫警告，可能的进一步限制将伤害英伟达自身的业务。这是一个讽刺性的处境：美国试图用硬件封堵来限制中国，但美国最重要的芯片公司却正在积极支持中国开源模型的优化。

三、两种截然不同的AI恐惧

这里出现了一个让人深思的对比，是理解中美AI战略分歧的核心线索。

在美国，AI安全讨论的主旋律是”AI可能会伤害人类”——这是一种技术哲学层面的存在性恐惧。Anthropic研究员Bilal Chughtai在9月15日辞职时写道：”AI可能杀死我们所有人。”OpenAI的首席科学家警告”模型变得越来越难以监控”。Sam Altman以”AI安全顾虑”为由宣布2026年不上市。这些讨论的焦点是：AI作为一种可能超越人类的新智能体，存在根本性的控制风险。

而在中国，安全部长陈一新于9月14日发表公开文章，AI恐惧的表述完全不同。

陈一新写道：AI可能威胁中国的”政治、制度和意识形态安全”，如果被”具有不良动机的敌对势力和个人”使用。他特别提到了Anthropic的Claude和OpenAI的GPT，将其作为可以更容易识别和”武器化”网络安全漏洞的工具。他警告”某些国家和群体现在可以执行复杂的黑客任务”。

陈一新担忧的是：AI作为工具被外国势力用于政治颠覆——制造深度伪造、传播政治谣言、操纵舆论、识别安全漏洞。这是一种政治安全威胁，而非技术存在性威胁。

这两种恐惧指向了两种完全不同的AI治理逻辑：

美国的逻辑是：”AI本身正在变得越来越危险，我们需要对AI的研发进行约束，包括减慢推进速度。” 这催生了Anthropic的减速倡导、OpenAI的安全准备框架、国会的一系列AI监管立法提案。

中国的逻辑是：”AI是战略工具，我们必须加速发展、同时管控它被用于政治颠覆的风险。” 习近平明确要求”加速AI发展、追求技术自立”，同时建立针对AI的内容审查和政治安全管控机制。

理解这个分歧，是理解为什么中美之间的AI谈判如此复杂的起点：两国政府担心的根本上是不同的事情。

四、蒸馏攻击：中国对Claude的工业级”学习”

在中美两种不同恐惧并存的背景下，Anthropic于9月10日发布的威胁情报报告提供了一个具体而微妙的视角。

报告披露：在过去8个月（2025年12月至2026年8月）里，七家中国AI实验室对Claude实施了”工业级蒸馏攻击”。这些机构包括阿里巴巴、DeepSeek、Moonshot AI、智谱（Z.ai）等中国顶尖AI公司。

所谓蒸馏攻击，是通过大规模调用Claude的API，用API返回的结果来训练自己的模型，从而”提取”Claude的知识和能力。这是AI领域已知的知识转移方式，但以工业化规模进行——且明显超出使用条款许可——就构成了Anthropic所说的”非法蒸馏”（illicit distillation）。

Anthropic的报告特别强调，这是其九月威胁报告七大危害领域之一，与网络攻击、生物滥用等并列。

这件事的多层含义值得分析：

从技术逻辑看，蒸馏意味着无需从头训练，就可以获得部分美国顶尖模型的能力。芯片出口管制限制了中国的训练算力，但只要Claude的API可以访问，就可以”抄笔记”。这是一种绕过硬件限制的软件路径。

从战略逻辑看，这说明美国AI护城河的脆弱性在于数字边界难以封堵。出口管制可以拦截物理芯片，但很难在软件层面建立同等效果的壁垒——尤其是当顶尖AI模型作为商业服务向全球开放时。

从地缘政治看，Anthropic选择公开点名这七家中国实验室，本身就是一个政治行为。这不仅是安全报告，也是向美国政策制定者传递的信号：数字层面的知识管控漏洞需要填补。

值得注意的是：Anthropic威胁报告中也提到，这些攻击集中在Claude Haiku、Sonnet、Opus等普通模型上。Fable和Mythos级别的旗舰模型，除一起蒸馏案例外，尚未被攻击——这暗示着中国实验室也在评估”性价比”：攻击次一级的模型成本更低，风险更小。

五、Pew民调的另一面：52%美国人担忧多于兴奋

在中国积极追赶、安全机构主动警告AI政治风险的同时，美国公众对AI的情绪出现了一个不应被忽视的数字。

Pew Research Center的最新民调显示：52%的美国人表示，他们对AI的担忧多于兴奋——美国公众对AI的情绪已从过去的整体乐观转向了实质性的担忧。

这个情绪变化的背后，是AI技术快速渗透到就业市场（编码工程师、平面设计师、内容创作者都感受到了压力）、深度伪造的泛滥、以及AI公司自身关于风险的高调警告——悖论式地，正是Altman和Amodei们”AI很危险”的表态，加剧了公众的不安。

对中国来说，这个情绪数字也是战略信息：美国的AI发展受到了比中国更强烈的国内民意约束。如果民主政治压力导致美国立法者收紧AI监管，而中国可以在更少约束下推进，这本身就构成一种竞争优势。

六、XI-Trump会面：桌上的AI筹码

习近平预计赴华盛顿会面特朗普，在这个时间点，AI已经不再只是技术议题。

双方桌面上可能的AI议题包括：

对美国而言，核心关切是：

  • 如何处理中国AI实验室的大规模蒸馏攻击（Anthropic报告已提供了具体依据）
  • 是否将对等的开源AI模型（如DeepSeek的开源版本）纳入出口管制
  • AI在军事应用上的信息共享和约束协议

对中国而言，核心诉求是：

  • 争取放宽芯片出口管制——这是制约中国AI发展的最直接瓶颈
  • 确保中国AI公司在全球市场（特别是亚非拉国家）不被美国的政治压力排除
  • 抵制将”AI安全”叙事用于贸易保护的倾向

但这次会面的真正挑战，在于双方AI恐惧的根本性差异。美国担心AI的存在性风险，中国担心AI的政治安全风险——这两种担忧在很多情况下不仅不同，甚至是相互对立的。美国想要”减慢AI”，中国想要”加速AI”。找到共同语言，将是两国领导人面临的最艰难任务之一。

历史上，科技领域的大国竞争往往通过三种结果终止：其一，技术被其中一方彻底垄断（这在AI领域越来越不可能）；其二，双方达成某种技术管控协议（如核武器的军备控制，但AI的扩散性远超核弹）；其三，竞争持续演化，最终形成两个平行的技术生态（类似互联网的中美分裂）。目前的轨迹，更接近第三种结果。如果中国在2027年或2028年真正训练出与GPT-6 Astra相当甚至更强的自研模型，届时全球AI生态的分裂将从当前的”轻度分歧”变成”结构性割裂”——而那一天的到来，可能比大多数观察者预期的要早。

七、芯片与蒸馏之间：中国的双重技术路线

理解中国AI战略，有一个关键的双轨逻辑需要理解：当一条路被堵死，另一条路被迫打开。

第一轨：硬件突破。美国出口管制的目标是阻断中国获取最先进GPU。但这个目标的实现受到多重因素制约。其一，华为的昇腾系列芯片正在迭代，虽然在峰值性能上仍落后于英伟达H100，但在某些推理任务上的性价比已开始具有竞争力。其二，中国国家投资正在大规模扶持本土芯片制造——从中芯国际到太极（华为的AI芯片新品牌）——尽管良品率和先进制程仍是主要挑战。其三，英伟达本身也在为中国市场设计专门的降规版芯片（如H20），以规避出口管制，这在事实上维持了英伟达在中国市场的存在。

第二轨：软件蒸馏。Anthropic威胁报告已经清楚揭示了这条路的逻辑：既然买不到最好的芯片，那就通过蒸馏从最好的模型那里学习。这是一种低成本、高效率的能力转移路径，其难以被管控的根本原因是：蒸馏发生在软件层，而软件的流动远比硬件更难阻断。

这两条路的组合，使中国AI追赶的韧性远超外界预期。就算硬件被进一步封堵，软件路径仍然打开。就算软件路径被限制（比如限制API访问），开源模型（如DeepSeek）又提供了第三条路：直接研究开放权重，无需任何许可。

这就是为什么许多AI战略研究者开始认为：单纯依靠出口管制，不足以长期维持美国的AI领先优势。中国的AI追赶是系统性的，不是单点的。

八、一个问题：谁在定义”领先”？

值得提出一个根本性的问题：当我们说美国AI”领先”中国，我们在谈论什么维度的领先？

如果领先的定义是最前沿模型的原始能力（例如在MMLU、HumanEval、AIME等学术基准上的得分），那么美国确实领先，但差距在收窄。

如果领先的定义是AI的商业落地和企业渗透，美国具有更显著的优势——OpenAI、Anthropic、Google的产品已经深度嵌入全球企业的工作流程，这个生态网络效应不是短期能复制的。

如果领先的定义是AI部署的规模和速度，中国的图景更为复杂——中国政府在公共安全、交通、制造业等领域大规模部署AI（包括监控、人脸识别等），其部署广度可能超越美国，但应用类型不同。

如果领先的定义是对全球AI标准和规范的塑造力，这依然是美国主导的领域——无论是OpenAI的准备度框架，还是欧盟AI法案背后的美国技术生态，都在全球AI治理中占据主导地位。

中国在部分领域正在追平，在其他领域仍有明显差距。把”中美AI差距”压缩为一个单一的判断，注定会失真。

九、大多数分析没有说清楚的

关于中美AI竞争的常见叙事有两种版本，各有其问题。

版本一：”中国在追赶，美国要小心。”这个叙事的问题在于忽略了质的区别：美国AI公司在企业市场的嵌入程度、全球开发者生态的厚度、以及在最前沿模型能力上的领先，都不是短期内可以追赶的。

版本二：”中国被芯片封锁拖累，美国依然有压倒性优势。”这个叙事忽略了效率创新的威力：DeepSeek证明了在有限算力下创造顶级模型的可能性，也证明了知识可以通过蒸馏而非训练来获得。

更精确的图景是：这是一场不对称的竞争，双方都在用自己的核心优势对攻。

美国的优势是：能力前沿（暂时）、商业生态（全球嵌入）、人才密度（全球顶尖AI研究者仍然向美国聚集）。

中国的优势是：成本效率（更便宜地做出更好的模型）、政策动员速度（国家意志直接转化为资源投入）、芯片替代路径（华为、中科院等正在研发替代品）、以及一种特殊的”被迫创新”能量——在硬件受限的情况下，逼出了软件效率的极限。

Kimi K3在7月排名第3，然后跌到第9——这个动态本身就是完整的答案。差距确实是狭窄的，也确实是脆弱的。

但”脆弱”不等于”安全”，而是意味着：任何一方都不能放松。这场竞争不会在2026年决出胜负，它可能是这个时代最持久的结构性张力。而最终的结局，也许不是谁赢谁输，而是两个不同的AI文明，在同一个星球上并行存在——而这本身，就已经是人类历史上最奇特的技术竞争格局之一。我们需要新的思维框架，而不仅仅是一张胜负榜单。

参考资料

  1. The Korea Times/AP, “As world debates risks of AI, China closes technology gap with US” (2026-09-16): https://www.koreatimes.co.kr/world/20260916/as-world-debates-risks-of-ai-china-closes-technology-gap-with-us
  2. Anthropic, “Detecting and countering misuse of AI: September 2026” (2026-09-10): https://www.anthropic.com/threat-intelligence-report-september-2026
  3. Stanford HAI Annual Index Report 2026（斯坦福人机中心年度AI指数报告）
  4. Fast Company, “OpenAI says the AGI era has begun. AI researchers aren’t so sure” (2026-09-04): https://www.fastcompany.com/91607269/openai-says-the-agi-era-has-begun-ai-researchers-arent-so-sure
  5. Tech Republic, “OpenAI Won’t Go Public in 2026: What It Means for Anthropic” (2026-09-14): https://www.techrepublic.com/article/news-openai-2026-ipo-delay-anthropic-impact/
  6. Yahoo News, “AI experts are sounding alarms. Our government won’t listen” / Pew Research Center: 52% of Americans more concerned than excited about AI (2026-09-15): https://www.yahoo.com/news/politics/articles/ai-experts-sounding-alarms-government-083126721.html