可以被一鍵下線的基礎設施：從 Anthropic 禁令看 AI 的「軟國有化」時代

一個可以被「一鍵下線」的基礎設施

過去幾年，多數企業在導入 AI 時，預設了一件事：你呼叫的那個模型，會一直在那裡。它像電力、像自來水，是一種你不需要每天擔心的底層基礎設施。

2026 年 6 月，這個預設被推翻了。

美東時間 6 月 12 日下午 5 點 21 分（台北時間 6 月 13 日清晨 5 點 21 分），Anthropic 收到美國政府一紙出口管制指令，要求禁止任何「外國國民」存取它剛發布三天的兩款旗艦模型 Claude Fable 5 與 Claude Mythos 5。根據 Anthropic 的官方聲明，這項禁令不只適用於海外，連在美國境內、以及 Anthropic 自家雇用的外籍員工都被涵蓋。從合規實務看，這類按「國籍」而非帳號所在地或 IP 區域劃線的禁令，很難用一般商業 API 的權限系統即時、低風險地完成篩選；於是 Anthropic 選擇了最極端、也最乾脆的做法：對全球所有客戶，把這兩款模型整個停用。

一款 Anthropic 稱已部署至數億使用者規模的商業模型，從上線到被下線，只有三天。

值得注意的是，這件事的衝擊不在於「某家公司出包」，而在於它示範了一種過去罕見的可能性：一款已部署的託管式商業 AI 模型，可以在一道行政命令之下，在極短時間內被迫從全球客戶的可用清單上移除。 對任何把核心流程接上單一託管 API 的組織來說，這是一個需要重新計價的風險。

事件本身：被確認的部分，與被誇大的部分

先把已被多家主流媒體與 Anthropic 官方聲明證實的事實講清楚：

觸發點是一份「越獄」疑慮。 政府讓 Anthropic 理解，他們認為發現了一種繞過 Fable 5 安全防護的方法，但那封信並未說明背後的國家安全理由。政府本身並未公開完整技術依據，因此這部分宜視為「Anthropic 的轉述」而非定論。
兩款模型的定位不同。 Fable 5 內建針對網路安全等高風險領域的安全分類器；Mythos 5 是同一底層模型、移除了部分防護，先透過「Project Glasswing」開放給一小群資安防禦者與基礎設施業者。
其他 Claude 模型不受影響。 被下線的只有這兩款。

而 Anthropic 對這項指令公開表達了不同意見。它的核心論點是：報告中展示的越獄，本質上只是「請模型讀一段特定的程式碼、指出其中的軟體缺陷」——這是一種狹隘、非通用的程式碼審計能力，全球資安人員每天都在用。Anthropic 並主張，其他公開模型在不需要越獄的前提下也能找到類似的已知小型漏洞（它點名了 OpenAI 已發布的 GPT-5.5，不過這項橫向比較若要採信，仍需獨立評測佐證）。因此 Anthropic 認為，因為一個狹隘的越獄發現就召回一款已部署給數億人的商業模型，標準上站不住腳；若把這套標準套用到全行業，等於讓所有前沿實驗室的部署計畫停擺。

至於網路上流傳的一些更聳動的說法——例如模型被「暗中降速」、強制資料保留覆蓋掉了零資料保留協議、各種 benchmark 的精確數字——目前多半來自單一來源或二手聚合，可信度參差。本文不把這些當成既定事實，只聚焦在已被多源證實的骨架上，因為真正值得思辨的東西，不需要靠那些細節撐起來。

從晶片到服務：管制利刃的一次「降維」

要理解這件事為什麼值得記住，得看美國 AI 出口管制的演進方向。

自 2022 年 10 月起，多輪管制的焦點一直在上游硬體：Nvidia 的 GPU、ASML 的光刻機。邏輯很直觀——管住製造尖端晶片的能力，就管住了對手訓練大模型的地基。這是一種「管工廠」的思路。

這次不同。Reuters 把它形容為一次「重大升級」：管制的對象，從晶片與模型權重，延伸到了下游的託管式模型存取本身——不是晶片、不是可以放進貨櫃的權重檔案，而是「透過 API 即時呼叫一個雲端模型」這個行為。換句話說，美國政府這次處理 Fable 5 的方式，更接近於管制一種「即時的數位服務流量」，而不是一件在海關被攔下的商品。

這是一次管制思路的降維：從管「東西的跨境移動」，下沉到管「服務的即時存取」。這條線一旦被跨過，理論上任何一款被認定具備戰略價值的前沿模型，都可能在某天清晨被同一套邏輯觸及。

「軟國有化」：國家不沒收股權，只控制水龍頭

這起事件之後，一個說法開始被反覆提起：軟國有化（soft nationalization）。先講清楚——這不是一個正式的法律分類，而是本文用來描述一種現象的分析框架：私人所有權仍在，但產品的存取決策被國家安全機制強烈約束。

傳統的國有化是硬的——政府沒收股權、把企業收歸國有。這裡描述的則精巧得多：股權、資產、所有權，法律上通通還是私人投資者的；但政府透過把「前沿模型的存取權」當成戰略物資來處理，用行政命令、出口許可與國安審查，在實質上影響了一件事——這款產品要賣給誰、向哪些人開放，不再完全由公司自己決定。

可以被援引的，是美國《出口管理條例》(EAR) 裡兩個本來就存在、這次被推到前台的概念：

「視為出口」(Deemed Export)： 在美國境內，把受管制的技術釋出給一名外國國民，法律上「視為」已向其母國出口。這也是為什麼這道禁令會連 Anthropic 自家的外籍研發人員都涵蓋進去。
「外國直接產品規則」(FDPR)： 它的核心不是「美國技術占比多少」，而是某些境外生產的項目，只要屬於特定美國技術、軟體或設備的「直接產品」，就可能被納入 EAR 管轄。至於這次的託管式 API 存取究竟如何適用，仍要以指令文本與 BIS（美國工業與安全局）後續說明為準。

而在這套機制裡，真正按下開關的，往往是分發層。以目前可確認的資訊，AWS 表示 Anthropic 已要求它撤銷所有地區、所有使用者對這兩款模型的存取。這說明在託管式 AI 架構中，雲端與 API 分發層，可能成為出口管制真正落地的節點——當運算與存取都集中在少數幾個可被行政命令觸及的入口，「控制流量」就成了比「沒收資產」更省力、也更徹底的控制方式。

一種新的「不可抗力」：當 SLA 讓位給行政命令

這裡值得從純商業角度停一下。

現代商業能運轉，靠的是契約的可預期性：你簽了約、付了錢、把系統接上去，預設這份協議在約定期間內是穩定的——供應鏈、SLA、賠償條款，整套精密設計都長在這個地基上。

而這起事件揭露的，是企業 AI 採購裡一種過去沒被計價的新型不可抗力：當模型被納入國安與出口管制框架，SLA 與商業合約的保障力，可能在一夜之間讓位給行政命令。 那些把研發管線接上 Fable 5 的跨國企業並沒有違約，卻在毫無緩衝下看著深度整合的服務消失；而多數標準 SLA 即使涵蓋可用性，也未必能充分補償「供應商因本國政府國安或出口管制命令而斷供」這類情境——它更接近合規與不可抗力風險，而非一般的服務中斷。

對企業而言，這不該被讀成道德判斷，而是一個風險定價問題——你仰賴的數位基礎設施，其穩定性原來是地緣政治的函數，而這個變數，從今以後得放進你的架構假設裡。

背景脈絡：這不是一次孤立的意外，也不是只有一方有道理

把鏡頭拉遠，這次下線並非憑空發生，它接在一段已被詳細報導的緊張關係之後。

Anthropic 與美國國防體系的合作並非始於這次爭議。根據 Anthropic 的說法，它自 2024 年 6 月起即支援美國作戰人員，並自稱是第一家將前沿 AI 模型部署到美國政府機密網路（國防部官方網站現稱 War Department）的公司。到 2025 年 7 月，美國國防部又與 Anthropic、Google、OpenAI、xAI 等前沿 AI 公司簽下最高 2 億美元級別的合約，把商業 AI 進一步推進國防應用。但 Anthropic 與軍方很快在一個問題上僵住：軍方希望取得更大的使用權限，而 Anthropic 以「憲法 AI」與安全倫理為核心定位，堅守兩條紅線——不將模型用於缺乏實質人類控制的全自動致命武器，以及不用於對本國公民的大規模監控。

2026 年 2 月底，談判破裂。據 CNN、NPR、ABC 等報導，美國政府隨後要求各聯邦機構停止使用 Anthropic 的技術，國防部長 Hegseth 將 Anthropic 列為「供應鏈風險」——這個標籤過去通常只用在被視為外國敵對勢力延伸的公司身上，用在一家本土領頭的 AI 公司，相當罕見。同年 5 月，國防部進一步與八家領先 AI 公司（包括 OpenAI、Google、Microsoft、AWS、Oracle、NVIDIA 等）簽署在機密網路上部署 AI 的協議，Anthropic 明顯不在其列。

但這場爭議並非只有一方有道理，這一點對中立的理解很重要。政府方的公開立場是：軍方需要能在「所有合法用途」下使用前沿模型；對美國公民的大規模監控本來就已違法、全自動武器也已受內部政策限制，因此 Anthropic 的額外限制是多餘的。國防部曾提出以書面承認既有法律與軍方政策來化解，但被 Anthropic 認為不足而拒絕。Hegseth 更直接指控 Anthropic 試圖「以條款逼迫美軍就範」、想對軍事決策「奪取否決權」。換句話說，這既是一場關於 AI 倫理紅線的爭執，也是一場關於「一家私人公司能否用服務條款，預先框定國家如何使用一項戰略技術」的權力之爭。

故事還有後續，而這一段恰恰是許多聳動敘事略過的：2026 年 3 月，一名加州聯邦法官裁定，國防部以「供應鏈風險」之名切斷與 Anthropic 往來的做法，踐踏了該公司的憲法權利，並下令暫時擋下這項指定。行政權的這一拳，當時被司法權接住了一部分。

把這些事實並排，不必替任何一方下道德判語，也能看出一件事：當 AI 被認定為戰略資產，一家公司的商業命運，會越來越深地與政治週期、行政意志與法庭攻防綁在一起。 這對使用者意味著，你選擇的不只是一個技術供應商，某種程度上也繼承了它所處的地緣政治曝險。

真正的兩難：能力即武器，而沒有人能做到 100% 免疫

剝掉政治外衣，這起事件底下還有一個更難、也更持久的技術倫理問題。

讓 Fable 5 這類模型如此有價值的能力之一，正是它能自主理解龐大的程式碼、找出深藏的安全漏洞。這種能力對防禦方是福音——它能幫團隊在極短時間內定位並修補長年未解的缺陷；但同一種能力，在攻擊者手上就是另一回事。這就是典型的「雙重用途（dual-use）」困境：你無法只保留它好的那一半。也正因如此，若這類能力真能明顯放大漏洞挖掘與攻擊自動化的效率，監管方採取預防性限制並非全無政策基礎——Reuters 也引述專家指出，Mythos 這類模型若落入惡意之手，可能加速高階網路攻擊。

更棘手的是業界一個普遍的現實：目前沒有任何大模型能做到 100% 的越獄免疫。 既然如此，「發現了一個越獄」這件事，幾乎注定會在每一款夠強的模型上重複發生。如果「存在越獄」本身就足以構成全面召回的理由，那麼這次發生在 Fable 5 身上的事，邏輯上可以發生在任何一款前沿模型身上——這也正是 Anthropic 反駁的重點，同時也是監管方必須回答的難題：在一個沒有完美安全的世界裡，該用什麼標準決定一款模型該不該被下架？是「它能不能被誘導做壞事」，還是「相對於同類產品與既有風險，它是否真的帶來了不成比例的新威脅」？

這個問題沒有標準答案，但它會在未來幾年反覆出現在每一次 AI 治理的爭論裡。

企業該學會的事：把「會被拔掉」當成設計前提

對台灣與全球的企業而言，這起事件最務實的啟示，不是「該換哪一家模型」，而是一個架構層面的觀念轉變：不要再假設你的 AI 供應永遠在線。 把「隨時可能被拔掉」當成系統設計的前提之一，而不是意外。

幾個方向值得思考：

避免單一託管 API 的死綁。 把業務流設計成「可降級、可切換」，而不是只能呼叫某一個端點。當主力模型不可用時，系統應該能無縫退到備援，而不是整條產線停擺。
把開放權重模型當成「主權逃生艙」。 開放權重模型最大的價值，不一定是它最聰明，而是它一旦被下載、部署在你自己的伺服器或私有環境裡，就在技術與法律形式上獲得了「不可被遠端關閉、不可被行政召回」的自治。它未必是日常主力，但可以是斷供時的保命通道。
重新檢視「誰能呼叫什麼」的合規邊界。 對跨國團隊而言，這次事件揭露了一個過去沒人在意的地雷：成員的國籍與簽證身分，可能在某些管制情境下，直接影響他能不能使用某個工具。提前在權限治理上想清楚，比事發後手忙腳亂好。

這些都不是要企業恐慌性地拋棄雲端 AI——對絕大多數場景，託管 API 仍然是效能與成本最佳的選擇。重點是冗餘：把雞蛋放在不只一個、而且不全部受同一道行政命令節制的籃子裡。

結語：當工具有了國籍

Anthropic 這三天，把一個一直被技術樂觀主義掩蓋的事實攤在了桌上：我們以為中立、普世、隨處可得的 AI，其實有國籍、有政治、有可以被關閉的開關。

這不必然是壞事的全部。法院曾暫時限制行政部門對 Anthropic 的供應鏈風險指定，說明制度內仍存在司法制衡；企業開始認真看待冗餘與主權逃生艙，也是一種健康的成熟。但有一件事大概回不去了——往後再規劃任何重要的 AI 依賴，「萬一它某天突然不在了」這個問句，都不該再被當成杞人憂天。

當基礎設施可以被一鍵下線，懂得替自己留一條後路的人，才是真正掌握主動權的那一個。

常見問題

Q：Anthropic 為什麼不只擋外國使用者，而是把模型整個關掉？ 因為政府的指令涵蓋所有外國國民（包括在美國境內、以及 Anthropic 自家的外籍員工）。由於是按「國籍」而非帳號地區劃線，難以用現有 API 權限系統低風險地即時篩選身分；為確保合規，Anthropic 表示只能將兩款模型完全停用。

Q：這次禁令影響到其他 Claude 模型嗎？ 沒有。根據 Anthropic 官方聲明，被下線的只有 Fable 5 與 Mythos 5，其餘模型的存取不受影響。

Q：什麼是「軟國有化」？ 這不是正式法律術語，而是一個分析框架，用來描述「私人所有權仍在，但產品的存取決策被國家安全機制強烈約束」的現象——國家不沒收股權，卻透過出口管制與國安審查，實質影響產品賣給誰、向誰開放。

Q：政府方有沒有合理的理由？ 有。軍方的公開立場是需要在「所有合法用途」下使用前沿模型，並認為大規模境內監控本就違法、全自動武器也已受內部政策限制，因此供應商的額外條款是多餘的。這場爭議同時也是「私人公司能否用服務條款預先框定國家如何使用戰略技術」的權力之爭。

Q：企業可以怎麼降低這類風險？ 核心是避免單一託管 API 的死綁：設計可降級、可切換的架構，把開放權重模型的私有化部署當成斷供時的備援，並提前釐清跨國團隊在管制情境下的存取權限邊界。

資料來源：Anthropic 官方聲明（停用聲明、Fable 5／Mythos 5 發布文、對國防部長談話的回應）；Reuters 對下線事件、AWS 撤銷存取與專家評估的報導；CBS News、ABC News、CNN／NPR 對 2026 年 2 月起國防部爭議與政府方立場的報導；Mayer Brown 對「供應鏈風險」指定與 3 月法院禁制令的法律分析；美國國防部 Classified Networks AI Agreements 新聞稿；FDPR 定義參見 eCFR 15 CFR 734.9。文中「軟國有化」為分析框架而非法律分類，部分流傳於社群的未經多方證實之指控未予採用。