# 當程式碼成為軍火：從密碼學戰爭到 AI 模型出口管制的三十年 > 每當一項技術強大到足以撼動權力平衡，美國政府就會把它的程式碼當成武器來管制。從 1990 年代的加密演算法，到 2022 年的晶片設計軟體，再到今天的 AI 模型權重，這個邏輯三十年未變，變的只是斷網的速度。 --- ## 執行摘要 ### 核心問題 > 當美國以國家安全為由，動用出口管制法規封殺一款 AI 模型時，這究竟是史無前例的新政策，還是一條延續三十年的舊邏輯？ AI 模型權重會不會成為下一個被當成軍火管制的「程式碼」？ ### 關鍵發現 | 維度 | 發現 | 信心程度 | | -------- | -------------------------------------------------------------------------- | -------- | | 問題本質 | 「程式碼即軍火」是美國行之有年的治理邏輯，AI 模型只是最新的承載對象 | 高 | | 主要因素 | 雙用途技術的戰略價值、視同出口的法律慣例、雲端服務的即時可控性三者疊加 | 高 | | 法規現況 | 美國 2025 年確實曾將封閉式 AI 模型權重納入出口管制，數月後又撤回，政策搖擺 | 高 | | 核心張力 | 國家安全與技術開放、本國管制與全球可及、靜態檔案與遠端可關閉服務之間的拉扯 | 高 | | 管制有效性 | 模型權重並非唯一擴散途徑，prompt 與領域知識同樣外溢，全面管制效果存疑 | 中 | | 解決方向 | 在地化部署、開放權重模型、多供應商策略是降低單一管制風險的可行對沖 | 中 | ### 核心立場 把程式碼當成軍火來管制，是一套至少可追溯到 1990 年代「密碼學戰爭」的治理反射，AI 時代只是讓它換上新的對象。Fable 5 的禁令在情節上雖屬假設，但其法律工具（ITAR、EAR、視同出口、實體清單）與政策邏輯，全都有真實且近期的先例可循。美國在 2025 年初一度將封閉式 AI 模型權重正式納入出口管制框架，雖在同年五月撤回，這個方向已經從空想落地為法條。本文的判斷是：模型權重作為「可被武器化的程式碼」，遲早會與晶片、加密技術一樣，被反覆推上管制的談判桌。問題的關鍵已經從「會不會管」，轉向「管制的即時性」如何重塑所有依賴海外 AI 服務者的營運韌性。 --- ## 第一部分：議題界定 ### 問題陳述 **背景：** 2026 年，由商務部長 Howard Lutnick 簽發的一紙緊急出口管制令，以國家安全與「越獄」風險為由，要求 Anthropic 限制所有「外國國民」對其新發布的 Fable 5 與 Mythos 5 模型的存取。依情境設定，Fable 5（被定位為 Mythos 5 的「加裝防護」版本）約於 6 月 9 日發布，數日後一位具公信力的測試者成功越獄，暴露出模型在自動偵測與利用軟體漏洞上的進階能力，行政部門隨即在 6 月 12 日前後發出管制令。由於雲端服務無法在短時間內精準辨識全球每一位使用者的國籍，最終導致這兩款模型在上線數日後被迫全球下線。這起事件聽來像是 AI 時代獨有的科幻情節，卻在歷史中有著清晰得驚人的倒影。 值得注意的是，這個情節其實有現實依據。早在 2025 年 1 月 13 日，美國商務部工業安全局（BIS）就發布了名為「人工智慧擴散框架」（Framework for Artificial Intelligence Diffusion）的臨時最終規則，首次將某些「封閉式權重」（closed-weight）先進 AI 模型的模型權重，連同訓練所需的大規模晶片叢集，一併納入《出口管制條例》（EAR）的管轄。儘管這項規則在 2025 年 5 月 13 日被撤回，但它已經把「AI 模型權重是一種可被出口管制的技術」這件事，從理論寫進了法條。 **核心問題：** 當技術強大到具備戰略意義，美國政府是否會、以及如何，把它的程式碼或模型權重當成武器來管制？這套邏輯的歷史先例是什麼？它的代價由誰承擔？ **為什麼重要：** 對台灣與全球無數依賴海外 AI 服務的企業、開發者與研究者而言，這個議題直接關係到營運韌性。當你的核心生產力工具是一項可能在數小時內因一紙行政命令而中斷的雲端服務時，理解這套管制邏輯的歷史與走向，已從學術興趣升格為風險管理的必修課。 ### 研究邊界 | 範圍 | 說明 | | ------------ | ---------------------------------------------------------------- | | **包含** | 美國以國安為由管制軟體／程式碼／模型權重的歷史脈絡與政策邏輯 | | **不包含** | 個別模型的技術能力評測、其他國家的對等管制措施的完整比較 | | **地理範圍** | 以美國法規為核心，兼論其全球外溢效應 | | **時間範圍** | 1991 年 PGP 釋出至 2026 年 | ### 核心概念 | 概念 | 定義 | | --------------------- | ------------------------------------------------------------------------------------------ | | 雙用途技術（Dual-use）| 同時具備民用與軍事或攻擊潛力的技術，是出口管制的核心鎖定對象 | | ITAR | 《國際武器貿易條例》，管制「軍火清單」上的國防物項，由國務院主管 | | EAR | 《出口管制條例》，管制軍民兩用物項，由商務部工業安全局（BIS）主管 | | 視同出口（Deemed Export）| 向身處美國境內的外國國民釋出受管制技術或原始碼，法律上視同已出口至該人母國 | | 模型權重（Model Weights）| 訓練完成的 AI 模型參數，是模型能力的載體，在 2025 年的框架中被視為可管制的「技術」 | | 越獄（Jailbreak） | 繞過 AI 模型安全限制、使其執行被禁止行為的手法，是本次禁令援引的風險之一 | ### 研究問題 1. **現況問題：** 美國當前對軟體與 AI 模型的出口管制處於什麼狀態？ 2. **成因問題：** 為什麼程式碼會反覆被當成軍火管制？背後的法律與戰略邏輯是什麼？ 3. **對策問題：** 面對這種管制的即時性與不確定性，相關方應如何應對？ --- ## 第二部分：脈絡與現狀 ### 歷史簡述 | 時期 | 年份 | 關鍵事件 | 影響 | | ------ | --------- | ---------------------------------------------- | ------------------------------------------ | | 起源期 | 1991-1996 | PGP 釋出引發密碼學戰爭，Zimmermann 遭刑事調查 | 確立「強加密軟體＝軍火」的管制範式 | | 司法期 | 1996-2000 | Bernstein 案判決原始碼受言論自由保護 | 程式碼即言論，管制鬆動，加密技術轉至商務部 | | 工具期 | 2019-2022 | 華為實體清單、EDA 晶片設計軟體納管 | 管制重心從硬體轉向「能造出硬體的工具」 | | AI 期 | 2025-2026 | AI 擴散框架納管模型權重，Fable 5 禁令 | 模型權重成為新的管制標的，斷網即時化 | ### 先例一：密碼學戰爭與 PGP（1991-1996） 這是與 Fable 5 禁令最神似的一段歷史。在 1990 年代以前，美國政府將「強加密技術」視為國家機密與軍事資產。根據當時的《國際武器貿易條例》（ITAR），高強度的加密軟體在法律上被直接歸類為「軍火」，與飛彈、坦克享有同等的出口管制級別。 1991 年，工程師 Phil Zimmermann 開發了開源加密電子郵件軟體 PGP（Pretty Good Privacy），讓任何人都能保護自己的通訊不被竊聽。當這套軟體被支持者上傳到網路、讓美國境外的人也能下載後，美國海關與司法部從 1993 年 2 月起對 Zimmermann 展開了將近三年的刑事調查，調查焦點是他是否「未經許可出口軍火」。同一時期，網景（Netscape）瀏覽器被迫維護兩個版本，美國國內版使用 128 位元加密，出口版則被強制降級為極易破解的 40 位元加密。這場調查最終在 1996 年 1 月悄然撤銷，沒有任何起訴。起訴一個免費釋出原始碼的工程師，在法理與政治上都站不住腳。 這段歷史與本次事件的相似度極高。同樣是政府因恐懼「技術落入外國勢力手中會危害國安」，當年怕的是敵人通訊監聽不到，現在怕的是外國駭客利用 AI 自動挖掘漏洞，便直接動用軍火或出口管制法，限制全球使用者使用本質上是程式碼的軟體技術。 ### 先例二：原始碼即言論，與管制權的轉移（1996-2000） 密碼學戰爭並未止於 Zimmermann。另一條戰線在法院展開。數學家 Daniel Bernstein 因為想公開發表自己設計的加密演算法 Snuffle，被政府認定為需要出口許可的軍火，於是在電子前哨基金會（EFF）支持下提告。1999 年 5 月，第九巡迴上訴法院以二比一判決，認定軟體原始碼是受美國憲法第一修正案保護的言論，政府的出口管制等同於一種違憲的「事前審查」許可制度。Junger v. Daley 一案也在 2000 年得出類似結論。 與此同時，行政部門也在調整。1996 年的第 13026 號行政命令將商用加密技術的管轄權從國務院（ITAR）轉移到商務部（EAR），管制隨後逐步鬆綁。這條司法與行政雙線的演變留下了一個至今仍懸而未決的張力：當程式碼同時是「會運作的工具」與「可表達的言論」，國家究竟能管到什麼程度？這個問題在 AI 模型權重的時代被重新提出，因為模型權重既是純粹的數字，也是足以執行複雜任務的能力載體。 ### 先例三：視同出口與外籍員工（長期慣例） Fable 5 禁令中最棘手的一點，是管制對象包含「身處美國境內與境外的外國國民」，甚至涵蓋 Anthropic 自家的外籍員工。這套限制沿用了美國行之有年的「視同出口」（Deemed Export）法律概念。 根據 EAR，將受管制的技術或原始碼，以口頭傳授、視覺展示或開放權限的方式提供給身處美國境內的非美國公民或非綠卡持有者，在法律上就「視同」已經把這項技術出口到了該員工的母國。長期以來，許多美國大學實驗室和高科技公司在半導體、航太等領域聘用外籍科學家或工程師時，都必須先向商務部申請許可，否則讓他們接觸特定原始碼或設備就構成違法。本次指令只是把這個運作多年的概念，閃電式地套用到生成式 AI 模型服務上。其荒謬之處在於規模：一家全球性 AI 公司的研發團隊本就高度國際化，要在內部對自家員工執行國籍隔離，幾乎等同於癱瘓研發本身。 ### 先例四：工具型軟體的精準斷供（2019-2022） 近年美國政府逐漸意識到，比起限制硬體，限制「能創造高階硬體的軟體工具」更具戰略價值。2022 年 8 月 12 日，BIS 發布臨時最終規則，新增管制編碼 ECCN 3D006，將專門用於開發 GAAFET（環繞閘極場效電晶體）架構、3 奈米及以下先進晶片的 EDA（電子設計自動化）軟體納入管制。EDA 是設計晶片的軟體工具，而 Fable 5 與 Mythos 5 被定位為能自動編碼、審查並尋找軟體漏洞的高階 AI 工具，兩者都屬於「工具的工具」這一類最具槓桿效應的管制標的。同年 10 月 7 日，針對中國的整套先進半導體出口管制，更迫使 Synopsys、Cadence、Siemens EDA 三大巨頭立即停止對特定客戶提供更新與技術支援。 更早的 2019 年，川普政府將華為列入「實體清單」，禁止美商在未經許可下與其交易。雖然 Android 系統本身開源，但 Google 必須在法規生效後切斷華為新機對「Google 行動服務（GMS）」的海外存取權，導致全球數千萬支手機突然無法使用 Google Maps、YouTube 和 Play Store，生態系在一夜之間癱瘓。這是近年最著名的「政策干預導致跨國軟體服務瞬間斷供」的案例，也預演了雲端時代斷網的速度。 ### 現階段：AI 模型權重正式進入管制視野（2025-2026） 2025 年 1 月的「人工智慧擴散框架」把上述所有邏輯收攏到 AI 身上。該規則建立了一套三層架構：對先進半導體與封閉式 AI 模型權重設立全球許可要求、對低風險目的地開放許可例外、並對模型的儲存施加安全與報告義務。換言之，模型權重被正式當成一種可管制的「技術」。儘管這項規則在 2025 年 5 月被撤回、暫不執行，但它已經把這條路徑寫進了監管史。在這個脈絡下，Fable 5 禁令更像是這條路徑被重新啟用、並以更激進形式落地的結果，談不上異想天開。 ### 起因、官方說法與各方反應 > 以下事件細節與人物發言屬本情境設定的一部分，與 Fable 5 禁令同樣未經獨立查證，引用時請留意。其中關於 David Sacks 的「一貫公開立場」則為其真實、可考的政策主張。 依情境，這起事件的引爆點是一次越獄。據傳某段輸入（與 Amazon 的輸入有關）讓 Fable 5 卸下防護，展示出自動發現並利用軟體漏洞的進階能力。行政部門要求 Anthropic 修補或暫時下架，在未獲充分配合下發出管制令。Anthropic 將此事稱為「誤會」，淡化嚴重性，表示在配合的同時尋求解決，並強調較舊的 Claude 模型不受影響。 輿論場上，這起事件迅速引爆 X 平台的高強度討論，立場大致分為三類。 第一類是行政部門與「無許可創新」陣營，以白宮 AI 與加密貨幣事務主管 David Sacks 的公開發文為代表。其情境論點是：管制針對的是安全承諾的執行，而非對 Anthropic 的全面敵意；行政部門對於對方「拒絕修補又對外淡化」感到意外，發布管制令時態度其實相當不情願，並期待快速修補後重新上線。這裡值得區分的是，Sacks 一貫的公開立場確實偏向國內最小化監管、鼓勵無許可創新，同時主張對輸往對手國（如中國）的硬體與晶片施加強力出口管制，並透過市佔率而非繁複規則來鞏固美國領先。這個視角提醒我們，管制與創新可以並存，為前沿能力加裝安全防護，本身就可能是維持領先的條件之一。 第二類是擔心「過度管制」的批評者。他們指出，說斷就斷的全球下線會讓美國前沿模型在生產環境與 B2B 場景中變得不可靠，反而加速主權 AI 與開放權重的採用，包括中國模型、Llama 系列與自架部署，並再次凸顯對國際團隊執行國籍隔離的荒謬，以及人才流失的風險。 第三類是資安現實派，他們認為憂慮有其正當性。AI 作為網路武器的雙用途風險真實存在，越獄加上權重擴散的組合，使得比照晶片的管制邏輯站得住腳。至於市場層面，多數分析認為這類事件會利多開放模型、推論服務供應商與多供應商策略，對封閉式實驗室的 IPO 與估值構成風險，並促使歐盟等地加速主權化布局。 ### 主要利害關係人 | 群體 | 立場 | 核心利益 | 影響力 | | ------------------ | -------------- | ---------------------------------- | ------ | | 美國政府（BIS） | 支持管制 | 國家安全、維持技術領先、防止濫用 | 高 | | 創新優先派（如 David Sacks） | 支持精準外部管制 | 執行安全承諾、最小化國內監管、靠市佔鞏固領先 | 高 | | AI 開發商 | 反對／謹慎 | 全球市場、研發效率、商業可預測性 | 高 | | 外籍研發人員 | 反對 | 工作權、平等對待、職涯發展 | 中 | | 海外企業與開發者 | 反對 | 服務連續性、營運韌性、成本 | 中 | | 資安與國安社群 | 分歧 | 攻防平衡、漏洞被武器化的風險 | 中 | | 開放權重模型陣營 | 受益 | 去中心化、抗管制、技術自主 | 中 | ### 主要論點分析 #### 立場一：管制派（支持出口管制） **核心主張：** > 具備自動發現漏洞、發動攻擊能力的 AI 模型是雙用途技術，放任其無差別擴散等同於把網路武器分發給潛在對手。 **主要論點：** 1. 國家安全優先於商業便利，歷史上加密、晶片皆循此邏輯成功管制。 2. 模型權重一旦外流即不可回收，事前管制比事後補救更有效。 3. 視同出口是成熟法律工具，套用 AI 並無原則性的新困難。 **支撐證據：** - 2025 年 AI 擴散框架已將模型權重納入 EAR，證明技術上可行。 - 開源 AI 滲透測試工具（如 Shannon）已展示自動化攻擊的真實威力。 #### 立場二：開放派（反對過度管制） **核心主張：** > 把模型權重當軍火管制，重演了密碼學戰爭的錯誤，最終只會傷害本國產業與全球研究者，卻擋不住技術擴散。 **主要論點：** 1. 原始碼與模型權重具備言論性質，過度管制有違憲之虞（Bernstein 先例）。 2. 雲端服務的全球性使「國籍隔離」在工程上幾乎不可行，合規成本等於關停。 3. 管制會把市場拱手讓給開放權重模型與他國供應商，削弱美國領先地位。 **支撐證據：** - 密碼學戰爭最終以管制鬆綁收場，強加密如今無所不在。 - AI 擴散框架在四個月內即被撤回，顯示其執行性與產業反彈之強。 #### 立場三：折衷派（精準而非全面管制） **核心主張：** > 全面封殺與完全開放都是壞選項，合理的路徑是針對最危險的能力與最高風險的目的地進行精準、可預測的分級管制。 **主要論點：** - 區分「前沿封閉式模型」與「一般模型」，只對前者施加重點管制。 - 以能力門檻（如運算規模）而非國籍作為主要判準，降低執行的荒謬性。 - 建立清晰的許可例外與申訴機制，給產業可預測的合規空間。 --- ## 第三部分：分析與前景 ### 核心因素分析 | 維度 | 主要因素 | 趨勢 | 評估 | | ---- | ------------------------------------------ | ---- | -------------- | | 政治 | 大國科技競爭、國安敘事主導政策 | ↑ | 負面（趨嚴） | | 經濟 | AI 服務全球化與管制成本的衝突 | → | 中性偏負面 | | 社會 | 對 AI 濫用與漏洞武器化的公眾焦慮上升 | ↑ | 中性 | | 科技 | 開放權重模型與在地部署技術成熟 | ↑ | 正面（對沖） | | 法規 | 模型權重管制反覆試錯，政策不確定性高 | → | 負面（不穩定） | ### 關鍵張力與權衡 | 張力 | 一方 | 另一方 | 可能的平衡點 | | ---------------- | -------------- | ------------------ | -------------------------------- | | 安全 vs 開放 | 防止能力外流 | 維持研究與市場開放 | 依能力門檻分級管制 | | 本國 vs 全球 | 美國法規管轄 | 全球使用者可及性 | 許可例外＋低風險目的地白名單 | | 靜態 vs 即時 | 可下載的檔案 | 可遠端關閉的服務 | 在地化部署、開放權重保留離線能力 | | 言論 vs 工具 | 程式碼即言論 | 程式碼即功能 | 區分發表自由與商業化部署 | | 管制 vs 擴散 | 鎖死模型權重 | prompt 與知識照樣外溢 | 聚焦最高風險能力與目的地 | 這裡藏著一個常被忽略的盲點：模型權重並非唯一的擴散途徑。能誘發危險能力的 prompt、攻擊手法與領域知識，本身就會在社群間快速流動，光鎖死權重擋不住整套能力的傳播。這也是開放權重陣營反覆強調的論點，他們把無法被遠端審查或關閉的開放模型，視為對單點管制風險的天然對沖。換言之，管制若不聚焦在真正高風險的能力與目的地，很可能落得「擋住合規者、擋不住有心人」的尷尬。 ### 未來情景 #### 情景 A：精準管制常態化（樂觀） **假設條件：** - 監管者學會以能力門檻而非國籍作為主要判準。 - 產業與政府建立穩定的許可與申訴機制。 **可能發展：** 只有極少數前沿封閉式模型受到出口許可約束，多數模型與服務維持全球可及，市場在可預測的規則下運作。Fable 5 式的全面斷網成為被記取的教訓而非常態。 **關鍵指標：** 許可審批時程是否透明、是否出現清晰的能力分級標準。 #### 情景 B：間歇性斷網與政策搖擺（基準） **假設條件：** - 國安事件週期性觸發緊急管制，但產業壓力又週期性迫使撤回。 - 如 2025 年框架「推出又撤回」的模式重複出現。 **可能發展：** 企業在反覆的不確定性中學會建立備援，多供應商、開放權重、在地部署成為標準的風險管理配置。AI 服務的「政治風險溢價」被計入採購決策。 #### 情景 C：管制升級與生態割裂（悲觀） **假設條件：** - 大國競爭白熱化，管制範圍從前沿模型擴及一般 AI 服務。 - 各國以對等措施回應，形成相互封鎖的技術陣營。 **可能發展：** 全球 AI 生態沿地緣政治邊界割裂成數個互不相通的區塊，跨國協作與資料流通受阻，創新速度因重複造輪而放緩。依賴單一陣營服務的組織面臨最高的斷供風險。 ### 升級路徑與對應緩解 無論走向哪個情景，管制的「升級強度」與企業的「緩解手段」大致可以配對成下表。理解這組對應關係，有助於把抽象的政策風險轉譯成具體的架構決策。 | 升級路徑 | 衝擊範圍 | 對應緩解手段 | | ---------------------------- | ---------------------- | ---------------------------------------------- | | 針對性實體清單（特定對象） | 局部、可預期 | 盤點供應鏈曝險、預備替代供應商 | | 廣義管制編碼（如新增 ECCN） | 全面、跨地區 | 在地化部署、保留可離線運行的開放權重模型 | | 緊急全球下線（即時生效） | 即時、無預警 | 氣隙（air-gapped）環境、本地微調模型備援 | | 視同出口擴大解釋（對人管制） | 內部研發、外籍團隊 | 預先盤點人員合規曝險、隔離受控專案 | 其中一個值得正視的觀念轉變是：當服務隨時可能斷線，企業應開始把自己累積的 prompt、工作流與領域知識資產，當成需要保全的智慧財產來管理，而非預設它們永遠依附在某個雲端模型上。 --- ## 第四部分：解決方案與結論 ### 可行方案評估 | 方案 | 描述 | 可行性 | 效果 | 成本 | 時程 | | ------------------ | -------------------------------------- | ------ | ---- | ---- | ---- | | 多供應商策略 | 同時接入多家 AI 服務，避免單點依賴 | 高 | 中 | 中 | 短期 | | 開放權重模型備援 | 保留可離線部署的開放權重模型作為備胎 | 中 | 高 | 中 | 中期 | | 在地化／私有部署 | 將關鍵工作負載部署於可控的本地環境 | 中 | 高 | 高 | 中期 | | 政策遊說與標準參與 | 透過產業組織推動精準、可預測的管制框架 | 中 | 中 | 低 | 長期 | ### 行動建議 **對政策制定者：** - 短期應放棄以國籍為判準的全面管制，改採能力門檻分級，避免重演視同出口在 AI 時代的執行荒謬。 - 中期應建立透明的許可例外與申訴機制，給產業可預測的合規空間，並參考密碼學戰爭「管制鬆綁反而鞏固領先」的歷史教訓。 **對相關產業：** - 將「政治與管制風險」正式納入 AI 採購與架構決策，建立多供應商與開放權重備援。 - 對涉及外籍研發團隊的公司，預先盤點視同出口的合規曝險，避免突發指令造成癱瘓。 **對一般大眾與開發者：** - 不要把任何單一雲端 AI 服務視為永久可得的基礎設施，理解其背後的地緣政治風險。 - 保留對開放權重與在地部署方案的基本認識，作為個人工作流的韌性底線。 **對台灣的特別提醒：** 台灣的處境比多數地區更微妙。身為美國的盟友，又握有半導體供應鏈這張籌碼，台灣在大多數情景下很可能落在「許可例外」或「友好授權」的白名單一側，短期衝擊相對可控。但這份相對安全感本身就是風險來源，因為它容易讓組織低估雲端依賴的尾端風險。一旦管制範圍擴大或盟友關係生變，過度集中於單一美系雲端模型的代價會被瞬間放大。務實的做法是趁現在仍有餘裕時，導入在地或開放權重模型作為關鍵工作負載的備援，把「友好授權」當成緩衝期，而非長久保證。 ### 核心結論 1. **邏輯延續：** 「程式碼即軍火」是一套至少三十年的治理反射，AI 模型只是這套反射最新的承載對象。 2. **路徑真實：** 美國 2025 年確曾將封閉式模型權重納入出口管制，雖旋即撤回，但已證明這條路徑在法理與技術上都成立。 3. **變數在速度：** 與 1990 年代相比，最根本的改變是雲端服務的即時性，讓管制從「多年調查」變成「數小時斷網」，從而把營運韌性推上每個組織的議程。 ### 最終立場陳述 模型權重作為可被武器化的程式碼，遲早會與加密技術、晶片設計工具一樣，被反覆推上管制的談判桌。比起爭論「會不會管」，更務實的前提是承認它「終將被間歇性地管」，並據此建立對沖。對台灣與全球的使用者而言，恐慌幫不上忙，理性的回應是把單一海外 AI 服務從「理所當然的基礎設施」降格為「需要備援的高風險依賴」，並在多供應商、開放權重與在地部署之間找到屬於自己的平衡點。 ### 一句話結論 > 歷史不會重複，但它會押韻：三十年前我們爭論加密能否自由流通，三十年後我們爭論 AI 模型能否跨國存取，而答案的關鍵，始終握在管得最快的那隻手裡。 --- ## 研究限制 | 限制類型 | 說明 | 影響程度 | | -------- | ---------------------------------------------------------- | -------- | | 資料限制 | Fable 5 / Mythos 5 禁令、越獄起因與 David Sacks 的情境發言均為使用者提供之情境，未經獨立查證 | 高 | | 方法限制 | 歷史類比有助於理解，但無法精確預測 AI 管制的具體形態 | 中 | | 政策限制 | 美國 AI 出口管制政策反覆（2025 年框架推出後即撤回），現任政府傾向針對高風險對手的精準管制，方向仍可能再變 | 中 | | 時間限制 | 出口管制政策變動快速，本文反映的是 2026 年 6 月的觀察 | 中 | ## 後續研究方向 - [ ] 比較中國、歐盟對 AI 模型與晶片的對等管制措施 - [ ] 深入分析開放權重模型在抗管制與安全風險之間的權衡 - [ ] 追蹤 AI 擴散框架撤回後，美國後續 AI 出口管制的演變 - [ ] 評估台灣在美系 AI 出口管制中的授權地位與在地部署可行性 --- ## 參考資料 ### 官方與法規來源 - [Framework for Artificial Intelligence Diffusion（Federal Register, 2025-01-15）](https://www.federalregister.gov/documents/2025/01/15/2025-00636/framework-for-artificial-intelligence-diffusion) - [Implementation of Additional Export Controls: Advanced Computing and Semiconductor（Federal Register, 2022-10-13）](https://www.federalregister.gov/documents/2022/10/13/2022-21658/implementation-of-additional-export-controls-certain-advanced-computing-and-semiconductor) - [Philip Zimmermann Testimony（MIT）](https://www.mit.edu/~prz/EN/essays/Testimony.html) ### 法律案例 - [Bernstein v. U.S. Department of Justice（EFF）](https://www.eff.org/cases/bernstein-v-us-dept-justice) - [Bernstein v. USDOJ, 9th Cir. 1999（EPIC）](https://archive.epic.org/crypto/export_controls/bernstein_decision_9_cir.html) ### 新聞與專業分析 - [BIS Issues Long Awaited Export Controls on AI（WilmerHale）](https://www.wilmerhale.com/en/insights/publications/20250205-bis-issues-long-awaited-export-controls-on-ai) - [AI Diffusion Rule Out but BIS Increases Compliance Obligations（Morrison Foerster）](https://www.mofo.com/resources/insights/250617-ai-diffusion-rule-out-but-bis-increases-compliance) - [BIS Issues Rule on Export Controls for Semiconductor Technologies（The Trade Practitioner）](https://www.tradepractitioner.com/2022/08/bis-issues-rule-on-export-controls-for-semiconductor-and-gas-turbine-technologies/) ### 其他資料 - [Deemed Exports（RPI Office of General Counsel）](https://generalcounsel.rpi.edu/research-security-and-export-control/export-controlled-materials/deemed-exports) - [Code as speech（Wikipedia）](https://en.wikipedia.org/wiki/Code_as_speech) ---