本文来自微信公众号： 夸克点评 ，作者：王如晨
行业普遍认可大模型存在网络攻击风险，可被用于渗透关键基础设施。但这份警告的意义远不止风险提醒，它背后藏着一个正在加速的行业趋势。
美国科技巨头正深度绑定军工体系，传统军工复合体的边界正在向整个科技行业扩张。
AI军事化早已从概念落到实战。今年早些时候，美国和以色列用AI辅助轰炸伊朗，AI深度参与目标识别和打击决策。
头部AI厂商与军方的合作早有布局。OpenAI和Anthropic等企业均手握美军合作合同，技术军事化的推进速度远快于对外公开的节奏。
特朗普政府前不久封禁Anthropic两款高端模型的出口，在美外国公民与海外员工均无法访问。技术服务地缘战略的意图表现得十分直白。
特朗普访华期间，马斯克与黄仁勋获许搭乘空军一号随行。两家企业既是全球科技产业的核心玩家，也深度嵌入美国的战略与军工布局。
2026年5月是标志性节点。微软、亚马逊、谷歌、英伟达、OpenAI等八家巨头同时接入五角大楼最高机密AI网络。这不是零散的采购合作，是商业AI与作战系统的体系性深度融合。
Anthropic是这股浪潮下最具代表性的企业样本。它早年曾因保留监控与自主武器的限制条款，丢掉国防部两亿美元的合同。
空缺很快被全盘接受条款的OpenAI补上，后者随即承接了反无人机相关的军方项目。
Anthropic对外一直主打安全优先定位，一边称高风险模型不宜公开售卖，一边推出带护栏的商用版本。出口管制落地后，它还是第一时间切断了外国用户访问。
眼下它坚持的安全红线，更像是IPO前的品牌铺垫。上市后这套安全理念大概率会包装成负责任的国家安全合作，成为它接入军方体系的独特优势。
硅谷与军方的绑定由来已久。冷战时期仙童公司为CIA研发侦察设备，DARPA主导孵化了互联网与GPS，棱镜计划更是将九大科技巨头全部纳入其中。
早些年双方还会维持表面的边界。库克曾拒绝为FBI解锁iPhone，谷歌因员工抗议退出过Maven军方项目。
到2025年6月，Meta、OpenAI等企业高管直接被授予陆军中校军衔。科技企业与军方的合作彻底从幕后走到台前，连表面的界限都不再维持。
推动这一趋势的核心动力，是大国博弈阵地的转移。过去几年封锁重心在算力硬件，卡GPU、先进制程与光刻机，掐住供应链就能限制对手发展。
随着算力竞赛进入平台期，推理与应用层成为新的博弈战场。掌握核心模型的科技企业，自然走到了战略竞争的最前沿。
模型层比硬件更适合作为管控工具。芯片售出后所有权转移，管控难度大。模型权重一旦泄露，接收方可以脱厂运行、拆解限制、二次训练甚至用于军事场景。
真正可控的抓手是API接口。用户全程拿不到底层权重，连接状态可被监控限速，也能随时切断。这种模式比芯片贸易更适合作为政治杠杆。
资本与预算的流向更早印证了这个方向。2025年上半年，国防科技领域的风险投资超过280亿美元，资金基本都投向算法与作战系统，而非硬件制造。
五角大楼2026年预算超9600亿美元，规模超过全球其后十个国家的总和。仅自主作战单项预算，就从18个月前的2.25亿涨到546亿，翻了两百多倍。
天量资金持续涌入，不断推着科技巨头加速向军工体系靠拢。官方叙事也在同步配合，为这套改造提供合法性支撑。
美国的口径从限制芯片出口，转向强调模型本身就是武器必须严格管控。渲染极端风险的目的，对内是巩固AI管控的正当性，对外是制造寒蝉效应。
这套安全叙事的本质，是给科技巨头的军工化改造套上一层公共利益的外衣。
但这套军民边界模糊的逻辑，只适用于美国本土企业。面对中国科技公司，美方执行的是完全相反的评判标准。
6月8日，美国国防部更新CMC清单，将阿里、百度、比亚迪、蔚来等十几家中国民用企业纳入其中。名单规模从134家扩充至188家，BAT均被列为支持中国军方的实体。
华盛顿智库的相关表述十分直白。美国不再将这些企业视为独立商业主体，而是把整个中国技术栈都当成战略竞争对象。
中国商务部随后反制十家美国涉军实体，财政部同步宣布政府采购禁购四十六家美国企业产品，洛克希德·马丁与雷神均在列。
中方清单针对的是传统军工企业，美方清单却混入大量电商、新能源与医药类民用企业。这份清单目前不构成直接制裁，但路透社分析称它很可能是更严厉措施的前奏。
美国一边推动本国科技公司深度融入军工体系，一边给中国科技企业强行贴上军工标签。前者是给自己松绑，后者是给对手设限。
双重标准的背后，是科技军工复合体已经成为美国的核心竞争力。它不允许任何对手构建起同等的技术与战略能力。
这场变化带来的真正风险，早已不是留后门、偷数据的传统套路。
过去的安全风险是被动的。硬件预埋后门、软件偷偷传数据，发现漏洞后还能封堵补救。
现在的风险是主动可控的。API可以随时掐断，模型输出可以随时调整，国家安全诉求可以直接凌驾于商业规则之上。
工业调度、能源管网、政务系统一旦深度绑定不可控的海外模型，对方无需发动网络攻击，仅靠调整参数、限制权限就能让整个系统瘫痪。
整个过程没有明显痕迹，难以提前预判，事后也很难追溯追责。风险的性质从信息泄露升级为能力依赖。
这才是科技巨头军工复合体化最危险的地方。控制手段隐蔽，响应速度极快，难以有效反制，还深度嵌入民用系统，让人很难把握剥离替换的时机。
面对这种变化，必须转变对海外科技巨头的判断逻辑，不能再用纯商业视角评估风险。
技术自主的标准要相应提高。过去国产替代聚焦硬件，能造芯片、换服务器就算守住底线。
到了模型时代，可控的边界必须向软件与能力层延伸。训练数据、底层框架、推理链路、安全机制，全链条都要实现自主掌控。
只拿海外开源模型做表层封装就宣称自主可控，本质是自欺欺人。真正的安全，是外部供给完全中断后，自身系统仍能正常运行与迭代。
产业合作的评估逻辑也要调整。以往只算商业账，看技术水平与采购成本。
今后还要加入战略维度的评估，看合作企业与本国军工的绑定深度，有没有过被政府征用的先例，核心技术是否随时可能被纳入出口管制。
消费级与非核心领域可以保持开放，但政务、能源、交通、金融等关键基础设施，必须把自主可控放在首位。所有重要外部合作都要提前筹备替代方案，不能等管制落地再仓促应对。
只守不攻远远不够，被动跟进永远追不上规则变动的速度。
美国一直在用安全作为标尺划定全球AI的边界。我们要主动参与全球AI治理规则制定，联合更多国家反对民用AI技术武器化，反对滥用出口管制。
推动建立公平透明的合作框架，戳破技术中立的假象，揭露将安全作为博弈工具的做法，本身就是有效的反制。
被排除在核心规则之外的国家并非无路可走。不少中等强国已经在布局自建模型与算力体系，探索开源模型二次开发、区域算力合作、垂直领域深耕等路径。
这些方式能搭建起基本可用的系统，但拿不到前沿领域的竞争入场券。没有数据中心、芯片、能源、人才等硬实力支撑，主权AI就只是空泛的概念。
五眼联盟给出的风险爆发窗口是几个月，权力格局转移的窗口也大致同步。
AI模型正在从普通商品变成国家实力的延伸。市场规则逐步退场，联盟名单与出口管制清单正在成为新的流通规则。最顶尖的技术，永远不会像水电一样中性流通。
很多企业像Anthropic一样自以为掌控着发展方向，实则早已被军工融合的浪潮裹挟。
真正被裹挟的还有信奉技术中立的普通用户与中小国家。他们以为购买的是通用工具，实际进入的是科技企业与政府深度绑定的封闭生态。
等到企业IPO的锣声响起，华尔街、硅谷与五角大楼，本就是坐在同一张桌上的玩家。