如果希特勒先拥有原子弹——AI 巨头凭什么替全人类决定谁能用 AGI？

一｜如果希特勒先拥有原子弹

如果希特勒率先造出原子弹，然后宣布：“为了人类安全，只有德国和我们的盟友有资格掌握它。”世界应该接受吗？

难道只因为他先造出来，整个世界就必须接受由他来决定谁有资格拥有这项力量？

1939 年，爱因斯坦在西拉德等人推动下致信罗斯福，警告核武器可能出现以及纳粹德国相关活动的危险。1945 年，美国主导的曼哈顿计划造出了原子弹。[1][2]

当年的恐惧，不只是原子弹会有多大威力，更是谁先握住它，谁就可能逼世界接受自己的秩序。核武器与 AGI 并不是同一种技术，今天的公司也不是纳粹。但这道问题不会因此失效：谁先掌握改变世界的力量，谁就天然有权决定其他人的命运吗？

现在，把原子弹换成 AGI。

假设一家美国闭源 AI 公司首先掌握足以改变药物研发、材料科学、工业设计和经济生产力的通用人工智能。模型在它的服务器上，钥匙在它手里。谁能使用、谁被拒绝、哪些国家被视为风险，它说了算。然后它告诉世界：这一切是为了全人类。

全人类什么时候授权过它？

这不是说 AGI 已经出现，而是说决定未来入口的权力，今天已经开始集中。Anthropic 宣称让先进 AI 惠及所有人，同时在公开政策中强调，变革性技术应服务美国及其盟友的战略利益。[3][4]

一家美国企业维护美国利益，并不稀奇。荒唐的是：明明按美国及其盟友的利益划线，却仍要把这条线说成“全人类的安全边界”。美国的战略利益，什么时候成了全人类的共同意志？

二｜“造福全人类”，通行证却按阵营发放

Anthropic 的《2026 年公共利益报告》谈的是让 AI 收益惠及每个人。[3]

2025 年 9 月 4 日的另一份公告谈的却是准入门槛：即使企业注册在允许地区，只要直接或间接超过 50% 的所有权来自受限地区企业，也可能被拒绝服务。公告以中国为例，并明确诉诸美国及盟友的战略利益。[4]

把两份文件放在一起，矛盾不必由批评者制造。

理想写着“全人类”，规则写着“我们的阵营”。

当然，企业不必向全世界无条件开放每一项技术。国家安全、滥用风险、合同义务都可以成为限制理由。但一个问题不能被跳过：限制是针对可证明的危险行为，还是把出身、股权和地缘关系当成危险本身？

今天被关掉的可能是一款编程助手。明天，如果同一扇门通向新药、芯片、先进制造乃至科研基础设施，被关在外面的人失去的就不只是订阅资格，而是竞争和发展的机会。

今天，他们能让你失去一款编程工具；明天，他们如果握住最强大的科研与生产工具，难道连你研究新药、设计芯片、发展产业的资格，也要看他们愿不愿意发放？

三｜最讽刺的权力集中：警告者也在权力中心

Anthropic CEO Dario Amodei 在《The Adolescence of Technology》中警告，强大 AI 可能加剧监控、战争和权力集中。[7]

这个警告值得重视。也正因为值得重视，第一批接受审视的就应该包括掌握前沿模型、算力、API 入口和客户关系的 AI 巨头自身。

一家企业自己站在技术竞赛的前排，却公开支持限制对手获取先进芯片、模型和相关能力。[4][8] 它说这是为了安全；可对手被挡在门外，自己的领先优势不也更稳了吗？一边参与比赛，一边呼吁收走别人的装备，最后还要全世界相信，这只是在维护比赛安全？

不需要猜测它的真实动机。只要问：封锁了谁？保护了谁？谁能提出异议？谁有权推翻错误判断？

2026 年 10 月，Anthropic 宣称新的反蒸馏措施使攻击者可获取的数据减少约 90%—99%；同一公告也承认，正常请求可能被误拦，披露的误判率低于 0.1%，部分受阻请求在特定情形下仍可能收费。[9]

即使误判率很低，被误伤的人也需要知道为什么、如何申诉、谁来负责。算法可以执行规则，但不应该成为不可质疑的裁判。

最危险的不是它说要安全，而是它能以安全为名把对手挡在门外，还不必接受真正独立的审查。安全到底是在保护公众，还是顺手保护了自己的垄断优势？

四｜DeepSeek 与蒸馏：谁不许后来者站在巨人的肩膀上？

2025 年 1 月，DeepSeek 发布 R1，开放模型权重与相关材料，允许开发者在许可条件下下载、部署、修改和衍生使用。[10][11]

2026 年 2 月，Anthropic 指控 DeepSeek、Moonshot 和 MiniMax 利用约 2.4 万个涉嫌违规账户，对 Claude 发起超过 1600 万次交互，以提取能力用于训练。[12]

指控是否成立，需要证据；它也不能证明更早发布的 R1 使用了被指控取得的数据。但比这场指控更值得追问的，是巨头面对“学习”时的双重标准。

训练自己的模型时，人类几代人写下的论文、图书、代码和公开知识，是它们走向强大的阶梯；轮到后来者想从强大模型的输出中继续学习，这条梯子却突然被宣布不许再爬。

知识不是哪一家公司的发明。人类积累的科学原理、事实与思想，不会因为被某个模型读过一遍，就变成它的私人领地。当然，具体作品有版权，模型有研发投入，API 有合同边界；未经授权批量获取模型输出是否违规，也要依法依约判断。但谁给了先行者这样的道德特权：自己可以站在全人类的肩膀上，却要求后来者只能站在它划好的线外？

Anthropic 自身也曾面对训练材料版权争议。2026 年 7 月，美国法院批准其以 15 亿美元和解作者相关集体诉讼。[13] 作者版权、模型输出使用权和平台访问合同不是同一法律问题，不应混为一谈。但它们共同提出了一个尖锐的分配问题：

人类的知识可以帮助巨头造出模型；可巨头造出模型以后，难道就有权决定谁还能从这些知识催生的能力中学习？知识的下一站，凭什么要由先到者设卡收费？

保护研发投入，不能等于把知识流动锁死；禁止违规抓取，也不能偷换成禁止后来者追赶。如果所有领先者都把自己的模型变成只准消费、不准学习的黑箱，下一代创新者还能向谁学习？

DeepSeek 的意义并非证明开放模型没有风险，而是证明：先进 AI 并非只能以“向少数平台租用能力”的方式存在。

五｜为了安全，连谁在使用工具都要暗中标记？

2026 年 7 月，Ars Technica 报道 Claude Code 某些版本存在隐蔽识别机制，涉及用户时区、代理环境及疑似中国 AI 实验室关联线索。相关代码曝光后被移除；Anthropic 工程师称，这是针对账户滥用、违规转售与蒸馏的一项实验。[14]

反滥用可以有正当理由。但开发工具可能接触代码、配置、工作目录和上下文，安全机制越深入，越需要向用户讲清楚它究竟识别了什么、传送了什么、如何使用。

同月，路透社和《南华早报》报道，阿里巴巴要求员工停用 Claude Code，并转向 Qoder，理由涉及这场信任争议。[5][6]

它未证明所有用户都遭到监控，也不意味着任何隐蔽检测都没有安全价值。但一个以安全为品牌承诺的产品，一旦让用户怀疑自己正被不透明地分类，信任就不再是宣传语可以修复的东西。

当你把开发环境交给一款工具，却不知道它是否在暗中判断你属于哪个阵营，谁还敢把它当成中立的基础设施？

六｜真正需要约束的，是谁有权替全人类关门

把这些事件连起来：一家公司宣称普惠人类，却按照地缘阵营设定准入；警告 AI 权力集中的人，恰好也掌握重要能力入口；安全检测可能误伤正常用户；反蒸馏措施既能防滥用，也可能保护先发优势；隐蔽识别则把技术依赖变成信任危机。

这些事实还不足以证明某家公司企图垄断未来，更不能推出所有限制都不正当。但足以说明：先进 AI 的治理权，不能只留给掌握先进 AI 的人。

如果未来 AGI 真能左右科学研究、产业升级和国家发展，那么访问权限就可能成为权力，而不再只是商品条款。高风险能力当然需要约束；真正的约束应当能够被独立核查，有明确边界、复核期限、纠错机制，并接受利益冲突审查。不是让每个国家无条件拿到一切能力，而是不允许任何一方把“为了安全”变成永久免于质询的通行证。

这把尺子不只量 Anthropic，也必须量 OpenAI、Google、xAI、DeepSeek，以及任何可能控制关键 AI 能力的政府。

回到开头。如果希特勒先造出原子弹，再以“世界安全”为由划定盟友与敌人，难道世界就该因为他喊的是“安全”，接受他的规则？今天的 AI 企业不是纳粹，AGI 也不是核武器；这不是历史身份的类比，而是对权力逻辑的拷问：凭什么谁先拥有力量，谁就能独占解释正义的资格？

当技术还没有成为不可替代的基础设施，世界仍有机会规定谁可以制定规则、谁来监督、谁能推翻错误决定。

口口声声“造福全人类”，却把最重要的技术入口留给自己的阵营——究竟是在保护全人类，还是要全人类接受它的利益排序？

真正需要警惕的，不是谁先掌握了最强大的智能，而是谁竟敢以“造福全人类”为名，替全人类决定谁有资格使用它。

---

参考来源与事实出处

[1] 美国能源部，Einstein’s Letter, 1939：https://www.osti.gov/opennet/manhattan-project-history/Events/1939-1942/einstein_letter.htm

[2] 美国国家公园管理局，曼哈顿计划历史综述：https://www.nps.gov/mapr/learn/manhattan-project.htm

[3] Anthropic，2026 Public Benefit Report：https://www.anthropic.com/public-benefit-report

[4] Anthropic，Updating restrictions of sales to unsupported regions，2025-09-04：https://www.anthropic.com/news/updating-restrictions-of-sales-to-unsupported-regions

[5] Reuters，Alibaba to ban employees from using Anthropic’s coding tool, source says，2026-07-03：https://www.reuters.com/world/china/alibaba-ban-claude-code-workplace-over-alleged-backdoor-risks-source-says-2026-07-03/

[6] South China Morning Post，Alibaba bans staff from using Claude Code over Anthropic spyware concerns，2026-07-03：https://www.scmp.com/tech/big-tech/article/3359375/alibaba-bans-staff-using-claude-code-over-anthropic-spyware-concerns

[7] Dario Amodei，The Adolescence of Technology，2026-01：https://darioamodei.com/essay/the-adolescence-of-technology

[8] Anthropic，Our position on open-weights models，2026-07-27：https://www.anthropic.com/news/position-open-weights-models

[9] Anthropic，Strengthening our defenses against distillation attacks，2026-10-12：https://www.anthropic.com/news/distillation-defenses

[10] DeepSeek，DeepSeek-R1 Release，2025-01-20：https://deepseek.com/en/news/deepseek-r1/

[11] DeepSeek-R1 官方仓库，LICENSE 与 README：https://github.com/deepseek-ai/DeepSeek-R1

[12] Anthropic，Detecting and preventing distillation attacks，2026-02-23：https://www.anthropic.com/news/detecting-and-preventing-distillation-attacks

[13] Reuters，US judge approves Anthropic’s $1.5 billion settlement of copyright lawsuit，2026-07-20：https://www.reuters.com/world/us-judge-approves-anthropics-15-billion-settlement-copyright-lawsuit-2026-07-20/

[14] Ars Technica，Secret Claude tracker shocks users after Anthropic’s anti-surveillance stance，2026-07-06：https://arstechnica.com/tech-policy/2026/07/anthropic-outed-for-claude-tracker-that-secretly-monitored-chinese-users/