AI伦理与国家安全:从Anthropic之争看美军AI军事化的战略意图

多客科技

作者：微信文章
引言

这两天，美国国防部与人工智能公司Anthropic的争端持续升级，特朗普亲自下场下令所有联邦机构立即停止使用Anthropic的技术。与此同时，英国《金融时报》爆料称，美军正在寻求AI企业合作，意图研发能攻击中国电网的智能化网络战工具。两件事看似独立，实则指向同一个方向：AI军事化正在加速，而美国正试图将这项技术转化为进攻性战略武器。今天咱们就把这事捋清楚，并做一个预设性的推演——完全基于公开信息和个人思考，提前把逻辑捋一遍，做到心里有数。

一、事件还原：Anthropic与五角大楼的伦理之争

事情的来龙去脉是这样的。Anthropic是美国一家人工智能初创公司，旗下大模型Claude是目前唯一被允许接入美国国防部机密系统的商业AI模型。2025年7月，双方签了一份价值2亿美元的合同，Claude被用于情报分析、作战规划、网络作战等核心任务。

但问题出在今年1月。美军在针对委内瑞拉的行动中使用了Claude协助作战，而Anthropic对此毫不知情。消息曝光后，公司向五角大楼求证并表示"深度关切"。为什么Anthropic这么敏感？因为这公司一直有两条红线：不允许其模型用于大规模监控美国公民，也不允许用于完全自主武器（即无需人类决策就能开火的武器）。CEO阿莫迪多次强调，AI的可靠性还不足以支撑完全自主武器运作，且目前没有任何法律规范AI在大规模监控中的应用。

五角大楼态度强硬：要求Anthropic完全开放限制，允许军方将Claude用于"所有合法用途"。国防部发言人虽称对自主武器和大规模监控"没兴趣"，但拒绝在合同里明确禁止。谈判陷入僵局。2月24日，国防部长赫格塞思与CEO阿莫迪会面未果。五角大楼随后发出最后通牒：要么配合，要么出局，还要将Anthropic列为"供应链风险企业"——这个标签此前只用于华为等"外国敌对势力"。

2月27日，特朗普亲自下场发帖："我已指示美国政府所有联邦机构立即停止使用Anthropic的所有技术。我们不需要它，我们不想要它，也不会再与他们做生意！"他骂Anthropic是"左翼疯子"，称其"企图胁迫战争部遵从服务条款而不是我们的宪法"。同时给予六个月的过渡期，让国防部和其他机构切换服务。

就在同一天，OpenAI的奥特曼发文称，已与美国国防部达成协议，要把模型部署到机密网络，并强调设置了两条安全原则——禁止国内大规模监控，武力使用必须由人类负责。奥特曼在节目中表示基本信任Anthropic，"他们确实非常重视安全问题"。但协议达成的时机，无疑让Anthropic陷入更尴尬的境地。

二、更深的暗线：美军欲用AI攻击中国电网

就在Anthropic之争的同时，另一条消息浮出水面。据《金融时报》爆料，美国国防部正在寻求与AI企业合作，研发一种能攻击中国电网等关键基础设施的智能化网络战工具。按照美军的设想，这种工具可以在AI驱动下，穿透中国网络防御系统，自动侦察电网漏洞并报告给美军。理由是电网与大数据中心紧密关联，打掉电网就能瘫痪AI算力。一名前CIA官员称，这能解决美军网络攻击时"人力不足和低效的问题"。

这两张牌合起来，美国的战略意图已然清晰：我们要用AI打仗，而且任何公司都不能拦着。

三、一个基本判断：AI时代，电网安全的逻辑正在发生变化

以前我们理解的安全是：电网越统一、越智能、越强大，就越安全。全国一张网，集中调度，效率最高，抗灾能力最强。但换一个角度看，越统一、越在线、越智能，意味着攻击面也越集中。一旦核心系统被突破，影响可能是全局性的。这不是说统一不好，而是说在安全设计上，需要重新评估风险模型。

这里有一个客观存在的战略不对称，来自中美电网的结构差异。

美国的电网是什么样？用一句话概括：散装、碎片化、各玩各的。美国没有真正意义上的"国家电网"，全国电网由多个区域性的私营公司运营，甚至有些地方还在用人工调度。这种结构效率低、升级慢，但有一个意想不到的副产品——抗网络攻击。你想瘫痪全美电网，得同时攻破几十家不同系统、不同标准、不同防护水平的公司，难度极大。这也是为什么美国很多大型数据中心要自己建独立发电厂，因为对大网没信心。

中国的电网是什么样？全国一张网，高度统一，高度智能，调度效率世界第一。我们的数据中心可以直接依靠大网供电，成本低、稳定性高。但硬币的另一面是：系统越集中，风险也越集中。一旦核心调度系统被突破，影响可能快速扩散。

这就是那个"战略不对称"：美国是因为落后而分散，反而天然抗打；我们是因为先进而集中，需要投入更高的防护成本。

四、推演：如果真有人想用AI攻击电网，会怎么打？

外媒的爆料里提到一个思路：先打外围，再打中枢。

第一波攻击的目标，可能是电网的"数字底座"——通信系统、数据中心、云平台这些。AI最擅长的是寻找漏洞、渗透网络，这些外围系统暴露面大，防守难度高。一旦这些环节被打掉，调度中心就会"变瞎变聋"，收不到数据、发不出指令。

第二波，才轮到核心控制系统。当调度系统失去对全网状态的感知，攻击者再针对性地干扰关键节点，就可能造成局部甚至区域性的停电。这不是危言耸听，美国德克萨斯州2021年大停电就是自然因素导致的，如果是人为攻击，后果更严重。

为什么说"攻易守难"？因为在网络安全领域，攻击者只需要找到一个漏洞，防守方要守住所有漏洞。AI的出现进一步放大了这个差距——自动化攻击可以24小时不停扫描、试探，而防守往往是被动的。

五、我们在做什么？国内防御体系的几个方向

但咱们也得客观说一句：以上全是基于公开信息的推演，不代表任何事实，更不是说"已经发生了什么"。防御方也在做大量工作。从公开报道看，国内已经在补几个方向：

一是电网安全本身。国家能源局明确要求强化电网安全风险管控，持续强化网络安全管理与应急防御能力。国网河北电力联合南瑞集团，已开展AI安全智能体大模型研究，用AI对抗AI，实现未知威胁的智能识别和自动化处置。这种"主动免疫"的思路，是在用技术对抗技术。

二是电力信创。2027年前关键系统全面自主可控，是明确的政策方向。国网昌吉供电公司已上线全自主可控的计算机和服务器，从芯片到操作系统都是国产的。这解决的是"供应链安全"问题——核心系统不能建在别人的地基上。

三是独立供电能力。数据中心、关键机构强制配备自备电源和储能，降低对大网的单一依赖。这相当于给核心节点加了"备份心脏"。

四是整体投资。有研报预计"十五五"期间全国电网投资年均增速超5%，南瑞、国网信通这些智能化头部企业会是主要受益者。钱往哪儿流，说明重视程度往哪儿走。

五是主动防御技术。国网重庆信通公司已在电信、联通、移动互联网出口侧分别启用虚拟服务节点，模拟真实业务服务特性，混淆攻击者视线，一旦识别出攻击行为立即触发告警并自动隔离。这种设置陷阱、自动隔离的手段，有效提升了主动防御能力。

把这几条串起来看，逻辑是通的：我们没法退回到"分散落后"的模式，只能靠"强安全、强AI防御、强信创、强独立供电"，把集中优势变成牢不可破的屏障。

六、对中国意味着什么

美国这两张牌打出来，对中国至少有四层含义。

第一层：别被带偏节奏，但要有清醒认知。 特朗普封杀Anthropic后，《华尔街日报》发了篇社论，标题耸动地说"中国乐坏了"，声称"中方成为Anthropic禁令的受益者"。这话听着像挑事，但确实点出一个事实：如果美国自己把顶尖AI企业"自废武功"，对我们是好事吗？不是。我们要的是自己变强，不是等对手犯错。美国在AI军事化上的动作，是实实在在的威胁，不是内讧笑话。

第二层：筑牢关键基础设施的防御。 美军盯上的是电网，还有大数据中心周边的电站。这意味着在AI驱动的网络战面前，电网、通信网、金融系统这些"国之命脉"的防御必须升级。不只是建防火墙，要用AI对抗AI，构建主动防御体系。

第三层：在AI伦理和军事应用之间找到平衡。 Anthropic这次坚持的两条红线——禁止大规模监控、禁止完全自主武器——本身就是值得讨论的议题。我们当然要反对美国用AI攻击别国基础设施，但也要思考：在AI军事化不可逆转的背景下，怎么守住"人类负责"这条底线？这不仅是伦理问题，也是战略问题——今天对手的"红线"，可能明天就是我们的"底线"。

第四层：做好自己的事，别指望对手犯错。 外媒的爆料也好，网上的讨论也好，都只是"媒体报道"，真实情况未知。今天这篇推演，不是为了制造焦虑，而是帮大家建立一个认知框架：万一真有那天，攻击会怎么打，防守在做什么，我们可以关注什么。毕竟，最可怕的不是风险本身，而是风险来了才发现根本没想过。

最后，借用Anthropic CEO阿莫迪那句话收尾："我们不能昧着良心满足他们的要求。"这句话放在商业伦理里是骨气，放在国际博弈里，提醒我们的则是另一件事：当对手开始"昧着良心"搞技术军事化的时候，我们得比他更快、更稳、更有底线。

风险提示

地缘政治风险：美国AI军事化进程加速，可能将中国关键基础设施纳入网络战目标，威胁国家安全。

技术对抗风险：AI驱动的网络攻击具有自动化、隐蔽化特点，传统防御手段可能失效，需持续升级防御体系。

供应链安全风险：关键信息基础设施的核心软硬件若依赖国外，可能成为攻击突破口。

政策变动风险：美国对AI企业的管控政策可能进一步收紧，影响全球AI产业分工与合作。

伦理法律风险：AI军事化应用缺乏国际共识与法律约束，可能引发新的军备竞赛和安全困境。

本文所涉公司仅为产业分析之案例，无任何投资推荐之意。市场有风险，决策须独立。