美国政府网站短暂使用被 FBI 指为“恶意”的中国模型

美国政府一边警告中国 AI 模型可能带来国家安全风险，一边又在官方网站上短暂使用了中国开源模型。路透社和 Ars Technica 报道称，美国国家档案馆运营的《联邦公报》网站曾提供一项 AI 搜索功能，帮助用户检索公众针对拟议监管措施提交的意见。该功能使用了阿里巴巴 Qwen 系列模型，随后在社交媒体用户发现并传播截图后被移除。

发生了什么

目前无法确定这项功能何时上线，但社交媒体截图显示，服务至少在 9 月 15 日仍可见。网站源代码的存档版本显示，Qwen 模型于周三被删除。国家档案馆、白宫和 FBI 尚未就此事公开回应。

争议之所以迅速升温，是因为 FBI 本月早些时候把阿里巴巴列为六家中国企业之一，指称这些企业开展了“工业规模的蒸馏”，帮助中国竞争对手降低先进 AI 模型的开发成本和时间。与此同时，美国国会部分议员主张，联邦政府不应使用任何中国 AI 模型。

核心要点

• 被部署的并非阿里巴巴最大的旗舰模型，而是 Qwen3 0.6B 级别的小型开放权重模型。
• 该工具主要用于检索公开的政府文件和公众意见，并不涉及未公开的敏感政府数据。
• 开放权重模型可以下载后在本地运行，理论上无需把查询内容发送给模型供应商的外部系统。
• 专家认为，在这一具体场景中，模型带来的实质性安全风险可能有限，但数据究竟在哪里处理，仍是评估重点。

真正的政策矛盾

这起事件并不只是一次网站配置失误，更反映了美国 AI 政策面临的两难。限制中国先进芯片和前沿模型，主要针对的是大规模训练能力；但越来越多的企业和政府部门使用的是小型、专业化、可本地部署的开放模型。它们对算力要求较低，优势更多来自应用落地，而非训练出最大的基础模型。

支持开放生态的人士担心，如果美国全面排斥源自中国的模型，可能会错失低成本工具和广泛用户基础，并进一步削弱美国塑造 AI 技术标准与治理规范的能力。反对者则认为，即使模型能够本地部署，其来源仍可能造成供应链依赖和长期战略风险。

因此，后续争论的关键可能不再是“模型来自哪里”这一单一标准，而是模型由谁控制、在哪里运行、处理什么数据，以及是否存在可审计和可替换机制。Qwen 在《联邦公报》网站上的短暂出现，正好把这些问题从政策讨论带到了公共服务的实际场景中。

来源：Ars Technica AI