事件经过
2026年6月12日，美国商务部工业与安全局（BIS）根据《出口管理条例》(EAR)发布了具有约束力的出口管制指令，要求Anthropic暂停"任何外国籍人士，无论是在美国境内还是境外"对其Claude Fable 5和Claude Mythos 5模型的访问权限。Anthropic于美东时间下午5:21收到该指令，随后在全球范围内为所有客户禁用了这两个模型以确保合规。该指令引用了一个可能暴露Mythos 5网络安全能力的越狱漏洞。Anthropic对其严重性提出异议。6月18日，众议院跨党派议员小组（Liccardo、Obernolte、Lieu、Franklin）向商务部发送了正式信函，要求解释法律依据和分析方法，截止日期为6月26日。6月23日，法律科技初创公司Legion LegalTech Corp在哥伦比亚特区联邦法院提起诉讼，寻求撤销该指令。截至6月24-25日，该指令仍在生效；Anthropic增加了用户身份验证要求。单独的报道证实，阿里巴巴在4月22日至6月5日期间对Claude进行了大规模"蒸馏"攻击——这一进展影响了政府的国家安全立场。
影响分析
这是已知的首次使用EAR出口管制权限来限制外国籍人士对商业AI模型的单纯*使用*（而非转让），包括在美国境内的使用。它确立了一个先例：任何向外国籍人士提供模型的前沿AI实验室都可能面临类似指令，且不会提前通知。该指令对所有Anthropic客户强制进行全球服务中断，而不仅仅是外国籍人士，造成了直接的运营和合同风险。彭博社指出商务部长Lutnick"扩展了管理敏感技术转让的法律边界，以针对最尖端AI模型的单纯使用"。它还表明政府可以以国家安全为由强制AI实验室按国籍进行模型访问门控，并具有直接法律效力。
建议行动
AI实验室和API依赖型企业必须：（1）评估其模型是否可能被认定具有危险能力，从而导致类似指令；（2）在任何指令到达之前实施国籍验证和访问门控机制；（3）监测Legion诉美国案和6月26日国会截止日期的最新动态，以了解商务部的回应，这可能会澄清EAR适用于AI使用的法律边界。