6月12日傍晚，美国商务部以国家安全为由，要求 Anthropic 对刚上线数日的 Claude Fable 5 与 Mythos 5 实施出口管制。这是出口管制第一次落到已部署的商业模型服务上，而非芯片或权重。本文从事实与法律两个层面，梳理管制依据、视同出口的适用、对中国主体的影响与救济空间。
6月12日傍晚17时21分（美东时间），Anthropic 收到美国政府一封指令信，要求对其上线仅数日的 Claude Fable 5 与 Claude Mythos 5 两款模型实施出口管制。信件由商务部长 Howard Lutnick 签发，送达 Anthropic 首席执行官 Dario Amodei，执行机构是商务部下属的工业与安全局（BIS）。
指令的核心要求是，对这两款模型的 export、re-export 以及 domestic transfer 均需取得许可，适用范围覆盖美国境外的一切地区，以及美国境内的全部外国人（foreign person），其中明确包含 Anthropic 自己的外籍员工。由于无法在调用层面实时区分用户国籍，Anthropic 选择对所有人（含美国客户）整体下线两款模型，其余模型不受影响。
事件本身只有几行事实，但放进出口管制的法律框架，几乎每一层都触到了此前没有清晰答案的问题。
管制范围及其依据
截至目前，此次出口管制的授权来源至今没有明确。政府方面只笼统援引"国家安全权限"（national security authorities），信中既未写明具体担忧，也未指明所依据的条文。这一点直接决定后续分析的走向，因此需要先摆上台面，而不是替监管机构把答案补全。
从现有制度推演，可能的路径有两条。
一条是 EAR 与《2018年出口管制改革法》（ECRA）。2025年1月，BIS 发布"人工智能扩散框架"临时最终规则，首次把先进闭源 AI 模型权重纳入 EAR 管制。但那套规则管的是模型权重文件本身的出口，即训练完成的参数作为一项"物项"跨境流动。这次被切断的，是对一个已经部署、对外提供推理服务的模型的访问。把"调用一个托管模型"解释为 EAR 意义上 technology 或 software 的 release，在条文上并无成熟先例。
另一条是 IEEPA。这部紧急权力法允许总统在宣布国家紧急状态后直接封锁特定"交易"，程序上无需事先通知与评论，可在数小时内对单一目标落地。本次指令当晚送达、即刻执行、不附技术细节的特征，与 IEEPA 式紧急处置更为接近。但 IEEPA 是否适合用来下架一款商业模型，本身存在争议。
在向客户解读这条新闻时，稳妥的做法是把两条路径并列呈现，标注授权依据待官方进一步明确，而不直接断言是哪一部法律。
为什么连在美国的外籍员工都被切断
指令把限制延伸到"美国境内的全部外国人，包括外籍员工"，这套逻辑指向 EAR 里的视同出口（deemed export）。
按视同出口规则，在美国境内向一名外国人释放受控技术或源代码，被视为向该外国人母国的一次出口。Anthropic 无法在调用环节实时甄别谁是外籍、来自哪一国，于是只能整体关闭。这也解释了为何一项看似只针对境外的管制，会让美国本土客户一并失去访问。
需要点出的是，视同出口框架原本为技术资料和源代码设计。一名外籍员工通过 API 向模型发起查询，是否等同于"获得了受控技术"，在法律上尚未经过检验。这次相当于把一个为静态技术资料量身定做的概念，套到动态的推理服务之上。
对中国主体意味着什么
对中国企业和开发者，直接后果清楚，作为 foreign person，中国用户被排除在这两款模型之外。考虑到中国用户原本就难以正常使用美国主流 AI 服务，这一步的实际增量有限。
信号意义则更直接。美国能够在一夜之间以国家安全为由下架一款已向数亿用户开放的商业模型，那么任何把美国 AI 服务嵌入自身流程的中国企业，都要把"被断供"当作一项现实的连续性风险来评估。视同出口的逻辑还有外溢的一面，在跨国企业工作的中国籍员工，即便所在岗位与 AI 管制无关，也可能因某一具体工具被纳入访问限制而受牵连。对常法客户而言，供应商尽调与业务连续性预案里，需要补进"单一模型层面的监管召回"这一项。
程序与救济的难处
这封信没有给出任何具体技术依据。据 Anthropic 自述，政府用以支撑决定的证据，是"让模型读取某个特定代码库并修复其中的软件缺陷"，Anthropic 将其定性为一次"狭窄、非通用的越狱"，并指出 GPT-5.5 等公开模型同样能够做到。
无论最终落在哪条授权，救济空间都不宽。若依据 IEEPA，法院对国家安全判断高度尊让，司法审查极为有限；若依据 EAR/ECRA，涉及国家安全的认定同样享有相当尊让，可诉性受限。Anthropic 的处理是先合规、再表态，照令下线，同时明确表示不认同，主张监管应当透明、公平、清晰并立足技术事实。截至目前，它没有提起诉讼。一条理论上的路径是依《行政程序法》主张决定武断专横、或主张其绕过了通知评论程序，但国家安全例外与紧急处置的姿态，会让这条路走得很陡。
真正落到了模型服务上
过去几轮管制，从2022年10月、2023年10月的芯片规则，到2025年1月把模型权重纳入 EAR，针对的都是硬件，或作为文件存在的模型权重。这一次，被管制的是一个正在运行、对外提供服务的模型的访问权。这是出口管制第一次落到已部署的商业模型服务上，而非芯片、硬件或权重文件。
另一个问题其实是，管制访问权与管制物项，是两套不同的逻辑。对 AI 厂商，现实的合规含义是单个已部署模型从此可能面临国家安全层面的"召回"风险，合规团队需要预先具备按地域、按用户国籍切断访问的工程能力。对整个行业而言，此次管控开创了此前未有的先例。
END
国际贸易合规观察公众号：
本公众号由行业领先的专业法律团队维护运营，聚焦于海关、出口管制、经济制裁及国际贸易衍生的法律工作，致力于成为企业跨境经营与国际贸易领域的合规智库，以专业视角追踪全球最新动态，为读者提供兼具时效性与深度的合规分析与实务指南。
作者介绍：
施沈畅
协力律师事务所
中国及美国纽约州执业律师
+86 17702110912
业务领域：出口管制与经济制裁、海关、国际贸易
教育背景：美国宾夕法尼亚大学法学硕士、华东政法大学法学学士
执业经历：
作为核心律师，主办的案件荣获2024年度《商法》监管合规领域年度大奖；
受聘为多个政府部门提供专业的政策咨询；
协助多家大型央国企及民营企业解决复杂的出口管制与制裁问题；
协助多家内地及香港贸易企业解决货物扣押、款项冻结及相关许可证申请事宜；
协助多家半导体企业开展产品分类、出口许可证申请及合规出口方案设计；
通过各类新闻媒体专访及《国际贸易合规观察》公众号，持续解读最新的贸易合规动态。
