白宮與 AI 獨角獸 Anthropic 之間的拉鋸戰,揭示了人工智慧監管進入了一個全新的高壓階段。川普政府官員明確表態,若 Anthropic 希望重新推出其旗艦模型 Fable 5,前提是必須確保該模型具備無法被破解的「護欄」。這項要求將 AI 安全從「盡力而為」提升到了「絕對零風險」的層次,但也引發了資安社群的集體質疑:在現今的技術架構下,真的能做出完美的過濾器嗎?
「越獄」意指使用者透過特定的誘導性指令,繞過 AI 原有的道德與安全限制,使其產出不當、甚至有害的內容。對政府而言,這涉及國安與公共秩序;但對工程師來說,這更像是一場無止境的貓捉老鼠遊戲。目前所有的防禦機制,無論是基於規則的過濾,還是利用另一個模型進行審核,本質上都是在處理機率問題。只要模型的底層邏輯是預測下一個字詞,就難以避免使用者透過巧妙的語境編排來誤導系統,進而規避限制。
這種要求對產業的影響極為深遠。如果「完全不可越獄」成為模型發布的准入門檻,這不僅會拖慢企業產品迭代的速度,更可能導致 AI 研發成本的劇增。小型開發商可能因為無法負擔高昂的安全測試成本而退出市場,而像 Anthropic 這樣的大型廠商,則被迫在模型的能力與安全性之間做極端的取捨。當安全限制過於僵化,模型往往會變得笨拙且難以溝通,進而削弱其商業價值。
更值得關注的是,這反映了政策制訂者與技術專家之間顯著的認知落差。資安專家多次強調,複雜系統中不存在絕對的安全性。白宮的強硬姿態可能源於對 AI 風險的擔憂,但若將法規目標設定在技術上無法達成的「絕對零」,恐怕只會迫使技術研發轉向監管更鬆散的地區,甚至讓技術開發陷入停滯。
這場爭論的最終走向,將決定未來幾年人工智慧的發展路徑。Fable 5 是否能順利回歸,將成為一個指標:政府究竟是想透過監管引導 AI 走得更穩,還是會因為對絕對安全的執著,無意中扼殺了技術的發展空間。對於台灣讀者與科技產業而言,這不僅是一場美國內部的政商角力,更是理解 AI 全球治理趨勢的重要案例。