把DeepSeek搬到自己的服务器，政治审查就消失了吗？

把一款中国人工智能模型下载到自己的电脑或公司的服务器，是否就能摆脱北京的政治审查？这是英国《卫报》10月17日讨论廉价中国AI时提出的核心隐忧。相较于通常围绕数据流向的争议，更隐蔽的问题藏在模型本身：即使不把提问发给中国境内的云服务，程序仍可能沿着训练和调校时形成的政治边界作答。

美国国家标准与技术研究院（NIST）此前评估过DeepSeek R1、R1-0528与V3.1等版本，并把下载的模型部署在自有服务器上测试。2025年公布的评估发现，面对涉及中共政治的敏感问题，这些版本平均产生的失实或误导性中共叙事，大约是所测试美国参照模型的四倍。研究针对特定版本和题目，不能据此断定今天每一款中国模型都会出现相同比例；但它足以揭示政治限制可以留在参数之中，而不只存在于一家公司的云端过滤器。

信息控制变成软件的一部分

过去，审查最容易被公众看见的形式是网页消失、关键词被屏蔽、账号不能发布。生成式AI改变了这个过程。用户面对的是流畅、完整、看似中立的答案，很难知道哪些人物、历史事件、政治争议从叙述里被主动淡化。对某个问题直接拒答至少可见，选择性省略则更容易被当成知识本身。

一项2026年发表于《信息科学》的学术研究，以646个政治敏感主题比较模型表现，指出DeepSeek在某些回应中存在语义层面的信息压制，尤其涉及透明度、政府问责与公民动员的内容。论文研究的是特定模型与测试设置，而不是证明所有错误答案都来自官方直接命令。其政治意义却清晰：在习近平政府把网络信息控制与技术产业发展同时推进的环境下，模型开发者可能把政治合规转化为算法行为。

这与数据隐私风险不是同一件事。使用在线聊天服务，提示词与上传文档如何存储、传往何处，需要具体阅读服务政策；把开源权重放在本地部署，可以减少相关传输，但并不自动改变既有模型的回答倾向。两种风险必须分开理解，才不会把“离线可用”误当成“独立于审查”。

更重要的是权力关系。一个民主社会中的学校、医院或公共机构若依赖AI整理历史、提供资讯、协助做决定，输入的信息是否被审查，关系到公民看见何种现实。软件采购常以成本和算力比较价格，信息被过滤的社会成本却难以写进招标表。

中国AI研发者可以拥有真实的工程成就，也应有参与全球竞争的机会。真正需要警惕的不是技术的国籍，而是一个政党将自己的政治禁区嵌入产品，再经由价格优势、开源生态与商业部署，把限制带往世界各地。机器回答得再流利，也不意味着它允许人们自由发问。