美国把Qwen纳入联邦AI供应链审查：开源模型进入政府系统面临新的安全门槛

美国政府正在把生成式人工智能的安全审查从芯片、云服务进一步推进到“模型本身”。9月18日公布的联邦层面程序把外国人工智能模型及其供应链风险纳入政府采购与使用审查，阿里巴巴Qwen成为受到关注的中国模型之一。

这类审查与传统的软件禁用不同。大模型可以被下载、微调并部署在不同云端或本地服务器上，模型权重、训练来源、更新机制和第三方组件也可能来自不同主体。因此，政府部门要判断的不只是“谁生产了软件”，还包括模型如何维护、谁能更新、数据在何处流动，以及依赖组件是否形成新的安全暴露面。

Qwen的特殊性在于它已经超出单一商业产品的范围。阿里巴巴持续发布不同规模的Qwen模型，并通过开放权重和开发者生态扩大使用。对于企业和研究者而言，这降低了部署门槛；对于政府采购体系而言，开放模型则带来另一组问题：模型可以被谁修改、版本如何追踪、原始供应方对后续部署保留多少影响，以及安全责任最终落在谁身上。

美国近年来已经通过出口管制、投资限制、政府采购规则和供应链审查限制部分中国科技产品进入敏感领域。AI模型进入这一框架，说明中美技术竞争的边界正在从硬件设备和先进芯片延伸到算法基础设施。监管争议也会随之改变：一套模型是否构成国家安全风险，不能仅凭开发者国籍判断，还需要具体评估部署方式、数据访问、更新控制和实际用途。

阿里巴巴及中国科技产业近年来把开源和海外开发者生态作为扩大AI影响力的重要路径。Qwen被全球开发者采用，本身反映中国模型在性能、成本和可获得性上的竞争力；但一旦进入政府、国防或关键基础设施环境，商业竞争力与国家安全审查会直接碰撞。

美国的审查并不等同于已经全面禁止Qwen，也不意味着所有中国模型都会被作出相同处理。真正值得观察的是规则如何定义“外国模型风险”、哪些联邦机构受到约束、审查是否延伸至承包商，以及政府最终采用何种证据决定限制范围。

对中国AI企业而言，这是一道不同于模型排行榜的海外门槛。模型可以通过技术指标进入全球开发者社区，却未必能以同样方式进入外国政府系统。围绕Qwen的监管程序，正在把中美AI竞争从算力与模型能力拉进采购制度、供应链控制和公共部门安全治理。