美国联邦公报网站一度接入阿里Qwen：中国开源AI如何进入美国政府技术栈

美国联邦政府最重要的法规公开网站之一，近日被发现一度使用阿里巴巴Qwen模型提供AI搜索功能，随后在引发安全与采购争议后撤下。路透社9月17日报道，美国国家档案和记录管理局负责运营的Federal Register网站，至少在9月16日曾提供基于Qwen的搜索选项，用于帮助公众检索拟议法规等政府文件。

事件本身没有证据显示机密资料被暴露。Federal Register发布的是公开的法规、拟议规则、公告和总统文件。但一款中国企业开发的模型进入美国政府公共信息系统，恰逢华盛顿一方面强化对中国AI与芯片的国家安全审查，另一方面准备与北京讨论AI安全，使这起小规模技术部署迅速具有政策象征意义。

工具出现后很快消失，部署过程仍不透明

路透社根据网站截图和归档源代码确认，Qwen搜索功能在9月16日曾可使用，随后在社交媒体开始讨论这一功能的同一时段被撤下。目前尚不清楚它从何时开始上线、由国家档案馆内部团队还是外部承包商部署、模型运行在美国本地基础设施还是调用外部服务。

这些技术细节决定风险性质。如果只是下载开放权重模型、在美国政府控制的服务器本地运行，数据不必发送给阿里巴巴；如果通过外部API调用，则需要进一步评估搜索查询和元数据是否离开政府系统。公开信息目前不足以确定是哪一种架构。

美国国家档案馆在其他AI搜索工具的隐私说明中强调，AI搜索结果不保证完整或准确，用户应回看原始档案验证，同时说明查询信息会以匿名方式保存。该说明目前提到的语义搜索技术来自Google Vertex，并不能证明此前的Qwen功能采用同样的数据处理方式。

争议发生在美国政府严防中国技术的背景下

事件之所以迅速引发政治反应，与美国政府近年对中国技术供应链采取的安全政策有关。美国已经限制部分先进芯片向中国出口，对电信、无人机、联网汽车和AI等领域持续开展供应链审查。美国联邦调查局此前还指称中国企业存在大规模获取或模仿美国AI技术的行为；阿里巴巴对于相关“复制Anthropic技术”的指控则否认不当行为。

美国众议院美中战略竞争特别委员会主席John Moolenaar批评政府网站使用Qwen，认为联邦机构不应在缺乏安全审查的情况下部署中国AI模型。也有技术政策研究者指出，Federal Register处理的是公开资料，如果模型完全本地运行，直接的数据泄露风险可能有限。

这两种观点并不矛盾：一项具体部署可以没有发现实际泄密，同时仍暴露政府采购和AI供应链管理流程的不清晰。关键不在模型“来自哪个国家”这一标签本身，而在政府是否知道模型代码来源、权重版本、运行位置、数据流向、更新机制以及第三方依赖。

开源模型把传统“供应商”概念打散

Qwen在全球开发者社区扩大使用，一个重要原因是其开放权重和较低部署成本。与只能通过公司云端API访问的封闭模型不同，开放权重模型可以由组织下载并在自己的服务器运行，也可以被第三方重新打包、微调和集成。

这种架构给政府安全审查带来新问题。过去审查一个软件产品，通常可以识别明确供应商、许可合同和更新渠道；而开放AI模型可能经过多次再发布，真正运行的代码、权重、推理框架和插件来自不同主体。仅仅禁止与原开发公司联网，并不能自动解决模型完整性、后门、依赖库和更新来源问题。

反过来，开放权重也提供一种安全优势：政府可以在不向原厂传输数据的情况下本地部署，并对模型进行独立测试。是否安全，取决于具体实施，而不是“开放”或“封闭”本身。

中美即将谈AI安全，这起插曲提供一个现实样本

美国财政部长贝森特本周末将与中国国务院副总理何立峰在纽约会谈，议题包括AI安全、开放权重模型、贸易和稀土。习近平与特朗普9月24日会晤时，AI治理也在讨论清单内。

Federal Register的Qwen插曲恰好把抽象政策争论变成一个具体问题：当中国模型已经因为成本和性能进入全球技术生态，美国政府是否应该全面排除，还是建立统一的模型来源、数据流向和安全评测规则？如果规则只按企业国籍区分，而不检查部署方式，可能漏掉真正的数据安全风险；如果完全忽视开发来源，又可能低估供应链与软件完整性风险。

对于公共部门，更可验证的标准包括：模型权重来源能否追踪，运行环境是否隔离，所有查询是否留在政府控制系统，是否允许模型联网，是否保存审计日志，升级由谁批准，以及出现错误后能否恢复到传统搜索。

被撤下的是一个搜索选项，暴露的是采购治理空白

Federal Register由美国国家档案馆下属联邦公报办公室管理，是联邦政府每天发布法规、公告和总统文件的正式体系之一。它的核心价值在于公开性和可追溯性。任何AI功能都只能是辅助检索，不能取代正式文本。

这起事件目前没有公开证据显示Qwen改变、生成或篡改了任何正式法规内容，也没有证据显示敏感政府数据遭到阿里巴巴访问。把它直接描述成“渗透”缺乏现有证据支持。

但它确实说明，开源AI传播速度已经快于许多政府机构形成统一采购与安全标准的速度。一套模型可以在开发者社区中迅速流行，再通过承包商、开源组件或实验功能进入政府网站，而决策链未必像传统大型IT采购那样清晰。

Qwen搜索被撤下之后，真正值得追踪的是美国国家档案馆是否公布部署来源、数据架构和审批过程，以及联邦政府是否据此建立适用于所有AI模型、而非只针对某一中国品牌的透明安全标准。