美国政府一边警告中国AI，一边自己的官方网站却悄悄用上了阿里巴巴的Qwen。

据路透社9月17日报道，美国《联邦公报》（Federal Register）网站此前提供了一项由Qwen模型支持的AI搜索功能。社交媒体开始注意到这一情况后，该功能于9月16日被撤下。美国国家档案和记录管理局以及白宫均未公开解释Qwen何时被部署、具体如何运行。

这件事之所以格外微妙，是因为就在此前，美国FBI等机构刚刚把矛头指向包括阿里巴巴在内的中国AI公司，指控其通过大规模“模型蒸馏”等方式获取美国前沿模型能力。中方则否认相关指控。

于是出现了一个非常具有象征意味的场面：

美国安全机构正在研究如何防范Qwen，美国政府的网站开发者却已经把Qwen当成一个可以拿来用的技术工具。

这实际上也证明，Qwen已经逐渐脱离“阿里巴巴的一款产品”这个身份，进入全球开源AI基础设施。它的首要标签不再是一款中国模型，而是一款默认模型。

实践中的最优解

美国政府为什么会有人选择Qwen？答案显然绕不开性价比。

此前Federal Register的高级搜索页面显示，其Qwen方案使用的是Qwen3 0.6B级别的小模型，而不是阿里最大的旗舰模型。它服务的也不是复杂推理，而是对大量政府法规文件进行检索。

对于这种任务，工程逻辑和聊天机器人完全不同。

一个只有数亿参数的开放模型，可以下载到自己的服务器运行，不需要每次查询都向外部模型厂商支付API费用，也不必把政府数据发送给第三方。模型越小，对GPU和服务器的要求也越低。

当然，这不意味着“开源就是免费”。政府仍然要承担服务器、电力、维护和工程人员成本。但当查询量足够大、任务又比较固定时，本地运行一个小模型的边际成本可能非常低，而且预算更加可预测。

这对大量美国政府网站尤其有吸引力。

很多机构需要的并不是最强的GPT或Claude，而只是文档分类、语义搜索、摘要和内部知识检索。如果一个小模型已经能完成80%甚至90%的任务，是否值得为了剩下的能力持续购买昂贵的大模型调用，就会变成一个很现实的工程和预算问题。

监管边界难以划清

这次Federal Register使用Qwen，并不等于美国政府把敏感数据交给了阿里云。路透采访的安全专家指出，《联邦公报》处理的主要是公开法规和政府文件，目前没有发现即时安全风险；参议院情报委员会民主党领袖Mark Warner也表示，关键问题之一在于数据是否真正经过了阿里巴巴控制的系统。

这正是开源模型给美国带来的监管难题。

华为设备、TikTok或者中国云服务都比较容易定义：企业是谁、服务器在哪里、谁能够接触数据，都可以成为监管依据。

但开放权重模型不同。

如果一家美国机构把Qwen权重下载下来，部署在自己的服务器上，不连接阿里巴巴，也不向中国传输数据，那么它究竟算“中国服务”，还是一段来源于中国、但已经由美国机构自行控制的软件？

这个问题正在变得越来越现实。

特朗普政府今年6月发布的国家安全AI政策，本身就要求美国政府加速引入先进AI，并明确提出应当利用来自不同供应商的商业和开源AI技术，同时建立安全测试和供应链保障机制。

这意味着美国实际上同时追求两个目标：

一方面，希望政府尽快使用最好、最便宜、最容易部署的AI；另一方面，又希望减少关键技术体系对中国的依赖。

在闭源软件和硬件时代，这两个目标还能通过供应商黑名单解决。到了开源AI时代，它们却可能直接发生冲突。

因为一旦模型权重被公开，技术就可以脱离原始开发企业传播。你可以限制阿里巴巴，却很难阻止一个美国开发者下载Qwen，再把它装进自己的搜索系统。

Qwen出现在美国政府网站，真正值得关注的因此不是一次“乌龙”，而是中国开源模型已经扩散到了一个让传统技术脱钩政策开始变得模糊的位置。

美国接下来真正需要回答的，恐怕不再只是“能不能用中国公司的AI服务”，而是一个更难的问题：

一个已经被下载、复制并部署在美国服务器上的中国开源模型，到底还算不算“中国技术”？

这可能才是中美AI竞争进入开源时代之后，最难划清的一条边界。