国战会论坛》AI在美中竞争的三大层次（侯长坤）

美国陆战研究所在2018年10月发布的《影响力机器：作为战略打击机制的自动化资讯作战》报告中指出，AI可对受众人群进行密集型的资讯「轰炸」，从而成为影响舆论，不利他人有利自己的政治武器。（图／本报资料照片）

人工智慧（AI）作为美中科技战的新战场，也是第四次工业革命的核心技术，其在国际政治中的地位非常类似既往的新兴技术，AI在国际政治中也会影响到大国竞争，从低层到高层政治，共有三大层次，会影响大国如美中之间的竞争态势。

衡量政治的层次高低，需要从权力面向加以考量。例如，美中之存在AI晶片等技术方面的角力，涉及的权力要素不多；利用AI技术，进行资讯与认知作战，则涉及到一定程度的权力要素；AI使大国竞争之间的攻防平衡态势发生变化，甚至最终导致了权力的移转，则是充满了权力要素的层次。

目前来看，美中围绕AI的大国竞争可分为三大层次，分别为低层技术层次、中层资讯与认知层次、高层攻防平衡层次。三大层次环环相扣，较低层是较高层的基础，较高层是较低层的发展。

低层技术供应层次

这一层次的竞争，主要是围绕AI晶片展开，美中两国之间对科技硬体、软体的争夺，充斥于这个层次。因为AI晶片的用途广泛，横跨民用、商用、军用，对晶片的掌握则涉及到社会生产力、经济增长、军事实力的增加。特别是在军事方面，AI在监侦、无人机、战场分析等方面具有重要应用。所以，大国会相互之间对于AI晶片供应链十分关注，在国际竞争的背景之下，相关国家纷纷出台政策，相互之间，特别是较强的一方如美国，试图阻止技术转让给对手，而较弱的一方则会努力实现技术突破。相关国家除了出台政策法律之外，也会在全球进行技术伙伴的联合联盟。

就目前情况而言，美国晶片设计公司辉达（NVIDIA）目前在专用AI晶片市场占据主导地位，预计到2024年底将占据全球近90%的市占率，使NVIDIA一跃成为市场领导者，而另一家美国公司超微半导体公司（AMD）则位于第二位。从2022年8月开始，美国商务部出于国家安全考量，禁止中国企业购买辉达先进的AI晶片，而这些晶片目前是深度学习应用不可或缺的。同时，美国正在主导建立新技术联盟，试图通过渲染「中国网路通讯设备安全威胁论」，将中国排除于「技术发展共同体」之外。

这一层次的AI竞争，与其他一般的技术竞争类似，涉及的政治权力要素较少，获得了相关的技术，也仅是做专业用途。但是，因为AI这一技术能够囊括更多的政治权力要素，也使得相关国家将晶片供应链政治化。

中层资讯认知层次

这一层次的竞争，主要是围绕AI技术能够满足于大国竞争的资讯战争需要，通过快速生成、伪造技术、精准推送等技术手段，影响和改变目的群众的认知，进而影响社会舆论与国家形象，在国际社会中形塑或破坏国际形象，达到大国竞争时刻的诸多目的。例如，使用深度学习神经网络来操纵影片和语音，神经网路在某些方面与我们大脑处理资讯的方式相似，让使用者难以辨识资讯真假，AI得以服务于意识形态等方面的竞争。

美国陆战研究所在2018年10月发布的《影响力机器：作为战略打击机制的自动化资讯作战》报告中指出，AI通过算法将含有欺骗性和隐蔽性的「内容子弹」通过个性化的「靶向」推送，对受众人群进行密集型的资讯「轰炸」，从而成为影响舆论，不利他人有利自己的政治武器。2023年10月，中国提出《全球的AI治理倡议》提出要做好风险防范。

这一层次的AI竞争，涉及部分政治权力要素，在国际政治中制造知觉与错误知觉，以达到己方的战略目的。但是，AI最为重要的是其能够改变权力格局。

高层攻防平衡层次

这一层次的竞争，主要是基于前两个层次的基础，AI得以通过打破原有的攻防平衡，更为根本的改变国际政治的权力格局。攻防平衡理论（或攻防理论），较早的文献可以追溯到杰维斯的《安全困境下的合作》（Cooperation under the security dilemma）。

杰维斯从安全困境下的合作谈起，认为安全困境假设一方安全多，另一方安全就会少。奎斯特则进一步发展了攻防理论，《国际体系中的进攻与防御》（Offense and Defense in the International System）是一本典型的攻防平衡研究，其强调技术决定论，认为技术是否有利于进攻或防守。虽然攻防理论存在一些弊端，如技术决定论，但不可否认的是，技术能够从战术层面上升到战略层面，从低层政治上升到高层政治，就能够克服微观层次上对一次战争的判断，而以宏观视角去衡量权力的平衡与攻守之势，以此来说明这种技术能够使得国家产生权力优势，达到赋权功能。

总体而言，国家在发展AI以服务于国际政治目的时，别国也会加以模仿追赶。国家在发展AI的进攻能力的同时，也因为别国的追赶发展而产生了防御漏洞，同时成为进攻者与防御者。例如，国家通过讯息操纵干涉他国内政，同时自身政治进程也饱受相同策略困扰。这就是投入大量资源加速AI军备竞赛，同时又饱受军备竞赛带来的负面影响。

具体而言，在进攻方面，深伪传播（Dissemination of deepfakes，即快速、大规模生成高保真多模式输出，极少需要人工参与，可以被恶意用来传播与其特定叙述相符的广泛错误和虚假信息）、激增攻击（Proliferation of attacks，使用AI生成高质量程式，被恶意使用设计复杂的恶意软体，包括程式生成和执行功能，如ChemCrow）、数据反馈循环（Data feedback loops，AI部署不断加速，其生成数据进行迭代）等技术，列举的技术都可以利用于传统时代就存在的认知作战、网路攻击等，实现这些进攻武器的质的飞跃，而最为关键的是其数据循环迭代，使得掌握核心科技者强者愈强、差距愈发不平衡。

在防御方面，检测大语言模型（Detecting LLM content）、代码分析（Code analysis）、渗透测试（Penetration testing）、水印检测（Watermarking）、多模态分析（Multi-modal analysis）、基于神经网络的监测器（Neural network-based detectors）等技术，作为对进攻性AI武器的反制，目前也正在不断研发生产，但毫无疑问，这也随着进攻武器的发展，防御武器的负担也愈发沈重。

AI之所以与其他技术不一样，就是因为其改变权力的潜力巨大，贯穿了低层到高层政治三大层次，将会有改变国际政治格局的划时代意义。

（作者为国立台湾大学政治学系博士候选人，国战会专稿，本文授权与洞传媒国战会论坛、中时新闻网言论频道同步刊登）

※以上言论不代表旺中媒体集团立场※