前言
2026 年 6 月 12 日，Anthropic 旗下两款旗舰模型 Fable 5 与 Mythos 5，在上线仅 72 小时后被美国政府以出口管制为由紧急关停。禁令要求禁止所有外国公民访问这两款模型，覆盖范围甚至包含 Anthropic 内部的外籍员工。为满足合规要求，公司最终选择对全球所有用户关闭服务，大量依赖这两款模型的企业工作流被迫连夜回退到旧版本，业务节奏被彻底打乱。
这不是一次普通的产品迭代或故障停机，它是 AI 行业第一次出现前沿商用模型被国家级管制直接切断服务的事件，标志着大模型正式成为和高端芯片一样的战略管制资源。企业对单一海外模型的深度依赖，正在变成实实在在的经营风险。
华为的前车之鉴：断供之后怎么活下来？
2019 年华为遭遇芯片断供的教训，至今仍有强烈的警示意义。彼时5月华为被列入实体清单，谷歌切断 GMS，台积电后来也无法再为其代工麒麟芯片。一家手机出货量全球前列的公司，核心元器件和操作系统两头被掐。当时很多人判断华为撑不过两年。
华为活下来靠了三件事。一是备胎，海思多年埋的备胎芯片一夜转正，性能不及台积电的旗舰，但能保证产品不彻底断档。二是操作系统层面的鸿蒙，把对安卓的依赖往下沉了一层。三是把供应链尽量本地化，后来联合中芯国际，用相对落后的制程做出了 Mate 60 系列（2023 年 8 月），性能落后一档，但产品活着。华为用了数年时间攻坚国产替代，才逐步走出困境。
今天的大模型管制，和当年的芯片断供本质上遵循同一个逻辑。核心技术的供给权掌握在别人手里，对方可以随时以国家安全为由切断服务，不需要给出具体理由，也不会给企业留出充足的缓冲时间。每日经济新闻的评论指出，这是一场 AI 技术圈地运动，美国通过管制顶尖模型拉大技术代差，其他国家的企业如果只懂得调用海外 API，最终只会在产业分工中处于被动地位。
两者的区别只在于影响路径。芯片断供影响的是硬件生产，传导周期相对较长，企业还有库存缓冲的空间。模型断供影响的是业务运营，今天还能正常调用的接口，明天就可能返回错误，客服系统、代码开发、数据分析、智能体工作流会立刻陷入瘫痪。这种风险的传导速度更快，影响范围也更广。
解耦设计：让模型变成可替换的零件
应对单一模型依赖风险，最核心的手段是在技术架构层面完成解耦设计，让业务逻辑和底层模型实现分离，切换模型时不会扰动上层业务。
第一，建立统一的模型抽象层。在业务系统和模型 API 之间增加一层适配层，所有业务请求都通过抽象层下发，而不是直接调用厂商接口。抽象层统一封装输入输出格式、错误处理、限流熔断逻辑，不同模型厂商只需要按照标准协议实现适配接口。OpenRouter、LiteLLM 或自建都行。这样一来，更换底层模型时，只需要调整适配层的配置，不需要改动任何业务代码，切换成本可以降到最低。
第二，制定多模型调度策略。同一个业务场景，不要只接入一个模型，而是同时对接两到三个不同厂商、不同梯队的模型。根据任务复杂度、成本要求、可用状态动态调度。比如高难度推理任务优先用前沿模型，普通对话和文本生成用性价比更高的国产模型，前沿模型不可用时自动降级到备用模型。这样既能保证业务连续性，也能平衡使用成本。
第三，设计分级能力降级机制。提前定义不同模型可用状态下的业务能力等级，明确哪些功能是核心必须保障，哪些功能可以在模型降级时暂时关闭。比如智能体长任务执行需要前沿模型支撑，一旦不可用，可以降级为单轮对话模式，保留基础的问答和生成能力，且预留开源模型本地化部署能力，确保核心业务不中断。降级机制要提前做好预案和测试，不能等到故障发生时才临时补救。
第四，坚持数据与业务逻辑自主可控。业务数据、用户数据、核心业务规则必须掌握在自己手里，不能沉淀在第三方模型的服务中。模型只是计算工具，业务的核心资产是数据和逻辑。做到这一点，无论更换哪个模型，业务的核心能力都不会丢失，只是执行效率和效果有差异。
比解耦更核心的是人力和 token 资产
技术架构只是基础，企业真正的抗风险能力，最终还要落到人和资源两个维度，同步构建人力资产和 token 资产。
人力资产，指的是团队的通用 AI 能力，而不是单一模型的使用经验。很多团队的 AI 应用能力，绑定在某一款模型的特定技巧上，换一个模型就完全不会用了。真正有价值的能力，是理解大模型的通用逻辑，能针对不同模型的特性调整提示词和工作流，能快速完成新模型的适配和效果验证。团队要定期开展跨模型的实操训练，积累不同模型的效果对比数据，培养模型选型和迁移的能力，而不是成为某一个厂商的熟练用户。
Token 资产，指的是多渠道的算力与调用额度储备。不要把所有 AI 预算都投入到单一厂商，要分散配置不同梯队、不同地域的模型服务。头部海外模型、国产主流模型、开源本地部署模型，都要保留一定的接入和储备，和多家厂商保持合作关系，拿到稳定的价格和额度保障。对于核心业务，还要预留一定的冗余算力，应对突发的限流或停服风险。有条件的企业，可以逐步推进核心场景的开源模型本地化部署，彻底摆脱外部服务依赖。
这两种资产缺一不可。没有人的能力，再好的模型也用不出价值；没有token资源储备，再强的团队也会面临无米之炊。两者结合，才能构建真正稳固的 AI 供应链安全。
结尾
Fable 5 的关停，给所有依赖海外前沿模型的企业敲响了警钟。AI 时代的竞争，早已不只是谁能用好最新模型的比拼，更是谁的供应链更安全、更自主的较量。这次的主角是 Anthropic 和外国公民，下一次换成其他对象逻辑完全一样。把命门寄托在某一个最强模型上，本质是把企业的连续性外包给了一个你无法控制的决策者。
华为当年走过的弯路，今天的 AI 行业没有必要再走一遍。从芯片到模型，核心技术自主可控的逻辑从未改变。构建不依赖单一模型的能力，不是为了追求技术上的完美，而是为了守住企业经营的底线。它让企业在外部环境变化时，有选择的余地，有切换的能力，有持续发展的底气。
长远来看，多模型兼容、自主可控的架构设计，不仅是风险防控的手段，也是长期降本增效的基础。企业可以根据不同场景选择最优的模型方案，灵活应对技术迭代和市场变化，在 AI 产业的变革中始终掌握主动权。