6 月 27-28 日，两条新闻在同一天进入视野。
一条来自《金融时报》：苹果正在游说特朗普政府，希望获批向被五角大楼列入黑名单的中国芯片企业长鑫存储采购内存。另一条来自《华尔街日报》头条：Z.ai 的 GLM-5.2 在安全漏洞发现能力上已匹配 Anthropic 被封禁的 Mythos 模型，美方对中国开源模型的管制策略正在遭受质疑。
两条新闻各自都有足够的故事性。但放在一起看，它们揭示了一个更深层的趋势：美国对华 AI 出口管制体系，正在从需求端和供给端被同时侵蚀。
一、苹果 × 长鑫：当「买方」开始游说解除制裁
1.1 发生了什么
据英国《金融时报》六位知情人士透露，苹果一个多月前已与美国商务部接洽，并联系了华盛顿其他政府官员，希望获得采购长鑫存储 DRAM 芯片的许可。与此同时，苹果也在考虑长江存储的 NAND 闪存。
长鑫存储被美国国防部列入「中国军事企业清单」（1260H），被商务部列入实体清单。按照现行规定，美国企业从实体清单企业采购需要政府许可证，而「这类许可通常很难获得批准」（FT 原文）。
1.2 苹果当前的 DRAM 供应链：被三家卡死了
要理解苹果为什么甘冒政治风险，需要先看清它当前的采购结构。
iPhone 的 DRAM 内存供应高度集中：三星占约 60%，SK 海力士和美光分走剩余约 40%。NAND 闪存同样依赖三星、铠侠和 SK 海力士。三家合计控制全球 DRAM 市场 90% 以上。
过去 AI 数据中心爆发前，这个结构并无大碍——三星、海力士、美光彼此竞争，苹果凭借全球最大买方的议价能力可以压低采购成本。但 2025 年下半年开始，游戏规则变了：三家存储巨头将大量产能转向 AI 数据中心急需的 HBM（高带宽内存），消费电子用的 LPDDR 产能被系统性挤出。
竞争格局从「三强争供」变成了「三强坐庄」：
- 2026 年 Q1，三星和 SK 海力士对苹果的 DRAM 供货报价涨幅达 80%–100%
- 苹果被迫接受了三星 100% 的涨价合约，仅仅是为了锁定供应量
- LPDDR5X 单颗成本从约 $30–40 飙升至 $120–145（TechInsights 测算）
- 256GB 版 iPhone 17 Pro 上，12GB DRAM 采购成本约 $39，256GB NAND 约 $13；到了 iPhone 18 Pro，同规格 DRAM 成本预计飙至 $145，NAND 涨至 $51——存储组件成本达到上代的近四倍
- BOM 占比从约 9% 预计飙升至 27%
苹果 6 月 25 日对 MacBook 和 iPad 实施全球提价：iPad Air 从 $599 涨至 $749（+25%），MacBook Air 从 $1099 涨至 $1299（+18%），MacBook Neo 涨 16.7%，14 英寸入门款 MacBook Pro 涨 17.7%。市值单日蒸发 2,630 亿美元，创史上第二大单日跌幅。
据《华尔街日报》报道，库克在接受采访时称本轮内存价格上涨是他四十余年职业生涯中「前所未见」。
更严峻的是，苹果已经在被迫吃「降级餐」：据供应链消息，苹果不再争抢 1c/1β 等先进制程高端内存，转而向三星采购成熟 10nm 以上老产线的通用 LPDDR 颗粒，专供 iPhone 标准版、入门 iPad 和基础 Mac，先进制程产能全部留给 Pro 系列少量机型。
1.3 结构性原因：AI 吃掉了消费电子的产能
三星、海力士、美光已将 70–80% 的先进制程产能和新增资本开支转向 HBM 和 DDR5。大量晶圆产能退出 LPDDR4X、DDR4 等旧制程，导致消费级 LPDDR 供应持续紧张。
美光 2026 财年 Q3 财报：营收 414.56 亿美元（同比 +346%），non-GAAP 净利润 288.57 亿美元（同比 +12 倍），毛利率 84.9%。SK 海力士和三星业绩同样创历史新高。
这不是涨价周期，这是结构性挤出。AI 数据中心对 HBM 的需求弹性远高于消费电子对 LPDDR 的需求弹性——买 HBM 的是英伟达和云厂商（愿意付任何价格），买 LPDDR 的是手机厂（BOM 成本有天花板）。存储厂商没有理由把产能留给利润更低、谈判更难缠的消费电子客户。
1.4 长鑫存储：从「不可用」到「谈判筹码」
苹果引入长鑫存储的最大价值，甚至不在实际采购量——而在于谈判筹码。只要有一个替代选项出现在谈判桌上，三星和海力士的报价就会松动。即使 CXMT 只占苹果 DRAM 供应的 10–15%，就能撬动剩余 85–90% 的定价权。
长鑫的产能正在逼近临界规模：SemiAnalysis 预测其有望在 2026 年底超越美光，成为全球第三大 DRAM 供应商。2026 年底月产 35 万片 12 英寸等效晶圆，2028 年 50 万片。6 月 12 日，证监会同意长鑫科创板 IPO 注册，拟募资 295 亿元，为科创板史上第二大 IPO（仅次于中芯国际）。
从五角大楼的「军事企业」到全球最挑剔消费电子品牌的「候选供应商」——长鑫的产业地位，正在以制裁体系无法跟进的速度变化。
二、GLM-5.2 × 华尔街日报：当「技术」溢出管制边界
2.1 先理解「被匹配」的参照物有多强
WSJ 说的「已匹配最新的美国模型」，指的是 Anthropic 的 Mythos 5——一款被美国政府亲手关停的、专为网络安全设计的「满血版」AI 模型。
Mythos 5 和 Fable 5 共享同一个底层模型架构，核心差异在于安全策略：Fable 5 面向公众开放但内置三层安全分类器，Mythos 5 则移除了所有安全护栏，完整保留了网络攻防、漏洞挖掘等全部能力。仅通过「玻璃翼计划」向约 200 家经过审核的网络安全防御组织、关键基础设施运营商和政府机构授权。
它的安全能力有多强：
| 基准 | Mythos 5 | Opus 4.8（上一代） | 说明 |
|---|---|---|---|
| ExploitBench（漏洞发现） | 78.0% | 40.0% | 接近翻倍 |
| CyberGym（漏洞复现） | 83.8% | 66.6%（Opus 4.6） | 可识别 27 年前 OpenBSD 高危漏洞，能发现主流系统 10 年以上 0day |
| 实际表现 | 可进行全量代码审计、大规模漏洞批量检测 | — | — |
6 月 9 日发布，6 月 12 日即被美国商务部以国家安全为由全球关停——Anthropic 创始人 Dario Amodei 公开表示不认同这个决定，称「越狱能力在 GPT-5.5 等其他公开模型中也同样存在」。随后 OpenAI 于 6 月 23 日推出 GPT-5.5-Cyber 安全专用模型，CyberGym 得分 85.6%，超越了 Mythos 5 的 83.8%。
2.2 GLM-5.2 的这份「匹配」意味着什么
《华尔街日报》6 月 28 日头版报道了研究人员的对比结果。实际上，两家独立的网络安全公司——Graphistry（Louie.ai）和 Semgrep——已经公开发布了各自的基准测试数据，验证了这一结论。
Graphistry / CyBT-CTF（蓝队安全调查智能体基准，采用防作弊盲测设计，答案和题目对模型厂商隐藏）：
| 模型/组合 | CyBT-CTF 解决率 | 说明 |
|---|---|---|
| GLM-5.2 + OpenCode | 28/59 | 与一众闭源前沿并列 |
| Opus 4.7/4.8 + Claude Code | 28/59 | 成本比 GLM 高 2.2 倍以上 |
| GPT-5.5 + Codex | 28/59 | 同样 28/59 |
| Sonnet 4.5 + OpenCode | 23/59 | GLM 领先 5 个 solve |
| MiniMax 2.5 | 16/59 | 次优开源模型，GLM 领先 20 个百分点 |
Semgrep / IDOR 漏洞检测基准：在仅给 prompt 无额外工具的条件下，GLM-5.2 超越了 Claude Opus 4.8。Semgrep 文章标题直白：「We have Mythos at Home: GLM 5.2 beats Claude in our Cyber Benchmarks」。
GLM-5.2 本身并非安全专用模型——它是智谱发布的通用开源大模型（753B MoE，MIT 协议）。在编程和 Agent 方向上的公开数据同样强劲：
| 基准 | GLM-5.2 | GPT-5.5 | Opus 4.8 |
|---|---|---|---|
| FrontierSWE（长程编程） | 74.4 | 72.6 | 75.1 |
| Code Arena（盲测） | #2 | — | #1（Fable 5，已下线） |
| PostTrainBench（Agent 训练） | #2 | #3 | #1 |
| Artificial Analysis 指数 | 51 | 50 | 52 |
值得注意的是，GLM-5.1 的前代版本在 CyberGym（安全漏洞复现测试）上已取得 68.7%，超过了当时 Opus 4.6 的 66.6%。智谱尚未公布 GLM-5.2 在 ExploitBench 和 CyberGym 上的正式得分——但 WSJ 引用的研究人员测试表明，它在安全漏洞发现任务上已进入和 Mythos 5 同一区间。
关键不在分数本身，而在「通用模型做到了安全专用模型的事」。 Mythos 5 是美国政府以国家安全为由关停的最强安全模型，OpenAI 随后推出了 GPT-5.5-Cyber 作为对标。而一个 MIT 协议开源的中国通用模型，在没有专门安全训练的情况下，被两家独立安全公司的不同基准独立验证出匹配前两者的漏洞发现能力。
Graphistry 在报告中提出了另一个引人注目的发现：GLM-5.2 与 GPT-5.5 的答案相关性异常高。通过 Cohen's Kappa 统计量测量模型之间正确答案和错误答案的相关性，OpenAI 与 Anthropic 的模型之间 Kappa 仅为 0.63——这是两家不同公司、独立训练的模型应有的水平。但 GLM-5.2 与 GPT-5.5 之间的 Kappa 达到 0.795，与 Opus 系列也在 0.76 左右——远远超出独立训练的预期区间。在盲测任务中，GLM-5.2 与 GPT-5.5 的错误答案有 10 个完全相同（尽管无逐字复制的精确文本匹配）。
Graphistry 的措辞非常谨慎：「这应被视为严肃的蒸馏/复制审查信号，而非公开指控或蒸馏/复制的证据。」但这恰恰让 WSJ 的论题更加尖锐：如果 GLM-5.2 的安全能力确实来自对前沿闭源模型的蒸馏——那出口管制不仅没能阻止技术扩散，连管制的目标（前沿模型的 IP）都已经被提取出来了。
2.3 管制的悖论
这里的逻辑悖论非常尖锐。
6 月 12 日 Anthropic 收到商务部信函，要求切断 Fable 5 和 Mythos 5 对外国公民的访问通道。两款模型对全球用户停摆至今。结果是什么？
- 全球开发者被迫寻找替代品
- GLM-5.2 此时刚刚以 MIT 协议全量开源，且兼容 Anthropic API
- 大量企业从「评估中国开源模型」直接跳到了「部署中国开源模型」
- 出口管制在客观上发挥了为中国开源模型打开市场窗口的效果
据第一财经报道，G7 峰会上加拿大和法国领导人对过度依赖美国控制的 AI 系统表达了警惕，一位匿名随行官员称闭源模型突然「拔插头」让一些政府机构措手不及。
这不是技术竞争，这是可信赖性竞争——一个政府可以一键关闭的模型，和一个 MIT 协议开源、本地可部署的模型，在长期商业决策中的权重完全不同。
三、两端侵蚀：出口管制的底层逻辑正在松动
把两条新闻放在一起之前，需要先做一层区分：苹果游说解除的是 CXMT 的实体清单制裁（因五角大楼认定的军事关联而触发），而 GLM-5.2 面对的是 AI 模型出口管制（因模型能力达到出口管制门槛而触发）。两类管制的法律依据和执行机构不同。但它们面临的侵蚀机制是相似的——市场力量从需求端、技术扩散从供给端，各自穿透了政策设定的边界。
把两条新闻放在一起：
| 维度 | 苹果 × 长鑫 | GLM-5.2 × WSJ |
|---|---|---|
| 侵蚀方向 | 需求端 | 供给端 |
| 驱动力 | 市场（内存价格） | 技术（模型性能） |
| 制裁对象 | 实体清单上的单家企业 | AI 模型/技术出口管制 |
| 制裁方内部的分裂 | 最大美企在游说解除制裁 | 安全机构 vs 商业利益 |
| 对中国的含义 | 被制裁的企业正在被「买方」拉回供应链 | 被管制的技术正在通过「开源」溢出边界 |
这种两端侵蚀不是偶然的。它的底层机制是：
需求端逻辑：AI 的爆发式增长导致了全球硬件供应链的全面紧张。当产能瓶颈收紧到某个临界点，买方（即使是苹果这样最怕政治风险的买方）会被迫寻找被制裁的替代供应。这不是政治表态，是纯粹的采购经济学——内存成本从 BOM 的 9% 涨到 27% 时，游说华盛顿的政治风险小于什么都不做的商业风险。
供给端逻辑：出口管制的核心假设是「限制获取 → 保持差距」。但这个逻辑成立的前提是，被限制方无法在合理时间内生产替代品。GLM-5.2 和 DeepSeek V4 证明了至少在模型层面，这个前提正在快速失效。开源协议更是直接绕过了一切管制——代码可以通过互联网传输，模型权重可以通过 BitTorrent 分发。
四、如果被允许，意味着什么
苹果如果能拿到长鑫存储的采购许可，会有几个连锁反应：
首先是改变了 CXMT 的市场地位。 被苹果纳入供应链是消费电子行业最高的质量认证。一旦苹果验证通过，其他手机厂（三星、小米、OPPO）就没有理由不跟。
其次是打破了 DRAM 三巨头的定价同盟。 苹果当前引入 CXMT 的最大价值甚至不在实际采购量，而在于谈判筹码——只要有一个替代选项，三星和海力士的报价就会松动。即使 CXMT 只占苹果 DRAM 供应的 10-15%，就能撬动剩余 85-90% 的定价权。
最后是对制裁体系本身。 CXMT 同时被列入 1260H 和 Entity List。如果白宫批准苹果的采购请求，就等于承认了制裁机制中存在「商业例外」。这个先例一开，其他被制裁的中国半导体企业也会寻求类似的豁免路径。
五、如果没被批准，又意味着什么
苹果的游说大概率不会一次成功。据 FT 知情人士称，预计 Q4 之前不会做出决定。但「启动游说」这件事本身就改变了博弈结构。
它向华盛顿释放了一个清晰的信号：AI 供应链的物理瓶颈已经严重到连美国最大的公司都在承受不可忽视的成本。 这不是某家基金的投资逻辑，也不是某个智库的政策建议，而是全球最精明供应链管理者在真实成本压力下的选择。
即使游说失败，苹果也完成了两件事：一是在与三星/海力士的价格谈判中获得了更多筹码（「我们在争取替代供应」），二是向市场暗示了 CXMT 的质量已经接近苹果的标准。这两个信号都会改变存储供应链的定价动态。
结论
出口管制作为一种政策工具，其有效性取决于一个隐含前提：你可以阻止技术流动而不显著损害本国企业的竞争力。
6 月 28 日的两条新闻，从两个方向质疑了这个前提。在需求端，全球最有价值的公司正在因为无法承受的硬件成本而被迫寻找被制裁供应商。在供给端，被管制对象的产出正在以开源的形式渗透全球市场：当 Anthropic 模型突然下线，全球开发者被迫寻找替代品时，GLM-5.2 的开源+API 兼容恰好填补了这个迁移需求。
这不是出口管制体系的崩溃。但这是两道清晰可见的裂缝。如果裂缝继续扩大，未来 12-18 个月，我们会看到更多类似的信号。
声明：本文基于公开报道的产业分析，不构成任何投资建议或政策主张。苹果游说长鑫存储的交易尚未获批，最终结果存在不确定性。