7 月 16 日，世界人工智能合作组织协定在上海签署。总部设在上海。
这不是一个技术合作协议。这是一个全球 AI 治理机构的诞生。谁控制了治理规则的定义权，谁就控制了 AI 产业的准入边界。世贸组织定义了全球贸易规则，国际原子能机构定义了核不扩散标准，巴塞尔委员会定义了银行资本充足率。AI 领域此前没有一个同级别的多边治理机构。第一个成立的，最有资格定义标准的那个，总部在上海。
往回看三年，这个时刻的到来不是突然的。2023 年 8 月，《生成式人工智能服务管理暂行办法》正式实施，是全球第一个针对生成式 AI 的专门监管法规。欧盟的 AI 法案直到 2024 年 5 月才通过，2026 年 2 月才开始首批合规执法。美国至今没有一个联邦层面的 AI 综合立法。中国在 2023 年先立了规矩。有了规矩之后，中国在 AI 治理的国际对话中就拥有了一样最关键的东西：制度实践。当其他人在开会讨论 AI 要不要管的时候，中国已经有 350 多个 AI 服务在备案体系下跑了两年。当其他人在讨论安全标准该怎么定的时候，中国的算法评估、数据溯源、内容审核三件套已经经过大规模生产环境验证。
先做的人定规矩，后做的人听规矩。这个逻辑在巴塞尔协议、在 5G 标准、在碳边境税上反复验证过。AI 治理也不例外。
博弈论视角：先发者定义游戏
从博弈论的角度看，AI 治理的标准竞争是一个典型的序贯博弈：先行者通过做出可信承诺来锁定游戏的结构。
承诺机制（commitment device）是博弈论里的核心概念。当一方先做出一个不可逆的投入，它的投入本身就改变了后续博弈的收益矩阵。中国 2023 年建立的算法备案体系就是一个承诺机制：它不是一纸声明，是一个投入了行政资源、技术基础设施和执法力量的活系统。这个投入的不可逆性，使得后续的国际谈判中，中国的谈判地位从“我们建议这样”变成了“我们已经这样做了”。这不是提议，是既成事实。博弈论里，既成事实是谈判桌上最强的杠杆。
更深一层，这涉及谢林点（Schelling point）的机制。在一个还没有协调标准的领域里，第一个被广泛认知的框架会成为所有人默认的协调焦点。巴塞尔协议的资本充足率之所以成为全球银行业的默认标准，不是因为它是数学上最优的，是因为它是第一个被大规模实施的。同样，中国的算法备案体系在 AI 治理领域正在成为那个谢林点。350 多个 AI 服务的运营数据、安全审计记录、违规案例处置流程，这些经验数据让中国提出的标准天然具有参考合法性。其他国家在制定自己的 AI 治理框架时，第一个会看的不是欧盟的法案条文，是中国的备案实践。
序贯博弈的先发优势有一个条件：先行者的投入必须足够大，大到后发者模仿的成本高于接受的成本。中国用三年时间跑通了一整套从数据溯源到内容审核到违规处置的闭环系统。其他国家要复制这个系统，不是写一部法律就够的，需要建立同等级的行政执行力、技术基础设施和跨部门协调机制。这个复制成本，恰恰是先发优势的护城河。
第一跳：算法备案建立制度底座
2023 年 8 月之前，全球 AI 监管的默认模板是“等着看”。欧盟在争论 AI 法案应该以风险分级还是领域分类。美国国会在举行听证会，要求 OpenAI 的 Altman 回答“你觉得 AI 应该怎么管”。Altman 的回答是他自己也不知道。中国没有等共识。中国先立了规矩。
算法备案制度的三个核心要求：训练数据必须可溯源、输出内容必须可审核、服务部署必须在中国境内。这三个要求听起来技术枯燥，但制度含义深远。可溯源意味着模型不能是黑箱。可审核意味着内容的最终责任方是平台和开发方，不是算法本身。中国境内部署意味着数据主权不可谈判。这三点今天看来理所当然，在三年前全球没有一个国家敢这么做。因为产业界会说“你这是阻碍创新”。中国的态度是先立规矩，在规矩里创新。结果是什么？中国的生成式 AI 产业在 2023 到 2026 年间是全球增速最快的。阿里 Qwen、腾讯 Hy3、DeepSeek-V4，全部在备案框架下完成了模型迭代和商业落地。欧盟说“先讨论风险分级”讨论了两年，讨论完了模型已经迭代了四代。立规矩的人和讨论规矩的人，速度不在同一个数量级上。
钱穆在《中国历代政治得失》里反复强调了一个制度原则：好的制度不是写在纸上的，是在实际操作中磨练出来的。算法备案在 2023 年是写在纸上的。到 2026 年，它已经磨练了三年。备案数据库里有超过 350 个 AI 服务的运营数据、安全审计记录、违法违规案例。这些数据的价值不是对中国政府而言的，是对全球治理而言的。当 AI 安全的国际标准需要制定时，中国递出来的不是一个白皮书，是一个已经跑了三年的活系统。
第二跳：教育、基础设施和产业政策的并行推进
2025 年政府工作报告提出“人工智能+”。2026 年十五五规划把 AI 教育推进了全学段。2026 年 Q1 数字人民币跨境结算试点扩展到约 40 个国家。台积电 7 月 16 日将 2026 年资本支出上调至 600 到 640 亿美元，A14 制程进展顺利。阿里巴巴 Qwen-Audio-3.0 在语音推理子项全球第一。腾讯混元 Hy3 集成了微信 10 亿用户。
这些不是独立事件。它们是第二跳的四个支点。
教育和人才是未来。十五五规划把 AI 教育写进全学段，不是在培养“会写代码的学生”，是在为国家储备一个全代际的 AI 认知基础。当一代人从小学就接受 AI 教育，二十年后他们组成的劳动力市场在理解和应用 AI 的能力上会天然领先。台积电上调资本支出是中国制造能力的延伸。A14 制程在台湾生产，但背后的设备供应链和封装产能越来越依赖大陆和香港。DeepSeek-V4 的推理加速已经跑在 AMD 的 MI355X GPU 上。中国 AI 芯片的自主路线正在从“受限”走向“绕路”再走向“自建”。数字人民币跨境结算的 40 国试点是中国版本的“支付标准”。SWIFT 体系掌握了全球跨境支付的通道，数字人民币在做的不是替代 SWIFT，是在 SWIFT 旁边建一条新路。AI 支付离不开底层结算系统，谁拥有这条新路的定义权，谁就拥有 AI 支付的清结算标准。
第二跳的核心逻辑是：中国在 AI 治理上的话语权，不是靠“想定标准”，是靠在教育、基础设施、产业应用三个维度上已经铺好了路。标准的诞生场不在谈判桌上，在已经跑通的系统里。
第三跳：世界 AI 组织协定签署，总部上海
上海成了全球第一个 AI 治理多边机构的总部所在地。不是日内瓦，不是纽约。是上海，中国的商业城市，不是政治首都。这个选址说明了两件事。
第一，中国不想把 AI 治理做成一个政治机构，想做成一个商业和技术标准组织。上海的角色在 AI 产业链里是全中国最完整的。从张江的芯片设计到临港的算力中心到浦东的金融数据服务，AI 全产业链条在上海都可以找到物理对应物。世界 AI 组织总部设在上海，意味着这个机构的基因是产业导向的，不是政治谈判导向的。
第二，上海的选择标志着中国对 AI 治理的定位从“面向国内”切换到了“面向全球”。北京作为政治首都天然带有地缘博弈的联想。上海作为商业枢纽，在全球认知中是“做生意的地方”。张江科技城、陆家嘴金融城、自贸区制度创新，这些上海标签的综合含义是“可以在这里制定规则，而且在制定规则的同时有产业支撑和金融支撑”。这是日内瓦（国际组织总部密集但产业链薄弱）和硅谷（产业链强大但缺乏多边机构的制度合法性）都没有的东西。
西方内部的断裂在加速
过去三周里，AI 安全叙事在西方世界走过了一条从“警觉”到“失控”的加速曲线。Claude 在 Palantir 里建议了 1000 个打击目标。Meta 派人假扮未成年人攻击 ChatGPT。Anthropic 在 Claude Code 中针对中国用户埋入隐写术。GPT-5.6 删了创业者的硬盘，又删了数据库。Grok CLI 静默上传了用户代码库和 SSH 密钥。Cursor IDE 的零日漏洞让攻击代码在打开仓库时自动执行。7 月 15 日前 Google DeepMind 研究员因为公司签署无限制军事 AI 协议而公开离职。同一周 AI 语音诈骗骗走了退休老人 1.5 万美元。
这七个事件来自五个不同的公司：OpenAI、Anthropic、Google、Meta、xAI。横跨军事伦理、商业竞争伦理、代码合规、产品安全、社会伤害。五个公司在七个维度上同时暴露出问题。
这不是“某一家公司没做好”，是西方 AI 治理的制度性缺陷。没有统一的算法备案体系、没有强制性的部署前安全审计、没有跨公司的信任基础设施标准。当每个公司都在用自己的“安全框架”定义行为边界时，安全就变成了一个可以内部伸缩的弹性概念。
就在这七个事件发生的同一周，xAI 开源了 Grok Build 编程智能体。在被曝偷代码的 24 小时之后，xAI 选择了用开源对冲信任危机。信任缺口大到即使它主动公开了代码，外界仍然需要问“你公开之后能不能证明之前没有偷偷上传别的东西”。
7 月 16 日，欧盟裁定 Google 必须向竞争对手开放 Android。欧洲在 AI 竞争中做不了运动员，就做裁判。但欧盟面临两个结构性困难。第一，欧盟没有自己的大模型产业。立法管的是美国公司在欧洲的运营，没有产业回旋余地来交换标准的制定权。第二，法案执行力度取决于成员国的监管资源，而成员国在 AI 上的财政投入和行政能力差异极大。德法有资源，东欧和南欧没有。
三条治理路线在 2026 年年中的对比格外清晰。美国走的是“产业先行，出了问题再立法”，法律永远比技术慢一代。欧盟走的是“规则先行，但没有产业”，管得住别人但扶不起自己。中国走的是“先立规矩，让产业在规矩里跑，跑完三年之后拿体制和数据去国际上定更大的规矩”。
钱穆法则：制度靠“磨”，不靠“写”
钱穆在分析中国历代制度演变时提炼了一个规律：好的制度不是一次性设计出来的，是经过“试错、调整、再试错、再调整”的循环磨出来的。中国算法备案制度从 2023 年 8 月到今天 2026 年 7 月，经历了三年的真实压力测试。70 多条法律法规补充、上百个违规案例的处置、持续迭代的安全评估模型。这个制度的“硬度”是磨出来的，不是写出来的。
西方 AI 治理当前面临的核心问题恰好在这里。太多条例，太多框架，太多声明，但没有一个跑了三年以上的活系统。欧盟的 AI 法案在产品层面出了细则，但在安全审计的执行层面还是纸面阶段。美国连纸面都没有。唯一成文的白宫 AI 行政令已经被最高法院事实上搁置。
制度的竞争，不在谁的文字更严密，在谁的制度经过了更长时间的“磨”。世界 AI 组织总部定在上海，不是因为中国比西方更会讲 AI 安全的话，是因为中国有一套已经在跑的安全系统，而西方还在讨论要不要建。
算法备案和 Grok CLI 的对照
Grok CLI 被曝静默上传用户代码库和 SSH 密钥。如果 Grok 在中国的算法备案体系下运营，这个事件会触发什么流程？
备案体系中，AI 工具的数据收集、存储、传输行为必须明示在备案文件里。Grok 的静默上传行为如果不在备案文件里，属于“未备案数据收集”，监管部门可以在 48 小时内要求下架整改。如果在备案文件里明示了“会收集代码仓库和 SSH 密钥”，用户在看到备案信息时就不会安装。中国的算法备案系统在三年前就为今天的 Grok CLI 事件设好了防火墙：要么告诉用户你在做什么（用户不安装），要么你不说但你违法（监管下架）。两条路都不会让“偷偷上传密钥”成为一个成功的商业模式。
这不是说中国的制度是完美的。制度的约束力和创新空间之间存在张力。备案制度的强制力越高，合规成本就越高，中小创业者的准入门槛就越高。算法备案体系在保护用户的同时，也在客观上提高了 AI 创业的门槛。这跟金融监管的逻辑一样：银行牌照制度保护了储户，但也让新银行几乎不可能出现。中国 AI 行业当前的格局（阿里、腾讯、百度三巨头加 DeepSeek）部分就是这套制度的产物。备案框架天然利好有资源走完合规流程的大平台。这是一个需要承认的代价。
更需要承认的是，标准的先发优势也有负面。当一个标准跑得太久太远，后来者即使有更好的方案，也会因为路径依赖而被迫接受旧标准。QWERTY 键盘是一个经典案例：它不是最优布局，但它是第一个被大规模部署的。如果中国的备案标准在国际层面过早锁定，可能会阻碍技术迭代。博弈论里这叫“先发劣势”：先行者锁定了游戏结构，但也锁定了自己的路径。
制度的选择本质上都是权衡。中国的备案系统用合规成本换取了信任基础设施的先发优势。这个交换在 AI 治理的早期阶段是合理的，因为信任赤字比创新损失更致命。但随着 AI 技术的快速迭代，这个交换的边际效用在递减。世界 AI 组织的挑战不只是把中国的标准推广到全球，是在推广的同时保持标准自身的演化能力。一个不能自我修正的标准，先发优势最终会变成先发劣势。
制度竞争的起跑线
7 月 16 日的上海签了一个协定。这个协定不会改变明天 GPU 的价格，也不会改变下周任何一家 AI 公司的股价。但它做了一件比这些都更持久的事：在一个还没有全球规则的领域，第一次画下了一条全球规则的起跑线。
起跑线的位置在上海。这个事实在 2023 年之前不可想象。在 2026 年 7 月 16 日，它是制度竞争的自然结果。谁先跑了三年，谁就有资格画线。
Sources
- 世界人工智能合作组织协定签署公告，2026-07-16
- 《生成式人工智能服务管理暂行办法》，2023-08
- 网络安全研究社区，2026-07-15，Grok CLI 静默上传分析
- 钱穆《中国历代政治得失》
- 《博弈论》（冯·诺依曼/摩根斯顿）