美国财长贝森特北京时间11月13日晚在传统基金会的演讲中表示：“中国AI模型很危险，因为它们没有防护栏。我预测你可能会在世界某个地方看到一起重大事件。
我不知道这里有没有人看到法国150家杂货店的冰箱被关闭。那是一个中国模型干的。可能是所有情况中最糟糕的：伊朗人使用中国模型。”

贝森特这番话，听着挺唬人，但拆开一看，里头是空的。话说得很重，表情估计也很严肃。但问题是，这个“例子”经不起追问。

法国冰箱那件事不是什么AI失控，也不是什么大模型自主发动攻击。法国那边出的状况，是超市冷藏设备的远程温控器被人钻了空子。

这些设备为了方便承包商远程监测温度，接在了互联网上，但密码没改，补丁没打，接口就那么敞着。黑客进去以后，把除霜程序强行拉长，温度往上调，生鲜和冷冻食品成批坏掉。

法国官方的调查方向指向的是伊朗革命卫队相关的黑客，伊朗方面还专门出来否认，反过来把法国政府损了一顿。

从头到尾，这是一起典型的工业控制系统安全漏洞被利用的事件，手法谈不上多高级，本质是“门没锁好，被人推开把冰箱调成了烤箱”。

美国自己的网络安全机构其实已经把话说得很明白了。就在贝森特演讲前几天，美国网络安全和基础设施安全局、联邦调查局，加上卫生部、农业部、运输部，几个部门联合发了一份预警，描述的攻击路径清清楚楚：未打补丁的控制器、暴露在互联网上的远程接口、弱配置、身份验证绕过。

这份预警里，没有一个字提到人工智能，没有一个字提到中国模型。法国方面的公开调查信息，也没有证实攻击者使用了中国AI模型。美联社的报道同样指出，没有证据表明相关攻击涉及人工智能。

也就是说，贝森特手里那张“证据牌”，在公开层面根本不存在。他自己用的句式也很有意思：“我不知道在座有多少人注意到了……那是一个中国模型。”先说自己“不知道”，然后紧跟一个斩钉截铁的结论，中间没有论证，没有技术细节，没有可查证的链条，直接跳过去了。

那他为什么非要跳这一步？把中国AI模型和法国冰箱硬焊在一起，图什么？看看他前面的铺垫就明白了。

他说美国在AI领域领先中国六到十二个月，然后贬低中国模型“价格低廉”。中国不少开源模型确实便宜，性能也追上来了，这是美国AI圈子里不少人公开承认的事实。

黄仁勋就说过中国模型“非常优秀”，开源模型下载下来可以自己微调、自己加防护栏。硅谷近两百家初创企业还联名写信，不希望美国政府切断他们使用中国开放模型的渠道。

便宜、能用、还开放，这对靠高价闭源模型吃饭的生意来说，本身就是压力。

贝森特在传统基金会这种保守派智库的讲台上，把一桩技术路径清晰、责任指向别处的欧洲工业控制事故，强行“蒸馏”成“中国AI原罪”，说穿了是在给“中国AI威胁论”续燃料。

真正让他不舒服的，可能不是什么“没有防护栏”，而是中国模型把价格打下来了，把选择权摊开了。

再说“防护栏”这三个字。中国在AI治理上拿出来的东西并不少，《全球人工智能治理倡议》《人工智能安全治理框架》，世界人工智能大会上推动的治理行动计划，反复讲的就是发展和安全并重、安全可控。

开源模型不等于没有防护栏，开源意味着使用者可以在上面加自己的安全层，而不是像贝森特暗示的那样“拿起来就能随便干坏事”。

反过来看他自己的发言：法国冰箱事件的因果链他没走完，技术证据他没拿出来，自家CISA的预警他绕过去了，法国调查的方向他也绕过去了，直接把自己“预测”的重大事件和“中国模型”四个字拴在一起。

一个财政部长，在公开演讲里用“我不知道”开头，用“就是中国干的”收尾，这种发言本身才叫没有护栏。

说到底，法国超市的冰箱坏了，该查漏洞查漏洞，该补系统补系统，该追攻击者追攻击者。

把一起尚未厘清的工业控制系统网络事故拎过来，削掉所有技术细节，削掉法国和美国的调查方向，削掉自家机构的联合预警，只留下“中国模型”四个字塞进听众耳朵里，这不是在讨论AI安全，这是在拿安全话题当演讲道具。

冰箱不会因为被甩锅就制冷，AI治理也不会因为恐慌式指控就变好。真正需要加护栏的，是那种用臆测代替取证、用甩锅代替调查的习惯。

贝森特这番话，与其说是在警告中国模型危险，不如说是在示范一种更直接的危险：位子越高，话越大，事实反而越靠后。