AI 供应商突然受管制：香港企业要把模型风险当成运营风险
如果公司客服、报表、软件修改或网络安全检查已经依赖某个 AI 模型，最麻烦的情况未必是模型答错，而是明天突然用不了。这不是假设题。2026 年 6 月，多家海外媒体报道称，美国政府对 Anthropic 的 Fable 5 和 Mythos 5 采取出口管制，Anthropic 随后暂停相关模型访问。
对香港企业来说，这件事的重点不是某家 AI 公司与美国政府关系如何，而是 AI vendor geopolitical operational risk 已经成为真实的运营风险。过去选择 AI 工具，很多公司主要看功能、价格、速度和隐私条款；现在还要多问一个问题：如果供应商因为政策、合规或地缘政治原因突然限制服务，我们的日常工作会停在哪里？
发生了什么？
根据 Axios 报道，美国商务部长 Howard Lutnick 向 Anthropic 表示，Mythos 5 和 Fable 5 的出口、再出口或向外国人士转移都需要许可证，包括在美国境内的外国人士。Wall Street Journal 也报道称，限制范围令 Anthropic 选择暂停所有客户对这两个模型的访问，以降低合规风险。
Financial Times 的报道进一步提到，政府关注点与 jailbreak 漏洞及关键基础设施网络安全风险有关。Business Insider 早前则报道，Fable 5 是 Anthropic 推出的公开 Mythos-class 模型，带有较强防护；Mythos 5 则是较少限制、面向可信网络安全使用者的版本。
这些细节仍要留意后续官方文件和公司声明，但企业不需要等法律争议完全清楚才行动。只要一个供应商的核心模型可以因政策变化而即时受限，公司就应把 AI 供应商风险放入运营连续性计划。
为什么香港公司也要关注？
香港公司未必直接使用 Fable 5 或 Mythos 5，但很多团队已经在日常流程中使用美国 AI 供应商：客服草稿、销售邮件、文件摘要、代码修改、会议记录、合规初审、漏洞分析、管理报表。这些工具表面上只是 SaaS 订阅，实际上可能已经参与客户服务、交付、信息安全和内部决策。
例子：一家软件公司用 AI coding agent 协助处理客户系统改动。如果模型突然降级或停用，开发团队未必完全停工，但 bug fix 时间、测试覆盖和交付节奏都可能受影响。若公司向客户承诺了维护服务水平，就要知道这种依赖是否已经进入服务风险。
例子：一家专业服务公司用 AI 整理合同和客户会议记录。如果主要 AI 工具受地区限制，团队可能临时转用另一个平台，但 prompt、文件格式、访问权限和审批记录未必可以即时搬走。换工具不是登录另一个网站那么简单。
第一个检查：哪些工作已经依赖指定模型？
很多企业低估 AI 依赖，因为它不是传统系统上线项目。没有采购会议，没有 IT ticket，没有架构图，同事已经开始把 AI 放入日常工作。
可以先做一张简单清单：
流程 | AI 现在做什么 | 如果停用会怎样 | 风险等级
客服查询 | 分类、草拟回复、摘要投诉 | 回复变慢，但可人工处理 | 中
销售跟进 | 草拟邮件、整理 CRM notes | 跟进节奏下降 | 中
软件维护 | 生成 patch、review code、写测试 | 交付延迟，技术风险上升 | 高
网络安全 | 分析漏洞、整理修补建议 | patch 判断变慢 | 高
合规文件 | 摘要条文、初步分类 | 需要人工复核更多文件 | 中至高
这张表不用一开始很完美。重点是把“大家都用一点”变成可管理的运营资料。当管理层知道哪些流程受影响，才可以决定是否需要备援模型、内部工具或供应商承诺。
第二个检查：模型备援不等于随便多开一个账户
不少公司听到备援，就以为买多一个 AI 工具便可以。实际上，AI 备援要看三件事：输入资料、工作规则和输出写回。
客服例子：如果主模型负责读取 CRM 资料、订单状态和 WhatsApp 对话，再生成回复草稿，备援模型也要有同样资料权限、同样提示词规则、同样敏感资料遮罩和同样写回 CRM 的流程。否则一转工具，前线同事可能要人工复制资料，风险反而更高。
软件例子：如果 AI coding agent 连接 Git repository、issue tracker 和 CI/CD，备援方案不只是换一个聊天模型。公司要确定哪些 repo 可以被读取、是否只可在 feature branch 工作、测试结果如何保存、pull request 由谁审批。
模型备援的实际目标，不是保证完全一样快，而是确保关键工作不会因单一供应商限制而完全停顿。
第三个检查：审批和记录要留在公司系统
AI 供应商风险最容易失控的地方，是审批和记录留在供应商平台里。当平台政策改变、地区限制出现、账户被暂停或合同终止，公司可能失去重要上下文。
较稳妥的做法，是让 AI 产生建议，但关键决定留在公司自己的系统：
客户折扣和退款：在 CRM 或 ERP 批核
合同条款：在文件管理或审批系统确认版本
系统修改：在 issue tracker、pull request 和 CI/CD 留记录
网络安全修补：在资产清单和 patch ticket 留原因及日期
