Kinas AI-varning: Därför ser Peking avancerade modeller som ett hot mot partiets makt

Kinas högste statssäkerhetschef har placerat AI mitt i Pekings syn på regimsäkerhet. Chen Yixins varning handlade om mer än traditionella cyberrisker: han beskrev avancerad AI som ett möjligt hot mot Kinas kommunistpartis politiska kontroll, institutionella stabilitet, ideologiska säkerhet och kritiska informationsinfrastruktur.

Det perspektivet bidrar till att förklara varför Peking kan förespråka AI-styrning samtidigt som landet ser egen AI-kapacitet, tillgång till data och avancerad datorkraft som strategiska tillgångar.

AI som politisk säkerhetsrisk

Chens huvudoro gäller hur generativ AI kan användas i stor skala av motståndare. Han varnade för att fientliga aktörer kan använda AI-genererat innehåll för att fabricera politiska rykten, sprida skadlig information och bedriva opinions- eller kognitiv krigföring. Han kopplade också AI till cyberangrepp och insamling av känsliga statsuppgifter, företagshemligheter och personuppgifter.

Detta är en kinesisk säkerhetstjänstemans hotbedömningar och anklagelser, inte offentliga bevis för att en specifik utländsk operation har använt en viss amerikansk modell. Det viktiga är hur brett hotet definieras: Peking behandlar informationspåverkan, underrättelseinhämtning, cyberoperationer och politisk stabilitet som sammanlänkade AI-säkerhetsfrågor.

Varför Claude Mythos och GPT-5.5-Cyber nämndes

Chen lyfte fram Anthropics Claude Mythos och OpenAI:s GPT-5.5-Cyber eftersom avancerade system kan stödja cybersäkerhetsarbete med dubbel användning. Samma förmågor som hjälper försvarare att hitta, analysera och åtgärda sårbarheter kan också sänka trösklarna för skadliga aktörer.

De underliggande cyberförmågorna är verkliga och mätbara, men utvärderingarna visar inte att någon av modellerna har använts mot Kina. Storbritanniens AI Security Institute rapporterade att en tidig version av Claude Mythos Preview genomförde en simulerad attack mot ett företagsnätverk från början till slut. GPT-5.5 hade samtidigt en genomsnittlig godkändandel på 71,4 procent i institutets expertuppgifter inom cybersäkerhet, jämfört med 68,6 procent för Mythos Preview. GPT-5.5 slutförde också institutets fullständiga simulering i två av tio försök. 1

Båda företagen har begränsat åtkomsten till dessa högkapabla system. Anthropic uppger att tillgång till Mythos-klassen är begränsad till granskade organisationer, medan rapporteringen om GPT-5.5-Cyber beskrev en inledande lansering till granskade cybersäkerhetsexperter. 214

Pekings svar: en säkerhetsbarriär runt hela AI-kedjan

Chens lösning är inte enbart att begränsa utländska modeller. Han efterlyser en heltäckande säkerhetsbarriär runt AI-systemens hela tekniska kedja, bland annat:

• stramare tillsyn över inhemska AI-företag, algoritmer och data,
• starkare skydd för känslig information och kritisk infrastruktur,
• säkrare nationell datorkapacitet och tekniska leveranskedjor, samt
• mindre sårbarhet för utländska tekniska flaskhalsar, särskilt avancerade chip.

Logiken är strategisk självständighet. I den här synen avgörs AI-säkerhet inte bara av skyddsräcken i själva modellen, utan också av vem som kontrollerar data, beräkningsinfrastruktur och leveranskedjor som modellerna är beroende av.

En konflikt om vad AI-säkerhet betyder

Kinesiska statligt närstående kommentatorer har beskrivit vissa amerikanska uppmaningar om att bromsa utvecklingen av de mest avancerade AI-modellerna som selektiva. De framställs som säkerhetsåtgärder, men ses i Peking som ett sätt att bevara USA:s tekniska försprång och förstärka restriktionerna mot Kina.

Den berättelsen ska inte blandas ihop med en objektiv bedömning av modellkonkurrensen. Påståenden om att kinesiska modeller med öppen källkod närmar sig Anthropic i kostnad, prestanda eller utvecklaranvändning beror i hög grad på vilket riktmärke, vilken driftsmiljö och vilka modeller som jämförs. Cyberutvärderingarna visar varför breda topplistor lätt blir missvisande: resultaten varierar med uppgift, åtkomstvillkor och graden av autonomi som testas. 1

Den politiska slutsatsen är ändå tydlig. Peking lär inte omfamna internationella regler som landet anser begränsar kinesisk kapacitetsuppbyggnad, samtidigt som USA behåller sina fördelar inom chip, molninfrastruktur och avancerade AI-modeller.

Vad det kan innebära för USA:s och Kinas AI-samtal

USA och Kina uppgavs förbereda särskilda samtal om AI-säkerhet i mitten av september, där risker med avancerade modeller och AI-styrda cyberangrepp kunde bli ämnen. Kina såg dialogen som ett möjligt resultat inför ett planerat toppmöte den 24 september, även om en tjänsteman i Vita huset sade att något AI-möte då inte var planerat. 17

Det kan öppna för begränsat samarbete: kontaktkanaler vid AI-drivna cyberincidenter, utbyte om riskbedömningar eller frivilliga metoder för tester och åtkomstkontroller. Däremot pekar det inte mot en överenskommelse om att pausa utvecklingen av avancerad AI eller lätta på teknikrestriktioner.

Chens varning fångar den centrala skiljelinjen. Washington och Peking kan dela intresset av att begränsa AI-stödd cyberbrottslighet, men båda ser i allt högre grad själva AI-kapaciteten som en del av nationell makt. För Kina blir AI-säkerhet därför oskiljaktig från politisk säkerhet och teknologisk suveränitet.