一个美国政府官方网站，短暂地把一款被FBI点名过的中国开源AI搜索工具挂上了自己的页面。
发生了什么
据Ars Technica报道，美国联邦公报（Federal Register）网站曾短暂使用一款开源的中国AI搜索工具。该工具此前被FBI称为“malicious”（恶意）。报道未披露接入的具体时长、部署方式，也未说明是直接嵌入、测试性集成还是第三方依赖被间接引入。联邦公报是美国联邦政府发布法规、行政命令和公告的官方渠道，属于典型的政府信息基础设施。
为什么重要
这件事的看点不在“中国AI工具”本身，而在于美国政府网站的技术供应链。
联邦公报这类站点通常由承包商或内部团队维护，前端会引入大量第三方库、CDN资源和搜索组件。一个被本国执法机构公开标记为“恶意”的工具，能出现在.gov域名下，说明两件事：其一，政府网站对第三方依赖的审查并不像外界想象的那样严密；其二，FBI的“恶意”定性更多是安全与地缘政治语境下的标签，而非技术层面的封禁指令——否则它不会被如此轻易地接入。
更值得玩味的是时间点。过去两年，美国在联邦层面持续收紧对中国AI模型和工具的采购与使用限制，多个州和机构出台了针对中国开源模型的禁令或审查要求。但开源软件的分发方式决定了它极难被“禁运”：一个模型权重或一个搜索组件，可以经由GitHub、包管理器、镜像站进入任何项目，不经过采购流程，也不触发合规审查。
影响与看点
对开发者而言，这是供应链安全的老问题在新载体上的重演。过去是npm包投毒、CDN劫持，现在轮到了AI组件。任何引入外部AI能力的项目，都需要回答：这个工具的维护者是谁、权重从哪来、推理在哪跑、数据流向哪里。
对政府与大型机构而言，真正的挑战是治理粒度。禁令可以写在文件里，但依赖树不会读文件。如果审查只停留在“采购清单”层面，而不管代码仓库里的间接依赖，类似事件还会重演。
对开源中国AI项目来说，这既是压力也是信号：它们已经进入美国关键基础设施的视野，无论以何种方式。被点名意味着被关注，而被关注往往先于被限制。
一个独立判断：这起事件大概率不是“渗透”，而是流程疏漏。但它揭示的结构性矛盾是真实的——地缘政治划出的边界，和开源软件的传播路径，本质上不兼容。
