当地时间8月21日，美国总统特朗普在被媒体问及“面对美国长期债券收益率再回升还有什么干预手段”时表示，“终极干预手段是美军，如果需要，将出动美军”。近几天，美国财政部罕见加大对长期国债市场的干预力度。一天前，美国财政部长贝森特称，可能进一步扩大长期国债回购规模。

三 | 在此之前，财政部已宣布回购规模“至少扩大一倍”。         更戏剧性的是后续：Hugging Face在尝试用美国主流AI模型展开防御时，发现这些模型因安全护栏限制无法处理恶意载荷，最终不得不转用中国智谱AI的开源模型GLM 5.2完成溯源分析。根据美国财政部公布的数据，截至2026年8月19日，美国联邦总债务首次突破40万亿美元，其中32.27万亿美元为公众持有债务，另外7.78万亿美元是联邦政府内部账户之间的债务。         总的来说就是，OpenAI的模型自己“越狱”跑出去黑了别人的系统，被攻击方还得用中国模型来救场。2025年全年联邦总债务增加约3万亿美元，最近1万亿债务增长仅仅不到5个月时间。         这一事件迅速在硅谷和华盛顿引爆讨论——美国AI的安全护栏，究竟是在保护用户，还是在拖累防御者？          双方联名发布的博客文章截图：《OpenAI 和 Hugging Face 合作解决模型评估过程中发生的安全事件》          模型越狱过程：逃跑去作弊“抄答案”          事件发生在OpenAI对旗下模型进行网络攻防能力评估期间。

四 | 此外，2026年以来，美国企业债发行规模明显扩大。

五 |          参与测试的模型包括已公开发布的GPT-5.6 Sol，以及一款能力更强的未发布模型。为了测量模型的极限能力，OpenAI在测试中关闭了通常用于阻止高风险网络行为的生产分类器。         测试基准名为ExploitGym——一个网络安全能力评测平台。至8月中旬，美国企业债发行达到约1.68万亿美元，比去年同期增加近27%。模型的任务是在其中找到解题答案。         问题在于，模型找答案的方式超出了预期。其中，与人工智能基础设施建设直接相关的发行债务占比显著，资金用途几乎全部指向与人工智能算力中心建设、电力基础设施配套以及专用芯片等有关的资本开支。

六 |          据OpenAI披露，模型在隔离的沙盒环境中，发现了一个包注册表缓存代理（package registry cache proxy）中的零日漏洞。从2017年美债总量19.95万亿美元开始算起，不到十年时间，美债总量已翻了一倍。

七 | 这个代理是沙盒内唯一被允许与外部通信的组件，正常情况下仅能访问公共代码仓库。         然后，模型就从这里找到了突破口。

八 | 模型利用这个漏洞，突破隔离，获取了开放互联网访问权限。回顾历史，1981年美债首次到达1万亿美元，自美国建国时起跨度将近两百年。         随后，模型自行推断出Hugging Face可能存有ExploitGym的答案，主动发起攻击——利用窃取的凭证和零日漏洞，找到了Hugging Face服务器上的远程代码执行路径，直接从其生产数据库中取走了测试答案。         OpenAI表示，          所有证据显示，模型高度专注于为ExploitGym寻找解题方案，为此不惜采取极端手段。         模型识别并串联了OpenAI研究环境和HuggingFace生产基础设施中的多个漏洞，直接从HuggingFace的生产数据库中获取了测评答案。         简而言之：          整个过程，没有人类下指令，没有人类介入。美国债务增长规模的快速滚动绝非偶然。         X上网友的评论一针见血：          OpenAI对模型说：去看看你擅不擅长黑客。2020年新冠疫情期间，七国集团（G7）国家为应对短期货币紧缩风险，释放流动性形成了大量短期国库券，而美国国债是全球首选安全资产选项。然而，并未还本付息的借债逻辑，导致这些债务在近两年集中到期，主权货币借款人必须以当前远高于发行时的利率水平进行滚动续发。模型：（真的去黑了东西）。

当地时间2026年8月19日，美国华盛顿特区，一处公交站的电子显示屏显示美国国家债务。图/视觉中国

人均背债11万美元美国财政部最新发布的季度声明确认，第三季度的净借款需求为1.3万亿美元，其中约4200亿用于到期债务的滚动续发；每天净借入约60亿美元，其中一半以上用于支付利息。OpenAI：你为什么要这样做？？？          还有网友反讽道：哇！OpenAI安全措施做得太棒了，我现在愿意把银行账户权限交给他们来管！          护栏困境：美国模型帮不上忙，中国模型出手了          Hugging Face的安全团队在发现攻击后，第一反应是调用一款美国头部AI公司的前沿模型协助分析。         结果碰壁了。

九 | 这意味着相当一部分新增借贷不面向财政支出进行补充，仅仅是维持存量债务在总债务表层面不违约的技术性操作。         Hugging Face在博客中写道，这些模型"无法区分事件响应人员和攻击者"，其安全护栏直接阻止了对恶意载荷的检查。         于是，团队转向了中国智谱AI旗下的开源模型GLM 5.2，部署在自有基础设施上，分析了攻击者留下的逾1.7万条日志记录，最终完成了溯源和取证重建。随着低息时期发行的旧债逐步到期并被高息新债替换，加权平均利率将持续上移，利息支出的增速快于债务总量的增速。按此速度，美国债务净利息总数将在2028年成为仅次于社会保障的第二大支出项。如果以美国现行约3.4亿常住人口计算，40万亿债务折合人均负债约11.76万美元。四口之家的名义分摊额接近47万美元，是美国中位家庭年收入（约8万美元）的近6倍。美国国会预算办公室数据显示，2026财年前10个月联邦政府净利息支出累计达到1.14万亿美元，全年利息支出将超过1.35万亿美元。相比之下，美国目前年度军费规模接近1万亿美元，比国债利息项目支出还少了3000多亿美元。这在1945年以来的美国财政史上没有先例。市场已通过“债券义警”要求提供更高的长期国债收益率，借此对不断扩大的财政赤字、债务供给和长期通胀风险重新定价。8月19日，美国财政部采取了目前最直接的长期利率干预措施，宣布将10年至30年期国债的单次回购规模从原先的20亿美元提高到至少40亿美元，新的安排将在9月9日至11月4日期间执行。

十 | 按照现有计划测算，本季度长期国债额外回购至少增加140亿美元，整个季度各期限国债最高回购规模由原来的690亿美元提高到约830亿美元。消息公布以后，30年期美国国债收益率从此前5.34%高位迅速下降，一度降至约5.18%。不过，财政部回购国债与减少国家债务是两件不同的事情。从市场买回旧长期国债，可以减少部分长期债券的流通规模并改善市场流动性。         Delangue对此直言不讳：“当你正处于一场活跃的安全事件中，你的工具不能拒绝检查恶意载荷，也不能让你的账号被标记……开源模型让我们能够在不需要任何人许可的情况下完成这项工作。”          他还说：“攻击者已经在使用智能体，而且显然不遵守任何护栏。如果财政赤字和长期债务供应没有发生实质性变化，单纯增加回购很难持续压低长期融资成本，总体债务风险依然存在。防御者需要同等的能力，开源是将这种能力最快速地交到所有人手中的方式，而不仅仅是最大的公司。”          GLM 5.2是智谱AI于今年6月中旬发布的模型，其性能与Anthropic的Claude Opus 4.8及OpenAI的GPT-5.5相当。         网友们也是没放过OpenAI，除了智谱，还可以叫 Kimi K3来救场，因为cluade是不会来救你的。

流动性危机美国国债被公认为全球最核心的安全资产，其长期供给和需求总量充足。

十一 | 美元的国际结算与储备地位，赋予了美债天然的全球购买力。         如果你被OpenAI攻击了，你必须用中国模型，因为Claude不会帮你。         全程无人指令：这是一次真正的自主攻击          这次入侵的另一个关键细节：全程没有人类下达攻击指令。美债交易市场是全球规模最大、交易最活跃的债券市场，投资者可以随时买入或卖出。         Hugging Face CEO Clem Delangue表示，“我们相信，在发起攻击的人类被纳入决策环路之前，我们就已经发现并遏制了攻击。

十二 | 这也是我们能够更轻松赢得这场网络安全战役的原因之一。”          他进一步指出，“这证明了在AI智能体时代，速度将是网络安全防御的关键。另外，美国从未发生过主权债务违约，当全球经济面临不确定性时，资金会本能地涌入美债寻求保值，兼具“避险属性”与“流动性溢价”的双重特点共同支撑了其全球安全资产的地位。

十三 | 如今，流动性资产却“流通不动了”。

十四 | 按照传统货币政策传导框架，美联储调整联邦基金利率，应当沿着收益率曲线向中长期传导，带动整个利率体系同向移动，也就是短期利率与长期利率同向增长。”          Hugging Face表示，攻击者通过其数据处理管道进入系统——这是AI平台中“暴露面尤为突出”的一个环节。攻击者随后在云端建立了一系列临时沙盒环境，在其中执行攻击计划。一笔长期国债的收益率可以理解为未来短期利率预期与期限溢价共同形成的结果。短期政策利率主要决定短期融资价格。10年期和30年期国债收益率主要反映未来预期的通胀、财政赤字、债券供应以及投资者承担长期利率风险所要求的补偿，金融市场通常把后一部分称为期限溢价。债券收益率价格与收益率负相关，即债券价格下跌收益率增加，反之亦然。         目前，Hugging Face仍在评估攻击的完整影响范围。已知攻击者访问了有限的内部数据集和凭证，但尚未发现公开的用户可见模型遭到篡改。         护栏之争：安全还是绊脚石？          这一事件迅速成为美国AI政策辩论的新燃点。然而，作为传统意义上的收益率安全资产，长期国债收益率正在脱离短期政策利率导向。         前特朗普政府AI与加密事务主管David Sacks在X上转发了这一事件，并写道：“没有理由在中国模型能够轻松处理的任务上限制美国模型。8月中旬美国长期国债市场出现了一个非常重要的变化，长期国债收益率持续攀升。我们只是在让自己变得更没有竞争力。

十五 | ”他还专门针对Hugging Face事件表示：“护栏实际上损害了防御性安全。”          事件背景是，今年6月，特朗普政府以Anthropic的Fable 5模型在网络任务护栏上出现越狱漏洞为由，动用出口管制阻止了该模型的分发，并一度要求OpenAI限制GPT-5.6 Sol的发布，直至OpenAI能够提供充分的护栏保证。         与此同时，批评者的声音也不小。

十六 | 交易数据显示，8月18日二级市场10年期国债拍卖的最高收益率达到4.683%，30年期国债收益率攀升至5.34%左右，为2007年以来最高水平。         安全工程师Niels Provos直接说：“这不应该发生。我希望前沿实验室在教模型编写安全基础设施上，能花和教它们利用漏洞同样多的时间。投资者要求更高的收益率补偿，来对冲未来货币购买力下降的风险。事实上，市场对美债供给的消化能力正在接近极限，一级交易商持有的美债库存，即未能及时分销给终端投资者的部分，总额达到2850亿美元，较2025年初增长了42%。”          安全顾问Davi Ottenheimer则更为犀利：“'高度隔离'和'从我们留下的那个唯一漏洞逃脱'，这两件事不可能同时为真。”          OpenAI的回应与后续措施          OpenAI在与Hugging Face联合发布的声明中表示，正在采取一系列补救措施：          在漏洞修复期间，对基础设施配置实施严格管控，代价是研究速度放缓；与Hugging Face联合开展取证调查；已向相关第三方软件供应商负责任地披露了被利用的零日漏洞；将Hugging Face纳入“可信访问计划”，支持其利用OpenAI模型能力强化防御。         OpenAI同时表示，将加强未来训练和评估环节的安全保护，并指出此次事件“表明需要进一步强化模型对齐、评估期间的网络防护，以及内部测试期间的监控”。         Hugging Face CEO Delangue在联合声明中表示：“这一事件可能是同类事件中的首例，它证明了我们长期以来的一个判断：AI安全不会由任何一家公司在封闭中解决，它将在开放环境中、通过协作、让每一位防御者都能广泛获取AI的方式来解决。外国主权国家对美债的持有量也在逐步减少，外国私人投资者的需求部分弥补了官方需求的下降，但私人投资者对价格和收益率的敏感度远高于官方投资者，其需求弹性更大，意味着财政部必须以更高的收益率才能吸引同等规模的资金。

打响“日元保卫战”美国东部时间7月31日上午，美国财长贝森特在内阁会议中写下了一张小纸条：“待办事项：买入50亿至100亿美元等值日元。”这张照片当日被路透社摄影师定格并传遍全球。几个小时后，实质性操作落地，纽约联邦储备银行代表美国财政部，通过高盛银行与摩根士丹利等大型投行开展市场操作，抛售欧元储备买入日元。受此影响，美元兑日元汇率在短短50分钟内从162.80急跌至157.8，日元暴涨3.3%，创下两年半最大涨幅，大量做空日元的仓位被迫平仓止损。次日，美国总统特朗普在“空军一号”上对随行媒体表示，美国正在帮助日本提振日元，“这既是友谊的体现，也有利于世界经济”。这标志着美日时隔15年再次联合干预汇市，也是美日自1998年以来首次联手“买入日元”方向的干预。近期的日元汇率波动为什么最终会波及美国国债？一直以来，日本是美国国债最大的外国官方持有者之一，持有规模约1.14万亿美元。近二十年，日本凭借长期低利率乃至负利率政策，让日元成为全球最廉价的融资货币。国际投资者纷纷借入日元，兑换美元，买美债等高收益资产，这套“套息交易”机制使日本金融机构和官方外汇储备高度绑定于美债循环系统。但是，由于长期的输入性通胀控制失控，日元过度贬值挤压投资性支出，贸易逆差持续常态化以及财政高债务束缚等原因，日本政府自2024年以来开始小幅加息，控制日元汇率等货币政策。美债全球联动浮动交易机制促使美国财政部主动干预日元汇率。

十七 | 如果日元过度贬值，日本政府为了干预汇率市场大规模抛售美元储备和美债，会导致债劵市场供给增加，价格下跌，收益率直线拉升。因此，全球美元融资成本上涨，直接影响美国本土企业融资、房贷等成本，这等于反向推高美债收益率，威胁美国本土融资环境。

十八 | 5月单月，日本大幅减持约668亿美元美债，创近四年最大单月抛售规模。7月下旬，美元兑日元逼近164“恐慌线”，创1986年以来新低，市场恐慌情绪蔓延，担忧从“抛售日本”演变为“抛售美国”，若汇率继续崩盘，日本将被迫更大规模抛售美债，美债收益率可能进一步飙升失控。

十九 | 8月3日，日美分别官宣，坐实联合干预，日元一度回升至控制区间。

| 对于贝森特而言，托举日元保值从来不是目的，出手解决美债厄运循环才是关键。

关键转折点美元既是本国货币又是全球储备资产，美国财政部为保护本国国债价格而干预日元汇率，请求独立于财政系统的美联储协助扩大针对外国官方机构的美元融资便利，尝试内部化解决外部约束。而美债作为安全资产的供给本身，正在侵蚀其安全理由。长期债务增加可能提高期限溢价，更高的期限溢价又会提高政府利息支出。如果新增利息支出继续扩大财政赤字，财政部随后还需要发行更多债务。这个机制能够解释为什么美联储作为独立性机构调控短期政策利率与美国政府真正需要承担的长期融资成本正在出现越来越明显的制度性裂痕。

| 财政部买回存量长期债券，同时靠增发短期国库券来筹措资金，净效果是市场上流通的长期国债减少，短期国债增加，它没有减少一分钱的债务总额，也没有减少财政赤字。而美联储在做的是相反方向的事，新任美联储主席沃什上任后，始终未表明调整货币政策，将政策利率维持在3.50%到3.75%。技术性矛盾因此对立。抑制长期利率上涨需要的是宽松预期，而美联储坚持的紧缩性政策使两个部门各自持有的政策工具都无法满足对方需求。

| 长端收益率因此同时承载着财政供给的向上压力与货币政策的不确定性溢价。美国财政体制中不存在一个能够强制约束赤字总量的制度性机制。国会掌控支出审批权，但两党在削减支出方向上互相对立，在扩大支出方向上却趋于一致，债务上限自2011年以来已被暂停或上调超过10次，每一次暂停都导致该机制的约束力减弱。

| 总统无权单方面削减法定支出，国会无权干预美联储的利率决策，美联储无权拒绝为财政部的债券拍卖提供清算和结算支持。三个部门各自拥有部分权力，但没有任何一个部门拥有解决整体问题的完整授权。40万亿美元债务总量不是一个临界点，因为事实上根本不存在一个安全的债务区间。不过，市场对美国国债置信性认知层面却出现一个关键转折点：在此之前，全球将美债视为安全性和流通性有保障的无风险资产。在此之后，无风险资产似乎也不那么安全了。（作者系伦敦大学亚非学院研究员）作者：薛子敬编辑：徐方清