在特朗普总统周三抵达北京的几个月前，白宫向美国高级官员传达了指示：避免与中国发生任何不必要的对抗，无论规模大小，以免干扰特朗普与这个美国最大的军事、经济和技术竞争对手改善关系的努力。

但事与愿违。

过去几周里，美国财政部对一些中国企业实施了新的制裁，称这些企业向伊朗提供了目标数据，使伊朗得以对中东各地的基地发动袭击，对美国设施造成了数十亿美元的损失。白宫指责中国从美国科技公司窃取人工智能模型。就在本周，联邦检察官表示，他们已起诉加州的一名市长非法为北京工作。

政府还针对中国秘密购买伊朗石油的中型石油进口商采取了行动。政府唯一推迟的重大举措是对一项价值130亿美元的对台军事援助计划的最终批准，该计划由白宫主导设计，但在特朗普回国之前不会落实。这给中国国家主席习近平留出了表达反对意见的时间。

目前尚不清楚为什么突然涌现出那么多针对中国的措施，唯一可以解释的是特朗普政府上任已近一年半这个事实。这段时间足以让特朗普任命的众多对华鹰派人士收集证据并建立案件。有时，这意味着迫使总统看清由中国主导的、旨在削弱美国或其盟友行动的证据，即使他的第一直觉是解释他与习近平有着多么“良好的关系”，并且似乎表示一切都可以被原谅。

事实上，特朗普在周四主要采用和解的基调，称习近平是“伟大的领导人”，还说“很荣幸能成为你的朋友”。习近平则警告特朗普，两个超级大国之间可能会围绕台湾问题发生“冲突”。

一些专家表示，特朗普政府不太可能试图通过这一连串强硬行动在本周的谈判中获得筹码，因为其中许多行动不过是北京轻易就否认的指控。相反，高级官员们可能是在抓住一个他们眼中的机会，以便凸显在伊朗、网络安全和人工智能问题上与中国的紧张关系——并提醒总统，北京不仅对美国构成最大的地缘政治威胁，而且并未决定开始展现出友善姿态。

例如，《纽约时报》本周报道称，中国企业一直在与伊朗讨论武器销售事宜，密谋通过其他国家运送武器，以掩盖军事援助的来源。

但伊朗战争只是令美国国家安全官员头疼的最新困扰。中国黑客持续入侵美国政府和企业系统，几乎没有承担什么后果。美国联邦调查局最近在其维护的一个关于该局国内监控命令的数据库中，发现了据信是中国黑客的踪迹。这一发现尤其令人担忧，因为北京似乎是在过去成功渗透该局内部网络的基础上，再次故伎重演。

“我认为，这是鹰派官员在峰会即将召开之际针对他们认为最有可能取得突破的领域施加压力，”斯坦福大学胡佛研究所高级研究员、曾在拜登政府商务部担任中国事务顾问的易明(Elizabeth Economy)说。她表示，在许多方面，和中国人一样，特朗普本人可能也是这些行动想要影响的对象。“这些都是总统本人高度重视的领域。”

4月下旬，在华盛顿和硅谷对先进人工智能突破所带来的威胁日益担忧之际，白宫发布了由总统科技顾问迈克尔·克拉齐奥斯撰写的一份备忘录，指责中国通过窃取专有的人工智能技术来建立自己的模型，从而“利用美国的专业知识和创新”。

“主要位于中国的外国实体正在进行蓄意的、工业规模的运动，对前沿人工智能系统进行蒸馏，”克拉齐奥斯写道。“蒸馏”是一个术语，用于描述利用更大、更昂贵的模型来训练较小的人工智能模型，从而实现类似的能力。

同样在上个月，美国与英国、日本及其他盟国的安全机构联合发布的一份网络安全公告强调，受中国国家支持的黑客正采用不断演变的策略，依靠庞大的受感染设备网络从事网络间谍活动，并针对存在漏洞的关键基础设施系统。此次警告发布之前，美国机构在很长一段时间内很少强调来自中国的网络威胁，尽管在此期间中国黑客曾再次入侵联邦调查局一个存储其监控目标信息的敏感内部网络。

还有一个例子是，3月下旬，联邦通信委员会以网络安全风险为由发布命令，禁止进口在海外制造的新型家用路由器，尽管现有路由器获得了豁免。美国市场上部分最畅销的路由器是在中国制造的，包括美国家用和小型企业路由器的最大生产者TP-Link的产品。TP-Link在中国成立，但在加州设有一个负责国际业务的业务部门，针对该公司的行动早已在美国多个机构的官员中讨论多时，但搁置了数月之久，直到联邦通信委员会的命令下达。

就在上周五，国务院对几家中国公司实施了制裁，原因是它们向伊朗提供卫星图像，称此举助长了德黑兰针对中东地区美军的袭击。

随后在周一，联邦检察官宣布起诉加利福尼亚州阿卡迪亚市市长王艾琳，指控她充当中国政府的非法代理人。一份解封的认罪协议显示，王艾琳将对该指控认罪。

加州中区第一助理联邦检察官比尔·埃塞利在声明中表示：“这份认罪协议是我们决心捍卫祖国、抵御中国企图腐蚀我国体制的最新成功。”起诉的时间刚好在峰会前几天，这也许是巧合，但很难让人忽视。

围绕中国采取的行动激增之前，特朗普政府官员数月来一直淡化中美竞争关系，甚至在1月份发布的《国防战略》中声称寻求“与中国保持相互尊重的关系”，呈现出一种更为温和的基调。

特朗普政府官员称，白宫的出访前避免不必要对抗的指导意见是总统在进行事关重大的出访之前的标准建议。

但是，通读五角大楼关于中国的报告，就能了解到中国海军和核力量建设的步伐，以及中国对菲律宾和台湾不断施加的压力。这份报告列举了针对台湾的模拟封锁行动——鉴于美国目前正在封锁进出伊朗的货物，这种做法现在对中国政府可能显得更具吸引力。报告还描述了中国在追求人工智能和“实现半导体自给自足”方面不屈不挠的努力。

特朗普在周四没有提及这些制裁，至少在公开场合没有。但这些制裁以及中国针对美国及其公司采取的对等反制行动，或许比特朗普和习近平可能宣称的关于即将建立伙伴关系的声明，更能定义未来几年的两国关系。

据知情人士透露，上个月在新加坡举行的一次会议上，一家中国智库的代表接触了Anthropic公司官员，坚持要求该公司改变立场，允许北京方面使用其强大的新人工智能模型。

Anthropic拒绝了。

这一请求并非中国政府的正式要求。但新加坡的这次会谈是一种常见的交流形式，通常旨在为正式、直接的外交铺平道路。

获悉这次会议的交流内容后，白宫国家安全委员会官员表示警觉。据知情人士透露，一些特朗普政府官员将此视为另一个信号，表明北京会尝试一切可能的途径，迅速获取美国公司迄今为止开发的最强大人工智能模型。此次会议由总部位于华盛顿的卡内基国际和平基金会召集。

这一不断升级的竞争是本周中美峰会的重要背景。特朗普总统计划于周三抵达北京，与中国领导人习近平举行会晤。虽然开发最有效模型的竞赛不太可能被讨论，但双方可能会谈到驱动人工智能的芯片获取问题或围绕其使用的防护措施。

一名美国高级官员周日在与记者的电话会议上预览峰会时表示，人工智能和网络安全是与北京的重点议题，并提到了对“最新人工智能模型”的担忧。该官员称，美国和中国正在探索如何建立更好的人工智能沟通机制，创建一个“冲突化解”渠道，让两国专家能够共同应对人工智能风险。

今年4月，Anthropic宣布推出名为Mythos的新人工智能模型。该公司表示，由于该模型擅长发现软件漏洞，可能引发网络安全危机，因此暂不公开发布。它已将该模型提供给美国政府以及40多家组织和公司，以便它们识别并防范未来的攻击。

这项技术已在全球范围内敲响警钟。对于中国和俄罗斯等竞争对手来说，这凸显了在开发强大人工智能竞赛中落后的风险。这些系统有可能让某一个民族国家在防御和发动大规模网络攻击方面占据上风。

多年来，美国官员一直估计，美国最先进公司开发的人工智能模型领先中国最佳模型约六个月。

但根据一些美国政府和行业官员的看法，最新模型——OpenAI的ChatGPT 5.5以及Anthropic的Mythos——已大幅扩大领先优势，可能达到九个月至一年。也有美国官员较为谨慎，指出中国有快速追赶的记录。

去年，中国公司深度求索(DeepSeek)的创新展示了该国缩小人工智能差距的能力。DeepSeek表示，其新模型已适配中国科技巨头华为制造的芯片，进一步凸显北京追赶的努力。

令中国分析人士格外担忧的是，他们认为Anthropic对中国持敌对态度。这家初创公司目前正与五角大楼陷入诉讼，在双方就技术使用方式发生争执后，后者宣布将其从美国政府网络中移除。

但自成立以来，Anthropic一直将业务导向美国国家安全客户。例如，它是首批将人工智能模型部署到美国机密网络的公司之一，并长期努力防止其技术落入中国手中。今年9月，Anthropic扩大了对技术的限制范围，包括那些所有权结构使其容易受到“来自我们产品不被允许的司法管辖区（如中国）控制”的公司，无论它们在哪里运营。

中美两国政府越来越多地将本国人工智能公司——包括生产模型的公司和托管其运行计算机网络的云服务公司——视为国家资产。中国阻止了Meta对中资人工智能公司Manus的20亿美元收购。中国还告知部分人工智能初创企业，未经政府批准不得接受美国投资。

Anthropic和OpenAI已将其最新模型的访问权限限制在少数公司和美国政府机构。这些模型都具备发现计算机网络中未知漏洞的能力。

中国官员辩称，Anthropic和OpenAI严格控制模型的做法是错误的，认为中国需要获取这些模型来发现软件漏洞，尤其是保护自身关键基础设施。

Anthropic官员拒绝讨论中方的这一请求。

中国驻华盛顿大使馆发言人刘鹏宇表示，他不了解卡内基会议上的那次交流。但他称，中国致力于平衡人工智能发展与安全。

“中方愿与各方加强人工智能交流与合作，通过共同协商实现互利共赢，共同营造开放、包容、互惠的发展环境，”他在声明中表示。

美国官员指出，虽然提出请求的是中国智库成员，但几乎可以肯定中国政府批准并指示了这一信息。北京通常对其智库实施高度控制，尤其是在进行像此次交流这样的非官方外交时，这样的外交被称为“二轨”对话。

去年冬天，一个自称克里斯·陈的男子联系上了一位供职于专门关注中国威胁的众议院委员会的助理，他带来了一个诱人的提议。

克里斯·陈对这名工作人员提出，几乎不费吹灰之力就可以赚到1万美元甚至更多。他所需要做的只是每隔一周接听一次电话，分享该委员会的工作动态和美国对华外交政策的相关信息。

这位陈先生表示，涉及美国贸易或国家安全问题的内幕信息尤其有价值，包括1月份美国在委内瑞拉展开军事行动后特朗普政府对那里的计划。为了进一步提高吸引力，他一再承诺会先支付2000美元作为预付款。

这个提议好得令人难以置信。这名助理没有悄悄接受这笔交易，而是向他在众议院中国问题特设委员会的上司报告了此事。（由于工作涉及涉华敏感政策，《纽约时报》应其要求隐去其身份）该委员会很快断定，克里斯·陈并不是他自称的新加坡商业顾问，而很可能是一名正在寻找新线人的中国情报官员或线人承包商。

该委员会的多数党共和党工作人员没有切断联系，而是同意继续与陈先生联络。他们在去年冬天录下了一系列通话，以深入了解他的手段和意图。

该委员会与《纽约时报》分享了这些通话的文字记录以及部分录音。记录显示，克里斯·陈是个意志坚定、有时会不耐烦的人，急于赢得目标对象的信任并尽快进入实质合作。他在节日问候的寒暄之间，夹杂着对越南、墨西哥制造业现状以及委内瑞拉石油工业前景的详细询问。

多年来，北京与华盛顿一直在相互进行激烈的间谍活动，这是世界两大经济体在全球竞争所不可避免的副产品。但由于其隐秘性质，这类影子游戏很少会让其中一方的手法暴露得如此详细。

克里斯·陈主动接触专门负责调查中国国家安全威胁的委员会的助理，此举似乎异常生动地展示了北京的情报机构是如何试图渗透华盛顿的权力走廊、获取敏感信息的。

按照某些衡量标准，美中双方近来的间谍活动都有所升级，因为两国关系已愈发紧张，而本周特朗普总统与中国领导人习近平在北京举行的峰会将是对这一关系的重大考验。

美国调查人员认为，中国黑客至少两次侵入了联邦调查局内部与其敏感监视活动相关的网络。中央情报局在社交媒体上发布普通话视频，公开招募来自中国军方的情报人员，据美国情报官员透露，美方已借此在中国境内发展出新的情报来源。

在与克里斯·陈保持联络约两个月后，该众议院委员会将此事移交给了联邦调查局。联邦调查局拒绝就是否已立案展开调查置评，但该局一直在追踪中国日益猖獗的情报收集行动。它仅表示，“中国及其他外国政府正在利用专业社交网络平台，对持有美国政府安全许可的人员实施定向渗透。”

试图在一个专门应对中国威胁的国会委员会内部培植线人无疑是极为大胆的举动。

陈先生首次联系该工作人员是在去年12月，使用的是Gmail账户，邮件账户显示他的姓名为“Kris Chen”，但他在邮件中的署名拼写为“Chris”。他自称供职于香港一家名为NimbusHub Strategic Consulting的咨询公司，该公司官网十分简陋，声称“为客户提供应对日益复杂的全球环境所需的工具和知识”。网站还出现了作为占位符的拉丁文，它们通常自动出现在网站未完成的部分。

还有一些线索表明，NimbusHub可能是中国情报部门的幌子。OpenAI在今年2月的一份关于其人工智能工具遭滥用的报告中指出，有ChatGPT用户曾借助该模型起草电子邮件，发件人自称是NimbusHub的员工。这些邮件被发送给美国各州官员及商界、金融领域的政策分析人士，发件人以虚拟身份试图以“付费咨询工作”为名换取信息，其手法与克里斯·陈如出一辙。

NimbusHub没有回复通过电子邮件提出的置评请求，陈先生用来联系国会助理的Gmail邮箱和电话号码也没有回应。他的WhatsApp头像是一只戴着大耳机的小熊维尼玩偶——这显然是在讽刺习近平。多年来，小熊维尼的形象在中国一直是审查的对象，也是抵抗的象征，这与克里斯·陈“远离中国大陆的香港商人”人设相吻合。

《纽约时报》记者于周二前往该公司网站所列的香港地址时，并未发现NimbusHub的任何踪迹。这栋24层高的大厦位于湾仔繁华地段，名为大有大厦，电梯厅的租户目录列有94家公司的名称，没有NimbusHub。在米色瓷砖铺就的大堂服务台，两名女接待员表示，她们从未听说过NimbusHub这家公司。

中国驻华盛顿大使馆发言人刘鹏宇在声明中表示，“所谓中国从事间谍活动的虚假叙事完全缺乏事实依据或证据支持”。

克里斯·陈在12月17日发出的第一封邮件里充斥着商业术语，并将情报的分享描述为一种“提供专家咨询和观点交流的机会，包括实时政策与新闻解读，以及前瞻性战略洞察”。

在向委员会同事报告此事后，这名国会助理回复了邮件，表示有兴趣“在主要职责之外拓展咨询业务”。在那以后，克里斯·陈似乎上钩了。在后续邮件和电话中，他一再表示愿意在合作安排上保持灵活，但明确表示希望尽快开始支付酬劳。

“我可以付你2000美元——2000美元预付款，”他在1月的一次通话中说，“在接下来的几天内尽快，就为了确保我们的合作能够启动。”

陈先生有时似乎最想了解那些接近美国权力核心的人如何看待中国公开表明的意图，例如中国购买美国大豆的承诺，或者中国是否会放松对稀土矿产的管控。“那么，如果中国明年重新实施管制，你们有备用方案吗？”他问道。

这并非该委员会第一次成为中国情报行动的目标。去年，该委员会披露，一名冒充者假借委员会共和党主席、密歇根州众议员约翰·穆勒纳尔的名义，向政府机构和其他单位发送邮件，索取有关对华潜在制裁的信息。网络安全调查人员将这些邮件追踪至一个与中国国家安全部有关联的黑客组织。

穆伦纳尔在声明中表示：“中国政府将国会和国会工作人员列为目标，这是其更广泛的影响力渗透和情报收集行动的组成部分，经常利用看似无害的询问获取敏感信息。”

中国长期以来一直针对美国政治人物和联邦工作人员进行间谍活动，包括10年前曾窃取超过2000万人的政府人事档案。去年，总部位于华盛顿的智库“保卫民主基金会”和路透社发现证据表明，一家中国科技公司控制着一个由虚假咨询公司组成的网络，正在对特朗普第二个任期上台之初遭裁员的前政府雇员实施定向渗透。

专家表示，策反众议院中国委员会的一名助理，其情报价值或许不及收买一名能接触美国核武器计划、定制黑客工具或在华情报资产等涉密材料的情报官员。但该委员会仍是一个极具价值的目标。这名国会助理以内部道德审查为由，于2月下旬中断了与克里斯·陈的联系，此时他尚未收到任何付款。克里斯·陈对此深表遗憾，但数日后再度发来邮件，称相信双方可以绕过这一障碍。

“如果您仍有意探讨合作可能，我希望能有机会在简短的通话中，向您介绍这一替代路径，”他写道。“请告知您是否有兴趣。”

该工作人员此后再未回复。