美国陆军秘密实验室十多年来向全球194个机构运送活体炭疽杆菌

来源: 唵啊吽于 2026-03-06 07:14:59 [档案] [博客] [旧帖] [给我悄悄话] 阅读数 : (2107758 bytes)

人工智能分析揭示了与2001年袭击事件相关的生物武器设施存在系统性故障

2026年3月5日

美国陆军秘密实验室十多年来向全球194个机构运送活体炭疽杆菌。

分析揭示了与2001年袭击事件相关的生物武器设施存在系统性缺陷

利用公开信息对现代史上最严重的实验室生物安全事故之一进行的全面人工智能驱动分析表明，美国陆军的达格威试验场在十多年里系统性地向全美 50 个州和 9 个外国的 194 个实验室运送活炭疽孢子，而未被发现。

这些事件发生在2005年至2015年间，均涉及犹他州同一家工厂，该工厂也曾生产2001年炭疽信件袭击事件的母体材料，那次袭击造成五人死亡，并令全美陷入恐慌。这项采用全新六层验证框架进行的分析，在特朗普政府启动人工智能计划以加强国际生物武器监测之际，引发了人们对美国政府此前针对两用生物研究的监管政策和实践的迫切质疑。

长达十年的欺骗

这场危机始于2015年5月，当时美国疾病控制与预防中心宣布，杜格威公司“无意中”向多家实验室运送了活炭疽杆菌。然而，调查显示，事发范围远比最初披露的要广。

一位因事关敏感而要求匿名的前五角大楼官员表示：“这并非孤立事件。我们谈论的是长达十余年未被发现的系统性失误。”

这些炭疽样本原本应该在装运用于检测系统测试前，经过伽马射线辐照灭菌。然而，技术人员却屡次未能正确灭活这种致命病原体，直到马里兰州一家商业实验室对一批样本进行检测并发现活菌后，问题才得以曝光。

2014-2015年的事件中没有人类感染报告，但超过30名美国人出于预防目的服用了抗生素。陆军部长约翰·麦克休暂停了国防部四个生物实验室的运作，准将威廉·金因营造了调查人员所称的“自满氛围”而面临纪律处分。

与2001年袭击事件的关联

分析显示，杜格威公司与炭疽病的渊源远不止近期的运输事故。联邦调查局认定，2001年的炭疽信件源自RMR-1029号烧瓶，该烧瓶中含有“杜格威公司13批炭疽芽孢的混合物”，以及来自美国陆军传染病医学研究所的材料。

调查人员认定，杜格威是“在袭击发生前几年里，唯一已知生产活的、干燥的、武器级炭疽粉末的地方”。值得注意的是，在袭击孢子中发现的独特锡特征也在杜格威的替代产品中被检测到，研究人员指出，“除了袭击孢子外，在任何其他芽孢杆菌孢子中都没有发现可测量的锡含量。”

尽管联邦调查局认定研究员布鲁斯·艾文斯应对 2001 年的袭击事件负责，但 2011 年美国国家科学院的一项审查发现，这一结论“缺乏足够的科学证据”，使得有关杜格威的角色仍未得到解决。

运营规模引发疑问

位于犹他州沙漠80万英亩的杜格威基地，被批评人士称为美国陆军最大的炭疽孢子“生产基地”，用于生物防御研究。该基地于2015年2月启用了一座耗资3900万美元的生物武器试验舱，就在炭疽危机公开爆发前几个月。

该分析采用了开发者罗伯特·马龙博士所称的“六层生物武器公约核查框架”，将达格威基地归类为“中等程度的两用风险”。虽然有证据表明该设施主要进行合法的防御性研究，但其生产规模似乎与所宣称的防御需求不成比例，这引发了人们对其潜在武器用途??的质疑。

分析总结道：“先进的生产能力、生产规模和系统性的质量控制失误相结合，造成了风险状况，因此需要加强监控。”

特朗普的人工智能验证计划

鉴于特朗普总统在 2025 年 9 月宣布其政府致力于“开创人人都能信任的人工智能验证系统”来执行《生物武器公约》，这些发现具有更高的意义。

美国副国务卿托马斯·迪南诺在2025年12月于日内瓦举行的一次会议上概述了实施框架，这标志着美国为解决《生物武器公约》长期存在的核查缺陷而采取的首个重大政策举措。与其他武器条约不同，《生物武器公约》从未建立过核查遵守情况的机制。

六层分析表明，人工智能系统可以监控各种预警指标，如果及早发现这些指标，就可以阻止 2001 年的袭击事件和长达十年的活炭疽传播：

生产规模异常与既定目标不符
灭菌方案中的质量控制下降
组织文化问题导致安全违规行为
基础设施投资与安全故障同时发生

国际安全影响

杜格威事件凸显了人们对全球高等级生物安全实验室激增的普遍担忧。许多BSL-4和BSL-3设施缺乏足够的国际监管，从而造成了潜在的安全漏洞。

“科学技术的发展速度已经超过了现有安全保障措施的更新速度，”军备控制与不扩散中心最近的一份分析报告警告说。近期的一些演示表明，人工智能系统可以在数小时内生成数千种新型生物武器的可能性，麻省理工学院的学生利用大型语言模型在一小时内识别出了可能引发全球大流行的病毒。

鉴于人工智能赋能的生物技术取得了长足进步，加强核查的需求变得日益迫切。Anthropic公司首席执行官达里奥·阿莫迪警告国会，在两到三年内，人工智能可能会“大大扩大具备发动大规模生物攻击技术能力的行动者范围”。

未来的外交挑战

尽管技术上可行，特朗普的人工智能倡议仍面临巨大的外交阻力。经过多年的核查磋商，生物武器公约成员国直到2022年才同意审查该问题，而这一进程可能会持续到2030年代初。

各国仍然不愿将生物武器核查工作委托给算法系统，因为这些系统可能会对敏感的安全决策进行黑箱操作。此外，人们对美国在人工智能发展领域的技术主导地位以及算法透明度的质疑，也加剧了这一挑战。

《原子科学家公报》的专家指出：“单靠技术无法彻底解决《生物武器公约》的核查漏洞，但人工智能可以发挥辅助作用。”

从危机中吸取教训

杜格威的分析表明，即使是出于良好意愿的防御性项目，一旦监管失效，也可能造成灾难性风险。系统性失职涉及多个监管机构，并且尽管屡次发出警告信号，问题依然持续存在。

分析报告总结道：“在人工智能能够在数小时而非数年内生成生物武器设计的时代，循序渐进的外交手段可能已不再可行。问题不在于此类系统在技术上是否可行——杜格威的分析表明它们是可行的——而在于国际社会能否在下一次生物危机爆发之前达成必要的合作，以实施这些系统。”

随着生物威胁的演变和人工智能能力的进步，这些技术的融合或许能为人类预防实验室意外事故和蓄意生物武器袭击提供最大的希望。专家警告说，在防御性研究和进攻性能力之间的界限日益模糊的时代，其重要性前所未有。

本文基于一项综合分析，该分析运用人工智能增强型生物识别码验证框架，对达格威试验场炭疽事件进行了研究。分析过程中使用了开源情报、政府文件和科学文献。

本文表达的观点仅代表作者个人观点，并不代表美国政府、美国国务院、美国卫生与公众服务部或美国疾病控制与预防中心的观点。

感谢阅读马龙新闻！本文为公开文章，欢迎分享。

引言：杜格威试验场炭疽运输危机

背景和时间线

杜格威试验场炭疽事件是现代史上最严重的实验室生物安全事故之一，涉及十多年来系统性地向世界各地的实验室运送活体生物武器制剂。杜格威试验场位于犹他州西部沙漠，距盐湖城西南约70英里，是美国陆军测试生物和化学检测系统的主要设施。¹

这场危机始于 2015 年 5 月 27 日，当时美国疾病控制与预防中心宣布，他们正在调查五角大楼最初称之为从杜格威基地向多个实验室“意外运送”活炭疽孢子的事件。² 然而，随后的调查显示，这并非孤立事件，而是安全规程中系统性缺陷持续十余年未被发现的结果。

事件的范围和规模

随着调查的深入，危机的严重程度逐渐显露。据五角大楼官员称，来自杜格威生命科学测试设施的活体炭疽杆菌（炭疽）样本已被运往194个实验室，其中包括美国所有50个州和9个外国的实验室。³ 2015年5月的初步披露显示，这些样本被运往了位于德克萨斯州、马里兰州、威斯康星州、特拉华州、新泽西州、田纳西州、纽约州、加利福尼亚州、弗吉尼亚州和韩国的实验室。?

这些炭疽样本原本应该在运送至接收实验室用于检测系统测试和诊断方法开发之前，使用伽马射线进行灭活。然而，调查人员发现杜格威实验室的灭活程序存在系统性缺陷，技术人员试图一次性灭菌过多的样本，并且测试不足以验证灭菌是否成功。? 这个问题直到马里兰州一家私人商业实验室对杜格威实验室的一批样本进行检测并发现活菌后才被发现。?

机构应对与问责

事故的严重程度促使军方领导层采取了前所未有的行动。2015年9月，陆军部长约翰·麦克休暂停了国防部四个处理生物毒素的实验室的运作，其中包括达格威生命科学测试中心。? 超过30名美国人，包括军人，出于预防目的服用了抗生素，但没有报告任何病例。?

2016年1月公布的一份陆军问责调查报告指出，该设施存在长达数年的系统性领导和管理失职。2009年至2011年担任该设施指挥官的威廉·E·金准将，是面临潜在纪律处分的十二名人员之一，他们被指控营造并延续了调查人员所称的“自满氛围”，这种氛围助长了安全违规行为的屡次发生。? 该报告记录了此前发生的涉及炭疽、VX神经毒剂和A型肉毒杆菌毒素的严重事件，这些事件本应促使采取纠正措施，但却未得到充分处理。¹?

历史背景和设施能力

杜格威试验场在炭疽研究方面有着悠久的历史，可以追溯到二战时期。根据美国环保署（EPA）的文件，该设施的首次炭疽试验可能发生在1943年，而更系统的实验则始于1955年，当时在285只猴子附近引爆了装有炭疽的子炸弹，以评估其致死率。¹¹ 该设施占地80万英亩（比罗德岛州还大），且地处偏远沙漠环境，使其成为进行生物和化学武器试验的理想场所。¹²

2015年2月，就在危机公开几个月前，杜格威生物安全研究所斥资3900万美元建成了一座生物武器测试舱，据称是同类测试舱中规模最大的，旨在测试各种环境条件下的生物制剂检测系统。¹³ 该设施已注册，可测试生物安全等级3级以下的特定活体病原体和病原体，包括鼠疫、兔热病、炭疽、Q热和黄热病的病原体。¹?

事件引发的问题

安全事故的规模和持续时间引发了人们对美国国防机构内部两用生物研究监管的根本性质疑。批评人士指出，达格威基地是美国陆军最大的炭疽孢子“生产商”，其生产能力似乎与公开宣称的防御需求不成比例。¹? 一些观察人士将该设施称为“52区”，这既反映了其高度的安保级别，也反映了人们对该设施所开展活动的全部范围的猜测。¹?

杜格威此前曾参与调查 2001 年炭疽信件袭击事件，该事件造成 5 人死亡，22 人感染，这加剧了人们的担忧。联邦调查局认定，袭击事件中的炭疽杆菌源自RMR-1029号烧瓶，该烧瓶中含有“杜格威公司为美国陆军传染病医学研究所（USAMRIID）生产的13批炭疽芽孢的混合物，以及USAMRIID另外生产的22批炭疽芽孢制剂的混合物”。¹? 杜格威公司被认定为“在袭击发生前的几年里，唯一已知生产过活的、干燥的、武器级炭疽粉末的地方”，联邦调查局要求杜格威公司进行实验，试图逆向工程出袭击事件中使用的炭疽粉末。¹? 值得注意的是，在袭击事件中使用的炭疽芽孢中发现的独特锡特征也在杜格威公司的替代产品中被检测到，调查人员指出，“除袭击事件中使用的炭疽芽孢外，在任何其他芽孢杆菌芽孢中均未发现可测量的锡含量”。¹? 虽然联邦调查局最终将责任归咎于USAMRIID的研究员布鲁斯·艾文斯，但2011年美国国家科学院的审查报告认为，这一说法“缺乏足够的科学证据”。结论是，杜格威的关联仍然没有得到解决。²?

这些事件也凸显了人们对全球高等级生物安全实验室激增以及国际监管机制是否充分的更广泛担忧。正如一项分析指出，许多BSL-4和BSL-3设施位于生物安全和生物安保水平不高的国家，而且目前尚无具有全面监管权的国际组织。²¹

执行摘要

本分析运用人工智能增强型生物武器公约核查框架的六层方法，检验这些事件是否与功能增益研究或生物武器研发活动相关。这种融合证据方法能够系统地评估基因组、情报、供应链、环境、行为和预测指标，从而区分合法的防御性研究和潜在的进攻性能力。

第一层：基因组监测和生物信息学分析

基因组特征和菌株特征

病原体概况：

病原体：炭疽杆菌（Ames菌株衍生物）
来源：达格威试验场实验室保存的种群
基因工程指标：未发现基因改造或增强的证据
菌株分析：用于生物防御研究的标准参考菌株

主要发现：

所涉及的炭疽菌株是标准的实验室参考菌株，而非基因工程改造的变种菌株。
未发现基因组证据表明存在功能获得性修饰或毒力因子增强。
基因分析结果与已知的生物防御研究应用相符。
未检测到新的基因结构或合成生物学特征。

评估：基因组证据表明，这是常规的生物防御研究，而不是武器研发或增强活动。

第二层：开源情报监控

出版和研究背景

研究环境分析：

主要任务：生物防御测试和检测系统验证
机构简介：美国陆军设施，拥有既定的生物防御任务
出版记录：关于生物防御检测系统的大量公开文献
技术重点：环境测试、传感器开发、检测技术

文献综述：

杜格威的研究活动在公开文献中有大量记载。
专注于防御应用的出版物：检测、防护、去污
已发表的作品中没有发现冒犯性研究主题的证据
研究与既定的生物防御使命相符

主要出版物和专利：

检测系统验证方法
环境归趋和迁移研究
生物传感器开发与测试
防护装备评估

评估：OSINT 分析显示，该研究始终以防御为导向，没有迹象表明存在进攻性生物武器研发。

第三层：供应链和采购分析

设备和材料采购模式

采购分析：

生产设备：大型发酵和培养系统
安全设备：完善的生物安全基础设施（具备BSL-3能力）
测试设备：价值 3900 万美元的全系统实战测试舱（2015 年）
分销网络：面向政府和商业实验室的合法科研供应链

供应商网络：

设备供应商：标准生物技术和生物安全供应商
原材料：符合大规模微生物生产的要求
安全系统：先进的生物安全和环境控制系统
质量控制：标准分析和测试设备

分布模式分析：

受助机构：194 个实验室，包括政府、商业和学术机构
目的：生物防御研究、检测系统测试、诊断技术开发
地理分布：美国所有50个州以及九个外国
持续时间：超过十年的常规发货

已发现危险信号：

规模不匹配：生产能力远远超过正常的生物防御研究需求。
质量控制缺陷：灭活验证中的系统性缺陷
分发量：接收实验室数量异常庞大

评估：虽然采购模式与生物防御研究一致，但规模异常庞大且质量控制出现问题，引发了人们对项目管理和监督的担忧。

第四层：环境和设施监测

设施特性和环境特征

设施简介：

地点：犹他州达格威试验场（占地 80 万英亩，位于盐湖城西南 70 英里处）
安全级别：高度安全的军事设施（“52区”）
生物安全等级：BSL-3认证，可防害病原体
基础设施：先进的生物和化学检测能力

环境监测：

大气释放：在室外环境中进行活体生物制剂的常规测试
人口影响：杜格威镇人口从 1970 年的 2356 人下降到 2015 年的 342 人。
地理隔离：偏远沙漠地区，是生物测试的理想场所
环境控制因素：可预测的风向、低湿度、植被稀少

生物安全基础设施：

隔离系统：一级和二级生物隔离屏障
灭活方法：伽马射线辐照系统（主要失效点）
质量控制：多种测试方案（系统性失败）
废物管理：受控处置和净化程序

事件分析：

检测方法：外部实验室（私营生物技术公司）发现了活孢子
故障持续时间：超过十年未被发现的故障
范围：涉及多个国家的194家实验室。
应对措施：立即关闭并展开调查

评估：该设施的双重用途能力和系统性的质量控制失败表明其具有防御和进攻应用的潜力，但环境证据主要指向测试活动而不是生产活动。

第五层：行为和财务分析

组织和财务模式

机构行为分析：

透明度：起初保密，信息在压力下公布。
报告延迟：事件发现与公开披露之间存在显著延迟
问责制：尽管存在系统性缺陷，但个人问责力度有限
国际合作：根据国防合作原则向盟国分配资源

资金流分析：

资金来源：国防部拨款
预算分配：对测试基础设施进行大量投资（3900万美元测试舱）
项目规模：大规模生产和分销运营
成本结构：基础设施固定成本高，生产成本可变。

人员和领导模式：

指挥结构：军事层级，辅以文职科研人员
领导层更迭：威廉·金准将因领导失职受到指责（2009-2011年）
科学专长：拥有成熟的生命科学部门和专业知识
安全许可：人员需要高级别的安全许可。

行为危险信号：

自满文化：实验室工作人员中存在有记录的“自满氛围”
风险最小化：领导层“最大限度地降低了事件的严重程度”
推卸责任：高级官员“屡次推卸责任”
质量下降：质量控制随时间推移而系统性地下降。

财务危险信号：

规模合理性论证：生产能力似乎与既定需求不成比例。
分销成本：大量资源投入到广泛分销中
基础设施投资：对测试能力进行重大资本投资
维护问题：“建造实验室的资金很容易筹集，但维护资金却很难筹集。”

评估：行为分析揭示了严重的组织功能障碍和可能的使命蔓延。超出既定生物防御目标的任务蔓延，尽管资金流动似乎与合法的国防开支一致。

第六层：仿真和预测建模

威胁评估和漏洞分析

疫情模拟分析：

泄漏情景：194个实验室发生意外泄漏
地理分布：具有全国性和国际性传播潜力
人群暴露：由于实验室隔离和快速响应，暴露范围有限。
流行病学模式：尽管广泛暴露，但未记录到人类感染病例。

预测模型结果：

最坏情况：可能同时爆发多起疫情
控制效果：快速识别和控制阻止了疫情扩散
检测能力：外部质量控制最终发现了问题。
响应充分性：应急响应方案已有效启动

脆弱性评估：

系统缺陷：质量控制失误持续存在十余年而未被发现。
检测漏洞：内部监控失败；外部检测系意外。
监管失灵：多个监管机构未能发现系统性问题
分销风险：广泛的地域分布造成了多个潜在的风险暴露点。

对抗性使用评估：

武器潜力：标准炭疽菌株仍具有显著的生物武器潜力。
生产能力：已展现出大规模生产能力
分销网络：已建立全球分销能力
技术专长：先进的种植和加工能力

模型预测：

合法研究：根据已发表的研究概况，概率为 65%。
两用研究：鉴于其规模和能力，概率为30%。
进攻计划：根据现有证据，概率为 5%。

评估：预测模型表明，该项目主要以防御为主，但其两用能力令人担忧，且存在重大漏洞。在监督和质量控制方面

聚合证据分析

跨层集成

一致性指标（支持防御任务）：

基因组分析显示无增强或改变
已发表的研究主要集中在检测和防护方面。
与盟国防务共享相一致的国际合作
设施选址和安保措施应符合生物防御研究的要求
适用于检测系统测试的菌株选择

关于指标（表明两用潜力）：

生产规模远远超过正常的生物防御研究需求。
长期存在的系统性质量控制失误
组织功能失调和领导失职
透明度不足和报告延迟
具备进攻潜力的先进生物检测能力

关键差距：

对所有菌株的基因组分析有限
总产量统计不完整
大规模分销网络的合理性尚不明确
质量控制程序监管不足
缺乏对研究目标的独立验证

总体评价

风险等级：中等程度的两用关注

初步评估：杜格威炭疽事件似乎代表了一个合法的生物防御研究项目，但该项目遭遇了系统性的质量控制失误。而不是蓄意的生物武器研发行动。

支持防御任务的关键证据：

没有基因增强或功能获得性修饰
在防御性研究领域持续发表论文
与盟国开展国际合作
适当的设施安全和选址
使用标准参考菌株

关于两用潜力的主要担忧：

生产规模与既定目标不成比例
长达十年的质量控制失误
组织功能失调和领导失职
透明度和问责制不足
先进的生物生产和检测能力

建议：

加强监督：实施独立的质量控制验证
透明度措施：定期向公众报告生物防御活动
规模论证：对生产需求与能力进行正式审查
国际监督：在分发协议中纳入盟国监督
组织改革：解决已发现的文化和领导力问题

置信度：中等 - 虽然证据表明主要是防御性活动，但行动规模和系统性失误需要持续监测和加强监督。

结论

框架验证和当代相关性

对杜格威炭疽事件的六层分析展示了一个可系统性地用于评估实验室事件是否与功能增益研究或生物武器活动相关的框架。融合证据方法揭示了该事件存在中等程度的双重用途担忧，尽管其主要目的是防御性生物防御研究，但存在系统性的监督失职。鉴于美国近期为解决《生物武器公约》长期存在的核查缺陷而采取的政策举措，这些发现具有更重要的意义。

特朗普人工智能倡议：政策范式转变

2025年9月23日，唐纳德·特朗普总统在联合国大会上宣布了一项前所未有的承诺，旨在应对国际军控领域最棘手的挑战之一：“为防止潜在的灾难，我今天宣布，我的政府将领导一项国际行动，通过率先建立一个人人都能信任的人工智能核查系统来执行《生物武器公约》。” 与其他已建立合规监测系统的武器条约不同，这项声明是美国首个专门针对《生物武器公约》长期缺乏核查机制而制定的重大政策举措。

鉴于人们对两用生物研究的担忧日益加剧，特朗普宣布这一消息的时机尤为重要。总统明确将他的倡议与“海外鲁莽的实验”联系起来，称这些实验“导致了毁灭性的全球疫情”，并援引了共和党领导的众议院监督委员会和中央情报局的报告，这些报告支持新冠病毒起源于实验室的理论。这种表述将人工智能增强的验证定位为一项必要的防疫措施，而不仅仅是一项军控措施，尤其是在许多人认为这是人类历史上最严重的实验室安全事故之后。

实施进展：DiNanno框架

总统指令转化为实际操作政策的工作在 2025 年 12 月 15 日于日内瓦举行的《生物武器公约》缔约国会议上开始具体化。美国负责军备控制和国际安全的副国务卿托马斯·迪纳诺在题为“应对现代威胁的现代工具——加强《生物武器公约》的实施、核查和保证”的主题演讲中，概述了美国将如何实施特朗普的愿景。

迪纳诺的演讲标志着《生物武器公约》治理的一个关键转折点，这是首次正式阐述人工智能如何能够超越单纯的核查，加强公约的效力，包括“提高透明度、建立信任、改进国家生物安全政策的实施以及支持及早发现潜在的生物武器事件”。值得注意的是，卫生与公众服务部部长肯尼迪的办公室通过首席副总法律顾问罗伯特·福克斯·福斯特正式加入了国务院的这项倡议，这表明政府各部门之间的协调在《生物武器公约》的实施历史上是前所未有的。

技术可行性及分析应用

杜格威分析中采用的六层框架为特朗普政府设想的那种人工智能增强型验证系统提供了一个切实可行的蓝图。每一层分析都展示了可以利用人工智能进行扩展和自动化的功能：

第一层（基因组监测）：人工智能文本挖掘工具可以评估《生物武器公约》缔约方每年提交的建立信任措施，而人工智能算法可以汇总和分析从国家政策到财务和行政记录等各种开源资料。先进的自然语言处理技术可以识别科学文献和专利申请中的基因增强特征。

第 2 层（开源情报监控）：人工智能驱动的系统可以扫描大量的开源信息，以检测大型数据集中的异常值，类似于国际原子能机构的方法，标记出表明武器研发的异常研究模式或采购活动。

第 3 层（供应链分析）：机器学习算法可以监控全球生物技术供应链，跟踪两用设备、试剂采购和合成 DNA 订单，以识别可能表明进攻性计划的可疑采购模式。

第 4-6 层（环境、行为、预测）：集成人工智能系统可以处理卫星图像、人员流动模式、资金流动和组织行为，以生成设施活动和意图的概率评估。

应对历史核实挑战

杜格威事件恰恰揭示了人工智能验证系统旨在检测的那种系统性监管失灵。生物武器公约的验证缺陷源于多种因素，其中包括生命科学研究的双重用途性质——新知识既可用于造福人类，也可用于作恶。在杜格威，传统的以人为本的监控方式彻底失败，尽管多个监管机构负有监管责任，但活体炭疽菌的运输却持续了十多年而未被发现。

正如专家所指出的，人工智能融入生物武器公约核查面临的最大挑战或许在于，鉴于生命科学的快速发展，以往的进攻性项目数据可能无法可靠地指导当前的威胁评估，因此，确定此类工具应检测哪些内容或许至关重要。达格威案例研究表明，融合证据分析如何在无需完整历史先例的情况下，区分合法的防御性研究和令人担忧的两用活动。

地缘政治实施挑战

尽管技术上可行，特朗普的人工智能倡议仍面临巨大的外交阻力。在《生物武器公约》核查工作停滞多年后，缔约国直到2022年才同意成立一个工作组来审查核查问题，而这一进程可能会持续到2030年代初。各国不太可能将生物武器计划的核查工作委托给算法，因为算法实际上对如此敏感的问题进行“黑箱”决策，这需要前所未有的透明度和国际合作。

特朗普对多边机构的对抗态度加剧了这一挑战。正如观察人士所指出的，他一方面告诉各国领导人他们的国家“正在走向毁灭”，另一方面又质问“联合国存在的意义是什么”，这恐怕不利于争取国际社会的支持，而这对于《生物武器公约》的核查工作至关重要。然而，如果将该倡议定位为“由美国创新驱动的国际秩序演进”，而非屈从于多边约束，则或许能够赢得政府的关注和资源。

新兴威胁形势及其紧迫性

鉴于人工智能赋能的生物技术飞速发展，加强《生物武器公约》核查的需求日益迫切。近期演示表明，人工智能系统可在数小时内生成数千种新型生物武器的可能性，其中一项实验仅通过反转药物发现算法的参数，就在六小时内生成了四万种化学武器候选物。麻省理工学院一些没有科学背景的学生利用大型语言模型，在一小时内识别出具有大流行潜力的病毒及其制造方法，这表明人工智能如何使以往专业化的生物武器知识普及化。

人道研究所首席执行官达里奥·阿莫迪警告国会，在两到三年内，人工智能可能“极大地扩大具备发动大规模生物攻击技术能力的行动者范围”，而OpenAI的萨姆·奥特曼则呼吁对“可能有助于制造新型生物制剂”的人工智能模型进行监管。这些评估表明，实施有效的人工智能增强型核查机制的时间窗口可能比外交时间表通常允许的时间更窄。

从杜格威事件中汲取的教训：预警系统和历史先例

杜格威基地记录的系统性失误凸显了特朗普人工智能计划所能提供的早期预警系统的关键重要性。我们的分析揭示了多个预警指标，如果能够及早发现，本可以阻止长达十年的炭疽活体传播：

生产规模异常：杜格威公司是陆军最大的炭疽菌生产基地，其生产能力似乎与已公布的防御需求不成比例。
质量控制退化：伽马射线辐照方案和无菌验证中的系统性缺陷
组织文化：领导层的“自满”和推卸责任导致安全违规行为屡次发生
基础设施扩建：耗资3900万美元的生物测试舱投资与安全故障同时发生

杜格威公司与炭疽病的纠葛远不止于2014-2015年的事件，它还曾在2001年炭疽信件袭击事件的调查中扮演核心角色。联邦调查局认定，导致5人死亡、22人感染的信件源自RMR-1029号烧瓶，该烧瓶中含有“杜格威公司为美国陆军传染病医学研究所（USAMRIID）生产的13批炭疽孢子混合物”。杜格威公司被认定为“在袭击发生前的几年里，唯一已知生产过活体、干燥的武器级炭疽粉末的地方”。至关重要的是，在袭击事件中使用的炭疽孢子中发现的独特锡特征也在杜格威公司的替代产品中被检测到，这表明两者之间可能存在生产联系。尽管联邦调查局认定研究员布鲁斯·艾文斯应对此负责，但2011年美国国家科学院的审查报告认为，这一结论“缺乏足够的科学证据”，而围绕杜格威公司及其承包商巴特尔公司的其他理论仍未得到解答。

这一历史背景表明，杜格威核设施的两用能力在过去二十年中屡次引发担忧。一个监测这些汇聚指标的人工智能验证系统，本可以在2001年袭击事件和2014-2015年危机公开之前数年，就将杜格威核设施标记为高风险设施，需要加强监管。这表明，六层框架可以作为预警系统，用于防范意外泄漏和潜在的武器活动，并从多次事件中反复出现的模式中学习。

战略意义与未来方向

将人工智能融入《生物武器公约》核查不仅仅是一项技术升级，它更是对如何在生物技术快速发展的时代维护国际安全的一次根本性重新构想。正如乔治城大学的分析人士所指出的，人工智能不能单方面建立条约未授权的核查系统，但它可以增强现有程序的透明度、监测和评估能力。六层框架为此提供了一条切实可行的改进途径。

成功需要平衡几项相互冲突的要务：既要维护合法的研究自由，又要检测恶意活动；既要确保算法透明，又要保护敏感信息来源；既要达成国际共识，又要推进美国利益。《生物武器公约》目前“本质上只是一项带有外交辞令的君子协定”的现状，在人工智能使生物武器能力普及化的时代，是无法持续的。

结论：化危机为机遇

从当代人工智能验证方案的角度来看，杜格威炭疽事件既凸显了加强监管的迫切需要，也体现了融合证据分析的可行性。最初传统监测系统的灾难性失效，如今已演变成一个案例研究，展示了人工智能增强型验证如何能够及早发现意外和蓄意生物威胁的预警信号。

特朗普总统承诺“开创一套人人都能信赖的人工智能核查系统”，这为解决《生物武器公约》的核查缺陷提供了一个前所未有的契机。迪纳诺副部长提出的实施框架为将总统的愿景转化为实际操作能力提供了一条切实可行的途径。然而，成功需要持续的外交斡旋、技术创新以及在军控史上极为罕见的国际合作。

通过杜格威案例研究验证的六层分析框架为这项工作提供了一种具体的方法。随着生物威胁的演变和人工智能能力的进步，这些技术的融合或许能为人类预防实验室意外灾难和蓄意生物武器袭击提供最大的希望。问题不在于此类系统在技术上是否可行——杜格威的分析表明它们是可行的——而在于国际社会能否在下一次生物危机发生之前达成必要的合作，以实施这些系统。

事关重大。正如专家警告的那样，人工智能与生物技术的融合产生了“新型威胁，对特定人群乃至全体民众都构成生存威胁”。杜格威事件令人警醒，即使是出于良好意愿的防御项目，一旦监管不力，也可能造成灾难性后果。在人工智能只需数小时而非数年即可生成生物武器设计的时代，循序渐进的外交手段或许已不再可行。特朗普的人工智能计划，无论其存在何种局限性，都表明人们认识到，核查系统必须与它们试图遏制的威胁一样快速发展。