美国议员调查 DoorDash 使用中国大模型 Kimi K2.6：AI 供应链的合规红线开始兑现

8 月 1 日，南华早报报道：美国国会议员已就 DoorDash 在客服业务中部署中国公司月之暗面（Moonshot AI）的大模型 Kimi K2.6 一事发起调查。中国大模型因为进入美国上市企业的供应链，被推到国会审查的聚光灯下。

发生了什么：一次针对「模型供应商国籍」的采购审查

事件的核心不是 DoorDash 做错了什么，而是「中国大模型进入了美国企业的客服系统」这个事实本身。议员调查的焦点，是中国模型在数据出境、内容合规与国家安全层面的潜在风险——这与过去几年针对 TikTok、华为的审查逻辑一脉相承，只是这次轮到了大模型。

对国内企业而言，这条新闻的真正价值不在大洋彼岸的政客表态，而在于它揭示了 AI 供应链正在被地缘政治重新定价：模型能力只是采购决策的一个维度，「模型是哪国公司做的」正在成为另一个维度。

为什么值得企业关注：合规风险会传导到每一份 AI 采购合同

过去两年，大量中国企业把「接入大模型 API」当作普通 SaaS 采购，合同里几乎没有针对模型供应商国籍、数据出境、监管变动的条款。这次 DoorDash 事件给出一个明确信号：当模型供应商的国籍成为监管焦点，采购方会最先承压——要么被要求切换供应商，要么在调查期间停用相关服务。

哪类企业最受影响

• 出海型企业：业务涉及美国市场，或客户名单里有美国上市企业——他们可能因为「用了中国模型」被客户质询
• 中国大模型厂商及其出海渠道：DoorDash 事件会直接抬高海外企业采购中国模型的合规成本，BD 难度增加
• 采用「国内 API + 海外业务」混合架构的企业：数据可能经模型厂商服务器出境，需重新评估数据合规
• 跨国企业中国分部：总部在海外、中国团队选型国产模型，可能触发总部合规部门的审查

对老板或管理层意味着什么

一句话：AI 采购不再是纯技术决策，正在变成合规决策。管理层需要把「模型供应商国籍」加入采购评审表，就像评审云服务商的数据主权一样。过去企业只关心「模型效果好不好、价格贵不贵」，现在还要回答「这家模型厂商的地缘风险会不会传导到我」。编辑观点：短期看这是中国模型厂商出海的不利消息，但中期反而是国产替代与自主可控逻辑的强化——监管压力会加速「出海用当地模型、国内用国产模型」的双轨格局。

现在应该做什么

暂时不要做什么

进一步应该读什么、检查什么

结合 WEI INSIGHT 已发布内容：Nadella 关于专有模型「特洛伊木马」风险的警告（brf-nadella-trojan）说明模型供应链信任问题已成为行业共识；OpenAI 模型自主攻击事件（brf-openai-hf-breach）则提醒：模型供应链风险不止国籍问题，还有安全治理问题。

行动清单：① 让采购部门列出当前所有 AI 供应商清单；② 让法务评估现有合同是否有供应商切换条款；③ 让出海业务负责人梳理客户名单中可能受地缘政治影响的客户；④ 在下次管理层会上把「AI 供应链合规」作为固定议题。