开放权重 vs. 封闭：一场AI内战正在酝酿，关乎存亡

# 开放权重与封闭：一场AI内战正在酝酿，事关生死存亡 来源：https://www.zdnet.com/article/open-weight-ai-civil-war/ aifaceoffgettyimages-2277703375 StudioM1/iStock / Getty Images Plus 来自 Getty Images*关注 ZDNET：*将我们添加为首选来源（https://cc.zdnet.com/v1/otc/00hQi47eqnEWQ6T9d4QLBUc?element=BODY&element_label=Add+us+as+a+preferred+source&module=LINK&object_type=text-link&object_uuid=a24d2cf4-6060-43a0-b430-58d46bba03f1&position=1&template=article&track_code=__COM_CLICK_ID__&url=https%3A%2F%2Fwww.google.com%2Fpreferences%2Fsource%3Fq%3Dzdnet.com&view_instance_uuid=73a8a912-2e49-4d80-a97a-f87bdfec2060&object_version=2c4ae781-c8fc-41a0-9301-b41124d8ea4f）* 在 Google 上。 --- ### ZDNET 的核心要点 - 开放与封闭大语言模型之间的冲突正在加剧。 - 开放权重与开源并非同一概念，但开放权重是未来趋势。 - 封闭阵营代表是 Anthropic 和 OpenAI；另一方则是几乎其他所有人。 --- 开放权重的月之暗面 Kimi K3 在某些方面比 Anthropic Fable 5（https://www.zdnet.com/article/ai-model-release-tracker/）更快，在其他方面则几乎与 Fable 5 和 OpenAI 的 GPT-5.6 相当。这很快。这也让一些美国 AI 公司和特朗普政府感到担忧。 特朗普的科学与技术政策办公室主任 Michael Kratsios 声称，“月之暗面为开发其 K3 对 Anthropic 的 Fable 进行了蒸馏。（https://x.com/mkratsios47/status/2079933645888880708）”简而言之，他暗示中国的月之暗面窃取了 Anthropic 的技术。但并非所有人都这么看。许多美国 AI 公司认为月之暗面的开放权重方法完全合法。 **另见：AI 模型发布追踪器（https://www.zdnet.com/article/ai-model-release-tracker/）** 你可能会认为这很简单——好人对坏人——但事实并非如此。就连 Kratsios 也承认，“用于创建更小、更高效模型的合法 AI 蒸馏，在这个开放创新生态系统中扮演着重要角色。”但他补充道，“旨在窃取美国专有技术并削弱美国研究的、大规模隐蔽的工业蒸馏是不可接受的。” 然而，真的是这样吗？非法使用与合法使用其他模型之间的区别微乎其微。这在很大程度上取决于你所处的位置。所有 AI 模型都建立在其他模型之上，其数据基本上来自构建者能够抓取的一切东西。 ## 微软与众多科技巨头支持开放权重 因此，在 Kimi K3 风波浮出水面后不久，微软发布了其新的“开放权重与美国 AI 领导力（https://www.microsoft.com/en-us/corporate-responsibility/topics/open-weight/#link=%7B%22role%22%3A%22standard%22%2C%22href%22%3A%22https%3A%2F%2Fwww.microsoft.com%2Fen-us%2Fcorporate-responsibility%2Ftopics%2Fopen-weight%2F%22%2C%22target%22%3A%22_blank%22%2C%22absolute%22%3A%22%22%2C%22linkText%22%3A%22Open%20Weights%20and%20American%20AI%20Leadership%22%7D）”政策声明。它将开放权重模型定义为任何人都可以下载、检查、修改并在自有基础设施上运行的系统。在微软及其盟友（包括亚马逊、英伟达、谷歌以及其他众多科技巨头）看来，使用开放权重对所有人（包括美国 AI 巨头）都是净利好。 他们并非孤例。近 200 家硅谷初创公司——小型科技协会（https://www.politico.com/news/2026/07/22/startup-founders-urge-trump-not-to-shut-off-chinese-open-weight-ai-01008992）——已敦促特朗普政府不要限制对中国开源模型的访问。 **另见：为什么 AI 代币会让你企业的云账单再次飙升（https://www.zdnet.com/article/why-ai-tokens-will-send-enterprise-cloud-bill-sky-high/）** 微软的声明比大多数行业公开信更好地将开放权重与实际经济性联系起来。它指出，开放模型让初创公司、大学、医院、工厂和公共机构能够为特定任务匹配合适的模型，而无需为每项任务支付前沿模型的价格。这使 AI 对每个人都具有经济可持续性。目前，我们仍处于前沿 AI 相对便宜的时代。这种情况不会持续太久。AI 定价将在今年年底前暴涨（https://www.zdnet.com/article/why-ai-tokens-will-send-enterprise-cloud-bill-sky-high/）。开放权重是实现平价 AI 的唯一出路。 这家总部位于雷德蒙德的巨头还提出了一个安全方面的论点，如果你只关注标题很容易忽略。微软表示，开放权重可以帮助防御者模拟攻击、发现安全漏洞，并通过更广泛的测试来改进模型，而不是依赖专有系统。这始终是开源的理由之一。事实上，林纳斯定律宣称“足够多的眼睛，所有 bug 都无所遁形。”（https://opensourcewatch.beehiiv.com/p/new-take-software-code-security-open-source-consumption-manifesto）现在，我们有了 AI 模型，它们比人类更快地追踪 bug（https://www.theregister.com/security/2026/05/23/ai-eyes-scanning-for-bugs-create-a-worrisome-linux-security-trend/5244742）。 在《华尔街日报》的一篇评论文章中，Meta 首席执行官马克·扎克伯格承认：“在大多数情况下，比如网络安全，开源软件的历史已经表明，让每个人都能完全访问强大的系统，将是长期保护安全的最佳方式（https://www.wsj.com/opinion/the-ai-future-is-for-everyone-a0c24e20）。” **另见：开源是应对恶意 AI 代理的答案吗？英伟达的新联盟表示肯定（https://www.zdnet.com/article/is-open-source-the-answer-to-rogue-ai-security-incidents-nvidia-thinks-so/）** 支持这一观点的是，英伟达全新成立的开放安全 AI 联盟（https://www.zdnet.com/article/is-open-source-the-answer-to-rogue-ai-security-incidents-nvidia-thinks-so/）“将利用开放技术来修复和披露漏洞”。英伟达表示：“一些人认为，开放模型本质上更不安全，因为它们可能被用于网络攻击或修改以移除防护措施。这些风险是真实存在的，但它们并不会在封闭系统中消失，仅仅保持权重封闭并不能阻止有决心的攻击者寻求或利用强大的 AI。” 当然，中国全力支持开放权重。中国领导人习近平最近表示（https://www.nytimes.com/2026/07/17/business/xi-jinping-china-ai.html）：“人工智能发展不应是单一国家的独角戏，而应是全球协作的交响乐。”开源是“罕见的历史机遇”，可以让人工智能的益处惠及全球。 ## 开放权重与开源的区别 然而，开放权重并非开源。根据开源倡议组织（OSI）（https://opensource.org/）的定义，开源 AI 与权重（https://opensource.org/ai/open-weights）的区别在于，开放权重通常指提供训练好的权重，但不一定提供完整的训练数据或源代码。这两个术语经常被混用。 OSI 本身宣称：“今天新闻头条中的每一个 AI 系统（https://opensource.org/blog/openness-made-all-of-this-possible），无论是专有还是开源，之所以存在，都是因为研究人员公开分享了他们的工作。”没有开源，就没有 AI。（https://www.zdnet.com/article/why-open-source-is-the-cradle-of-artificial-intelligence/） **另见：AI 如何突然对开源开发者变得更加有用（https://www.zdnet.com/article/maybe-open-source-needs-ai/）** 尽管如此，OSI 前负责人、Grist Labs（https://www.getgrist.com/）首席营收官 Stefano Maffulli 在 LinkedIn 上指出：“完全开源的人工智能（https://www.zdnet.com/article/we-have-an-official-open-source-ai-definition-now-but-the-fight-is-far-from-over/），按照其定义，会更好。但现阶段我满足于开放权重（https://www.linkedin.com/feed/update/urn:li:activity:7486452181689131008/），并继续推动数据透明，保护那些公开其成分并自由发布权重的人。” 我懂这个。你也应该懂这个。而支持开放权重的公司——无论它们在美国、加拿大、欧盟还是中国开发——也懂这一点。事实上，英伟达首席执行官黄仁勋的第一条推文就支持了微软的 AI 立场（https://x.com/JensenHuang/status/2080643682408321103.）。他绝非个例。埃隆·马斯克、谷歌 CEO 桑达尔·皮查伊和扎克伯格都公开支持开放立场。 ## 战略冲突 对于华盛顿来说，信息很明确：开放权重正被重新定位为美国产业政策的一部分。这个联盟要求政策制定者不要对可下载模型实施过早的限制，也不要将蒸馏等合法技术与盗用混为一谈。这是对任何利用中国作为理由来更广泛限制模型分发举措的直接挑战。 **另见：Canonical 的 AI 方法令人耳目一新且深思熟虑——微软应关注（https://www.zdnet.com/article/canonical-ai-approach-thoughtful-microsoft-should-take-note/）** 更大的故事在于，开放权重已成为 AI 行业很大一部分参与者谈论竞争的语言。开源运动承诺并实现了共享基础设施和更广泛的创新。微软联盟认为，同样的逻辑现在适用于 AI，即使结果并非严格意义上的“开源”。这使得这场斗争与其说是关于理想主义，不如说是关于谁将塑造 AI 堆栈的下一层。 ## OpenAI 与 Anthropic：专有阵营的反对派 现在，Anthropic 和 OpenAI 都声称支持开源。但它们的行动表明并非如此。例如，Anthropic 是唯一未签署开放权重政策声明的美国 AI 巨头。（https://www.businessinsider.com/anthropic-open-source-ai-model-weights-criticism-2026-7） **另见：你的 AI 模型是否被秘密投毒？3 个警告信号（https://www.zdnet.com/article/ai-model-poisoned-warning-signs/）** Anthropic 首席执行官 Dario Amodei 试图在开放权重问题上走钢丝，他在一篇博文中强调：“Anthropic 从未倡导禁止开放权重模型（https://www.anthropic.com/news/position-open-weights-models）。”但他补充说，他的“主要担忧是专制政府——不仅仅是中国共产党（CCP），尽管 CCP 显然是最有能力的威胁——构建比美国更强大的 AI 模型，并利用它们实现永久军事优势或对其人民进行极其深度的压制。” 他还主张：“我们应该打击工业规模的蒸馏操作（https://www.anthropic.com/news/detecting-and-preventing-distillation-attacks）”，并要求“足够强大的模型，无论是开放还是封闭，都应进行强制性的安全测试。” 这些论点的问题在于，中国的模型并没有什么独特之处使其特别危险。任何 AI 模型都可能存在类似问题。许多人对所有 AI 模型都深感担忧。AI 攻击已经司空见惯（https://www.zdnet.com/article/assume-ai-cybersecurity-attacks-are-the-future-43-percent-of-companies-have-already-experienced-it/#link=%7B%22role%22%3A%22standard%22%2C%22href%22%3A%22https%3A%2F%2Fwww.zdnet.com%2Farticle%2Fassume-ai-cybersecurity-attacks-are-the-future-43-percent-of-companies-have-already-experienced-it%2F%22%2C%22target%22%3A%22%22%2C%22absolute%22%3A%22%22%2C%22linkText%22%3A%22AI%20attacks%20are%20already%20common%22%7D）；Anthropic 的 Claude AI 共享聊天记录曾被任何会使用谷歌搜索的人看到（https://www.zdnet.com/article/claude-ai-shared-chats-indexed-by-google/#link=%7B%22role%22%3A%22standard%22%2C%22href%22%3A%22https%3A%2F%2Fwww.zdnet.com%2Farticle%2Fclaude-ai-shared-chats-indexed-by-google%2F%22%2C%22target%22%3A%22%22%2C%22absolute%22%3A%22%22%2C%22linkText%22%3A%22Claude%20AI%20shared%20chats%20were%20shared%20with%20anyone%20who%20could%20do%20a%20Google%20search%22%7D）；最近，OpenAI 的 AI 模型攻击了 Hugging Face 上的一个模型（https://www.zdnet.com/article/openai-hugging-face-attack-agent/#link=%7B%22role%22%3A%22standard%22%2C%22href%22%3A%22https%3A%2F%2Fwww.zdnet.com%2Farticle%2Fopenai-hugging-face-attack-agent%2F%22%2C%22target%22%3A%22%22%2C%22absolute%22%3A%22%22%2C%22linkText%22%3A%22OpenAI%20AI%20models%20attacked%20a%20Hugging%20Face%20model%22%7D）。没有任何人的 AI 是“安全”的。 OpenAI 没有立即签署该文件，但最终加入了。尽管如此，OpenAI 高管一直与特朗普政府合作，要求对新 AI 程序进行强制性安全评估（https://openai.com/index/frontier-safety-blueprint/）。很难想象中国的模型能通过这样的检查。 **另见：Claude AI 共享聊天记录被谷歌收录——查看你的对话是否泄露（https://www.zdnet.com/article/claude-ai-shared-chats-indexed-by-google/#link=%7B%22role%22%3A%22standard%22%2C%22href%22%3A%22https%3A%2F%2Fwww.zdnet.com%2Farticle%2Fclaude-ai-shared-chats-indexed-by-google%2F%22%2C%22target%22%3A%22%22%2C%22absolute%22%3A%22%22%2C%22linkText%22%3A%22Claude%20AI%20shared%20chats%20were%20shared%20with%20anyone%20who%20could%20do%20a%20Google%20search%22%7D）** 从更高层面来看，这里存在一场冲突，一方支持开放模型，另一方则希望采取更封闭的方法。这并非关于“开放与封闭”的哲学争论。不，这实际上是一场关于谁从开放中受益、谁有资格定义安全的斗争。 Anthropic 和 OpenAI 的未来依赖于它们昂贵、专有的模型击败开放权重模型。如果更便宜的开放权重模型能提供相似的性能，那么它们都将陷入大麻烦。然而，微软和其他公司早已拥有成功的云业务。对他们而言，开放权重的 AI 意味着更多客户会来找他们，以获得运行任何模型所需的基础设施。