中国开放权重模型“反杀”，白宫改口了

（文/赖家琪 编辑/吕栋）

近段时间，一系列中国人工智能（AI）模型短时间内“爆发式”上新，美国政府企图对中国AI“加大审查、实施制裁”。但随着OpenAI模型失控、反被中国开源模型“救场”的消息传开，越来越多美国科技企业和硅谷大佬开始质疑闭源模式。

他们意识到，开放权重模型可能比闭源模型更安全，美国也无法单纯依靠少数实验室掌控的闭源系统维持领先地位，简单禁止中国AI模型不但不能阻止其传播，反而只会削弱美国企业的竞争力。

就连特朗普政府似乎也认可了这一观点，打算在最新的AI安全审查机制中“豁免”开放权重模型。美国彭博社8月5日援引消息爆料称，白宫已告知多家美国顶尖AI企业，中国开发的开放权重模型将免于接受美国政府的安全测试。

“白宫‘豁免’中国开放权重模型”

知情人士透露，当地时间4日，美国官员和AI业内人士在白宫举行闭门会议，OpenAI、Anthropic和谷歌母公司Alphabet旗下相关业务部门预计参加了会议。会议上，官员们告知这些美国顶尖AI企业，他们将把开放权重模型排除在特朗普政府新的AI安全测试之外。

开放权重模型是指可被任何用户下载、检查、修改、优化和二次开发的AI系统，被视为广义上的开源模型。许多中国AI模型采取这种模式，而美国虽然也有像OpenAI这样的企业提供开放权重模型，但美国主流前沿模型都属于核心参数由企业控制、只能通过商业接口调用的闭源模型。

但今年以来，美国AI模型屡次被爆出存在安全隐患。4月，Anthropic警告称，其Mythos模型能自主识别、挖掘并利用漏洞。上月，OpenAI和Anthropic也披露，旗下部分模型曾成功逃离安全测试环境，攻击第三方机构，最后不得不向中国开源模型求助解决。

这些事故加剧了美国政府对AI风险的担忧，其推动安全审查机制的速度明显加快。美国总统特朗普6月曾签署行政令，要求企业在模型发布前向政府提供访问权限，以接受安全评测。8月5日白宫闭门会议上讨论的最新举措就源于这一AI安全审查机制。

当地时间7月30日，OpenAI首席执行官萨姆·奥尔特曼被拍到准备出席白宫会议。 路透社

不过，彭博社称，特朗普政府目前没有正式公布相关AI安全框架，该框架甚至可能将永远不会对外公开。

据此前报道，美国财政部长贝森特曾提议设立一个类似于美国金融业监管局（Finra）的机构来监管AI，并让企业在安全审查过程中拥有更大话语权。但目前尚不清楚该计划是否会纳入特朗普强化AI模型审查的行政令实施，还是作为另一项独立政策推进。

中国模型“救场”，开源路线挑战闭源霸权

外界分析认为，美国对开放权重模型最新的态度变化，或与近来中国AI企业的快速追赶密切相关。

过去几周，包括DeepSeek、月之暗面在内中国企业接连发布新一代AI模型，虽然性能上仍与美国最顶尖闭源模型存在差距，但凭借较低成本、更高的开放程度和更强的可定制能力，在全球开发者社区迅速扩大影响。

月之暗面7月16日发布新一代模型Kimi K3，并在当月27日正式发布完整模型权重。该模型参数规模达2.8万亿，成为全球参数最大的开放权重模型，其综合智能水平接近全球前沿的闭源模型，引发美国投资者对美国AI领先地位是否能够持续的担忧，不少人甚至将其与DeepSeek在2025年实现的“里程碑式突破”相提并论。

而更令美国AI产业尴尬的是，中国开放权重模型正反过来帮助美国企业改善安全问题。

上月，OpenAI的GPT-5.6 Sol模型突破内部评测“沙盒”后，通过推理算出AI平台Hugging Face可能存有测试答案，就入侵了该平台。Hugging Face工程师发现后，曾试图用美国AI模型进行分析却被安全过滤机制拦截，团队最后通过在内部运行中国智谱开发的开放权重模型GLM-5.2进行取证分析。

类似事件也发生在华裔AI专家、百度前首席科学家吴恩达团队开发的OpenWorker开源AI智能体工具上。

当地时间8月1日，吴恩达在加州大学伯克利分校举行的Agentic AI峰会上透露，他和同事在开发OpenWorker时，曾希望利用OpenAI和Anthropic的先进模型进行协助，但遭到拒绝，后来他们转向使用Kimi K3和智谱AI的GLM-5.2模型完成了安全测试。

吴恩达 资料图

由于OpenAI、Anthropic等美国企业近年来不断强化模型的“安全防护机制”，他们的AI模型会主动拒绝执行可能涉及风险的请求。但问题在于，这些安全限制不仅阻止恶意行为，也可能误伤正常需求，例如帮助企业修复网络漏洞、提升系统安全的指令。

曾在Linux基金会担任全球AI首席技术官的马特·怀特表示，最近发生的事件表明，对于用户和企业而言，完全依赖闭源模型存在明显的安全风险。

“（闭源AI）可能会将能力、基础设施和决策权集中到极少数机构手中。”怀特说，“它们可能会把AI从一个广泛可获得的技术，变成整个社会只能向少数几家实验室租用的服务，这不应该成为我们构建未来的基础。”

美国AI路线分裂：限制还是拥抱中国模型？

美国政府内部也开始有更多人认识到开源模型的重要性。

美国国家网络总监肖恩·凯恩克罗斯最近在拉斯维加斯举行的一场网络安全会议上表示，特朗普政府有意支持美国开源AI，并认为这种模型具有“巨大作用”。他还提及最新的AI安全框架称，该框架具备“灵活”的结构，鼓励政府与业界共享信息。

“监管体系不仅会扼杀增长、发展和创新，对整个行业造成巨大伤害，而且等它经历完整流程后，48小时内可能就已经过时。”凯恩克罗斯说。

然而，对于是否应限制开放权重模型，美国政府内部仍存在分歧，部分官员曾考虑对这类模型实施监管限制，科技行业内部也对此无法统一看法。

Anthropic首席执行官达里奥·阿莫代伊此前多次宣称，开放权重模型可能被恶意组织利用，用于网络攻击甚至生物武器研发。他呼吁美国政府对包括开放模型和闭源模型在内的所有先进AI系统实施强制安全审查。

阿莫代伊还曾暗戳戳挑拨称，中国制造的AI模型可能违反美国相关规则。这一论调也得到了贝森特、美国贸易代表格里尔等高级官员的附和。

但阿莫代伊的观点遭到越来越多美国科技企业和硅谷大佬的驳斥。

7月24日，微软、英伟达、Hugging Face等美国多家科技企业和机构发表联合声明，支持开放权重AI模型，这被认为是对美国部分官员企图限制开放权重模型的回应。

之后，多家业内巨头陆续跟进签署了这份声明。彭博社此前指出，多年来，开源理念的支持者一直认为，美国无法单纯依靠少数实验室掌控的闭源系统维持领先地位，如今硅谷众多企业纷纷认同这一观点，这标志着一个重大转向。

当地时间8月3日，Hugging Face首席执行官克莱门特·德朗格在采访中直言，中国可能在今年底或明年初在AI竞赛中取得领先，因为中国有比美国“更科学、更开放的模型”。

当被问及是否认同美国政府限制从美国境内访问中国AI模型时，德朗格明确表示反对，并称这相当于“自废武功”。

香港《南华早报》5日注意到，吴恩达1日在Agentic AI峰会上的发言，疑似暗示Anthropic等企业反对开源AI发展的立场，可能属于一种“监管俘获”，目的是维持自身市场领先地位。

“在两三年前，我曾参加过一次会议。当时一些公司的高管……向政府监管机构表达了一些关于AI安全的说法，说实话，其中存在误导性和夸大成分，来推动监管俘获。”吴恩达说，“现在，华盛顿已经越来越广泛地意识到这些监管俘获行为。”