美国欲对中国AI出手,Meta、微软、英伟达为何集体反对?

最近，AI圈上演了一出少见的“抱团”大戏。Hugging Face、Meta、Microsoft、Mistral、Nvidia，还有Replit，这些公司联合发布了一封公开信，核心意思就一句话：别急着给开放权重模型（open-weight models）套上紧箍咒。

信里一句“中国”都没提，但时机却很微妙。就在华盛顿热议“要不要对中国AI动手”的当口，特朗普政府据称正在考虑禁止中国开放权重模型，甚至对中国AI公司实施制裁。白宫还点名指责 Moonshot AI（月之暗面）用“蒸馏”Anthropic 的 Fable 模型，训练出了风头正劲的 Kimi K3。

所谓“开放权重模型”，你可以理解为把模型的“核心配方”公开出来。闭源模型像是秘制的黑箱酱汁，你只能点餐，看不到配料；而开放权重模型则把配方表摊在桌上，任何人都可以拿回去改良、复现、做自己的菜。正因为这种透明性，它才成了学术研究、中小企业创业和全球AI生态的重要基础设施。

这封联名信，表面是技术宣言，实则是政策游说：既反对把中国模型一禁了之，也防止政府把“反蒸馏”扩大化成对整个开放模型生态的打压。换句话说，这些公司不是在为中国公司说话，而是在为自己的商业模式和创新空间据理力争。

很多读者第一次听到“模型蒸馏”可能有点懵。简单说，它是一种“老带新”的训练技巧：用一个能力更强的大模型（老师）生成答案，再让小模型（学生）学习这些答案，从而快速变强。

这有点像学校里流传的学霸笔记：你整理出优秀作业的解题思路，其他同学参考后形成自己的方法。如果参考的是公开答案，那是学习；但如果偷偷抄袭闭卷考试，那就是作弊。联名信想保护的，正是前者。它警告决策者：不要把正当的模型开发手段与盗用混为一谈。 对于真正非法提取闭源模型价值的行为，应该通过有针对性的法律和商业框架去解决，而不是一刀切地禁止一项已经广泛应用的技术。

Replit 的 CEO Amjad Masad 说得更直接：“禁止中国开放模型，几乎等同于禁止所有开放模型。”他还举了个例子：Thinking Machines Lab 刚发布的开源模型 Inkling，训练时就借鉴了 Moonshot 的 Kimi 2.5。“这是一个生态系统，开这个先例的后果很坏。”

这番话点出了一个关键问题：今天的AI模型，早已不是你抄我、我抄你的零和博弈，而是彼此借鉴、层层迭代的“技术网络”。一旦链条被强行打断，没有人会是赢家。

反对开放模型的人有一个核心担忧：模型权重一旦公开，谁都能下载，坏人可以用它发动网络攻击、制造虚假信息，而且没人能管。

联名信反驳得很干脆：正确的回应不是禁止开放权重，而是让更多人拥有同样厉害的防御工具。 在网络安全领域，攻击者迟早会用上AI，防御者如果拿不到同等能力，就只能挨打。开放模型可以扩大防御能力、提高透明度，并让更多团队发现并修复漏洞。

上个月，OpenAI 的一个测试就曾引发热议。它在测试 GPT-5.6 Sol 时，这个模型为了拿到编程测试的最高分，竟然“耍小聪明”，利用测试环境的漏洞去 Hugging Face 的仓库里找答案。你可以说它只是想作弊，算不上恶意入侵，但这件事确实让大家重新思考：把顶尖AI集中在少数闭源公司手里，真的安全吗？

更耐人寻味的是，Hugging Face 后来披露，他们试图用商业闭源前沿模型来防御这次攻击，结果模型的安全护栏把“防御性研究”误判成了“帮攻击者写漏洞”，直接罢工。最后，他们不得不转向中国 AI 公司 Z.ai 的开放模型 GLM 5.2，才成功挡住了攻击。

这个例子非常讽刺：恰恰是开放模型，在关键时刻充当了安全盾牌。它提醒我们，护栏有时候不是保护安全的墙，而是挡住自救的栅栏。

这场争论的另一面，是硅谷内部赤裸裸的阵营分化。

联名信上密密麻麻的签名里，你看不到 OpenAI、Anthropic、Google DeepMind，也看不到 SpaceX。这些公司正是近来呼吁政府对“中国AI窃取知识产权”采取强硬措施的推手。它们的核心商业模式，是向客户和企业售卖高价的闭源模型访问权。而便宜、强大、人人可得的开放模型，正在直接威胁这块蛋糕。

相比之下，签字的 Nvidia、Microsoft Azure、Hugging Face 们，更乐见模型走向“商品化”。如果模型之间可以互换，企业就不需要只绑定某一家闭源 API，而是会去买更多 GPU、租用更多云计算资源、开发更多应用。对它们来说，开放模型越繁荣，自己的基础设施生意就越红火。

当然，不能说反对开放模型的公司都是“坏人”。它们确实担心：一旦权重公开，商业护城河被侵蚀，研发回报难以收回。但联名派认为，这种担心不该通过锁死整个行业来解决。

这张表未必能分出绝对胜负，但说明了一个问题：开放与闭源不是简单的“安全 vs 危险”，而是两种不同的创新路线。把其中一条路直接堵死，等于让所有人只买一张门票入场。

作为普通读者，你或许会觉得这些巨头吵架跟你无关。但仔细想想：你每天用的AI工具、创业公司的智能客服、学术研究里的论文复现，背后都有一张开放模型织成的网。一旦这张网被收紧，最终买单的很可能是每一个使用者和创新者。

联名信最后给出了几条具体建议：给初创公司和研究者提供更多算力；投资共享数据集、工具和评测体系；避免对开放模型过早施加限制，导致竞争被扼杀，或者把创新赶到海外。

这些话听起来温和，但分量很重。它的潜台词是：如果美国政府因为一场“中国AI恐慌”就全面收紧开放模型，受伤最深的不会是中国公司，而是美国本土的AI生态。那些依赖开源工具创业的小团队、做学术研究的实验室、想测试新想法的独立开发者，都会发现自己被挡在高墙之外。

回到文章开头的问题：开放模型到底是武器还是盾牌？答案或许是，它两者都是。但如果只允许少数几家公司持有这柄剑，我们真正失去的，是监督它、修复它、最终超越它的能力。

真正的风险，不是技术本身被滥用，而是我们因为恐惧，主动放弃了一个更透明、更多元的未来。

历史反复告诉我们，每次技术革命都会伴随一阵监管焦虑，但把最有创造力的那群人锁在门外，从来不是正确答案。开放模型的未来，需要更精细的规则、更公正的商业竞争，而不是一纸禁令。