TopsTip
当黄仁勋、微软、Meta、Google、OpenAI以及上百家科技公司共同把“开放权重”包装成美国AI领导力、竞争和安全的共同基础时，名单上最刺眼的空位属于Anthropic。
7月27日，Anthropic首席执行官Dario Amodei终于公开回应。他先给出了一个足以消除误会的明确句子：Anthropic从未主张封禁开放权重模型。他还承认，不具备危险能力的开放权重模型是一种公共产品，能够帮助企业、开发者和研究人员低成本使用AI。
但这不是Dario向黄仁勋路线投降。相反，他把监管战线从“模型能不能开放”，重新划到了三道更具体、也更有执行力的闸门：高端芯片、工业级蒸馏、强制安全测试。
双方看似都反对“一刀切封禁”，真正没有和解的核心问题是：开放模型究竟会让防守者更强，还是让攻击者更容易获得不可撤回的能力？
第一道闸门：不禁止模型，但继续卡住最强芯片
Dario把首要风险定义为：威权政府训练出比美国更强的AI，并借此获得长期军事优势，或建立更深入的国内监控与压制能力。他强调，这种模型是否开放权重并不重要；最危险的系统甚至可能秘密训练，只提供给军方和情报机构。
他的政策答案不是禁止美国公司使用中国开放模型，而是限制先进GPU和芯片制造设备流向中国，同时打击走私与规避出口管制的渠道。
这条路线有一个清晰的技术逻辑：如果大模型能力仍然服从算力、数据和参数规模的扩展规律，那么最有效的上游控制点不是模型文件，而是训练集群。权重发布发生在训练完成之后；限制算力则试图阻止最强模型首先被训练出来。
黄仁勋公开信强调开放模型能够扩散创新、降低成本并强化技术主权。Dario则提醒，模型生态的开放程度与国家间前沿能力竞争并不是同一个问题。美国企业能否下载Kimi之类的模型，不会直接消除他所担心的军事与情报风险。
第二道闸门：Anthropic真正想打击的是“工业级蒸馏”
Dario把工业级模型蒸馏列为第二个政策目标。蒸馏是利用强模型的输出训练或改进另一个模型，相比从头训练更节省算力。Anthropic认为，大规模、有组织的蒸馏能够让芯片受限的竞争者绕开一部分算力约束，把模型能力迅速追近美国前沿水平。
这里恰好与黄仁勋等企业签署的公开信发生碰撞。公开信警告政策制定者，不要把合法的模型开发、评测和蒸馏技术，与未经授权的价值提取混为一谈；真正的滥用应由更精准的法律和商业机制处理，而不是给整个技术路线定罪。
Dario表面上接受这个区分，也说开放权重并非问题本身。但他进一步提出，国家支持的工业级蒸馏不是普通开发者学习API输出，而是一种足以影响国家AI竞争速度的能力转移，应当受到专门政策干预。
这会把未来最棘手的争论推向“规模”和“意图”：多少账号、多少Token、什么样的自动化调用才算工业级蒸馏？模型供应商封禁异常账户是商业风控，还是通过服务条款控制竞争？如果没有清晰证据标准，“打击工业级蒸馏”也可能在执行中变成保护闭源模型护城河的工具。
第三道闸门：开放和闭源模型都要接受强制安全测试
Dario提出，所有“能力足够强”的模型，无论开放还是闭源、来自美国还是其他国家，都应在发布前接受网络攻击、生物风险和对齐问题测试；能力较弱的初创公司和学术模型则应被豁免。
这听起来比禁止开放模型公平，因为规则不再针对分发方式，而是针对可测量的危险能力。但新的权力问题也随之出现：谁来定义“足够强”？由模型公司自评、美国政府评估，还是建立国际测试机构？如果测试必须全球执行，中国等国家是否愿意接受同一套阈值和检查程序？
Dario承认，开放模型的风险是否更高、风险能否缓解，都应由严格测试得出，而不是提前假定答案。这是他与公开信最接近共识的部分：风险应当建立在实际能力和已证明危害上。
真正的分歧：开放是安全工具，还是不可逆的风险放大器？
黄仁勋推动的公开信认为，开放权重能让更多研究者检查模型、发现漏洞、开发防护，从而避免少数闭源API成为单点故障。在网络安全场景中，攻击者已经可能使用强大AI，防守者也需要可下载、可改造的同等级模型。
Dario明确拒绝把这一判断当成普遍规律。他认为，开放权重未必更容易形成安全措施，广泛获得能力也未必对防守方更有利。尤其在生物安全领域，攻击者可能利用强模型快速设计足以引发大流行的病原体，而疫苗、制造、分发和公共卫生响应需要数年建设，攻防之间可能存在结构性不对称。
闭源模型可以封禁账户、更新防护、监测滥用，必要时撤回服务；权重一旦发布，就能被移除安全层、无限复制并在私人系统中运行。Dario担心的不是今天所有开放模型，而是未来某个同时具备前沿生物或网络能力、又无法召回的模型。
因此，双方的安全观几乎相反：黄仁勋阵营担心能力集中和黑箱造成系统性脆弱；Anthropic担心能力扩散后失去控制和追踪。两种风险都真实存在，只是两边对哪一种会先造成灾难有不同判断。
商业利益无法忽略，但不能替代技术争论
这场分歧当然带有商业结构。英伟达出售GPU，开放模型越多、部署越分散，全球推理算力需求越大。微软、云厂商、企业软件公司和开发工具也希望客户能够在不同模型间迁移，避免所有价值都被少数闭源API截留。
Anthropic则依靠Claude的受控访问、订阅和API收费建立业务。它没有发布同等级开放权重模型，并拥有更强动机强调闭源系统的监控、更新与撤回能力。批评者因此怀疑，安全论证同时保护了Anthropic的商业模式。
但仅凭利益归因，也不能否定Dario提出的风险。权重不可撤回是客观事实，生物安全可能存在攻防不对称也是需要实证回答的问题。反过来，声称“开放天然更安全”同样带有硬件、云和应用生态的商业算盘。
Dario没有加入公开信，因为他拒绝给开放权重签一张“安全空白支票”
这份回应的政治技巧，是先否认最容易攻击的立场——Anthropic并不要求封禁开放权重——然后把讨论转向三个更窄的控制点。这样既避免被视为保护主义者，又保留了对未来前沿开放模型设置强约束的空间。
所以，这不是一场和解，而是监管语言的升级。下一阶段的争夺不再只是“开源还是闭源”，而是谁有权定义危险能力、什么算工业级蒸馏、哪些芯片和模型需要被管，以及安全测试能否成为全球共同规则。
黄仁勋要防止开放生态在危险尚未被证明前遭到封杀；Dario要防止不可逆能力在安全尚未被证明前被释放。两个人都说自己反对粗暴禁令，但他们对举证责任的安排正好相反：一方要求监管者先证明开放有害，另一方要求最强模型先证明开放不会造成灾难。
资料来源：Anthropic：Our position on open-weights models、Open Weights and American AI Leadership公开信、黄仁勋在X发布的开放权重公开信。
