TopsTip
微软、IBM、英伟达、Meta、OpenAI、Linux基金会、Hugging Face、Mistral和Y Combinator等32家机构，罕见地站到了同一份公开声明之后：美国不应过早限制开放权重AI模型。
随后，科技圈最有影响力的几位人物连续表态。Meta首席执行官马克·扎克伯格称，开源既能赋能个人，也能防止权力过度集中；埃隆·马斯克把这场联署概括为对开源的“压倒性支持”；英伟达创始人黄仁勋甚至把自己在X上的第一条贴文留给了这份声明，强调开放模型能够加强安全与网络防御、加速创新扩散，并帮助各国建立技术主权。
表面看，这是一场关于开源理想的集体宣言。更现实的解释是：AI产业链中越来越多公司不愿让最核心的模型能力，永久变成少数实验室控制的收费站。
这不是传统意义上的“完整开源”
首先必须把概念说清楚。声明讨论的是开放权重模型，并不等同于传统开源软件。
开放权重通常意味着用户能够下载模型参数，在自己的基础设施上运行、检查、微调和部署。但模型的训练代码、训练数据、数据清洗流程和完整训练配方，未必同时公开。一个模型可以开放权重，却仍然不能满足严格开源定义中的全部要求。
扎克伯格和马斯克在社交平台上使用了“open source”一词，但32家机构签署文件的精确主题是“Open Weights and American AI Leadership”。这一区别很重要：它们当前争夺的首要权利，是企业和开发者能否真正持有、迁移和改造模型能力，而不是每一行代码、每一条数据是否全部公开。
为什么微软和OpenAI会同时签名？
名单中最耐人寻味的不是Meta、Mistral或Hugging Face。这些公司本来就是开放模型的重要参与者。真正意外的是微软和OpenAI也出现在签署方中。
微软与OpenAI在闭源前沿模型上有深度商业利益，但微软同时经营Azure云平台、GitHub、企业软件和庞大的开发者生态。对微软而言，只有一种昂贵模型占据所有工作负载并不是最理想的市场。企业客户需要在不同模型之间选择，把敏感任务放在私有环境运行，并避免被单一API、单一价格和单一政策绑定。
OpenAI加入联署同样说明，闭源前沿模型与开放权重生态不必是二选一。它既可以继续出售高能力API，也需要防止美国政策把“开放权重”本身变成受限类别——尤其当中国和欧洲的开放模型仍在快速发展时。签字并不代表OpenAI将公开所有前沿模型权重，但至少表明它不希望监管部门用一刀切方式关闭这条技术路线。
值得注意的是，Anthropic、Google和Amazon并未出现在微软页面公布的签署名单中。这不能自动证明三家公司反对声明，却反映出当前美国AI产业对开放程度、风险边界和商业模式仍没有完全一致的答案。
芯片、云和企业软件公司正在反抗“模型税”
这份联盟跨越了通常不会共享同一商业目标的公司：英伟达和戴尔出售计算基础设施；微软提供云和企业软件；IBM、ServiceNow、Box和Palantir把AI嵌入企业流程；CrowdStrike与Palo Alto Networks经营网络安全；Meta、Mistral、Cohere和Reflection开发模型；Y Combinator和Andreessen Horowitz代表创业资本。
它们共同的利益并不是让模型公司失去收入，而是避免应用层的利润和技术选择被少数闭源供应商完全截留。
- 芯片公司希望更多组织能够下载和运行模型，因为模型越分散，推理算力需求越广泛；
- 云平台希望托管多种模型，而不是只做某一家模型实验室的转售渠道；
- 企业软件公司希望掌握客户数据、微调资产和工作流，不因API规则变化而失去积累；
- 安全公司与研究机构希望能够检查模型、复现漏洞和建立防护，而不是只能相信供应商的黑箱承诺；
- 创业公司则需要一个不必从零训练基础模型、也不必为每次调用支付前沿模型价格的入口。
所以这封公开信真正反对的，是把智能能力变成不可迁移的租赁服务。模型若只能远程调用，企业积累的提示词、评测、微调和流程知识始终依附于供应商；权重能够下载，才意味着客户至少拥有更换云、迁移部署和继续开发的筹码。
公开信最锋利的一段，实际上写给“蒸馏监管”
声明专门为模型蒸馏辩护。它把利用一个模型的输出帮助训练、改进、评估另一模型，描述为模型开发中的常见技术，并警告政策制定者不要把合法的模型开发手段与非法窃取混为一谈。
这个表述并非偶然。随着Kimi等中国模型能力和成本竞争力上升，美国政策讨论正在把开放模型、国家安全、知识产权和蒸馏问题捆绑到一起。部分美国实验室指责竞争者通过大规模查询闭源模型获取能力，而开放模型支持者担心，过于宽泛的“反蒸馏”规则最终会限制正常研究、模型评估和兼容性开发。
32家机构给出的答案是：如果存在未经授权的价值提取，应使用有针对性的法律和商业规则处理，而不是把蒸馏技术或开放权重模型整体列为风险对象。这实际上是在争夺监管定义权——究竟什么是创新，什么是侵权，不能只由最强的闭源模型供应商决定。
“开放更安全”不是没有争议，但并非空洞口号
公开信没有否认开放权重的风险。模型权重一旦发布，原开发者很难召回；经过修改的版本可能失去原有防护，也更难追踪传播路径。对于网络攻击、生物风险和欺诈用途，这些问题都是真实存在的。
但签署方提出了另一种风险模型：封闭并不天然等于安全。少数模型服务可能遭到入侵、被滥用或在外界无法检查的情况下失败；当社会关键能力集中在少数API中，任何政策变化、服务中断或安全缺陷都会成为单点故障。
开放权重则允许更多研究人员进行红队测试、建立独立评测和开发本地防御模型。在网络安全场景中，如果攻击者已经能够使用强大AI，防守方却只能依赖受限的远程接口，反而可能形成能力不对称。
真正合理的讨论因此不是“开放是否绝对安全”，而是风险应当由谁发现、谁验证、谁拥有修复能力。开放权重把一部分控制权从模型公司移交给部署者和研究社区，也相应把更多安全责任转移给他们。
这是一份开源宣言，也是一张产业利益地图
这场联署最有新闻价值的地方，不在于大佬们又一次赞美开源，而在于它展示了AI市场新的利益分界线。
一边是依靠稀缺前沿模型能力收取高额调用费用、控制访问边界的商业模式；另一边是芯片、云、企业软件、安全、创业资本和开放模型公司，它们需要模型被更广泛地部署，才能在基础模型之上继续创造收入。两边并非绝对敌对——OpenAI和微软同时出现在名单中就是最好证明——但它们对模型能力应当集中到什么程度，有着不同答案。
黄仁勋选择用自己的第一条X贴文支持开放模型，也透露出英伟达的判断：未来不会只有一两个超级模型统治所有工作负载。每个国家、行业和公司都会构建或改造自己的AI，而无论模型来自谁，这些部署都需要更多芯片、网络、云和工具。
因此，这份声明既有技术理想，也有极其现实的商业算盘。开放权重能否成为美国AI政策的正式支柱仍不确定，但32家机构已经把问题摆上桌面：如果AI最终像互联网一样成为基础设施，那么决定权是否应该永远锁在几家公司的服务器里？
资料来源：微软：Open Weights and American AI Leadership、马克·扎克伯格公开表态、埃隆·马斯克公开表态、黄仁勋公开表态、Axios关于美国开放模型政策背景的报道。
