7 月 24 日,英伟达官网上悄悄挂出了一份叫 《Open Weights and American AI Leadership》 的联合公开信。黄仁勋还在社交平台 X 上发了他人生中第一条推文专门来转发它。但比这份声明本身更有意思的,是下面那一排名字:英伟达、Meta、微软、IBM、戴尔、AMD、Hugging Face、a16z 以及 Y Combinator,硬件厂商、开源龙头、云巨头与顶级风投全到齐了。
有趣的是,7 月 24 日首发时,名单上并没有 OpenAI、Google 以及 Anthropic 的名字。然而在随后的 48 小时内,局势迅速分化:OpenAI 和 Google 在周末(7 月 25–26 日)选择顺应舆论大势补签了公开信;唯独 Anthropic(以及 Amazon)未参与签署。这也让 Anthropic 成了备受关注的坚守者,引发了开源社区的集中讨论。
这种“谁签了、谁补签了、谁未签署”的直观对照,把当下美 AI 产业的裂痕看得清清楚楚——这不只是一场行业道德宣誓,而是开源产业链联盟与前沿闭源护城河之间的一次公开对阵。而 Anthropic 的这一决定,也直接引发了随后 7 月 27 日 CEO Dario Amodei 发文阐述其政策框架与反击。
公开信打出的招牌是历史经验:1980 年代 Linux 和 Apache 这些开源软件打破了专有软件的垄断,才筑起了今天全球互联网、美军系统与科研机构的数字底座。公开信据此亮出观点:美国 AI 的领导力不单取决于一两家前沿闭源模型,而在于能不能建立一个能渗透进千行百业的开放生态。
如果把这 25 家公司的算盘拆开来看,会发现大家站在一起,其实不是为了什么抽象的技术理想,纯粹是因为各自手里的生意账:
随着两边阵营动真格,舆论场上的嘴仗也越打越热闹。比如 OpenAI 的战略主管迪恩·鲍尔(Dean Ball)等闭源派评论家在公开讨论中甩出了一个听起来很耸动的词:‘AI 共产主义’。他的逻辑是,把动辄耗资几亿美元训练出来的模型免费发出来,等于把 AI 强行变成了免费的公共设施,这会把资本继续砸钱预训练的积极性给抹杀掉。但大卫·萨克斯(David Sacks)、马克·安德森(Marc Andreessen)以及 Meta 这帮开源派立马反唇相讥,指责所谓的‘AI 共产主义’纯粹是闭源巨头借着监管名义搞垄断的遮羞布。
这场嘴仗背后,真正牵动开发者神经的是对“蒸馏”的定义。公开信在四大政策诉求——扩大初创公司算力访问、投资公共训练资产与评测框架、避免早熟限制、明确保护模型蒸馏——中,专门开辟段落强调蒸馏技术的合法性。
用 70B/405B 大模型的输出来教 8B/14B 小模型,是开发者把首 Token 延迟压到 100ms 以内、把模型塞进复杂 Agent 工作流里的关键手艺。闭源实验室一直向政府游说,想把蒸馏定性为不正当抽取并搞笼统限制;而公开信明确警告,绝不能把合法的蒸馏技术与非法侵权混为一谈。如果蒸馏被一刀切限制,广大初创公司将直接丧失定制模型与控制成本的自主权。
为了证明开放权重的不可替代性,公开信特别提及了集中式系统的单点故障风险。这并非虚构的担忧,今年 6 月在美科技界发生的 Anthropic 停服事件就是一个极其沉重的现实例证。
当时,商务部向 Anthropic 发出指令,要求限制特定外国主体访问其最新的 Fable 5 与 Mythos 5 模型。然而,统一运营集中式 API 的 Anthropic 发现,要在毫秒级的接口调用中实时校验每个请求背后的真实国籍极为困难。为了避免合规踩雷,Anthropic 最终采取了严厉的自保措施——直接对全球客户临时停服。这次黑天鹅事件导致大量依赖 Fable 5 接口的企业自动化工作流瞬间瘫痪。
这件事直接震撼了 Palantir、CrowdStrike 这类国防与网络安全供应商。集中式 API 的开关掌握在服务商与监管机构手中,哪怕你支付了服务费,服务也可能因为一条行政指令在一夜之间化为乌有。开放权重则彻底打破了这种单点控制:模型下载并部署在私有服务器后,运行权与控制权完全交交给了企业自己,外界无法通过远程物理开关将其收回。
我们很多在做 AI 应用的开发者,手里其实都在用 DeepSeek、Qwen 或者 Kimi。中国开源模型的套路非常实在:用极低成本甚至免费的顶尖模型,去打掉美国闭源 API 的溢价;同时像当年的 Android 一样,把全球开发者的分词标准和 Token 架构都给占领了。
更有意思的是,这个现实反而成了美股开源巨头向华盛顿摊牌的王牌。他们在公开信里直接对政策制定者说:如果你在美国把开源给限制了,开源并不会消失,全球开发者只会转身全跑去用中国的开源模型。
华盛顿的政策管道目前其实还在拉锯。7 月 13 日,《华盛顿邮报》曾透露过一项关于“中国模型参照线”的内部讨论,看是不是要以中国领先开源模型的能力作为限制参照;行政监管上,拜登-特朗普过渡期延展的 EO 14409 行政令聚焦在高级网络攻击能力的测试上,而 BIS 4E091 扩散规则目前处于不予执行状态。这些迹象都说明,公开信是一场在政策落地前发起的预先游说。
面对开源公开信的攻势,加上外界议论闭源巨头是不是在拿安全当借口搞垄断,Anthropic CEO Dario Amodei 于 7 月 27 日也发表了一篇声明 《Our position on open-weights models》。他在里面第一句就澄清:Anthropic 从未要求一刀切禁止开源模型。接着,他开出了一套自己的政策处方:不禁用开源权重,但要卡住高端芯片出口、打击工业级蒸馏,并且对前沿大模型做强制安全测试。
看 Dario 这篇声明,会发现他的思考其实很符合 Anthropic 一贯的逻辑,把几件事情揉在了一起:
首先是技术层面的真实担忧。Anthropic 从成立第一天起,就把 RSP(责任缩放策略) 和安全防范放在最核心的位置。开源模型有一个物理现实:权重一旦发出去,用户下载到本地,原本在云端设好的安全护栏很容易被微调剥离,也没法像集中式 API 那样随时在线发补丁。在真正的生化风险或自动化黑客攻击面前,这种“一旦散布就无法收回”的特点确实是个棘手的工程问题。
但与此同时,这套安全逻辑也正好护住了闭源模型最大的生意账。现在大模型蒸馏太普遍了,如果初创团队都能用极便宜的价格,靠蒸馏把开源小模型教得接近顶尖大模型的水平,那 Anthropic 烧掉几亿甚至几十亿美元做预训练的高价 API 就很难卖出溢价。Dario 在声明里专门把“打击工业级蒸馏”提出来,客观上也保住了前沿闭源预训练的商业回报。
最后是他在华盛顿的表达方式。在政策制定者的耳朵里,纯粹的技术安全讨论或者企业间关于利润的抱怨很难引起重视,而“地缘政治与竞争”则是华盛顿最关心的议题。Dario 把技术上“开源不可控”的隐患和商业上“蒸馏侵蚀利润”的现实,顺理成章地对接到了国家安全与出口管制的议程中。
看懂了 2026 年 7 月 24 日发布的《Open Weights and American AI Leadership》公开信与 Dario Amodei 7 月 27 日的连夜回应,首先得分清产业游说和正式立法的界限,同时也需要明确权重开放并不等同于训练数据、源代码与配方的完全开源。
对我们开发者来说,公开信背后的博弈预示着未来的技术环境演变:集中式 API 容易受制于合规审查与单点停服,而 Dario 推动的“蒸馏限制”和“前沿管制”又给未来的模型定制埋下了政策变数。在自己的系统设计里,随时保留集中式 API 和本地开放权重模型之间的动态切换能力,才是应对未来无论政策怎么变、商业怎么打的最踏实的解法。