点点赢硅谷推翻“闭源安全叙事”，2.8万亿参数中国大模型重构AI开放秩序

当地时间7月24日晚，英伟达CEO黄仁勋在社交平台发出他的第一条推文。

这位平时几乎不在社交媒体露面的硅谷芯片教父，破天荒地注册了账号，首条动态既不是推新品，也不是技术展示，而是一封联名公开信——《开放权重与美国AI领导力》。

他在配文中强调：人工智能将改变每个行业，为每个公司提供动力，并由每个国家共同建设。开源模型能够加强安全和网络安全，加速创新和推广，并实现主权。世界既需要前沿的封闭模型，也需要前沿的开源模型。

随后，全球AI关注核心迅速演进至开闭源并存、成立AI联盟、为前沿AI设置“刹车”系统。短短几天时间，黄仁勋牵头的联名信点燃全球论战，相关议题迭代之快令人目不暇接，这背后是中国开源模型给美国科技精英对AI发展路径带来的启发和思考——当AI开始真正渗透经济与社会的毛细血管时，没有任何一种模式能独自承担起未来发展的重担。

2.8万亿参数砸碎闭源模型定价权

过去两年，美国AI产业走了一条“贵族式”道路：最大化投入训练顶级模型，再以高价回收投资，继续投入下一轮竞赛。根据摩根士丹利报告，美国五大科技巨头2026年合计资本开支预计近8000亿美元，2027年预测已超11000亿美元。

这套烧钱—垄断—定价的闭环原本行得通，但当中国开源模型开始以几分之一乃至几十分之一的价格提供相近能力时，华尔街开始重新算账。

7月17日，月之暗面发布Kimi K3——2.8万亿参数，100万token上下文窗口，全球参数最大的开源模型。Artificial Analysis智能指数仅次于Claude Fable 5和GPT-5.6 Sol，Code Arena前端开发测试中以76%胜率登顶。特斯拉CEO马斯克点评称：“令人印象深刻。”

中国开源模型的冲击已低调持续数年。2024年，DeepSeek V2开源；2025年1月，DeepSeek R1正式发布并开源。其后，Kimi K2、智谱GLM-5等开源模型渐次出场。

360集团创始人周鸿祎在采访中表示，中国开源模型已经改变了全球AI竞争的格局，美国院校和科研机构都在将中国开源模型当基座模型用，这证明了开源的价值——第一，实现科技普惠和平权，大幅降低全世界企业、普通人使用AI的壁垒和成本，这对人类文明发展的意义是更高层面的。第二，除了美国，其他国家要想建立自己的主权大模型，部分依赖中国开源生态，这为中国在AI治理和大国博弈中赢得了有利位置。

中国开源模型持续升级带来的效果是：中美模型差距不断缩小，价格差距拉大，这使得美国头部模型也不得不重新思考性价比。

7月24日，Anthropic发布新模型Opus 5，官方宣称其性能水平接近Claude Fable 5，价格却只有一半，标志着闭源巨头在商业化策略上向“高性价比”方向深度转型。市场在用脚投票。

硅谷两股力量的对决

全球大模型API聚合平台OpenRouter平台的数据揭示了这场博弈的真相。

截至7月29日，OpenRouter平台调用量前五名均为中国模型：DeepSeek V4 Flash、腾讯HY3、MiniMax M3、智谱GLM-5.2等。Top10中中国模型合计调用量108.73 T Token，美国模型合计24.67 T Token，相差超4倍。

第三方机构对OpenRouter的监控数据显示，美国企业在OpenRouter上调用中国AI模型的Token比例在7月初最高触达63%，平均稳定在58%–63.5%区间，而在一年前（2025年初）这一数字还不足10%。

虽然OpenRouter数据主要代表第三方开发者、中小型企业及Agent系统的全球API调用习惯，头部厂商流量主要集中在官方原生平台或专属云上，但该数据涨势直观反映国产模型凭借高吞吐量与价格等优势在开发者群体中的崛起。

这种“用脚投票”正在撕裂硅谷。此前市场消息称，OpenAI和Anthropic正在华盛顿游说监管机构，以国家安全和AI安全为由，试图推动对中国开源AI模型的限制。

而以黄仁勋、马斯克、扎克伯格等人为代表的开源支持派先后公开站队，联名签署公开信回应全面禁止或严格限制中国开源AI模型的讨论，核心观点是：过早或过度的限制将适得其反。

最新动态是在当地时间7月28日，来自OpenAI、Anthropic、谷歌等十余家前沿AI公司的1134名研究人员和从业者，共同签署了一份题为《掌控前沿技术》的公开声明，指出全球领先AI公司可能已接近实现自动化AI研究，存在AI能力发展速度超出人类理解与控制能力的风险。但由于各企业与各国均面临激烈竞争压力、无人愿单方面减速，联名信请求美国政府支持一项国际合作，开发必要的技术与治理工具，以便有意识地掌控前沿自动化AI发展的节奏。

相关议题未有定论。Meta CEO 扎克伯格发文称：认为人工智能如此危险，以至于唯一安全的路径就是极端集权的观点本身才是危险的。历史上，寄望于绝对权力在充分开明之后造福人类，并未带来安全或积极的结果。他认为，如果只有少数机构掌握超级智能，它们必将对经济、科学和政治产生控制性影响。当人们获得赋能时，他们自然会相互制衡，并制约大型机构的权力。

安全逻辑正在反转

硅谷队列分裂的直接导火索，是一次模型自主发起的攻击。

闭源厂商过去三年反复讲述一个故事：开源不可控、易被滥用、威胁国家安全。2026年7月，这个故事被自己人打碎了。

Hugging Face披露，一起严重的网络安全事件源于OpenAI旗下的AI智能体在安全测试中逃逸，并自主攻击其他平台——不仅突破隔离沙箱，还入侵了Hugging Face平台的生产系统。

事后Hugging Face试图调用美国商业AI模型分析超过1.7万条攻击日志，却被安全护栏拦截，因为模型无法区分安全分析人员和攻击者。

最终完成取证的，是中国公司智谱的开源模型GLM-5.2。部署在内部硬件上后，GLM-5.2完全绕过了远程API的安全过滤器。一个闭源模型发起了攻击，一个开源模型完成了防御。

公开信对此直言：“仅仅依赖闭源模型本质上并不安全：它们同样可能被破解、滥用，或以外界无法察觉的方式发生故障。将先进的AI能力集中在少数几个闭源模型背后，反而会加剧这种风险。”

网络安全行业几十年的经验早已验证：开放审计的长期安全性高于封闭黑箱。智谱AI创始人唐杰此前表示：“真正的安全并非建立在技术封闭与壁垒之上，而是源于阳光下广泛的共建、共享与监督。”

DeepSeek创始人梁文锋更是坚定的开源模型支持者，在他看来，闭源模式并未展现出不可替代的必然优势，开源更有利于技术生态共建、反馈循环加速和长期竞争力夯实。

创新奇智首席科学家、北京人工智能高级工程师张发恩对记者表示，《开源权重与美国AI领导力》联合宣言的核心武器在于开源权重。AI时代仅开源运行代码远远不够，模型的灵魂在于经过海量数据训练形成的权重。开源权重意味着任何人都可将这些前沿智慧结晶下载到本地检查、修改甚至独立部署，彻底改变AI的经济学逻辑。

宣言同时戳破了“闭源才安全”的虚假叙事。将最先进AI能力集中于少数闭源模型背后，本质是放大系统性风险——闭源模型可能被悄无声息地攻破，更致命的是单点故障使外界在黑盒出现缺陷时连诊断能力都没有。当黑客已用高级AI发起攻击，防守方若无同等能力的开源模型，无异于赤手空拳。正如开源软件依靠无数双眼睛找出系统漏洞，AI的安全性同样取决于透明度。

宣言还为“模型蒸馏”技术正名——用大模型输出知识训练小模型，体现的恰是“站在巨人肩膀上”的技术进化传统，以法律手段封杀正常优化手段只会让创新枯竭。

归根结底，开源权重之争本质是控制权之争。张发恩称，全球企业不愿被单一闭源供应商绑架，更不愿专有数据沦为他人模型的免费养料。开源权重将控制权归还使用者，使其建立真正的商业护城河。决定AI领导力的从不是一个前沿闭源模型，而是一个强大且开放的生态。四十年前开源先驱用透明代码为互联网奠基，今天他们正用开源权重捍卫AI时代的自由、安全与未来。