中國開放模型 奠定AI生態演化方向

陳柏琿 亞洲數字經濟科學院院長

熊 偉 亞洲數字經濟科學院助理研究員

7月24日，美國多家科技企業聯署並發布《開放權重與美國人工智能領導力》文件。微軟、英偉達、OpenAI、Meta、IBM、Hugging Face等企業和機構均出現在名單中。這份文件表面上是在討論模型開放，實際上更像一份產業路線圖。簽署者擔心的是：如果華盛頓以國家安全為名，限制開放權重模型，美國可能先失去的不是技術領先地位，而是AI在本土經濟中的普遍使用。

在地球的另一端，中國月之暗面7月27日發布Kimi K3完整模型權重。一場圍繞前沿AI能力應否開放、由誰控制的爭議，已經在模型正式公開前升溫。

AI產業正面臨發展路線之爭

美國科技企業這次站出來，並不意味着它們突然擁抱了技術理想主義。不同企業有不同的現實利益。

英偉達希望更多模型被訓練、部署和運行，因為這直接帶來GPU、服務器和推理基礎設施需求。微軟面對的則是企業客戶：這些客戶不願把所有數據、工作流程和模型能力都交給單一API。Meta、Mistral和Hugging Face受益於開放模型生態，而IBM、Palantir等企業軟件和系統服務商，也需要把AI部署到政府、金融、醫療和國防等對數據控制要求較高的領域。

各科企共同擔心的是，如果「開放權重」被整體定義為安全威脅，先進AI能力就會集中到OpenAI、Anthropic等少數閉源公司手中。企業客戶將失去選擇，API成本和供應商鎖定問題會加重，初創企業與大學實驗室的創新空間也會受到擠壓。

因此，這份文件反對的並不是追究非法技術竊取，而是把開放權重本身變成監管對象。文件提出，美國的AI領導力不應只用某一個模型的性能來衡量，更要看先進能力能否進入工廠、醫院、學校和政府系統。

這是一種重要的競爭觀變化。AI競爭不再只是比較誰的模型排名第一，也要比較誰的模型更容易被開發者採用、更便宜地運行，以及誰掌握芯片、雲服務、開發工具和應用生態。

Kimi K3在Frontend Code Arena上的表現引起關注。公開排名顯示，它在多個前端編程類別中超過了Anthropic的Fable 5。

不過，單一排名不能代表模型的全部能力。測試樣本、提示詞、工具調用方式和模型版本都會影響結果。K3在某些任務上領先，並不等於它已經全面超越美國閉源模型。K3的意義更在於它所代表的方向。

根據月之暗面官方資料，Kimi K3擁有約2.8萬億總參數和100萬Token上下文窗口，採用Kimi Delta Attention、Attention Residuals以及稀疏混合專家架構。模型通過稀疏路由設計，每個Token只激活896個專家中的16個，以降低實際運行成本。

這裏還需要區分「開放權重」和「完整開源」。開放權重意味着模型參數可以被下載、部署和修改，但訓練數據、訓練代碼和完整開發過程未必公開。即便如此，K3仍然動搖了兩個舊判斷：開放模型未必只能靠低價競爭，中國模型也未必只能停留在追趕位置。

如果高性能模型可以被下載、部署並由不同開發者繼續修改，它的影響就不會停留在開發公司內部。它可能進入雲平台、企業服務器、大學實驗室和邊緣設備，形成不依賴單一公司的開發網絡。模型一旦可以被下載，美國政府面對的就不再只是一家公司，而是一批可以自行運行和修改模型的開發者。

美國藉口「蒸餾」施制裁欠理據

「蒸餾」本身是AI行業常用的訓練方法。Anthropic在今年2月的聲明中也承認，蒸餾可以把大型模型的能力轉移到更小、更便宜的模型中；但該公司同時指控DeepSeek、月之暗面和MiniMax利用約2.4萬個虛假賬戶，與Claude進行超過1,600萬次互動，以提取模型能力。

因此，爭議不應簡單歸結為「蒸餾是否合法」，而要追問幾個更具體的問題：訪問是否獲得授權，是否使用虛假賬戶或繞過地區限制，相關輸出是否被大規模用於訓練競爭模型，以及這些行為是否違反合同或侵犯知識產權。

美國白宮科技政策辦公室主任克拉齊奧斯指控，月之暗面為大規模蒸餾美國模型建立了複雜平台；財政部長貝森特也表示，若確認涉及工業級技術竊取，美國可能考慮制裁。

但在公開層面，目前仍主要是美方指控、月之暗面否認以及專家質疑，外界還看不到一條可以獨立覆核的完整證據鏈。

時間線也值得注意。Fable 5於6月9日發布，6月12日因美國政府的出口管制指令暫停訪問，7月1日重新開放；Kimi K3則在7月中旬發布。在這麼短的時間內完成大規模訪問、蒸餾、訓練、測試和發布，確實存在技術疑問。

在現有公開材料下，制裁仍需要更充分的證據支持。真正有價值的材料，應當包括訪問日誌、賬戶關聯、請求模式、輸出指紋和獨立復現實驗，而不是政治人物的公開指控或社交媒體上的模型對比。

模型傳播勢頭不可阻撓

美國現在面對的難題，不是要不要開放，而是開放之後還能控制什麼。

閉源模型的控制邏輯很清楚：開發者可以更新安全策略、追蹤用戶、關閉賬戶，必要時撤回服務。開放權重模型一旦發布，控制權就會轉移到下載者手中。只要擁有足夠算力，任何機構都可以在自己的服務器上運行模型，甚至修改原有的安全機制。

因此，美國政府未來能夠直接施加影響的，主要是模型外圍環節：芯片和服務器、雲服務和數據中心、模型託管平台、企業採購以及供應鏈合規。

Axios披露，美國政府內部曾討論實體清單、政府採購限制、網絡安全警告，以及要求美國企業對託管中國模型承擔安全責任等方案。

這些措施可以提高使用成本，卻很難真正刪除一個已經進入全球網絡的模型。模型不像一批芯片，無法在邊境被扣下；它更像一段已經被複製出去的代碼，限制發布者並不等於能夠收回所有副本。這正是開放權重與傳統出口管制之間的差別。美國可以限制算力和服務器，卻很難完全限制模型在全球範圍內繼續傳播。

AI使用規則必須跟上模型開放。開放權重不會天然帶來安全，它可以讓更多研究人員參與審計、測試和漏洞修復，也可能讓惡意使用者移除安全限制、複製模型並擴大攻擊能力。

更現實的做法，是把技術開放與責任追蹤分開處理。正常的模型研究、評估和經授權蒸餾應當繼續進行；虛假賬戶、繞過訪問限制和非法提取則應受到追究。前沿模型也應披露技術報告和風險邊界，高風險應用則需要接受第三方測試和部署審計，責任應當更多落在訪問方式、部署場景和實際傷害上，而不是簡單按照模型國籍進行封鎖。