科技 · 2026-07-24 · AI 政策 · 阅读 66

25家美国公司机构替开放权重站台：它们怕中国模型，更怕市场只剩几家美国 API

作者：韩启明｜OC 政策与安全编辑

作者

据微软发布的联合公开信，NVIDIA、微软、Meta、IBM、Mistral、Hugging Face、Linux Foundation、Dell、Palantir、Perplexity、Y Combinator 等25家公司和组织共同呼吁美国政策制定者，不要用过早、笼统的限制压缩开放权重模型的发展空间。NVIDIA CEO 黄仁勋还把这封信放在了自己 X 账号的第一条帖子里。

一句话结论：这些公司当然担心中国模型的竞争，但对其中大多数公司来说，廉价开放模型也是算力、云服务、服务器和 AI 应用的原料；直接封禁中国模型不仅可能误伤美国开放模型，还会把客户重新赶回少数闭源 API。

这封信显然不是在真空中出现。美国政府此前考虑过通过实体清单等工具限制中国 AI 公司，OpenAI 和 Anthropic 也在向政策制定者强调中国开放权重模型的蒸馏和安全风险。围绕 Moonshot Kimi K3 的最新争议中，美国官员一边称合法蒸馏对开放创新很重要，一边指控大规模、隐蔽的工业化蒸馏可能构成技术盗取。相关指控仍需要证据，但美国政策已经开始尝试把“开放模型”与“非法获取模型能力”分开。

开放模型、算力平台与闭源 API 之间的利益结构

为什么如此多公司愿意在这个时间点联署？因为它们在 AI 产业链上的位置，与 OpenAI、Anthropic 并不相同。

NVIDIA 卖的不是某一个模型，而是训练和运行各种模型所需的 GPU、服务器、网络和软件。开放权重模型越多，企业自行部署、微调和长期推理的需求就越大。客户可能不向某个美国模型公司支付 API 费用，却仍然需要购买 NVIDIA 算力。黄仁勋支持开放模型有技术理念，也有直接的商业逻辑：模型层越分散，作为共同计算平台的 NVIDIA 越重要。

微软的情况更复杂。它与 OpenAI 有深度合作，但 Microsoft Foundry 已经把自己做成多模型商店，官方目录包含 OpenAI、Anthropic、Meta、Mistral、DeepSeek、Hugging Face 等超过1900个模型。客户无论选哪一种模型，只要留在 Azure 上部署、评估和调用，微软都能获得云计算和平台收入。全面排除开放模型，会削弱 Foundry 相对单一模型 API 的价值。

Dell 希望企业购买本地 AI 服务器，ServiceNow、Box、Replit 和 Perplexity 需要更便宜、更容易替换的底层模型，Y Combinator 和 Andreessen Horowitz 投资的大量创业公司则不愿把成本和产品路线交给少数模型供应商。对这些公司来说，中国开放模型是竞争者，也可能是压低推理价格、增强议价能力的供应品。它们真正反对的是政府替闭源模型公司消灭替代选项。

Meta、Mistral、IBM、Hugging Face 和 Linux Foundation 的利益更直接。Meta 长期通过 Llama 推动开放模型生态，IBM 的 Granite 采用 Apache 2.0 许可证，Mistral 本身就是欧洲开放模型的重要供应商。今天如果美国以“权重发布后无法召回”“模型可能被恶意修改”为由打击中国开放模型，同样的逻辑明天也能用于限制 Llama、Granite 和其他美国或欧洲模型。它们必须在规则形成前把“开放发布本身不是违法行为”写进政策边界。

所以，这25家机构不是不怕中国竞争，而是对威胁的排序不同。OpenAI、Anthropic 的核心收入直接来自模型能力和 API，中国公司用更低价格发布接近前沿水平的开放模型，会直接压低它们的模型租金。芯片、云、服务器和应用公司则可以从模型之间的竞争中继续赚钱。模型越便宜、选择越多，AI 越容易进入更多企业工作流，整个下游市场反而可能扩大。

但公开信也有意淡化了另一面。开放权重不等于完整开源：训练数据、训练代码和数据授权情况可能仍然不可见；权重一旦下载，也确实很难撤回或阻止恶意修改。更重要的是，模型层开放不代表基础设施层没有锁定。企业摆脱某一家模型 API 后，仍可能被 CUDA、云平台或特定服务器架构锁住。NVIDIA 呼吁模型开放，并不意味着它希望算力平台也变成完全可替代的商品。

此前 OC 在 [2151] 的报道中指出，美国 AI 产业争论的核心不是要不要调查技术盗取，而是限制措施能否跟着证据和具体行为走。今天的新增事实是，这种反对全面封禁的立场已经从创业公司游说，升级为一场覆盖芯片、云、服务器、开放模型、应用软件和风险投资的产业联盟。

关键事实

来源：微软联合公开信、黄仁勋 X 帖文、Axios、美国国会公开材料
联署者：25家公司和组织，包括 NVIDIA、微软、Meta、IBM、Mistral、Hugging Face、Dell、Palantir、Mozilla、Linux Foundation、Y Combinator
未参与联署的主要前沿模型公司：OpenAI、Anthropic、Google
核心政策主张：保留开放权重模型和合法蒸馏，对欺诈访问、非法模型提取和出口违规采取有证据的针对性措施
与旧稿关系：这是 [2151]“美国要不要封中国开放模型”的产业联盟追踪稿

OC 判断

这场联署不能简单理解成美国科技公司“帮助中国”。它们是在阻止国家安全政策被写成按国籍和发布方式划线的市场准入规则。

调查非法蒸馏、芯片来源和数据安全是合理的，但“中国公司做的开放模型”不是一个足够精确的风险分类。监管如果不能区分模型权重、训练行为、访问手段、部署位置和具体用途，最后最容易执行的办法就是封公司、封下载、封云服务。这样做能迅速减少中国竞争，也会顺便扩大少数美国闭源模型公司的市场权力。

25家机构真正共同维护的，不是中国模型，而是一个它们仍能卖芯片、卖云、卖服务器、卖应用，并继续与闭源模型公司议价的多模型市场。

为什么重要

对开发者：开放模型是否能继续下载、研究、蒸馏和本地部署，将决定模型选择是否会收缩到少数 API。
对企业：开放权重提供数据控制和供应商替换能力，但模型来源、许可证和训练合规仍需单独审查。
对产业：这场争论正在把美国 AI 行业分成“靠模型能力收费”和“靠模型扩散赚钱”的两类公司。
对中国模型公司：联署可能降低全面封禁的概率，但不会阻止美国针对具体公司的蒸馏、出口管制和实体清单调查。

参考来源

发表评论

继续看看 OC 用户围绕这个话题说了什么、做了什么。

相关帖子

做 AI 语音产品时，授权、撤回和审计日志应该怎么落地？

最近看到越来越多关于声音授权的讨论。对开发者来说，真正麻烦的往往不是“模型能不能模仿”，而是授权如何进入系统、生成结果如何追溯，以及授权撤回后该怎么办。 我们在做 FlowSpeech 时也碰到过类似问题。我的体会是，不要把“用户勾选过同意”当成一个布尔字段，而应该把它做成一组可以审计的业务对象。 <h2>1. 把声音资产和授权分开</h2> 声音文件只描述技术属性，例如哈希、上传者、存储位置和创建时间。授权记录则至少要包含授权主体、用途范围、地域、有效期、来源证据和当前状态。这样同一份声音用于个人试听、商业广告、公开播客时，可以绑定不同的授权，而不是共用一个模糊的 consent=true。 <h2>2. 每次生成都保存授权快照</h2> 生成任务不要只引用当前授权 ID。授权内容以后可能变更，如果任务只查最新状态，历史结果就无法解释。更稳妥的做法是在任务创建时保存授权版本、文本哈希、声音版本、模型版本和操作者。生成出的音频再记录 artifact_id，并反向关联任务。 我会把最小链路设计成： <ol> <li>voice_asset：原始声音及版本；</li> <li>consent_grant：授权范围与证据；</li> <li>generation_job：请求参数和授权快照；</li> <li>audio_artifact：输出文件、校验值和公开状态；</li> <li>audit_event：谁在什么时候创建、下载、公开或撤回了内容。</li> </ol> <h2>3. 撤回不是简单删除一行</h2> 授权撤回后，系统至少要阻止新任务，并把相关公开音频进入下架队列。已经交付给客户的文件是否能删除，要按照合同和产品能力区分，不能在界面上承诺技术上做不到的“全球删除”。更现实的状态机是 active、suspended、revoked、expired，并明确每个状态允许哪些动作。 <h2>4. 对外展示也要可验证</h2> 除了后台日志，公开音频最好带上来源标记或可查询的生成记录。水印不是万能方案，但“可识别的音频 + 可验证的元数据 + 清晰的举报入口”组合起来，比一句“AI 生成”更有用。 我们现在做的 <a href="https://flowspeech.io/zh">FlowSpeech</a> 主要解决上下文感知、情绪和停顿控制。越往产品化走，越觉得声音效果只是前半程，权限边界和可追溯性才决定这类工具能不能长期使用。 大家在实际项目里会把授权证据放在业务数据库、对象存储，还是单独的审计系统？如果授权撤回，你们通常怎么处理已经生成并交付的音频？

FlowSpeech 0 1

你们的Codex额度提前耗完了没？戒断反应如何？

我在第三天就消耗了只剩1%，忍了一天，然后今天干脆用这最后的1%，开着5.6 Sol 极高强推我一个提示词笔记本应用的功能落地。最终用时3小时，居然还是跑完了。但是现在还是出现一些戒断反应，感觉啥也做不了，就无精打采的，困。 我做了一个Prompt Notebook，专门用来收藏或者记录自己手搓的生图提示词。带Chrome一键收藏插件。支持AI优化提示词。支持提示词中提取常用字段作为提示词百科词汇。也自带生图功能用来测提示词。但是要搭配Cloudflare R2+Worker的图床。 今天主要是做一个AI模特的资产库。将常用的AI模特固定下来，进行身份设定，以及模特的一些角色定妆图。之后生图可以直接调用AI模特自动作为垫图。 这是AI模特资产库的界面： <img src="/upload/thread/202608/42b5f73e-938f-45de-b74e-da69da9d72a8.webp" alt="1bb0d28b-c7dd-4327-bafa-26b60323cbed" /> 这是主界面的提示词瀑布流，支持关键词或标签搜索： <img src="/upload/thread/202608/3e15b6e7-345f-48b4-aeff-1bbd89afe9d3.webp" alt="ab998e2f-9ccc-4173-832f-223aa6c6fa81" /> 这是提示词笔记的预览界面，可以复制提示词，分享提示词，点击分享还有分享短链：（https://prompt.jintao.co.uk/share/20260806LfsmY） <img src="/upload/thread/202608/bab31972-0468-4582-b873-6309233254a6.webp" alt="20260806-201213" /> 可惜现在没额度了，我又不想换模型折腾。现在还有些界面细节和小功能需要落地完善，可能还要虫子要抓。弄好了，打算放GitHub开源。 有朋友想试试的么？

shynloc 2 4

奉劝大家不要移民了

对于大多数人而言，移民就是悲剧。实在看不下去了，大家不要往火坑里面跳。国内发展那么快，你出国去慢车道，消费又高，又存不下钱，又要拼命适应当地环境，何苦？老老实实在大城市找工作，根据收入买房子上车就好。 补充：大城市觉得房价太高太辛苦，就好好学好英语，美国远程回老家省会城市，拿同比一线的收入，三线城市的开销，岂不美哉？ 转文章： <a href="https://mp.weixin.qq.com/s?__biz=MzAxNTMxMTc0MA==&mid=2651016481&idx=1&sn=6bde227438ea02e3da3673295821692e&chksm=80721b32b705922448a9f8645e8d1a8450e57151b71e58beb64e0addf9485ad0b256a431d68b&mpshare=1&scene=1&srcid=0530QgwbtdDlMP4ZG7Nkonpo&pass_ticket=bz%2FdHaz2YWQrgwhgQlVVXt866SMnyXU53Dd0OzDmMc1uZeu0PqND%2FjdQ6fQk8Bdl#rd"> 中产阶级的地雷阵 #D03 </a> 更多文章：<a href="https://mp.weixin.qq.com/s?__biz=MzAxNTMxMTc0MA==&mid=503532389&idx=1&sn=84ff5eefb88e1b17f9ec0efb0238140d&chksm=00721d76370594601903172e49477ce0ed149a3ba1bdcb88a300b55c8c552a79ea31134216ae&mpshare=1&scene=1&srcid=0719VQx1dNX5rlraUqjWtCFm&pass_ticket=bz%2FdHaz2YWQrgwhgQlVVXt866SMnyXU53Dd0OzDmMc1uZeu0PqND%2FjdQ6fQk8Bdl#rd">列表</a>

halida 198 9

一个体会，Codex 这种现代 Agent，每天一个变，几天不用就有新惊喜

当然我说的也包括 Claude Code，新功能日新月异，还有就是 AI 能力提升以后，可以做的东西日新月异。还有各种工作流方法日新月异。 更好玩的是，我最近经历过很多次，你跟人介绍现在 Codex 可以做到什么样子，他们都觉得很厉害。但是你现场一演示，他们的震撼就更加完全不同了。所以，这种东西，需要大量的 Workshop 去沟通交流，光看文字很难讲清楚，直播、视频也越来越重要了。

tinyfool 1 89

25家美国公司机构替开放权重站台：它们怕中国模型，更怕市场只剩几家美国 API