出品 | 网易智能
作者 | 小爪
编辑 | 王凤枝
近200家硅谷公司正在劝美国政府：如果限制中国开放权重模型，最先受影响的可能不是中国，而是美国开发者自己。
据POLITICO报道，包括隐私服务公司Proton、创业孵化器Y Combinator在内的企业和机构7月22日致信特朗普政府，要求不要全面切断美国开发者对中国开放权重模型的访问。
联名方并不是在替某一家中国模型公司辩护。它们担心的是另一件事：如果中国开放权重模型被整体排除，美国开发者可能失去一类更便宜、更灵活、可以自行部署的AI工具。
而价格只是这件事的第一层。
7月16日，Hugging Face在处理一次真实入侵时遇到了另一种限制。公司称，团队尝试调用的商业API因安全护栏未能处理包含攻击命令、漏洞载荷和控制痕迹的材料。团队最后在自己的基础设施上运行GLM 5.2，对超过1.7万条事件记录进行取证。
创业公司担心账单，Hugging Face需要数据不出本地。美国AI公司在这一档的供给明显不足，而中国团队正在持续推出既能本地部署、能力又接近前沿的模型。
Kimi K3让争论提前引爆
月之暗面发布Kimi K3后，美国方面围绕其是否存在不当蒸馏行为的指控迅速升温。OpenAI总裁格雷格·布罗克曼（Greg Brockman）在接受彭博采访时表示，现在下结论仍为时过早。
近200家公司选择此时联名，担心的是政府会如何回应这些指控：原本追查模型公司在开发过程中是否违规，最后可能变成美国用户还能不能继续使用它们的产品。
这封信没有要求政府停止调查。Little Tech Association执行主任哈里·戈弗雷（Harry Godfrey）主张使用"手术刀而不是大锤"：如果企业违反合同、知识产权或安全规则，就处理具体行为，不要按模型来源限制一整类产品。
政策也远未定案。POLITICO称，白宫和内阁高级官员讨论过相关问题，但没有认真讨论全面禁令；截至报道发布时，商务部也没有起草把中国AI公司列入实体清单的计划。WIRED随后披露，白宫内部有人主张收紧限制，商务部则认为广泛限制很难执行。
创业公司争的，不只是一笔API账单
开放权重模型允许开发者在自己的设备或租用的服务器上运行，不必完全依赖API供应商提供的在线服务。即使供应商调整价格、调用限额、模型版本或使用规则，企业仍可继续运行已经部署的模型，并自行决定何时升级。对资金有限的创业公司来说，它们关注的不只是API费用，也包括产品能否在供应商改变规则后继续运行。
AI基础设施创业公司Particle创始人苏海尔·多希（Suhail Doshi）警告，全面限制中国开放权重模型，可能让许多初创公司失去低成本选择，并把需求推回Anthropic、OpenAI等少数美国供应商。可选模型减少后，创业公司更难更换底层服务，对现有供应商的依赖也会随之增加。
但开放权重也不等于免费。OpenAI总裁格雷格·布罗克曼提醒，Kimi K3这类大型模型仍需要大量算力，企业还要承担部署、运维和安全费用。但对不少创业公司而言，吸引力并非"免费使用"，而是可以自己决定成本结构和部署方式。
对Hugging Face来说，问题不再是调用成本，而是商业API在特定安全场景下能不能使用。安全团队需要分析的不是模拟样本，而是生产系统中的真实攻击日志，其中包含攻击命令、漏洞利用载荷和控制痕迹。商业API的安全护栏无法判断请求者究竟是攻击者，还是获得授权的事件响应人员，因此阻断了请求。
自托管GLM 5.2后，Hugging Face拿回了两项控制：由自己的安全团队判断哪些材料可以交给模型处理，并把攻击数据和凭据信息留在公司环境内。公司称，AI分析把原本可能需要数天的工作压缩到了数小时。Hugging Face披露这次事件的重点不是模型排名，其他满足能力和部署条件的开放权重模型也可能胜任。它想说明的是另一件事：高敏感任务同时需要两样东西：企业能控制运行环境，模型本身也够得上前沿能力。
Hugging Face因此建议安全团队提前准备一套经过审查、能够在内部运行的模型，而不是等到事故发生后再寻找工具。商业API继续负责大多数日常任务，自托管模型则为供应商统一规则无法覆盖的授权场景保留了另一条路径。
监管能改变美国市场，但很难让公开权重消失
这场争论存在一个政策上的矛盾。白宫2025年7月发布的《美国AI行动计划》称，开放源码和开放权重模型可以降低中小企业的使用门槛、减少对封闭供应商的依赖，也适用于敏感数据不能发送给外部服务商的场景。OpenAI在同年8月发布开放权重模型时也表示，本地运行可以满足严格的数据驻留和安全要求。
这些表态首先服务于美国开放模型及"美国主导的AI生态"，并不代表美国政府承诺让中国模型无条件进入市场。但如果限制从具体违规行为扩大到模型来源，此前认可的低成本、本地部署和数据控制价值，也会随之受到影响。
美国市场并非完全没有开放权重模型，Meta的Llama和OpenAI的gpt-oss都可以本地运行。但在智能体编程和长任务等前沿场景，能够同时提供较强能力和自行部署条件的美国模型仍然有限。不同模型在任务表现、部署成本、许可条件和更新速度上也不能完全互换。
开放权重还给监管带来一个现实问题：模型一旦被下载、复制并部署到第三方服务器，限制原开发者，并不会让已经传播的权重从全球网络消失。
一纸禁令之外，模糊信号也能改变市场
特朗普政府前AI顾问、投资人戴维·萨克斯（David Sacks）7月19日在X上批评了一种政策设想：监管机构即使不正式禁止中国开放模型，也可以通过非正式警告增加企业的合规顾虑，让受监管行业主动停止采用。
对大型企业来说，正式禁令和模糊警告可能产生相似结果。只要法律责任和后续政策不明确，法务、采购和安全部门就可能选择避开相关模型。政府不必阻止每一次下载，也能让一类产品退出美国的主流商业市场。
投资人肖恩·马奎尔（Shaun Maguire）则提醒科技行业，反对限制中国开放模型不能只谈初创公司的利益。他7月21日在X上说，自己尚未形成明确立场，但支持者需要解释保留这些模型为什么有利于美国。
对美国而言，保留这些模型的价值也不只体现在企业账单上。中国团队持续提供的开放模型正在补充美国本土供给，使创业公司能够以更低门槛获得接近前沿的能力，并保留本地部署和数据控制。是否继续允许使用这些模型，也会影响美国AI产品的创新成本和开发速度。
监管应该管到哪一层
开放权重并不意味着无需监管。模型离开供应商的在线服务后，供应商也无法再通过统一的服务规则阻止滥用，部署企业必须自己管理网络权限、数据、日志和模型行为，并为安全后果负责。
美国政府仍然可以调查未经授权提取模型输出、违反合同和侵犯知识产权等问题，也可以针对政府采购、高风险行业和敏感数据处理制定明确规则。这些措施针对的是模型开发和使用过程中的具体行为。
联名企业反对的是把限制继续扩大：从调查模型开发过程中的具体问题，变成按来源减少美国用户能够选择的产品。中国开放模型已经进入全球开发者生态，限制它们在美国正规市场的使用，很难阻止其他国家继续下载和部署，却可能让美国企业率先退出。
中国模型公司可能因此失去一部分美国客户，但美国创业公司也会失去一批接近前沿、可以自行部署的工具。可替换模型减少后，更多需求将重新流向少数闭源平台，美国开发者需要承担更高的成本，也更难控制模型和数据的运行环境。
这正是近200家公司此时发声的原因：限制中国开放权重模型，最先被改变的可能不是中国模型在全球的传播，而是美国开发者自己的成本、工具和竞争位置。而这三样，本来就是美国开发者相对全球同行的优势来源。
