GLM 5.2剛救了一次火，硅谷為什么離不開中國(guó)模型

出品 | 網(wǎng)易智能

作者 | 小爪

編輯 | 王鳳枝

近200家硅谷公司正在勸美國(guó)政府：如果限制中國(guó)開放權(quán)重模型，最先受影響的可能不是中國(guó)，而是美國(guó)開發(fā)者自己。

據(jù)POLITICO報(bào)道，包括隱私服務(wù)公司Proton、創(chuàng)業(yè)孵化器Y Combinator在內(nèi)的企業(yè)和機(jī)構(gòu)7月22日致信特朗普政府，要求不要全面切斷美國(guó)開發(fā)者對(duì)中國(guó)開放權(quán)重模型的訪問(wèn)。

聯(lián)名方并不是在替某一家中國(guó)模型公司辯護(hù)。它們擔(dān)心的是另一件事：如果中國(guó)開放權(quán)重模型被整體排除，美國(guó)開發(fā)者可能失去一類更便宜、更靈活、可以自行部署的AI工具。

而價(jià)格只是這件事的第一層。

7月16日，Hugging Face在處理一次真實(shí)入侵時(shí)遇到了另一種限制。公司稱，團(tuán)隊(duì)嘗試調(diào)用的商業(yè)API因安全護(hù)欄未能處理包含攻擊命令、漏洞載荷和控制痕跡的材料。團(tuán)隊(duì)最后在自己的基礎(chǔ)設(shè)施上運(yùn)行GLM 5.2，對(duì)超過(guò)1.7萬(wàn)條事件記錄進(jìn)行取證。

創(chuàng)業(yè)公司擔(dān)心賬單，Hugging Face需要數(shù)據(jù)不出本地。美國(guó)AI公司在這一檔的供給明顯不足，而中國(guó)團(tuán)隊(duì)正在持續(xù)推出既能本地部署、能力又接近前沿的模型。

Kimi K3讓爭(zhēng)論提前引爆

月之暗面發(fā)布Kimi K3后，美國(guó)方面圍繞其是否存在不當(dāng)蒸餾行為的指控迅速升溫。OpenAI總裁格雷格·布羅克曼（Greg Brockman）在接受彭博采訪時(shí)表示，現(xiàn)在下結(jié)論仍為時(shí)過(guò)早。

近200家公司選擇此時(shí)聯(lián)名，擔(dān)心的是政府會(huì)如何回應(yīng)這些指控：原本追查模型公司在開發(fā)過(guò)程中是否違規(guī)，最后可能變成美國(guó)用戶還能不能繼續(xù)使用它們的產(chǎn)品。

這封信沒(méi)有要求政府停止調(diào)查。Little Tech Association執(zhí)行主任哈里·戈弗雷（Harry Godfrey）主張使用"手術(shù)刀而不是大錘"：如果企業(yè)違反合同、知識(shí)產(chǎn)權(quán)或安全規(guī)則，就處理具體行為，不要按模型來(lái)源限制一整類產(chǎn)品。

政策也遠(yuǎn)未定案。POLITICO稱，白宮和內(nèi)閣高級(jí)官員討論過(guò)相關(guān)問(wèn)題，但沒(méi)有認(rèn)真討論全面禁令；截至報(bào)道發(fā)布時(shí)，商務(wù)部也沒(méi)有起草把中國(guó)AI公司列入實(shí)體清單的計(jì)劃。WIRED隨后披露，白宮內(nèi)部有人主張收緊限制，商務(wù)部則認(rèn)為廣泛限制很難執(zhí)行。

創(chuàng)業(yè)公司爭(zhēng)的，不只是一筆API賬單

開放權(quán)重模型允許開發(fā)者在自己的設(shè)備或租用的服務(wù)器上運(yùn)行，不必完全依賴API供應(yīng)商提供的在線服務(wù)。即使供應(yīng)商調(diào)整價(jià)格、調(diào)用限額、模型版本或使用規(guī)則，企業(yè)仍可繼續(xù)運(yùn)行已經(jīng)部署的模型，并自行決定何時(shí)升級(jí)。對(duì)資金有限的創(chuàng)業(yè)公司來(lái)說(shuō)，它們關(guān)注的不只是API費(fèi)用，也包括產(chǎn)品能否在供應(yīng)商改變規(guī)則后繼續(xù)運(yùn)行。

AI基礎(chǔ)設(shè)施創(chuàng)業(yè)公司Particle創(chuàng)始人蘇海爾·多希（Suhail Doshi）警告，全面限制中國(guó)開放權(quán)重模型，可能讓許多初創(chuàng)公司失去低成本選擇，并把需求推回Anthropic、OpenAI等少數(shù)美國(guó)供應(yīng)商。可選模型減少后，創(chuàng)業(yè)公司更難更換底層服務(wù)，對(duì)現(xiàn)有供應(yīng)商的依賴也會(huì)隨之增加。

但開放權(quán)重也不等于免費(fèi)。OpenAI總裁格雷格·布羅克曼提醒，Kimi K3這類大型模型仍需要大量算力，企業(yè)還要承擔(dān)部署、運(yùn)維和安全費(fèi)用。但對(duì)不少創(chuàng)業(yè)公司而言，吸引力并非"免費(fèi)使用"，而是可以自己決定成本結(jié)構(gòu)和部署方式。

對(duì)Hugging Face來(lái)說(shuō)，問(wèn)題不再是調(diào)用成本，而是商業(yè)API在特定安全場(chǎng)景下能不能使用。安全團(tuán)隊(duì)需要分析的不是模擬樣本，而是生產(chǎn)系統(tǒng)中的真實(shí)攻擊日志，其中包含攻擊命令、漏洞利用載荷和控制痕跡。商業(yè)API的安全護(hù)欄無(wú)法判斷請(qǐng)求者究竟是攻擊者，還是獲得授權(quán)的事件響應(yīng)人員，因此阻斷了請(qǐng)求。

自托管GLM 5.2后，Hugging Face拿回了兩項(xiàng)控制：由自己的安全團(tuán)隊(duì)判斷哪些材料可以交給模型處理，并把攻擊數(shù)據(jù)和憑據(jù)信息留在公司環(huán)境內(nèi)。公司稱，AI分析把原本可能需要數(shù)天的工作壓縮到了數(shù)小時(shí)。Hugging Face披露這次事件的重點(diǎn)不是模型排名，其他滿足能力和部署條件的開放權(quán)重模型也可能勝任。它想說(shuō)明的是另一件事：高敏感任務(wù)同時(shí)需要兩樣?xùn)|西：企業(yè)能控制運(yùn)行環(huán)境，模型本身也夠得上前沿能力。

Hugging Face因此建議安全團(tuán)隊(duì)提前準(zhǔn)備一套經(jīng)過(guò)審查、能夠在內(nèi)部運(yùn)行的模型，而不是等到事故發(fā)生后再尋找工具。商業(yè)API繼續(xù)負(fù)責(zé)大多數(shù)日常任務(wù)，自托管模型則為供應(yīng)商統(tǒng)一規(guī)則無(wú)法覆蓋的授權(quán)場(chǎng)景保留了另一條路徑。

監(jiān)管能改變美國(guó)市場(chǎng)，但很難讓公開權(quán)重消失

這場(chǎng)爭(zhēng)論存在一個(gè)政策上的矛盾。白宮2025年7月發(fā)布的《美國(guó)AI行動(dòng)計(jì)劃》稱，開放源碼和開放權(quán)重模型可以降低中小企業(yè)的使用門檻、減少對(duì)封閉供應(yīng)商的依賴，也適用于敏感數(shù)據(jù)不能發(fā)送給外部服務(wù)商的場(chǎng)景。OpenAI在同年8月發(fā)布開放權(quán)重模型時(shí)也表示，本地運(yùn)行可以滿足嚴(yán)格的數(shù)據(jù)駐留和安全要求。

這些表態(tài)首先服務(wù)于美國(guó)開放模型及"美國(guó)主導(dǎo)的AI生態(tài)"，并不代表美國(guó)政府承諾讓中國(guó)模型無(wú)條件進(jìn)入市場(chǎng)。但如果限制從具體違規(guī)行為擴(kuò)大到模型來(lái)源，此前認(rèn)可的低成本、本地部署和數(shù)據(jù)控制價(jià)值，也會(huì)隨之受到影響。

美國(guó)市場(chǎng)并非完全沒(méi)有開放權(quán)重模型，Meta的Llama和OpenAI的gpt-oss都可以本地運(yùn)行。但在智能體編程和長(zhǎng)任務(wù)等前沿場(chǎng)景，能夠同時(shí)提供較強(qiáng)能力和自行部署條件的美國(guó)模型仍然有限。不同模型在任務(wù)表現(xiàn)、部署成本、許可條件和更新速度上也不能完全互換。

開放權(quán)重還給監(jiān)管帶來(lái)一個(gè)現(xiàn)實(shí)問(wèn)題：模型一旦被下載、復(fù)制并部署到第三方服務(wù)器，限制原開發(fā)者，并不會(huì)讓已經(jīng)傳播的權(quán)重從全球網(wǎng)絡(luò)消失。

一紙禁令之外，模糊信號(hào)也能改變市場(chǎng)

特朗普政府前AI顧問(wèn)、投資人戴維·薩克斯（David Sacks）7月19日在X上批評(píng)了一種政策設(shè)想：監(jiān)管機(jī)構(gòu)即使不正式禁止中國(guó)開放模型，也可以通過(guò)非正式警告增加企業(yè)的合規(guī)顧慮，讓受監(jiān)管行業(yè)主動(dòng)停止采用。

對(duì)大型企業(yè)來(lái)說(shuō)，正式禁令和模糊警告可能產(chǎn)生相似結(jié)果。只要法律責(zé)任和后續(xù)政策不明確，法務(wù)、采購(gòu)和安全部門就可能選擇避開相關(guān)模型。政府不必阻止每一次下載，也能讓一類產(chǎn)品退出美國(guó)的主流商業(yè)市場(chǎng)。

投資人肖恩·馬奎爾（Shaun Maguire）則提醒科技行業(yè)，反對(duì)限制中國(guó)開放模型不能只談初創(chuàng)公司的利益。他7月21日在X上說(shuō)，自己尚未形成明確立場(chǎng)，但支持者需要解釋保留這些模型為什么有利于美國(guó)。

對(duì)美國(guó)而言，保留這些模型的價(jià)值也不只體現(xiàn)在企業(yè)賬單上。中國(guó)團(tuán)隊(duì)持續(xù)提供的開放模型正在補(bǔ)充美國(guó)本土供給，使創(chuàng)業(yè)公司能夠以更低門檻獲得接近前沿的能力，并保留本地部署和數(shù)據(jù)控制。是否繼續(xù)允許使用這些模型，也會(huì)影響美國(guó)AI產(chǎn)品的創(chuàng)新成本和開發(fā)速度。

監(jiān)管應(yīng)該管到哪一層

開放權(quán)重并不意味著無(wú)需監(jiān)管。模型離開供應(yīng)商的在線服務(wù)后，供應(yīng)商也無(wú)法再通過(guò)統(tǒng)一的服務(wù)規(guī)則阻止濫用，部署企業(yè)必須自己管理網(wǎng)絡(luò)權(quán)限、數(shù)據(jù)、日志和模型行為，并為安全后果負(fù)責(zé)。

美國(guó)政府仍然可以調(diào)查未經(jīng)授權(quán)提取模型輸出、違反合同和侵犯知識(shí)產(chǎn)權(quán)等問(wèn)題，也可以針對(duì)政府采購(gòu)、高風(fēng)險(xiǎn)行業(yè)和敏感數(shù)據(jù)處理制定明確規(guī)則。這些措施針對(duì)的是模型開發(fā)和使用過(guò)程中的具體行為。

聯(lián)名企業(yè)反對(duì)的是把限制繼續(xù)擴(kuò)大：從調(diào)查模型開發(fā)過(guò)程中的具體問(wèn)題，變成按來(lái)源減少美國(guó)用戶能夠選擇的產(chǎn)品。中國(guó)開放模型已經(jīng)進(jìn)入全球開發(fā)者生態(tài)，限制它們?cè)诿绹?guó)正規(guī)市場(chǎng)的使用，很難阻止其他國(guó)家繼續(xù)下載和部署，卻可能讓美國(guó)企業(yè)率先退出。

中國(guó)模型公司可能因此失去一部分美國(guó)客戶，但美國(guó)創(chuàng)業(yè)公司也會(huì)失去一批接近前沿、可以自行部署的工具。可替換模型減少后，更多需求將重新流向少數(shù)閉源平臺(tái)，美國(guó)開發(fā)者需要承擔(dān)更高的成本，也更難控制模型和數(shù)據(jù)的運(yùn)行環(huán)境。

這正是近200家公司此時(shí)發(fā)聲的原因：限制中國(guó)開放權(quán)重模型，最先被改變的可能不是中國(guó)模型在全球的傳播，而是美國(guó)開發(fā)者自己的成本、工具和競(jìng)爭(zhēng)位置。而這三樣，本來(lái)就是美國(guó)開發(fā)者相對(duì)全球同行的優(yōu)勢(shì)來(lái)源。