围绕人工智能应该走开源还是闭源路线，硅谷已经争论多年。随着中国开源大模型加速追赶，这场争论本周全面升级。

据《纽约时报》当地时间25日报道，争论的一方是OpenAI、Anthropic等人工智能公司。它们认为，部分先进模型风险过高，不适合公开发布，应由企业严格控制。另一方则包括微软、英伟达等科技巨头。它们主张继续开放人工智能模型，让开发者能够在现有成果基础上改进技术、开发产品。双方近期开始公开交锋。

7月20日，上海，2026世界人工智能大会，月之暗面公司开发的AI大模型Kimi K3亮相视觉中国

当地时间24日，英伟达首席执行官黄仁勋首次在社交平台X发帖称，世界既需要最前沿的闭源模型，也需要最前沿的开源模型。

9分钟后，微软首席执行官纳德拉也发文表示，开源软件对健康的人工智能生态至关重要。两人还共同为一封支持开放权重模型的行业公开信发声。公开信获得英伟达、微软、Meta、帕兰提尔、IBM、Hugging Face等企业和机构支持。

与此同时，OpenAI和Anthropic正在推动美国政府加强对中国开源模型的限制。

5名接近相关讨论的人士透露，两家公司已在华盛顿向监管机构表达对中国开源人工智能模型的担忧。美国财政部长贝森特和特朗普政府科技顾问迈克尔·克拉齐奥斯也参与了相关讨论。

这场争论升温，与中国开源大模型近来的快速进展直接相关。

近几周，中国人工智能企业智谱和月之暗面先后发布新模型，部分能力已经可以同Anthropic等美国企业的产品竞争。

OpenAI和Anthropic声称，中国企业通过“蒸馏”等方式获取其模型输出，再利用这些数据训练自己的模型，认为这种做法“侵犯”了美国企业的知识产权。

不过，微软、英伟达等公司并不赞成全面限制开源模型。

微软希望开源模型带动云计算业务，英伟达则希望借助开源生态扩大人工智能芯片市场。它们认为，开源既有利于技术交流，也能让更多研究人员参与模型安全检查。

不少硅谷初创企业也担心，限制开源只会进一步巩固OpenAI和Anthropic的优势，抬高其他企业进入人工智能市场的门槛。

反对限制开源的美国风险投资人比尔·格利称，硅谷围绕这一问题已经形成两个阵营：“一边是希望OpenAI和Anthropic掌控一切的人，另一边则是包括客户在内的其他所有人。”

这场争论也迅速被扯进中美人工智能竞争。

《纽约时报》称，中国虽然在前沿人工智能领域起步较晚，但正在借助开源路线迅速追赶。中国企业开放模型权重，不仅有助于加快产品迭代，也能凭借较低价格吸引全球客户。

去年，深度求索发布开源模型，震动美国科技界。此后，越来越多中国企业加入开源模型竞争。

中国企业的进展也让OpenAI和Anthropic感受到压力。两名了解两家公司内部讨论的人士称，这些企业越来越担心，自己长期保持的领先优势正在缩小。

美国政府也开始介入。

当地时间22日，贝森特表示，美国政府考虑对所谓“窃取美国企业知识产权”的中国公司实施制裁。他称，开源并不意味着可以任意侵占美国知识产权。

克拉齐奥斯当天也声称，以“窃取美国专有技术、破坏美国研究”为目的的大规模隐蔽蒸馏不可接受。

知情人士称，美国官员仍在讨论具体方案。相比直接实施全面禁令，美方更可能以国家安全为由，对中国开源模型逐一审查或监管。

OpenAI和Anthropic也继续在华盛顿游说。

Anthropic公共政策主管萨拉·赫克称，所谓“非法、对抗性蒸馏”属于知识产权盗窃和工业间谍活动，并可能增强对手的军事和情报能力。

OpenAI则要求特朗普政府建立强制性安全评估制度，由政府机构对部分新模型进行审查。

面对两家公司的游说，开源阵营也开始反击。

22日，近200家硅谷初创企业联名致信特朗普政府，要求不要限制中国开源模型。

随后，微软、英伟达、Meta、IBM等大型科技企业相继表态。马斯克称完全支持黄仁勋，扎克伯格则表示，开源是一股积极而重要的力量。

谷歌首席执行官皮查伊25日也表示，谷歌长期受益于开源，同时也是开源生态的重要贡献者。他还代表谷歌公开表示支持这封行业公开信。

OpenAI首席执行官奥尔特曼在公开场合也表示支持开源，但《纽约时报》称，OpenAI的盟友仍在私下推动限制中国开源模型。

OpenAI当地时间21日披露，该公司在测试模型的网络攻击能力时，一套由GPT-5.6 Sol和一款尚未发布的更强模型驱动的自主智能体突破内部隔离环境，接入互联网并侵入人工智能开源平台Hugging Face。

据路透社24日援引知情人士报道，攻击从7月11日持续至13日。OpenAI直到18日至19日检查内部日志时，才确认发动攻击的是自家智能体。OpenAI发言人称，路透社的报道存在“数处不准确”，但没有说明具体内容。

这套智能体原本正在参加一项网络安全能力测试，需要寻找并利用软件漏洞，获取藏在测试系统中的特定答案。但它没有按照预设路线完成任务，而是突破隔离环境，转而侵入Hugging Face，试图直接寻找答案。

攻击日志记录了超过1.7万起事件，包括系统侦察、获取凭证，以及在多个内部集群之间横向移动。

Hugging Face于16日披露遭到入侵。OpenAI随后在检查内部日志时发现相关线索，随后确认攻击来自自家正在测试的智能体。

Hugging Face表示，此次事件导致少量内部数据集和部分服务凭证遭到未经授权的访问，但尚未发现公开模型、数据集、应用程序以及软件供应链遭到篡改。

更具戏剧性的一幕，出现在Hugging Face追查攻击路径时。

为了分析大量攻击记录，Hugging Face安全团队最初尝试使用美国企业提供的商用模型。但攻击日志中包含真实的攻击指令、漏洞利用代码和控制服务器信息，相关请求触发了模型的安全限制。这些闭源模型无法判断使用者是在发动攻击，还是在调查攻击，因此拒绝处理相关材料。

最终，Hugging Face在自己的服务器上部署了中国智谱开发的开放权重模型GLM-5.2，用它分析攻击记录、重建时间线，并查找遭到泄露的凭证。

Hugging Face指出，攻击者使用的模型不受使用政策约束，防守方调用的闭源模型却因安全限制无法检查攻击材料，这种不对称已经成为人工智能时代网络防御面临的新问题。

OpenAI将此次事件视为先进模型可能失控的证据，借此强调加强监管的必要性。但开源阵营得出的结论恰恰相反：美国闭源模型发动了攻击，帮助Hugging Face调查和善后的，却是一款来自中国的开源模型。

Hugging Face首席执行官克莱芒·德朗格随后宣布，25日在旧金山举行支持开源技术的游行。

他在社交平台写道：“开源模型必胜。”