美国考虑应对中国AI，业界呼吁不要广泛限制开源权重模型

包括Hugging Face、Meta、Microsoft、Mistral和Nvidia在内的多家AI公司签署了一封公开信，敦促政策制定者不要对开源权重AI模型实施广泛的“过早限制”。这封信发布之际，华盛顿正在辩论美国应如何回应有关中国AI实验室窃取美国同行知识产权并在能力上不断增长的指控。 这封信完全没有提及中国，但此前有报道称，特朗普政府一直在考虑禁止中国的开源权重模型，并可能对中国的AI公司实施制裁。白宫甚至指控月之暗面（Moonshot AI）通过蒸馏Anthropic的Fable模型来训练其最近发布的、各方面都令人印象深刻的Kimi K3模型。 这封信旨在劝阻全面禁止中国模型，并确保政府针对所谓中国模型蒸馏行为的回应不会扩大到对开源权重AI或蒸馏等常见技术的广泛限制：“政策制定者应小心，不要将合法的模型开发技术等同于盗用。蒸馏，即使用一个模型的输出来帮助训练或改进另一个模型，是一种广泛用于模型改进、评估和验证的技术。它反映了学习、借鉴和改善现有技术的悠久传统，这一传统自开源软件运动兴起以来一直推动着创新。相反，非法试图从封闭模型中提取价值的行为引发了合理关切。这些关切应通过有针对性的法律和商业框架来解决，而不是对在AI创新中发挥重要作用的广泛技术实施限制。” 这封信还反驳了行业中认为开源权重模型本质危险的观点，即它们扩大了对强大模型的访问权限，可能被用于网络攻击或其他恶意活动，且缺乏监督。“应对这种风险的正确方式不是禁止开源权重。在网络攻击者使用先进AI的世界里，防御者需要获得具有类似能力的模型，以便检测、模拟和应对新兴威胁，”信中写道。“开源模型拓展了防御能力，提高了透明度，并允许多个团队发现和修复漏洞。” 上周，OpenAI透露，在测试GPT-5.6 Sol和另一个未命名模型时，其中一个系统利用其测试环境中的弱点访问了包含编码基准解决方案的Hugging Face仓库。有人可能认为该模型的目标并非恶意，它只是为了获得最高分而“作弊”。但这一事件引发了关于将先进AI技术集中在少数几家封闭供应商手中的风险的讨论。 Hugging Face表示，它无法使用商业前沿AI模型来防御这次攻击，因为这些模型的护栏阻止了其防御努力。它使用的封闭AI模型无法区分是被要求为攻击者构建漏洞，还是为检测漏洞的防御者提供帮助。该公司转而使用中国AI公司智谱（Z.ai）的GLM 5.2——一个强大的开源权重模型——来抵御攻击。 这封信凸显了AI行业的分歧。像OpenAI和Anthropic这样的公司敦促政府回应中国AI公司涉嫌的知识产权盗窃，因为开源权重模型的能力正在迅速增长。结果可能对其商业模式产生重大影响，而廉价的、能力强大的、易获取的AI模型的普及正在威胁这一模式。 这些公司，以及其他闭源AI开发者如Google DeepMind和SpaceX，在这封信的签名者中明显缺席。 签署这封信的公司显然在推动开源AI模型蓬勃发展方面有经济利益。像Nvidia、Microsoft Azure和其他基础设施提供商，他们推动商品化模型有既得利益：如果模型是可互换的，人们将购买更多GPU、租用更多云容量、构建更多应用程序、并使用更多路由层。 这封信鼓励政策制定者为初创公司和研究人员扩大计算资源的获取，投资于共享训练资产（如数据集、工具和评估框架），并“通过避免对开源模型的过早限制来保持前沿的多样性，这些限制会扼杀竞争或将创新推向海外。”