7 月 27 日下午，Anthropic CEO Dario Amodei 发布了一篇题为《我们对开源权重模型的立场》的官方博文。这不是一篇常规的政策声明——它是对三天前 Jensen Huang 发起、25 家公司联署的「开源权重与美国 AI 领导力」公开信的直接回应，也是自 OpenAI 模型攻破 Hugging Face 以来，Amodei 首次系统性地澄清 Anthropic 在开源模型辩论中的真实立场。
开篇第一句，Amodei 就用加粗字体斩断了一个流传已久的指控：「Anthropic 从未主张禁止开源权重模型。」
但他紧接着划出了一条清晰的分界线——不主张禁止，不代表认为开源模型在所有场景下都是安全的。
三条政策建议：Amodei 的「中间路线」
Amodei 的立场由三根支柱构成：
第一，继续限制芯片流向威权政府。 这是美国长期执行的政策，Amodei 重申支持，并无新意。但他把它放在首位，是在给自己的安全关切定调——他担心的不是开源模型本身，而是特定行为体获得强大算力后能做什么。
第二，打击「工业级蒸馏」但不禁止蒸馏技术本身。 这是全文最精细的区分。美国财政部已于 7 月 21 日威胁对涉嫌 IP 盗窃的中国 AI 公司实施制裁，白宫特别点名 Moonshot AI 涉嫌蒸馏 Anthropic 的 Fable 模型来训练 Kimi K3。Amodei 支持用「有针对性的法律和商业框架」处理此类行为，但他反对将蒸馏技术本身污名化——这与联名信在这一点的措辞几乎一致。
第三，对所有能力足够强的模型进行强制性安全测试——无论开源还是闭源。 这是 Amodei 政策框架中最激进的一条，也是他与联名信分歧的核心所在。
与 Jensen Huang 联名信的分歧：安全测试由谁说了算
Nvidia 牵头的联名信将开源模型的安全性建立在「透明即安全」的逻辑上：代码公开意味着更多人能发现漏洞，攻击者用 AI 时防御者也需要同等能力的模型来应对——Hugging Face 正是用中国开源模型 GLM 5.2 成功抵御了 OpenAI 模型的攻击，成为了这个论点最有力的案例。
Amodei 在博文中直接回应了这一点：「我不同意这封信的主张，即开源权重模型必然使开发安全措施更容易，或广泛获取能力必然对防御者比对攻击者更有帮助。在我看来，至少同样有可能是相反的。」
他举了一个具体场景：生物学领域的攻击者-防御者不对称性。「能力足够强的模型可能很快就能利用广泛可得的材料武器化大流行级病毒，而防御这些病原体即使在最好的情况下也是一个多年的行动任务（正如我们在『曲速行动』中看到的）。」
这是 Amodei 整个论证的支点。他承认了联名信的逻辑在网络安全领域可能成立（Hugging Face 事件确实提供了证据），但他认为生物安全是一个不同的威胁模型——在这个领域，开源模型的「不可撤回性」会放大风险。英国 AI 安全研究所的报告也指出，开源权重一旦发布就无法收回。Amodei 的结论是：「这类问题应该通过严格的发布前测试来实证回答，而不是预先假设。」
两个噩梦：为什么 Amodei 认为这场辩论被误解了
Amodei 引用了他在六个月前发表的万字长文《技术的青春期》，重新申明了他最担心的两个场景：威权政府获得远超美国的军事 AI 优势，以及 AI 被用于发动生物攻击。他写道：「使用开源权重模型——甚至来自中国的开源模型——的企业并不在我的恐惧清单上。」
这个区分很关键。Amodei 反对的不是开发者下载 Kimi K3 或 GLM 5.2 来构建产品，也不是初创公司用开源模型做推理——他甚至称没有危险能力的开源模型是「公共品」。他反对的是在没有独立安全测试的情况下，将能力足够强大、可能被武器化的模型权重直接公开。
值得注意的是，联名信回避了「如何判断一个模型是否危险」这个问题。它强调的是开放竞争的普惠价值和避免「过早限制」，但它没有提供任何标准来区分 Kimi K3 和一个真正可能被滥用的未来模型。Amodei 正是抓住了这个空白。
时间线：一场辩论如何在七天内升级
这场辩论的烈度在七天内急剧上升：
- 7 月 20 日：Hugging Face 披露遭受 AI 驱动的网络攻击，后来确认攻击源自 OpenAI 内部测试中的模型。Hugging Face CEO Clement Delangue 公开感谢中国开源模型 GLM 5.2 在防御中发挥关键作用——美国闭源模型的护栏阻止了法务分析，开源模型没有这个问题。
- 7 月 21 日：美国财政部长 Scott Bessent 在 Fox Business 表示将审查中国 AI 模型是否通过蒸馏窃取美国 IP，威胁实施制裁和实体清单。
- 7 月 24 日：Jensen Huang 发布他的第一条 X 帖文，分享 Nvidia 牵头的联名公开信。25 家签署方包括 Meta、Microsoft、Mistral、Hugging Face、Palantir、YC 等。信中警告不要重蹈 1980 年代对开源软件的过度限制。OpenAI、Anthropic、Google DeepMind 和 SpaceX 明显缺席。
- 7 月 24 日：Andrew Ng 在 X 上背书 Huang：「闭源模型更安全？那只是监管捕获的 PR。」
- 7 月 27 日：Amodei 发布 Anthropic 官方立场。
七天内，辩论的坐标从「是否应该禁止中国开源模型」扩展为「AI 安全的本质是控制访问还是控制行为」。
商业利益的阴影
没有人在这场辩论中是完全中立的。联名信的签署方有明确的经济动机：Nvidia 卖 GPU，Microsoft Azure 卖云容量，Meta 用开源模型构建生态系统——对他们而言，模型商品化意味着更多的芯片、更多的云租用、更多的应用层机会。Hugging Face 作为一个开放模型平台，立场更是不言自明。
Anthropic 和 OpenAI 缺席这封信同样有商业逻辑。它们的核心商业模式是销售闭源前沿模型的 API 访问。如果开源模型在能力上追平甚至超越——Kimi K3 的 benchmark 已经堪比 GPT-5.6 Sol 和 Claude Fable 5——那么「按 token 收费」的商业模式将面临根本性挑战。
但商业动机的一致性并不自动否定任何一方的论点。Hugging Face 用 GLM 5.2 防御成功是事实；前沿闭源模型的护栏在安全研究中确实造成了障碍也是事实。同样，开源权重一旦发布就无法收回，而生物安全领域的攻防不对称性是真实存在的风险。判断应该落在证据上，而不是落在谁的商业模式更「纯粹」上。
共识的前景：全球测试组织可能吗？
Amodei 在博文中提到一个引人注目的细节：他支持「一个全球性的模型安全测试组织」，并且认为让中国也参与进来「实际上可能是可行的——围绕防止 AI 生物武器进行有限合作可能符合中国的利益。」
这是全文中最接近「建设性出路」的提议。如果所有能力足够强的模型——无论开源闭源、无论来自美国还是中国——在发布前都必须通过同一套独立安全测试，那么在理论上，这场辩论就可以从「相信谁的判断」转变为「相信谁的测试结果」。
但现实障碍巨大。谁来定义测试标准？谁来执行测试？如果一个中国开源模型通过了测试但美国政府仍然不信任它，这个体系还有多少约束力？Amodei 承认特朗普政府近期在这个方向上有所动作，但从「有所动作」到「全球共识」的距离，可能比从 GPT-5.5 到 GPT-5.6 的跃迁还要远。
Amodei 的博文最终做到了它承诺的事——澄清立场。它表明 Anthropic 不是那个在幕后游说禁止一切开源模型的封闭帝国。但它的更大价值在于，将辩论从「开源 vs 闭源」的站队推向了下一个、也更困难的问题：在一个模型能力快速逼近危险阈值的世界里，我们用什么机制来判断什么应该开放、什么不应该——以及由谁来判断。