Meta、微软、英伟达等24家机构联署呼吁保护开源权重AI

跨阵营联盟发出政策倡议

今日，包括Meta、微软、英伟达、IBM、戴尔科技、CrowdStrike、Palantir、ServiceNow、Hugging Face、Perplexity、Mistral、Andreessen Horowitz、Y Combinator、Linux基金会、Mozilla在内的24家商业公司与非营利组织联合签署一封公开信，敦促美国政策制定者保护开放权重（open-weight）AI模型的发展空间。值得注意的是，签署方既包含直接竞争对手（如Meta与微软），也涵盖业务模式差异显著的机构，体现出罕见的跨阵营共识。

开放权重：AI能力民主化的基础设施

信中将开放权重AI定义为——其训练完成后的模型参数（weights）被完整公开，供任何人下载、审查、修改并本地部署运行。这与OpenAI、Anthropic等公司仅通过API提供访问、严格限制权重流出的闭源前沿模型形成鲜明对比。签署方主张，开放权重是推动AI能力从少数资金雄厚的实验室扩散至‘工厂、医院、农场、教室和街边中小企业’工作流的核心机制。其核心论据有三：一是显著降低初创企业与公共机构的使用门槛，使其无需承担从零训练大模型的巨额成本，也无需为常规任务支付高昂的按token计费；二是激发全技术栈竞争——从芯片、云基础设施到上层应用，防止少数供应商垄断价值；三是赋予企业客户自主权，规避厂商锁定风险，实现数据自主可控与模型定制自由。

安全悖论：开放即防御

信中最具争议性也最具思辨性的部分，是对安全风险的重新诠释。签署方坦承：权重一旦发布，原始开发者即失去控制力；衍生版本难以追踪，安全护栏可能被移除，且无召回机制。但其结论并非收紧开放，而是反向论证——封闭模型反而更脆弱。理由在于：面对AI赋能的攻击者，防御方必须拥有同等能力的模型以开展威胁检测与模拟，而封闭、许可制系统无法满足这一需求；同时，闭源模型本身存在被入侵、滥用或内部失效的风险，且外部研究者无法观察、验证其行为，导致隐患不可见。信中指出，将尖端能力集中于少数闭源供应商，实则制造了单点故障，而非消除风险。相较之下，开放模型允许多方独立开展红队测试、行为审计与漏洞挖掘，复现了开源软件领域‘透明优于隐蔽’（open-source is more secure than obscurity）的经典安全范式——尽管信中未援引AI领域具体的漏洞发现数据或安全事故案例予以佐证。

为模型蒸馏正名

信中专门就当前备受争议的‘模型蒸馏’（distillation）技术作出辩护。该技术指利用一个模型的输出训练或优化另一模型，是机器学习研发与产品迭代中的常规实践，广泛用于评估、验证与能力迁移。签署方明确划清界限：合法蒸馏应受保护；而所谓‘未经授权提取闭源模型价值’的行为，则属于需通过针对性法律与商业手段规制的侵权范畴。此举被视为对近期围绕DeepSeek、Kimi等中国模型引发的争议的直接回应——当时多家美国实验室质疑其训练过程涉嫌未经许可蒸馏自家闭源模型输出。信中立场清晰：不应因个别滥用案例，而对整个AI领域赖以生存的基础技术施加 blanket restrictions（全面限制）。

政策信号：立场先行，方案待定

该公开信并未附带具体立法或监管提案，本质是一份战略性的政策定位文件，旨在为华盛顿即将展开的AI治理议程设定基调。它标志着产业界在开放权重问题上的集体发声，预示着后续围绕AI模型分发、知识产权与安全监管的政策博弈将更加聚焦于‘如何平衡开放与可控’这一核心命题。