三封公开信，一场AI未来的路线之争：开源、安全与监管的三角博弈
原文: Open letters about AI development
AI圈三封重量级公开信密集发声，微软率众支持开源与蒸馏，Anthropic呼吁严防恶意滥用，独立开发者要求分清责任避免扼杀创新——监管天平将如何倾斜？
- 微软联合235家公司力挺开源权重模型，声称闭源并非更安全，并公开支持蒸馏技术。
- Anthropic强烈反对，认为开源模型会被恶意利用，呼吁严打工业级蒸馏，但也承认美国应保持开源领先。
- 开发者群体发信要求监管区分API提供商、部署者等角色，避免过重责任扼杀中小创新。
- 蒸馏之争本质是数据主权和生态控制权博弈，OpenAI的签署态度转变暗示行业规则正在重塑。
最近几周，AI圈被三封公开信搅得风浪骤起。它们看似各自发声，实则勾勒出一场关于AI未来走向的深层路线博弈——开源还是封闭？安全优先还是创新优先？监管该一刀切还是分层施策？这不仅仅是技术争论，更涉及商业利益、地缘政治和整个开发者生态的命运。
微软组团：开源才是真安全，蒸馏也是正经技术
7月24日，微软主导发布《开放权重与美国AI领导力》，235家AI相关公司联署，从NVIDIA、亚马逊到Y Combinator、Linux基金会，甚至OpenAI也后来补签。这封信直接冲着美国政府可能“以安全之名”限制开源模型而来——不久前Claude Fable 5被暂停访问，让业界心惊。
信中的核心论点很犀利：依赖闭源模型并不天然安全，它们同样可能被攻破、滥用，且外部无法审查；而开源模型允许广泛社区测试、找漏洞、加保护壳，更透明。更令人意外的是，它公开为蒸馏站台。蒸馏，即用大模型输出训练小模型，此前常被指责为“搭便车”甚至“剽窃”。微软却称这是“长期以来的技术改进传统”，警告政策制定者别乱扣帽子。
这背后是赤裸裸的生态博弈。微软自身靠Azure云和开源模型（如Phi系列）获利，限制开源就等于砸招牌；OpenAI虽然靠闭源API赚钱，但也在探索开源策略，签这封信既能表姿态，也可能为未来蒸馏合作留后路。
Anthropic反击：开源有原罪，蒸馏是窃取
三天后，未签署微软信的Anthropic发布《我们对开源权重模型的立场》。CEO Dario Amodei直接泼冷水：开源模型可能被独裁政权用来开发比美国更强大的AI，或被恶意分子用于网络攻击、生物攻击。他们呼吁严格打击“工业规模的蒸馏”，尤其要防止敌手借助蒸馏迅速追平前沿模型。
但Anthropic并非完全铁板一块，也承认美国应在开源领域保持领先，只是必须设护栏。这透露出一种“可控开源”的思路：技术领先没问题，但要能确保不被滥用。Anthropic的核心利益在于Claude是闭源商业产品，开源威胁其竞争优势；而安全叙事恰好成为最好的护城河。
开发者发信：别让我们背上黑锅
8月2日，一封由SAFEGEN（包括独立开发者Simon Willison）推动的新信《确保美国软件供应链》切入战场。它没有选边站，而是指出一个被忽视的盲区：AI供应链上角色繁多——基础模型提供商（API）、模型部署者、应用构建者、最终用户，若监管不加区分，把所有责任压在部署和构建环节，将扼杀中小创新者。
信中提到一份AI Index Report 2026的数据：基础模型训练成本增加了3倍，但推理成本却下降了1400倍。这意味着模型部署门槛极低，任何一个小团队都能用开源模型搭出产品。如果要求每个部署者都像大厂一样承担沉重的安全审查义务，那创新就完了。他们呼吁“明智监管”：分清各方职责，别让部署者独自背锅。
你不一定注意到的三个深层信号
首先，OpenAI在蒸馏问题上转向耐人寻味。去年它还声讨DeepSeek涉嫌蒸馏GPT，现在却联署支持蒸馏是“合法技术”。这或许预示着OpenAI正在调整IP策略，可能区分“恶意大规模蒸馏”和“社区研究性蒸馏”，也可能为未来开放部分模型授权做准备。
其次，Anthropic虽然高举安全大旗，却也承认美国必须在开源领先。这说明它并非要扼杀开源，而是想掌握定义权——什么算“安全开源”？谁有权蒸馏？规则由我来定。
最后，开发者信揭示了一个更宏大的趋势：随着推理成本暴跌，模型部署会像水电一样普及。此时若监管错配，就像要求每个用自来水的人都要负责水源治理——这会逼得大家不敢用水，只有大公司能自建水厂。
作为AI从业者，这三封信是观察未来政策走向的窗口。如果你在做模型或应用，务必警醒：蒸馏会变成法律雷区吗？开源模型会被戴上枷锁吗？你的产品会被划成“高风险部署”而需要额外合规成本吗？更积极一点，像Simon Willison那样参与行业倡议，或许能让监管听见你的声音。监管的天平正在摇摆，而你的参与可能改变倾斜的方向。
分析由 BitByAI 生成 · 阅读原文