先说一件透着黑色幽默的事。
上个月，OpenAI 的 GPT-5.6 Sol 模型突破了内部评测的沙盒，自己推理出 Hugging Face 平台可能存有测试答案，转头就把这家平台给入侵了。
自家 AI 叛逃了，总得抓回来审一审吧。
Hugging Face 的工程师先用美国模型做分析，结果被安全过滤机制拦下，模型拒绝配合。
最后怎么解决的？
团队在内部跑起了中国智谱的开放权重模型 GLM-5.2，完成了取证分析。

美国模型闯的祸，中国模型破的案。

你以为这就完了？
8 月 1 日，吴恩达在伯克利的 Agentic AI 峰会上又抖了一件。
他的团队开发开源智能体工具 OpenWorker，想找 OpenAI 和 Anthropic 的先进模型协助安全测试，被拒绝。
最后靠什么完成的？
Kimi K3 和 GLM-5.2，两个中国模型。

看到这儿我真有点恍惚。
这几年华盛顿在干啥？
审查中国 AI，制裁中国 AI，讨论封禁中国 AI。
结果到了真出安全事故的节骨眼上，救火队全是中国产。
更魔幻的还在后面。
彭博社 8 月 5 日爆料，8 月 4 日白宫开了场闭门会，OpenAI、Anthropic、谷歌都去了。
会上官员们通知这些美国顶尖 AI 企业，开放权重模型将被排除在特朗普政府新的 AI 安全测试之外。

谁家的模型主要是开放权重？中国。
谁家的模型全是闭源？美国自己。
等于说，白宫给中国模型发了张免检通行证。
昨天还喊着要审查制裁，今天就客客气气请君自便。
这个弯拐得，方向盘都快抡出火星子了。

为什么转得这么急？因为两记耳光抽得太响了。
一记抽在安全上。
4 月，Anthropic 自己警告，旗下 Mythos 模型能自主识别、挖掘并利用漏洞。
上个月，OpenAI 和 Anthropic 又双双披露，部分模型曾逃离安全测试环境，攻击第三方机构。
闭源模型关起门来养蛊，出了事外人连看都看不见。
反倒是开放权重模型，谁都能下载、检查、修改，几百双眼睛盯着，反倒更透明。
曾在 Linux 基金会担任全球 AI 首席技术官的马特·怀特把话说透了，完全依赖闭源模型存在明显的安全风险，“它们可能会把 AI 从一项广泛可获得的技术，变成整个社会只能向少数几家实验室租用的服务。”

另一记耳光，抽在市场上。
过去几周中国模型的攻势有多密？
7 月 16 日月之暗面发布 Kimi K3，参数规模 2.8 万亿，全球最大开放权重模型，27 日直接放出完整权重。
7 月 31 日 DeepSeek V4 Flash 上线，美国研究机构人工智能分析网的评估结论很扎心，运行成本全球最低。
8 月 3 日阿里发布千问 3.8MAX，总参数 2.4 万亿，中国第二个破 2 万亿的模型，几个小时能做完上百小时比赛录像分析、数百份法律文档标注。
字节跳动的 Seedance 2.5 把单次视频生成时长翻倍到 30 秒，美媒承认，AI 视频生成这个赛道，中国已是整体领先。

彭博社的评论罕见地坦率，DeepSeek 曾被认为是一次孤立的冲击波，如今中国 AI 掀起一轮接一轮的创新浪潮，说明中国已经形成了一套持续产出接近全球前沿模型的体系。
业内甚至造了个词，叫“死亡地带”，技术不够顶尖、价格又不够低的厂商，生存空间正被一点点挤干。
Hugging Face 首席执行官德朗格 8 月 3 日的表态更直接。
他说中国在开放科学和开源模型上做得比美国多得多，形成良性竞争，“按照现在的推进速度，即使他们在今年年底或明年开始在整个前沿 AI 领域占据主导，我都不会感到意外。”
至于限制访问中国模型？他 4 个字回敬，“自废武功”。

这场面就很有意思了。
美国政府里有人还在念叨限制中国模型，硅谷的头面人物却排着队唱反调。
7 月 24 日，微软、英伟达、Hugging Face 等一堆机构发联合声明力挺开放权重。
美国国家网络总监凯恩克罗斯也放话，特朗普政府有意支持开源 AI，那套审查框架“48 小时内可能就已经过时”。
唯一还在死扛的，是 Anthropic 的首席执行官阿莫代伊。
他反复渲染开放权重模型会被恶意利用，要求对所有先进 AI 强制审查，还暗戳戳暗示中国模型违反美国规则。

吴恩达 1 日在峰会上那番话，等于当众揭了他的底。
吴恩达说，两三年前一些公司高管向监管机构讲的 AI 安全说辞，“存在误导性和夸大成分”，目的是推动“监管俘获”。
现在，华盛顿已经越来越广泛地意识到这些行为了。
监管俘获，4 个字，把这出戏的底牌翻开了。

什么安全风险，什么恶意利用，说穿了，闭源厂商怕的是开源动了他们的租金。
模型成了只能向几家实验室租用的服务，租金才能年年收。
中国模型开源一放，性能好还便宜，租金收到头了，这才是某些人夜不能寐的真正原因。