中國開源權重模型便宜，華盛頓正在決定其代價

本月評估中國開源權重模型的企業面臨一個與基準測試無關的問題：一年後使用這些模型是否仍然簡單直接？Moonshot AI的Kimi K3於7月16日發佈，成為迄今最大的開源權重模型，幾天之內就重新點燃了華盛頓沉寂一年的政策辯論。

結果將影響美國以外的採購決策，因為討論中的機制——聯邦採購規則、出口黑名單、安全建議——通過為全球大部分地區提供服務的雲服務商傳播。直接的導火索是OpenAI戰略未來負責人Dean W. Ball的帖子，他此前在特朗普白宮擔任高級AI顧問。

Ball對模型的評價總體積極：他認為這是一個非常好的模型，其性能無法用蒸餾來解釋。他還觀察到該模型似乎“非常消耗token”，並且在他看來，它實際上運行成本並不低——這是一個有用的警示，因為K3啓動時最大推理努力是唯一設置，輸出收費為每百萬token 15美元。

他預測特朗普政府最終會決定最佳策略是圍繞中國開源權重模型製造監管風險。不是禁令（他稱之為AI政策中較愚蠢的動機之一），而是來自機構的軟性指導，暗示這些模型可能包含後門。“不需要理由多麼充分，”他寫道。足夠的不確定性會讓受監管企業自行退縮。

為什麼中國開源權重模型首先是商業問題？反應激烈，且來自美國人而非北京。總統科技顧問委員會聯合主席David Sacks表示，他無法判斷Ball是在承認監管捕獲策略還是預測它，無論哪種方式，將監管不確定性武器化作為競爭工具都是不可接受的。他補充説，領先的封閉實驗室（在模型收入上已是雙寡頭）希望政府移除其開源競爭。Yann LeCun和Martin Casado認為開源和專有開發可以共存。Ball後來澄清他是在預測而非推薦，並收回了開源權重必然會拖慢領域的説法。

表面之下是一個算術問題。封閉實驗室需要每token的收入來證明其為數據中心籌集資金的合理性，而更便宜的開源權重模型壓縮了該收入，同時不減少AI的使用量——Snorkel AI聯合創始人Braden Hancock向TechCrunch指出了這一點。路由數據已經顯示了轉變：6月份，通過Vercel生產網關處理的token中，開源權重模型佔29%，而4月份約為九分之一，但支出佔比不到4%。

這種壓力來自美國堆棧內部。GitHub於7月1日在Copilot模型選擇器中普遍提供了Moonshot的Kimi K2.7 Code，該模型託管在Microsoft Azure上。據The Information報道，微軟正在將K3添加到Azure，並評估它是否可以運行目前由OpenAI和Anthropic模型處理的Copilot功能，潛在的推理節省高達6億美元。

微軟既未確認該數字也未確認哪些功能。這是一項評估，而非部署，但它是美國前沿實驗室的最大客户，正在為替代方案定價。

認真對待安全論點。商業動機並不使安全擔憂虛假，最強版本值得陳述。開源權重無法召回。一旦模型下載並運行在數千個組織中，任何供應商都無法修補、撤銷或推送修復，這與託管API的風險狀況有實質性不同。模型行為比模型代碼更難審計：微調可能帶有偏見或故障模式，許可證檢查無法揭示。

NIST此前在DeepSeek的開源模型中發現了安全漏洞，對於受監管行業，關於訓練數據來源和內容處理的問題無論模型構建地點如何都存在。

反論點是關於比例而非否定。喬治城研究員Sam Bresnick認為，停止向中國銷售Nvidia H200芯片會比禁止美國人想使用的開源模型更有效地減緩北京，目標是輸入而非輸出。Ball本人在他的第二個觀察中承認了這一點，將中國的開源權重策略部分歸因於缺乏為客户服務的國內計算能力，這使其成為美國出口管制的意外副產品。

實際可能發生的情況。Axios於7月20日報道，援引接近政府的人士稱，商務部去年曾考慮將中國AI實驗室加入實體清單，NSA和國家網絡總監辦公室考慮發佈關於中國AI實驗室威脅的建議，白宮考慮發佈行政命令使美國公司因使用中國模型而對違規承擔責任。擔心抑制創新的官員扼殺了所有這些。

隨着顧問Sriram Krishnan離職和安全鷹派聲音更大，這一努力已重新啓動，但描述的方法是採購規則、實體清單威脅和公眾壓力而非禁止。一位消息人士告訴Axios：“實際發生的事情更慢且更持久。”白宮和商務部均未回應Axios的評論請求，Politico報道商務部不會立即行動。

對美國以外的買家來説，這種風險是間接但真實的。為美國受監管行業和聯邦採購制定的規則並不約束馬來西亞銀行或印尼電信公司。超大規模雲服務商是傳輸線。

該地區大多數企業通過Azure、AWS或Google Cloud而非Moonshot自己的API訪問Kimi K3。如果華盛頓讓這些提供商託管中國開源權重模型變得足夠不舒服，該模型將在吉隆坡和弗吉尼亞同時悄然從目錄中消失。

Ball在他的帖子中預料到了這一點，指出監管機構不希望施壓過大致使超大規模雲服務商完全停止提供中國模型，因為那樣只會將初創公司推向信譽較差的提供商。明顯的對沖是持有自己的副本。Moonshot於7月27日發佈K3權重，從那時起，已下載的用户無法撤回模型。

但如前所述，K3難以自行部署：Moonshot建議在至少64個加速器上提供服務，僅權重就約1.4TB。對於大多數公司來説，這一後備方案是理論上的。

這就留下了一個比標題暗示的更窄的問題。不在於中國開源權重模型是否安全或允許，而在於您構建的具體模型是否會在12個月內仍在雲提供商的目錄中，以及如果不在，遷移成本是多少。這是一個盡職調查問題，今天即可回答。