你可以把开放权重模型想成一台允许买家拆开、搬回自己机房改装的机器。它的训练后参数可以下载、部署和修改，虽然训练数据和完整代码未必公开。与之相对，专有模型把权重留在公司手中，外部通常只能通过产品或 API 使用。如今，美国讨论的限制正从先进芯片延伸到模型本身。英伟达、微软等公司担心，针对中国 AI 的政策若画得太宽，可能连这种开放的开发方式一起压住。
Kimi K3 受到关注之后，Hugging Face、Meta、Microsoft、Mistral、Nvidia、Replit、Dell 等共同签署公开信，反对对开放权重模型施加宽泛、过早的限制。公开信没有提到中国，也不能证明这场联署就是由 Kimi 直接引发；但两件事在时间上紧密相接，让开放权重迅速成为中美 AI 政策争论的新焦点。
争议不只是一款中国模型
我们在 7 月 22 日的报道中梳理过，美国正在审查中国开放模型以及相关的知识产权和“蒸馏”争议，但“全面禁止”仍无定论。据 TechCrunch 报道，特朗普政府据称考虑限制中国开放权重模型，甚至制裁相关企业；白宫还指控 Moonshot AI 使用蒸馏训练 Kimi K3，来源是 Anthropic 的 Fable 模型。这些具体说法目前都只有 TechCrunch 这一处材料支持。
蒸馏，是用一个模型的输出帮助另一个模型训练、改进或评估。它有点像学生参考老师给出的答案来练习，但争议在于：正常学习与未经许可地抽取商业价值，界线应该画在哪里。
联署方认为，政策不应把合法、常用的蒸馏与盗取闭源模型价值混为一谈。后者确有知识产权问题，但应该由更有针对性的法律和商业框架处理，而不是限制整类技术。Replit CEO Amjad Masad 对 TechCrunch 说，禁止中国开放模型，效果几乎等同于禁止开放模型本身。他还举例称，Thinking Machines Lab 的开放模型 Inkling 在训练中使用了 Moonshot 的 Kimi 2.5；这一细节同样来自 TechCrunch 的单一报道。
为什么巨头此时站到一起？
公开信把开放权重描述为一项产业基础设施，而不只是模型公司的发布选择。外部团队拿到权重后，可以在自己的设备上运行、修改模型，也能减少对单一厂商接口和收费规则的依赖。这对应所谓“技术主权”——国家或机构能在自己的基础设施上控制关键技术。
Nvidia 与 Microsoft 都公开表示，开放权重对美国竞争力和 AI 生态至关重要。Microsoft CEO Satya Nadella称，它能增强美国竞争力、扩大经济机会，同时兼顾国家安全；Elon Musk 随后明确表示认同。Michael Dell 也表示 Dell 已共同签署公开信，并主张开放权重可以扩大访问、加快创新，让组织获得更多控制权。Sam Altman 则称，希望美国在开放模型和专有模型两方面都领先，并支持这封信。
这些表态也有清楚的商业背景。TechCrunch 指出，Nvidia、Microsoft Azure 和其他基础设施供应商会受益于模型普及：模型越容易被不同团队部署，市场对 GPU、云计算和应用开发的需求可能越大。因此，这既是一套关于创新和国家竞争力的政策主张，也是一场与各家公司利益直接相关的产业游说。
安全，究竟支持哪一边？
反对者担心，开放权重降低了强大模型的使用门槛，也可能让攻击者更容易利用它。联署方给出的回应是：攻击者能用先进 AI，防守者也需要能力相当的模型，才能检测、模拟和应对威胁。他们还主张，开放模型能提高透明度，让更多团队发现和修复漏洞。
但这里要分清事实与倡议。材料没有提供独立实验来证明开放模型必然更安全。网络防御、透明度和漏洞修复等好处，主要来自联署方的政策论证。产业联署信本质上是公司向政策制定者表达共同立场，不是监管决定，也不是实证研究。
真正值得关注的变化是，美国 AI 政策的分界线正在重新划定。争论已不只是“是否限制中国模型”，而是限制应该针对违法获取知识产权的行为，还是扩展到开放权重与蒸馏等通用机制。前一种做法强调精准执法；后一种做法可能更便于控制风险，却也会影响美国本土开发者、基础设施企业和开放生态。Kimi 带来的竞争焦虑是否直接促成这次联署，目前无法确认；可以确认的是，产业界已经开始公开争夺政策的定义权。
局限与未知
- 公开信没有提及中国，不能据此断言其目标就是阻止中国模型禁令。
- 政府是否会实施禁令或制裁、适用范围多大，现有材料没有给出定案。
- 联署方关于安全、创新和技术主权的论述主要是政策主张，材料未提供独立实证支持。