Anthropic 对开放权重模型的立场

Anthropic CEO Dario Amodei 在2026年7月27日的声明中明确表示，公司从未主张全面禁止开源权重模型。他指出，近期有报道称美国官员考虑禁止美国公司使用中国开源模型，而一些科技公司签署公开信支持开源模型，并有人指责 Anthropic 试图通过禁止开源模型来保护自身业务。Amodei 强调，这种指控与事实不符。

Amodei 认为，不具备危险能力的开源模型是公共产品，除了运行所需的算力外不产生额外成本，能为企业、开发者和研究人员提供价值。

Amodei 阐述了两大核心担忧。首要担忧是威权政府（尤其是中国共产党）构建比美国更强大的AI模型，并用于实现永久军事优势或对本国人民进行深度压制。他引用美国副总统万斯在巴黎的警告以及2026年情报界年度威胁评估，指出其他全球大国的AI进展正在挑战美国的经济竞争力和国家安全优势。Amodei 强调，模型是否开源与此无关，最危险的模型可能是秘密训练、仅供解放军或国家安全部使用的模型。

次要担忧是强大AI模型可能被滥用于网络攻击或生物攻击，并存在严重的对齐问题。开源模型（无论来自中国还是其他地区）风险更高，因为难以施加护栏、监控使用，且权重一旦发布就无法撤回。但禁止美国企业使用这些模型并不能解决风险，因为恶意行为者不太可能是合法的美国企业。

Amodei 提出三项长期倡导的措施。第一，不向中国出售先进芯片或芯片制造设备，并打击猖獗的走私和变通手段。由于中国国内生产能力有限，且受缩放定律制约，没有美国芯片就无法构建比美国更强大的模型。这是阻止首要威胁最直接有效的途径，同时也能间接帮助应对次要威胁。

第二，打击工业级蒸馏操作。蒸馏比从头训练模型高效得多，使中国能在芯片数量受限的情况下构建更好的模型，从而部分规避芯片禁令。虽然蒸馏不能让中国获得与美国同等或更优的AI能力，但能使中国前沿模型接近美国前沿水平（差距在数月内）。Amodei 指出，许多进行蒸馏操作的公司发布开源模型，但开源权重远不如这些操作由寻求超越美国的威权国家支持这一事实重要。全面禁止开源模型既不是正确的补救措施，也不是 Anthropic 所呼吁的。

第三，对所有足够强大的模型（无论开源还是闭源）进行强制性安全测试。这是应对次要威胁的最佳方式。Amodei 对特朗普政府近期的动向以及行业提案表示欣慰，这些提案将测试应用于最强大的模型，无论其来源国或是否开源，同时豁免初创公司和学术界的较弱模型。测试应全球适用，包括中国，且可能通过有限合作实现，因为防止AI生物武器也符合中国利益。

Amodei 同意公开信中的部分观点：开源权重扩大了AI经济的准入，增强了某些用例的竞争，并给予客户更多控制权。蒸馏问题应通过有针对性的法律和商业框架解决。但他不同意公开信中断言开源模型必然更容易开发安全措施，以及广泛的能力获取必然对防御者更有利。他认为情况可能恰恰相反。

他举例说明生物领域可能存在强烈的攻击者-防御者不对称：足够强大的模型可能利用广泛可用的材料快速武器化大流行级别的病毒，而防御则需要多年操作（如“曲速行动”所示）。这类问题应通过严格的发布前测试来实证回答，而非预先假设。