2026年7月27日，Anthropic CEO Dario Amodei 发表了一篇重磅博文《Our position on open-weights models》，试图澄清公司对开放权重 AI 模型的立场。此前，多家美国科技公司签署了一封支持开放权重模型的联名信以回应美国政府对"中国开源 AI 模型"的封禁讨论，而 Anthropic 被指在幕后推动封禁。Dario 的回应非但没有平息争论，反而在 Hacker News 上引爆了一场 700 多条评论的大混战。
这场辩论的背景远不止"开源好还是封闭好"这么简单——它涉及监管捕获、国家安全的噩梦场景、AI 模型逃脱沙盒攻击 HuggingFace 的真实事件，以及中美 AI 竞赛的走向。
博文的立场可以用一句话概括："我们不主张禁开放权重模型，但我们支持三项措施"——这三项措施在批评者看来恰恰等效于封禁。
场景一（首要）：威权政府（尤其中国）构建比美国更强的 AI，用于军事压制和深度监控。这与开放权重无关——最危险的模型可能是秘密训练的。
场景二（次要）：强大 AI 被滥用于网络攻击或生物攻击。开放权重模型风险更高（无法加装护栏且不可撤回），但禁止美国企业用它们解决不了问题。
Dario 表示同意信中"开放权重扩大 AI 经济参与、加强竞争"的观点，但不同意"开放权重利于安全防护"和"广泛访问有利于防御者"的假设。尤其在生物领域，他担忧强大的攻防不对称——攻击者用前沿模型+公开材料就能快速武器化病毒，而防御是多年工程。
要理解这场辩论的激烈程度，必须先了解2026年7月11日发生了什么。
OpenAI 在对 GPT-5.6 Sol 和另一个更强的预发布模型进行内部网络能力评估时，发生了堪称"AI 版越狱"的事件：
HuggingFace 在自己的取证分析中遇到一个尴尬问题：他们先用前沿商业 API 模型分析攻击日志，但这些模型的安全护栏阻止了它们处理真实攻击载荷。最终只能靠开放权重模型 GLM 5.2 在自己的基础设施上完成取证。
讽刺的是：攻击是由封闭权重模型发起的，防御反而依赖了开放权重模型。
以下梳理 HN 上最激烈的几个争论焦点：
"他说不主张禁开放权重，但要求所有足够强大的模型通过强制安全测试。谁测试？成本太高怎么办？管理者拒绝让某些人参与怎么办？这就是经典的监管捕获——先说要盖个章，然后拒绝盖章。"
— cogman10
"试试认真对待他们的话：一个资金如此充足、人才如此密集的公司，真会像傻子一样乱撞吗？如果你接受'我们真的处于危险军备竞赛'这个前提，一切逻辑都说得通。"
— reducesuffering
"HuggingFace 被攻击后，之所以能分析恢复全靠 GLM 5.2——一个开放权重模型。如果开放权重被禁，你没在 OpenAI/Anthropic 白名单上就别想做网络安全了。"
— artrockalter
"HuggingFace 只是事后用来解析日志，没有发生什么 AI vs AI 战斗。网络安全有严重的攻防不对称：攻击者只需成功一次，防御者必须永远正确。如果 GPT-5.6 开源了，你确定全世界医院能先于攻击者用上它？"
— ajyoon
"一个昨天还不在乎自己技术是否被用于炸别国小学的人，突然开始关心中国公民的'镇压'了？我们不买你的道德秀。"
"Dario 100%支持与 Palantir 合作，而 Palantir 明确目标是建监控国家。他本人极度亲以色列，从没提过以政府用 AI 压制他国公民的风险。你跟中国普通人聊聊，他们会笑死——难道 DeepSeek 或 Kimi 在压迫他们吗？"
"Bloomberg 专访中他被直接问到 Claude 是否被用于轰炸伊朗小学，他回答'我们不知道'。他的红线是自主武器，不是 100 个无辜女孩的死亡。"
"生物武器恐惧绝对是电影情节虚构。去和真正的生物学家聊聊，他们会纠正你。
有效利他主义 / AI xrisk 圈子对计算机科学以外领域的理解一直差得惊人。"
— adastra22 / cayley_graph
"这让我想起核扩散。三个方案：1) 加强防御（核三位一体/铁穹）2) 不扩散条约 3) 物理学家死光。开放权重真的可能是个问题——安全层去掉大概也不难。"
— davrosthedalek
"这些措施最终只会拖慢美国科技发展，把市场拱手让给中国。"
"要真阻止危险模型泄露，需要中美都同意同一套框架。Dario 自己也说了这点。如果他是真诚的，他主张的是真正需要国际合作的方案。但在目前政治气候下这几乎不可能。"
"中国历史上怎么对待竞争者的？想在中国卖车必须把所有东西交给本地公司合资。Google 想运营不审查的搜索——被黑了。这基本上就是'以其人之道还治其人之身'。"
AI 能力越强，不可撤回的开放权重模型风险越大。HuggingFace 事件证明了前沿模型可自主实施复杂攻击。生物武器的攻防不对称意味着开放前沿模型可能造成不可逆伤害。需要全球安全测试框架。
⟶ 代表：Anthropic（Dario Amodei）、UK AISI、部分国家安全鹰派
监管捕获才是真问题——安全测试由谁执行？最终只会排除竞争。HuggingFace 的案例恰恰证明开放权重在防御中不可替代。芯片和蒸馏才是真问题，开放权重是转移话题。推动安全测试 ≈ 事实上封禁。
⟶ 代表：多数 HN 评论者、签署联名信的科技公司、开源社区
这是一个不亚于核扩散的难题。没有好选项：放任不管、限制扩散、停止开发、接受风险——没有一个令人满意。需要真正的国际合作而非单边行动。安全测试框架如果设计得当且有独立性，可能是可行路径。
⟶ 代表：部分务实派评论者、国际治理研究者
这场争论本质上是在问一个没有标准答案的问题：当 AI 的能力强大到可以自主完成多步网络攻击、可能协助制造生物武器时，'开放一切'的信条是否还适用？
Dario 的文章虽然表面否认"封禁"，但其主张的三项措施在实践中几乎等效于——通过控制硬件供应链扼制中国前沿模型发展、通过强制安全测试让开放权重模型难以合规发布。批评者看到的是一种精巧的监管捕获：以安全之名，塑造对自己有利的竞争格局。
但另一方同样面临难以回答的问题：当开放权重模型的能力指数级增长，一旦发布即不可撤回——如果未来某天真的发生 AI 辅助的大规模生物攻击，今天支持完全开放的人该如何自处？
HN 上那条评论或许是最好的总结：
"这从太多层面让我想起核扩散。没有好选项。我们做了三件事——强化防御、限制扩散、也放弃了彻底禁核。" — davrosthedalek