Kimi K3 一開源，Anthropic 終於不裝了

好的，這是一篇根據您提供的資料，以「36氪」風格撰寫的完整新聞稿。 ---

### Kimi K3 一開源，Anthropic 終於不裝了

科技的浪潮或許還是要從開源中湧現。一箇中國開源模型，再次引發整個硅谷科技巨頭「地震」。這個熟悉的劇情，上次的主角是 DeepSeek R1，這次則是剛剛開源的 Kimi K3。它的出現，甚至讓英偉達和 Anthropic 公開站到了對立面上，一場關於「開放」與「安全」的論戰正在白熱化。Kimi K3 一放上開源大模型社區 Hugging Face，30 分鐘內就收穫了 4000+ 點贊，迅速登頂熱門榜。Hugging Face 聯合創始人甚至在 X 上發文，稱這是「迄今為止模型發佈增長速度最快的一次」。

如今，它在 Hugging Face 模型熱門榜上已累計超過六千多點贊，勢頭之猛，令業界側目。如果一家企業要選一個本地部署的模型，國產模型似乎已成為必選項。根據 AI World 統計的信息，Kimi K3 的價格遠低於 Claude 系列模型，但其模型評估得分卻已逼近 Anthropic 的旗艦產品 Opus 5。接近前沿的能力、極低的價格、加上完全開放的模型權重，這三項疊加的殺傷力，讓硅谷徹底炸開了鍋。圍繞 Kimi K3 的爭論，也從單純的模型能力，一路延燒至開放權重是否更安全、以及該如何處理開放權重的模型等深層議題。

針對此局勢，英偉達率先出手，宣佈發起「Open Secure AI Alliance」，拉來微軟、Hugging Face、Cloudflare、CrowdStrike 等三十多家首批合作夥伴，試圖建立一個開放的、安全的 AI 生態系統。而 Anthropic 的 CEO Dario Amodei 則單獨發佈了一篇長文，解釋自己為什麼沒有簽署支持開放權重的產業公開信，雙方立場涇渭分明。**不惜一切「保護」開源**

7 月 22 日，黃仁勳在接受 Axios 採訪時就直接為中國開放模型辯護。他稱這些模型「非常優秀」，美國公司當然應該被允許使用。他還將矛頭指向 Anthropic，認為該公司不應該因為網絡安全風險而限制 Claude Mythos 的使用，強大的模型應該接受測試、發現問題、及時修補，而不是先關掉訪問入口。兩天後，英偉達、微軟、Meta、Hugging Face、AMD 等公司聯合發表了《開放權重與美國 AI 領導力》公開信。谷歌和 OpenAI 後來也加入其中，目前簽署機構已經超過 100 家。

公開信給出的理由看似合理：開放權重可以降低調用成本，避免企業被單一供應商鎖定，讓公司控制自己的數據，並允許安全研究人員檢查模型、發現漏洞。信中還特別提到了備受爭議的蒸餾方法，要求區分正常的模型開發與非法提取，不要因為個別違規行為而封殺一種通用技術。昨天，英偉達又正式宣佈發起「Open Secure AI Alliance」。

不同於僅有宣言的公開信，這次聯盟拿出了實質內容：英偉達提供模型、權重、數據和新的 Agent harness 研究；Hugging Face 提供 Safetensors；HPE 提供 Agent 身份驗證框架；微軟貢獻能讓多個 Agent 相互辯論以驗證漏洞的 MDASH 等技術。但值得注意的是，對比那封公開信，加入聯盟的企業少了很多，OpenAI 和 Google 這次都沒有選擇加入。在聯盟成立的博客中，英偉達再次提到了開源模型 GLM 5.2 拯救 Hugging Face、使其免遭惡意攻擊的案例，以此證明開源模型在安全防禦上的獨特價值。但黃仁勳支持開放模型，顯然還有一個更直接的理由。

他自己坦承：「免費的 AI 對硬件、芯片和數據中心都是好事。」根據英偉達 2027 財年第一季度的財報，其數據中心業務貢獻了 752 億美元，佔總營收 816 億美元的比例超過九成。無論最後跑的是 Kimi、GLM、Nemotron 還是 Claude，只要企業繼續建設服務器、購買 GPU、租用算力，英偉達就能收錢。Kimi K3 尤其能說明這筆生意。它的權重文件總計達到 1.56 TB。根據 vLLM 給出的簡便部署方案，需要 8 張英偉達 B300 或 8 張 AMD MI355X。個人電腦當然可以點下「下載」，但第一批真正能把它跑起來的，還是雲平臺、研究機構和大型企業。

模型免費，不代表推理免費。對一家賣算力的公司來說，模型越開放，能在自建服務器上運行它的客戶就越多。**Anthropic 說，我從未主張禁止開源模型**

相較於英偉達的積極佈局，Anthropic 的態度則顯得微妙而複雜。此前，其員工在 X 上發表了一系列逆天言論，陰陽怪氣地質問英偉達為何不開源 CUDA 和 GPU 驅動，氣得 Hugging Face CEO 直接貼出數據圖，反駁其「英偉達沒有開源」的說法。雖然這位員工後來補充說「我其實覺得開源模型非常有用」，但幾乎沒有人為他的評論買單，這一系列發言被外界解讀為給 Anthropic 搞負面公關。事件發酵兩天後，Anthropic CEO Dario Amodei 終於主動發佈了一則聲明。聲明的第一段用加粗的字體寫著：「Anthropic 從未主張禁止開放權重模型。

」然而，整篇文章剩下的篇幅，通篇都在講開源模型很危險，開源模型沒有被美國掌握更危險，開源模型只會蒸餾美國的閉源模型。這些觀點自然無法平息眾怒，有人逐條列出證據，一一說明 Dario Amodei 的這些話根本站不住腳。針對「開源模型有風險」的指控，Hugging Face 曾遭遇黑客攻擊，當時嘗試用 OpenAI 和 Claude 的閉源模型都無濟於事，最後是開源模型 GLM-5.2 承受了這一切，準確分析了攻擊日誌，找到了需要修復的部分。

連美國網友都指出，Anthropic 心裡其實很清楚，所謂的「危險能力」指的是那些前沿模型，而那些小小的 8B 參數模型，Anthropic 根本不在乎是否開源。黃仁勳也發 X 表示：「攻擊者擁有前沿人工智能。防禦者也需要一個前沿人工智能生態系統，彙集了最佳的開放和封閉模型，並通過全球社區的力量倍增。」他甚至直接點出：「在 Hugging Face 事件中，封閉式人工智能阻礙了關鍵的取證工作，而開放式前沿模型則有助於控制入侵。」馬斯克隨即轉發了這條帖子，表示這是一個極其重要的觀點。

至於對中國模型蒸餾的指控，以及開源模型必須掌握在美國手中的觀點，Anthropic 在聲明裡也徹底不裝了，毫不避諱地指出：「開放權重模型一旦發佈權重就無法撤回，禁止美國企業使用這些模型並不能解決這一風險，因為惡意行為者不太可能是合法的美國企業。」在這份聲明的評論區，絕大多數網友的評論都只有一句話：Anthropic 急了。**所有人都在捍衛適合自己的「開放」**

無論支持還是反對，英偉達與 Anthropic 代表的立場都很難說完全是為了維護開源精神。他們的分歧，本質上不只是技術路線之爭，也與它們位於產業鏈的不同位置有關，背後都不可避免地在追逐自己的商業利益。Kimi K3 希望用開放權重快速獲得全球開發者、部署平臺和生態支持。英偉達賣的是承載所有模型的計算基礎設施，模型越多、部署越廣，GPU 和相關服務的需求就越大。而 Anthropic 的核心產品是受控的閉源模型服務，其商業模式建立在能力可撤回、可更新、可監控的基礎上，對開放權重模型的不可逆風險天然感到恐懼。

早在 Kimi K3 發佈時，美國就曾討論是否通過法規來禁止本國公司使用或下載中國的開源模型權重。當時，近 200 家硅谷初創公司，包括 YC、Replit、Proton 等聯合發起「Little Tech」聯盟，聯署致信白宮，警告「如果封禁中國開源模型，將有數百家美國初創公司瞬間死亡」。對中小開發者和創業者而言，封禁開源不是在保護美國 AI，而是在逼迫他們去購買極其昂貴的閉源服務。當時 DeepSeek 開源為何沒能引起如此巨大的反應？關鍵在於，無論 OpenAI 還是 Anthropic 都曾篤定，開源要追上閉源，需要的不只是技術，還有大量的時間。但 Kimi K3 的出現打破了這個認知。

如果今天 Opus 5 發佈，一個月後的開源模型就能追趕上它的能力，這就意味著 Anthropic 利用 Opus 5 賺錢的週期大幅縮短。他們需要不斷開發更強的模型，以應對客戶轉投更便宜的開源模型。然而，訓練更強模型的成本卻在指數級增長。這形成了一個死循環：如果開源模型以極低成本（甚至免費）提供接近頂級閉源模型的能力，閉源公司將失去高額 API 利潤，進而無法籌集數百億美元來支撐下一代模型的訓練成本。

所以，無論 OpenAI 還是 Anthropic，這些利用 Transformer 論文等開源技術起家的公司，在取得商業領先地位後，都開始想方設法通過政策監管來封殺後來的開源競爭者，並將其包裝成唯一正確的公共利益。Kimi K3 帶來最大的變化，是前沿智能第一次越來越像一種可下載、可遷移的基礎資產。當模型層的稀缺性開始下降時，價值不會憑空消失，它會轉移到算力、推理、Agent 框架、企業數據、應用體驗和安全治理等周邊環節。開源模型未必會終結閉源模型，但它正在倒逼閉源模型們開始「節流」，並讓它們不再獨享前沿智能的定價權。對開發者和普通用戶而言，這無疑是一件好事。