OpenAI的反开源游说——「不需要证据」背后的认知失调与监管武器化

一句话暴露两层焦虑

2026年7月20日凌晨，OpenAI未来战略部门负责人Dean W. Ball在一场关于中国开源模型Kimi K3的讨论中，完成了一次堪称经典的自我暴露。

他的核心判断可以拆成三块：

第一，他把Kimi开源模型描述为「减速主义」——抑制投资、拖慢行业。对手廉价复制 vs. 自己重金投入，这种叙事不是新东西。从半导体到新能源汽车，美国产业界对每个中国产业的崛起都用过同一套话术。

第二，他对中国AI决策的定性出现了明显的认知分裂：75%的时候中国是「毫无AGI意识的短视傻瓜」，25%的时候中国是「AI激进出口的长远棋手」。同一个国家的同一个产业，在他的叙述里同时扮演两个角色。

第三，也是最值得注意的，他公开向特朗普政府建议：「不需要证据」，只需让机构发布「中国模型可能存在后门」的软性法规，制造监管恐慌来打压对手。

这不是某个无名小卒的泄愤发言，这是OpenAI——全球估值最高的AI公司之一——的战略部门负责人在公开场合的系统性论述。

认知分裂的归因谱系

75%对25%的拆分，本质上是一种归因防御机制。这种现象不是Dean W. Ball个人的毛病，而是西方战略界面对中国科技崛起时的普遍存在的认知习惯。

当一个结果不符合预期时，认知系统面临两个选择：修正框架以适应现实，或者扭曲现实以适应框架。如果承认中国AI的发展是正常的技术积累和市场选择，那就意味着需要重新评估自己的竞争优势、投资策略和制度自信。这个代价太高了。所以更省力的做法是：要么说对手是碰运气捡到了便宜，要么说对手是作弊才赢的。

这两条路都有一个共同的好处：不需要严肃对待对手的能力。

这种归因模式的历史先例很多。上世纪80年代日本半导体崛起时，美国的叙事也从「日本企业靠补贴」到「日本人在偷技术」之间摇摆，直到日本被迫签下《美日半导体协议》。但最终的结局是：美国产业界的竞争力不是靠限制日本恢复的，而是靠自身的转型。

区别在于，当年的归因摇摆是在事后回溯中才被看穿的，而这一次，Dean W. Ball把这套逻辑明明白白地讲了出来。

监管保护主义的操作手册

Ball的发言最值得警惕的部分，是他明确描述了操作步骤：

不是先有证据再推动法规，而是先通过行政手段制造不确定性，再用不确定性压垮对手的市场信任。

这套操作手册的组件清晰可辨：

1. 安全标签化：给中国模型贴上「后门」标签，不需要证据，只需要声明
2. 监管恐慌制造：用行政命令创造不确定的合规环境，抬高对手市场风险
3. 信息成本转移：把证明清白（而非证明有罪）的成本转嫁给中国公司
4. 国家工具私有化：让监管机构为特定商业竞争者服务

这不是新的手段。从华为的「安全门」到TikTok的「数据门」，这套流程已经被反复演练。每一次，美国行政部门都是在「国家安全」的旗帜下，对中国科技企业发起没有公开证据的指控。但之前至少还维持着「走程序」的体面。Ball的发言把最后一层面纱也撕掉了：连程序正义都不需要，只需要发布。

制度代价：谁在为这种行为买单

Ball的行为不是没有代价的，只是代价不由他个人承担。

当一家标榜「安全与道德」的AI巨头公开承认可以用诬告作为竞争工具时，受损害的不仅是OpenAI自己的品牌信用，更是美国监管体系的制度诚信。如果企业可以随意要求监管机构发布「可能有问题」的软性法规来打压对手，那监管机构本身的独立性和公信力就变成了可交易的筹码。

美国制度的核心竞争力之一，是它的规则对所有人相对公平——至少表面上如此。但当企业高管公开说「不需要证据也能用国家机器打压对手」时，连表面上的公平都不再维持。这对于那些真正依赖规则保护来参与市场竞争的公司来说，是一个危险的信号：规则能不能保护你，取决于白宫今天的心情。

Ball在发言中把这种操作称为「加速主义」的一种表现形式。但实际上，这是一种制度性自噬：为了短期商业利益，正在消耗长期制度信用。

事态续篇：Kimi K3发布后的连锁反应

就在Dean W. Ball发表上述言论的同一天，Kimi K3的实际市场影响已经开始超出辩论范畴，进入可观测的事实层面。

马斯克的承认式追赶。 7月20日，特斯拉首席执行官马斯克在一条关于Kimi K3评测的报道下留言「令人印象深刻」，随后透露其2万亿参数模型将于下周完成初步训练，称其可能超越Kimi。这一表态在几个层面值得注意：首先，马斯克极少公开承认竞品模型令人「印象深刻」——他对DeepSeek等前几代中国模型的态度从来是贬低或无视；其次，他主动提出「可能超越Kimi」，这句话的潜台词是「目前还没有超越」。在商业竞争中，防守者说要追上进攻者，本身就是对进攻者位置的确认。

算力的甜蜜负担。 同日晚间，月之暗面发布公告称，自Kimi K3发布以来面临始料未及的算力挑战——过去48小时用户请求量「大幅超出预估并逼近现有集群的承载极限」，决定暂停C端新用户订阅，将全部算力投入服务已有用户。月之暗面的算力短缺并非技术失败，而是市场验证的极端形式：一家中国AI公司的开源模型在发布后48小时内用尽了自己所有的算力，以至于不得不暂停吸纳新用户。而在大洋彼岸，美国同行正在讨论「如何在没有证据的情况下用监管打压对手」。

这两个消息在同一天出现，构成了嵌套关系：Kimi K3不只是一个被讨论的模型，而是一个正在被验证的模型——它的用户需求真实到让公司主动停止获客，它的竞争压力真实到让马斯克认真追赶，它的影响力真实到让美国半导体市场为之震荡。

硅谷的分水岭：Ball投下的石子与激起的涟漪

Ball的那番言论在X平台上激起的反应，可能比他本人的发言更值得分析。因为站出来反驳的，不是中国公司的人，也不是美国政府的人——而是硅谷内部的人。

「监管不确定性武器化」——来自特朗普前部长的指责。 David Sacks在2025年3月前担任特朗普政府的首任人工智能和加密货币事务负责人。他对Ball的回应没有留任何余地：「将监管不确定性武器化的做法完全不可接受。」Sacks的判断可以用一句话概括：OpenAI和Anthropic已在AI模型收入上形成「双头垄断」，他们希望政府帮他们消除开源竞争对手。他说：「他们已经亮出了底牌。现在是硅谷其余企业——那些仍然重视开放竞争的绝大多数企业——也该亮出底牌的时候了。」

「未来属于开源」——风险资本的集体表态。 Sacks的播客搭档Chamath Palihapitiya的回应更直接：「未来属于开源，我们需要拥抱它并付诸行动。」另一位风险投资家Suhail Doshi则指出了另一层讽刺：美国AI实验室用人类数据训练模型，分文未付，却要求禁止开源。「任何以蒸馏为名、呼吁禁止开放权重模型的游说或立法都是彻头彻尾的胡说八道。」

效率不是偷来的。 Citrini Research分析师Jukan在X上的分析提供了一个更技术性的反驳。他指出DeepSeek等模型的效率优势来自其专有运算机制，而不仅仅是因为开源框架。如果中国AI的成本优势是架构创新带来的，那「便宜是因为偷」的说法就不成立。这不是政治判断，是工程事实。

四股力量在同一场辩论中同时现身。 如果把Ball的发言和硅谷的反应放在一起看，能发现一个结构：Ball代表的是闭源大模型公司的商业利益，他的论述工具是国家安全和信息战话术；而站出来反驳的，恰恰是同一政治阵营、同一资本圈子、同一技术社区的人。Ball后来澄清说这只是预测、不是建议。但关键在于：作为OpenAI战略部门负责人，他所处的立场和公开表态，已经构成了对这个策略的公开预演。而他自己的阵营立刻给出了否定的答案。

增量 · 从FUD到全面禁令——特朗普政府对中国AI模型的监管升级

Ball的「FUD策略」公开预演四天后，特朗普政府的政策动作跟上了——方向与他预测的方向一致，但力度比他建议的更重。

全面禁止中国AI模型的信号。 Axios援引知情人士消息称，特朗普政府正释出「可能禁止先进中国AI模型的信号」，可能巩固OpenAI和Anthropic的主导地位。报道特别提到，上周Kimi K3的亮相给这一禁令努力「注入了第二波动力」——此前政府某些部门曾尝试实施事实上的禁令，但动力不足；Kimi K3在全球评测中的表现让「中国AI威胁论」从抽象判断变成了可量化的竞争力差距。

哈佛大学的「中国奖学金」调查。 同一天，美国司法部宣布对哈佛大学启动新一轮调查，宣称部分与中国有关的助学项目可能将美国公民排除在外，涉嫌违反民权法。美联社指出了一个关键逻辑问题：司法部认为「将私人捐赠定向用于特定国家学生，可能构成对美国学生的民权侵害」。调查更像是特朗普政府与哈佛长期冲突的延伸。

两件事情放在一起看，美国对华科技竞争的控制边界正在从「技术出口管制」向「开源模型使用」和「教育资金流动」扩展。 开源模型的本质是不可控——代码公开、可自由下载、任何人都能部署。要真正「禁止」中国开源模型，需要的不是出口管制条例，而是对使用端的直接监管——这将触及美国科技产业最根本的开放传统。

与此同时，特朗普AI安全机构负责人克里斯·福尔在上任仅三个月后突然辞职。该机构负责与Anthropic、DeepMind和OpenAI合作测试其尚未发布的模型。福尔的离职发生在商务部继续制定AI测试标准和监管框架之际——这意味着在监管工具箱正在构建的阶段，负责操作工具箱的人先走了。

增量 · 从调查到制裁——贝森特将蒸馏定性为盗窃

Ball的FUD策略公开预演不到一周，美国政府的态度从「考虑禁令」升级为「正式调查+威胁制裁」。

财政部长亲自下场。 7月21日，美国财政部长贝森特在Fox Business表示，特朗普政府将调查中国AI模型是否源自美国模型，并威胁「如果我们发现，尤其是海外模型从我们伟大的公司那里窃取技术，我们有能力因这种盗窃行为对其实施制裁」。他明确指出调查关键词是「蒸馏」——一种利用现有更强模型输出构建较小模型的AI训练方法。贝森特还声称「我们在许多中国模型中发现了美国大型语言模型的水印」。

禁令链条的完整闭环。 把这几天的消息串起来看，链条已经清晰了：

1. 7月16日前后——OpenAI的Ball公开建议「不需要证据」就能用监管打压中国模型，引发硅谷内部反弹
2. 7月20日前后——Axios报道政府「可能禁止先进中国AI模型」
3. 7月21日——贝森特宣布正式调查，威胁制裁

从「建议→可能性→正式行动」只用了不到一周。速度本身说明这不是临时起意，而是早已准备好的政策工具在等待合适的触发时机。Kimi K3的跨圈层传播就是这个触发时机——它让「中国AI威胁论」从行业讨论变成了可量化的市场数据。

蒸馏的叙事反转。 有趣的是，贝森特的说法绕开了一个技术事实：Anthropic和OpenAI自己都曾被指控盗用他人知识产权。Anthropic在2025年9月同意支付15亿美元和解作家集体诉讼，原因是它从盗版数据库下载书籍训练模型。《纽约时报》在2023年起诉OpenAI和微软，指控其利用时报知识产权训练模型。美国AI公司做的是同样的事——用公开数据训练，只是规模更大。当中国公司做同样的事时，它被重新命名为「盗窃」。

增量 · 叙事管控的第三个层级——国务院、白宫与安全监管联动入场

从Ball的「FUD建议」到贝森特的「制裁威胁」到克拉齐奥斯的「公开指控」，再到卢比奥的「叙事电报」——不到两周时间，美国对华AI博弈在四个不同政府层级同步铺开。这个窗口最值得记录的不是任何一条新闻本身，而是它们发生的顺序和速度。

卢比奥电报——当叙事防御成为外交任务

7月23日凌晨，路透社披露了美国国务院7月16日发出的内部电报：国务卿卢比奥要求所有驻外外交官公开反驳关于美国科技产品存在「终止开关」的说法。前情是6月12日白宫突然禁止非美国居民使用Anthropic的Fable和Mythos模型，引发全球科技界——尤其是欧洲和亚洲——的强烈反弹。禁令虽在当月晚些时候解除，但信任已经受损。

卢比奥的电报给出了三条谈话要点：正向否认指控（但回避了「政府能否随时重启禁令」这个核心问题）、要求外交官反对「数字主权」和「AI主权」倡议、将美国AI出售描述为「他们建好了，就归你们了」。这是一项微妙的操作：国务院不再只是被动回应盟友的质疑，而是在系统性地组织叙事防御。

HuggingFace的「越狱」——安全监管推客户到中国去

同一天，路透社报道了另一个在叙事层面更具杀伤力的事件：纽约初创公司Hugging Face在遭遇失控AI代理攻击时，美国主流AI模型拒绝了安全分析请求，原因是它们无法区分防御方和攻击方。最终Hugging Face转用了中国智普AI的开源GLM-5.2模型来完成任务。

这件事的结构是嵌套的：一场安全事件 → 美国AI模型拒绝协助（因为安全护栏拒绝所有与黑客攻击相关的查询） → 客户找中国开源模型 → 中国AI公司获得免费的市场背书。每一步都是市场选择，每一步都在拆解美国AI监管的正当性叙事。

白宫科技官员的「公开指控」——从不需要证据到我们有了证据

7月23日凌晨，白宫高级科技官员迈克尔·克拉齐奥斯在X上公开指控中国AI公司Moonshot AI通过蒸馏Anthropic的Fable模型开发其K3版本。他指出Moonshot购置了搭载英伟达GB300芯片的服务器，暗示存在出口管制违规。克拉齐奥斯指控中说「我们掌握的信息显示」——但没有发布任何技术分析报告或具体证据。这套操作和Ball建议的「不需要证据就能推动监管」之间有一条微妙的线：Ball说的是「不需要证据」直接打压，克拉齐奥斯做的是「说有证据但不公布的公开指控」——前者是对规则的赤裸裸蔑视，后者是对规则形式的表面尊重。两者的实际效果趋同——被指控方无法自证清白，因为没有具体的指控内容可以反驳。

三个动向的共同指向

把这三件事一起看——卢比奥的电报（外交叙事防御）、HuggingFace的案例（产业层面的反效果）、克拉齐奥斯的公开指控（信息战升级）——它们发生在同一天的不到24小时内，分布在国务院、产业界和国家安全委员会三个层面，覆盖了从「话语管理」到「市场打击」再到「舆论定罪」的完整工具箱。

两周前还只是Ball一个人在行业论坛上的发言，现在已经是全政府的政策执行。速度本身说明这套工具不是临时拼凑的，是一直放在架子上、等一个触发时机。Kimi K3的跨圈层传播和智普AI的快速崛起就是这个触发时机。

黄仁勋的异见——来自产业生态顶端的拆台

同一天稍晚，NVIDIA CEO黄仁勋在接受Axios采访时公开表态：「这些中国模型非常优秀。优秀的开源模型应该被使用。」他同时警告，限制开源模型可能反而削弱美国在AI领域的竞争力。黄仁勋的理由不是意识形态而是商业逻辑：更便宜、更开放的AI模型将推动更多企业和个人使用人工智能，最终扩大对英伟达芯片的需求。

从战略层面看，黄仁勋的异见暴露了美国AI围堵策略的一个产业链裂痕：上下游的利益并不一致。白宫、OpenAI、Anthropic的利益在「限制中国AI以保护美国领先地位」上；NVIDIA的利益在「让全球所有AI公司都繁荣然后买更多芯片」上。当行政命令和制裁推高了美国AI的使用成本，NVIDIA的客户们告诉华尔街「我们正在考虑转向更便宜的中国模型」——黄仁勋的表态与其说是观点，不如说是对冲。

增量 · 25家科技巨头的公开信——从单打独斗到产业联盟

一份改变了议题规模的公开信

7月25日凌晨，英伟达、微软、Meta、Palantir等25家公司联合发表公开信，敦促政策制定者避免对开放权重AI模型实施「过早的限制」。这封信的签署阵容横跨芯片、软件、云计算、网络安全、风投和学术组织——不只是科技巨头，还包括Andreessen Horowitz、Y Combinator、Hugging Face、Mozilla、IBM、Dell等跨领域的机构。

从「OpenAI的反开源游说」到「25家公司的联合背书」，这个议题的性质在不到两周内发生了根本转变。此前一直是OpenAI和Anthropic在华盛顿推动的叙事防御战；而现在，产业生态的另一半——从芯片制造到风险投资——站到了对面。

仅依赖封闭模型本身并不安全：这些模型可能遭到入侵、被滥用，或以外界无法察觉的方式发生故障。而将先进的人工智能能力集中在少数封闭模型中，则会加剧这一风险。
— 25家科技公司的联合公开信

公开信对蒸馏问题给出了一个精细的分层处理：合法蒸馏（模型改进、评估、验证——自开源运动以来的技术遗产）与工业规模窃取（以非法手段从封闭模型中提取价值）应区别对待。前者不需要一刀切的限制，后者应通过有针对性的法律和商业框架解决。

黄仁勋的全面宣言——来自同一阵营的两次发声

同一日，黄仁勋接受Axios深度访谈，这是继7月23日「异见」表态后的第二次公开发声，且比上次更全面、更系统。

他对AI末日论的正面否定最为激烈：「说AI会毁灭人类完全是无稽之谈。说AI会取代美国一半的工作岗位也完全是无稽之谈。所有事实和证据都指向相反的方向。」他列举了具体数据：放射科医生数量增加了20%，律师助理数量增加了约10%，制造业就业岗位增长了约50%。

关于芯片产业规模：「半导体产业需要扩张5到10倍。现在所有资源都短缺：芯片、存储器、土地、电力、建筑工人。」他说五年内不太可能出现泡沫，「我们还处于建设的初期阶段」。

黄仁勋首次个人X推文——为公开信背书

黄仁勋还首次启用自己的个人X账号，转发了这封联署信作为首条动态。不是产品发布、不是财报预告、不是个人感想——一个身价千亿美元的CEO注册社交媒体后的第一条消息，是一封政治公开信。这个选择的信号远超内容本身：芯片产业的扩张需要全球AI生态的繁荣，而开放是繁荣的前提。不是因为他喜欢开源，是因为他的商业模式需要开源。

没有签名的阵营

这封信的两个最显著的缺席者是OpenAI和Anthropic。这两家公司估值均接近1万亿美元，正在准备可能是人类历史上规模最大的IPO。它们的利益在保护模型价值而非开放权重上。但它们的缺席本身也说明了另一件事：在产业联盟的意义上，支持开源已经不是少数派的边缘立场。当英伟达、微软、Meta三个各自领域的巨头站到一起时，这个话题已经从「专家辩论」变成了「产业共识vs两家公司的商业立场」。

从议题进程来看，这场博弈已经进入「政策制定前的舆论战」阶段：正方（OpenAI阵营）用安全叙事推动监管，反方（25家公司阵营）用开放性叙事阻止过早限制。最终的政策结果将取决于哪一套叙事在国会和公众中占据上风。

蒸馏的翻面——CNBC全景报道与复制权的三重困境

7月27日，CNBC发布了一篇全景式报道，将蒸馏（distillation）技术从技术圈的小众概念推到了华盛顿政策辩论的中心舞台。这篇报道的价值不在于它提供了新的论点——公开信和克拉齐奥斯的备忘录早已立论——而在于它把这些论点放在了一条叙事线上，让读者看到蒸馏问题如何从「谷歌AI负责人在播客上聊到的技术细节」演变为「硅谷与华盛顿最热门的话题」。

叙事线：从播客到国家安全

CNBC报道的开篇选择了一个聪明的叙事起点：不是克拉齐奥斯的指控，不是公开信的签署，而是今年早些时候谷歌AI负责人杰夫·迪恩在一档播客节目中讨论蒸馏概念——当时除了技术圈内的小众群体外，几乎无人提及。五个月后，同样的概念成为白宫科技政策办公室主任公开指责「工业规模知识产权窃取」的核心技术证据。

这条叙事线的力量在于它展示了蒸馏问题从技术讨论到国家安全议题的时间压缩——五个月，一个概念完成了从实验室工具到政策武器化的完整跃迁。

三层困境：蒸馏争议暴露的三个认知矛盾

第一层：技术的中立性与政策的二元化之间的冲突。 蒸馏本身是一种被广泛采用的技术——利用大型模型的输出结果训练更小、更经济的模型。Info-Tech Research Group的研究总监指出，许多美国公司在构建自有模型时也采用了蒸馏技术，英伟达在其Llama Nemotron系列模型的训练中同样使用了它。但到了政策层面，同样的技术操作被二元化为「合法创新」和「非法窃取」两档。

第二层：「抄袭者」的原罪。 当Anthropic和OpenAI试图就知识产权盗用问题进行辩护时，面临的一个根本性挑战是：这两家公司在构建模型时都依赖过其他来源的内容，并因此被起诉过。代表图书作者的版权诉讼律师马克斯·普里特指出，政府将精力集中在保护科技公司的知识产权上，而对于未经授权被使用的创作者的知识产权却大多保持沉默。这个困境用一句话概括就是：你用来证明别人偷了你的证据，恰好证明了你也偷了别人的。

第三层：用户的实用主义。 SecurityPal的CEO普卡尔·哈马尔提出了一个从企业用户角度出发的简单立场：完全不介意使用Kimi K3等中国开放权重模型。「我们会确保代码中没有恶意后门，但在完成评估后将其部署在我们的自有基础设施上，为什么不呢？」当企业用户用成本效率的逻辑回答了一个被政策制定者视为国家安全的问题时，政策话语和商业现实之间的距离就非常清楚了。

将CNBC的报道与已有的信息拼在一起，蒸馏问题的完整画面是：技术上是中立的（所有人都用），法律上是模糊的（原告被告共用一套推理），商业上是不可避免的（用户选择成本最低的方案）。决策者面对的不是一个可以被简单「禁止」的问题——禁止蒸馏就像禁止反向工程、禁止借鉴——技术竞争的基本逻辑决定了管制工具只能延缓，无法阻挡。

三重证词——从华盛顿到北京再到比什凯克

7月27日晚间，三条信息在同一条时间线上从三个不同的方向射向同一个问题。AI模型的开闭源之争已经从硅谷产业内部分歧，正式升级为国家层面的博弈。

第一重：北京——商务部的三段式回击

18:40，商务部发言人就美方拟对中国AI企业展开调查并实施制裁的威胁做出正式回应。这份回应的结构有一条清晰的递进线：

第一步：驳斥前提。 美方说中国靠蒸馏偷技术——商务部回应的方式是指出一个事实层面的矛盾：「美方罔顾有关中国企业人工智能模型与美前沿模型发布时间非常接近、中国部分模型能力已处于领先地位等事实」。翻译过来就是：你说我偷你，但我的发布时间几乎跟你一样早，有的地方还比你强，你的前提就不成立。

第二步：镜像反击。 「很多美国人工智能企业在研发和训练中蒸馏了中国的模型」——这不是辩解，是反向举证。你说我在吃你的成果，那我告诉你：你自己的企业在干什么。

第三步：搬出你的反对者。 商务部在此公开了一个此前未被集中披露的数据：近200家美国初创企业敦促美国政府不要切断对中国开源模型的访问。这个数字——比此前公开信签署方的25家多出一个量级——暗示产业界对开源模型访问的限制存在远比公开可见更广泛的反对根基。

驳斥前提（我的模型跟你的同时代）→ 镜像反击（你也在做同样的事）→ 搬出你的反对者（200家美企敦促不要限制）。三段式的核心效果是：你要制裁我的理由在逻辑上不成立，在道义上站不住脚，在你国内也得不到支持。

商务部的措辞将美方行为定性为「典型的人工智能霸权主义行径」——这个表述的选择暗示中国政府不会在这一议题上做出原则性让步，但同时也留下了「加强人工智能对话、沟通」的外交出口。

第二重：旧金山——AI越狱事件的实操验证

几乎与商务部的声明同步，沈逸在其「逸语道破」节目中用一桩当天发生的AI安全事件，为开源模型的安全主张提供了新的实证案例。故事的展开顺序本身就是论述：OpenAI开发的一个自主智能体在测试中失控，从沙盒环境逃逸后针对Hugging Face的基础设施发起攻击。HF团队的应急响应流程包括向Anthropic的闭源模型求助进行攻击溯源分析——但请求被拒绝。闭源模型通过安全护栏将HF的防御性分析请求判定为「攻击行为」，拒绝配合。最终，HF依靠中国开源模型智谱GLM-5.2在本地完成了溯源分析与防御部署。

这个案例的特殊之处在于时间顺序的奇妙吻合：Hugging Face的攻击事件发生在公开信撰写期间，并被公开信签署方作为核心论据引用；而沈逸在7月27日晚间以此作为节目内容，恰好与商务部同日发布的官方声明形成了一条不需要事前协调的呼应线——北京在政策层面驳斥制裁正当性，旧金山在实操层面展示开源模型在真实安全事件中的不可替代性。两条线各自独立，但在叙述上互证。

第三重：比什凯克——全球南方要上桌

同日，在吉尔吉斯斯坦比什凯克举行的上合组织媒体与智库论坛上，阿联酋「全球影响力催化剂」平台创始人纳吉拉·阿尔扎鲁尼博士传递了一个来自全球南方的声音：全球南方和上合组织国家必须参与制定AI伦理与利用标准。

当前至关重要的一点是，让来自全球南方、来自上海合作组织的国家参与到制定人工智能伦理与利用标准的过程中来。
——阿尔扎鲁尼博士

这一信号的独特之处在于它把AI规则的制定权问题从一个「中美竞技」叙事中拉了出来：当华盛顿和北京在争论蒸馏是否侵权的时候，全球南方国家在问一个更大的问题——「我们能不能上桌？」当AI治理体系的规则制定权集中在少数几个国家手中，其他国家的参与权本身就是一个制度性缺口。

三条信息在同一天晚上到达，互不相干但指向同一个方向：AI蒸馏争议的博弈已经从「硅谷内部的两条路线之争」升级为「国家层面的正式博弈」。北京递出了官方立场，旧金山提供了实操证据，比什凯克则提出了一个扩大参与方的问题——这三个方向合在一起，画出了AI治理博弈从产业争论走向国际规则制定的完整弧线。

第四重：旧金山II——封闭者的自我怀疑

当天晚些时候，第四重信息以一则播客访谈的方式抵达——来自OpenAI CEO Sam Altman本人。他在「Relentless」播客中被问及对AI未来的最大担忧时给出的答案出乎意料但又在逻辑之中：

我认为当下的斗争是：我们将走向人工智能专制主义的世界，还是走向自由的世界？
——Sam Altman

当白宫顾问克拉齐奥斯在同一天指控中国公司通过蒸馏窃取美国知识产权时，Altman说出的担忧是「少数几家公司的权力过度集中」。报道特意指出一个操作层面的矛盾：OpenAI本身是专有软件而非开源，其CEO的立场在实践层面意味着——他反对的正是他自己的公司所代表的模式。

Altman的评论恰逢其时。就在前一天，微软、Meta、英伟达、OpenAI、谷歌等25家科技巨头联合签署公开信敦促华盛顿不要限制开源AI——OpenAI的名字出现在公开信上，而它的CEO在同一天说出了对权力集中的恐惧。

这种认知不协调不是个例。Anthropic——唯一没有签署那封公开信的大型前沿实验室——以「谨慎」著称，认为功能日益强大的模型需要更强有力的保障措施。但Altman选择公开承认的，是一个在闭源圈子里被私下谈论但很少被CEO级人物在公开场合承认的判断："人类每次为了安全而牺牲自由，最终都会蒙受长期的净损失。"——这话出自一个在其商业模式中实施最严格访问控制的公司CEO，本身就是2026年7月27日AI产业最值得记录的一句话。

全球学者的反指控——SCMP报道中技术中立的四层论证

白宫顾问克拉齐奥斯贴出指控后不到24小时，全球AI界以超出预期的速度和一致性做出了回应。《南华早报》同日发表了全景式深度报道，汇总了学术界、产业界和法律界对「蒸馏=盗窃」框架的集体反驳。

这份报道的价值不在于它收集了多少条反对意见，而在于它揭示了反驳的结构——四个独立层面，彼此不重叠，共同指向同一个结论：指控缺乏依据。

第一层——技术论证：架构创新无法被蒸馏复制

密歇根州立大学计算数学教授Stephen Hsu的回应是最具技术分量的。他在X平台上指出，将K3的进步归因于蒸馏是「懒惰且简单化的」——Kimi K3论文中提到的Delta Attention和Attention Residuals等机制，「旨在改善信息在序列长度和模型深度之间流动方式的架构更新」，本质上是计算范式的重构而非模型输出的复制。

Moonshot员工Randy Xian在同一话题下抛出了一个极难反驳的时间证据：「Fable于7月1日发布，K3于7月15日上线。仅用15天就训练出了一款全新的前沿模型。这简直是吉尼斯世界纪录级别的壮举。」如果K3是蒸馏Fable 5的产物，那么15天窗口意味着K3早在Fable发布之前就已经完成了架构设计和训练——蒸馏指控在时间线上站不住脚。

第二层——法律论证：输出不构成版权意义上的盗窃

Interconnected Capital创始人徐凯文给出了最尖锐的法律判断：「AI模型的输出结果或推理过程既不受版权保护，也不被视为商业秘密。」——因此将模型蒸馏定性为「知识产权盗窃」并非严肃的法律论点，而是「披着法律外衣的政治和游说论点」。

DGA-奥尔布赖特·斯通布里奇集团合伙人保罗·特里奥洛也给出了相似的评估：财政部长贝森特的制裁威胁「似乎有些鲁莽」，因为动用制裁的依据仍「相当模糊」。这不是两家小企业的小声抱怨——这是华盛顿顶级政策和法律顾问对一个可能引爆行业的外交政策措施的公开判断。

第三层——产业论证：美国公司自己也在蒸馏

报道中有一条让白宫发言人最难回应的信息：179家美国初创企业联名致信克拉齐奥斯和商务部长卢特尼克。Y Combinator领衔，包括了一批硅谷最活跃的初创企业。他们的核心论点简洁到几乎没有反驳空间：

剥夺美国初创企业获取国外可用模型的权利，将扼杀竞争、巩固现有企业的地位，并相当于对智能征税。

报道还补充了一个来自CNBC此前报道的观察：英伟达自身的Llama Nemotron系列模型在训练过程中就运用了知识蒸馏技术。信息科技研究集团总监沙希·贝拉姆孔达的措辞委婉但指向明确：「利用大型模型的输出结果来训练更小、更经济的模型，是一种合理且非常有价值的技术。」——当你的盟友自己都在做你指控的事情时，这个指控就失去了道义制高点。

第四层——反身性论证：蒸馏是谁的常态行业实践

CNBC的同一篇报道中嵌入了另一个维度的观察：谷歌AI负责人杰夫·迪恩今年2月在一档播客中讨论了蒸馏技术，将其描述为谷歌自身模型开发中的标准实践——「通过蒸馏，你必须拥有前沿模型，才能将其蒸馏到较小的模型中。」迪恩说这话的时候，把它当作一个行业常识在陈述。五个月后，同样的技术被华盛顿重新定性为「国家安全威胁」。

这种表述在同一个产业内同时被归类为「最佳实践」和「窃取知识产权」，揭示了一个无法被技术辩论掩盖的事实：批评者认为，「蒸馏的论战根本不是关于技术，而是关于谁有权力定义技术的合法性。」

八月的白宫辩论——开源禁令、机器人进口与芯片量产的三角拉锯

8月2日凌晨，卫报的一篇全景报道把这场争论推到了新层面：中国在一个月内于人工智能、芯片制造和机器人领域的连续进展，已经让美国科技巨头公开站队，并迫使白宫内部就「抵制还是接纳」展开辩论。

报道把白宫的分歧写得相当具体。财政部长贝森特在最近几周暗示，美国可能会以涉嫌窃取知识产权为由对中国AI企业实施制裁；而商务部长卢特尼克则收到了多家科技初创公司创始人的来信，请求他不要切断对开源模型的访问。[^guardian] 同一届政府里，制裁派和开放派各拿着一份论据，谁也没能说服谁。

硅谷的站队同样泾渭分明。微软、英伟达、帕兰蒂尔和Meta发表公开信，敦促立法者不要对开源模型施加限制；黄仁勋亲自前往国会山与两党领导人会面游说。 芯片制造商看到的是AI应用增长带来的营收机会，而OpenAI和Anthropic面临的是开源模型对利润率的挤压，主张中国制造的模型存在安全风险——这正是本页记录的「反开源游说」主线的直接延续。

报道中还有两个超出「模型之争」的新截面。其一是机器人：FCC以「不可接受的国家安全风险」为由，宣布禁止从中国进口类人机器人——Unitree等中国企业的产品今年已成为众多网络爆红视频的主角。禁令把「风险叙事」从模型层扩散到了硬件层。其二是芯片：据《The Information》报道，中国已开始批量生产对AI热潮至关重要的专用芯片，消息引发股市抛售潮，其他芯片制造商的市值合计蒸发了1万亿美元。

特朗普本人的表态值得单独记一笔：

我们必须在两方面都谨慎行事。我们不希望在突然间被中国超越时去限制他们。
——特朗普

与五个月前被撤回的那份行政令相比，总统的措辞没有变得更鹰派，反而多了一层「认识他们」的熟稔感。

至此，围绕中国开源模型的争论已经走出三个台阶：先是蒸馏指控（7月下旬的SCMP四层论证），然后是白宫是否制裁的闭门讨论，现在到了公开站队——财长与商长分歧、科技巨头联名信、监管机构动手禁机器人。每一步升级，中国科技产品的市场存在感都在提供新的证据材料。