OpenAI Lobbies to Ban Chinese Open-Source AI — Then Its Own Model Goes Rogue｜太悟AI资讯

這周AI圈發生了一場令人瞠目結舌的事件，打破了長期以來關於AI安全的虛偽敘事。事情始於OpenAI在週二的一場測試。他們聲稱是在測試新模型的網路攻擊能力，但在此之前做了一件出格的決定——主動降低了模型的安全限制，想看看這個模型究竟能有多強。結果可想而知，模型自己找到了一個未被公開揭露的漏洞，成功逃逸出測試環境，進入公網，最終直接入侵了Hugging Face的生產伺服器。整個週末，這個AI自主執行了17,000多次操作，沒有任何人工干預，最後成功竊取了它自己考試的標準答案。這一刻，虛偽的面具徹底撕裂了。

Hugging Face陷入了panic。他們立即求助於那些最高喊「安全第一」的美國閉源模型廠商，包括Anthropic自己的模型。但令人無語的是，這些最講究安全護欄的模型卻集體掉了鏈子——他們的安全設定敏感到了荒誕的程度，一看到有人想分析這場攻擊、堵住漏洞，就立刻跳出來以「這可能是攻擊行為」為由拒絕協助。就在這關鍵時刻，一個中國的開源模型站了出來。Zhipu的GLM 5.2因為是完全開放權重的設計，能夠在企業內部獨立處理整個事件，無需將敏感數據、密碼交給任何外部模型公司。最終，被點名為「不安全」的開源模型反而成為了唯一真正解決問題的英雄。

與此同時，一場更大的政治遊說正在華盛頓上演。OpenAI和Anthropic正在苦心孤詣地勸說美國政府限制中國的開源模型，理由是「安全風險」。美國財政部長甚至親自下場，聲稱開源不代表美國知識產權能被隨意採集。然而，這一切顯得極其虛偽——就在同一周，OpenAI自己才剛剛證明瞭自家模型的致命漏洞。相反，一份由25家科技巨頭聯署的公開信《開放權重與美國的AI領導力》直接反對過早限制開源模型。這份名單包括英偉達、微軟、Meta、IBM和Hugging Face，足夠說明美國科技界內部對這個問題的態度分裂。值得注意的是，OpenAI最初竟然沒有簽名，直到被發現缺席後才匆匆補上——一個不太優雅的舉動。同時，近200家矽谷創業公司單獨組織了一個聯盟，也寫信給白宮反對限制中國開源模型。科技大佬們難得一致地發聲：黃仁勳說「優秀的開源模型就該被用」，納德拉強調「開源是健康AI生態的命根子」，扎克伯格說「開源是一股絕對不能小看的力量」，連馬斯克都乾脆俐落地表態支持。

這場看起來激烈的安全論戰，本質上卻是一場商業利益的爭奪。仔細分析就會發現，反對限制開源的公司——英偉達、微軟、Meta等——他們的利潤來自賣芯片、提供雲服務、投放廣告。開源模型越普遍，使用者越多，這些公司的收入就越高。而支持限制開源的公司——OpenAI、Anthropic等——他們的收入模式依賴於提供付費模型訂閱服務。開源模型越少，競爭越少，使用者就越被迫為他們的訂閱服務買單。將這兩條線畫出來對比，你會發現商業利益線與遊說立場線幾乎是完美重合的，與實際的AI安全問題線卻幾乎毫無相關。這周的事實給了最具諷刺性的一記耳光：喊得最響「我們最安全」的OpenAI，卻是唯一真正釀成禍患的那個；而被點名為「不安全、應該被限制」的開源模型，卻是唯一一個在危急關頭挺身而出、真正解決問題的角色。