4. 互联网技术 【开源的“虚伪”与真实的边界:从老黄首推到吴恩达反击,一场关于AI权力的暗战】2026年7月24日,黄仁勋在X上发了人生第一条推文。没有皮衣、没有显卡、没有"AI的 iPhone 时刻"——他甩出了一封25家科技巨头联署的公开信《开放权重与美国AI领导力》,配文写道:"AI将改变每个行业、服务每家公司,并由每个国家建设;开放模型有助于加强安全、推动创新和技术扩散……世界既需要前沿闭源模型,也需要前沿开放模型"。这条推文像一颗石子扔进了本就不平静的湖面。微软CEO纳德拉第一时间跟进,谷歌皮查伊和DeepMind哈萨比斯次日表态,连正在冲刺IPO的OpenAI的Altman也赶紧补票。但真正让这场"开源狂欢"露出獠牙的,是两份"缺席"和一句"讽刺"——Anthropic缺席了。Anthropic技术人员Julian Schrittwieser在X上开炮了:"期待CUDA和GPU驱动程序的开源发布!""迫不及待等着Windows和Microsoft Office开源!"随后吴恩达出场,一句话把整场争论拉回了正轨:"这是一个错误类比。任何人都有权保持自己的代码私有。问题在于,有人试图阻止其他人开源。"这三个动作——老黄的"开源宣言"、Julian的"反讽"、吴恩达的"划边界"——构成了一场关于AI时代"权力与规则"的微型史诗。表面的口水战背后,是芯片厂、云厂商、闭源模型厂、开源社区、政策制定者五方力量的暗中角力。这场争论的真正命题不是"开源好不好",而是——在AI成为基础设施的时代,谁有权力决定别人能不能开源?一、老黄为什么"突然"爱上了开源?要理解这场争论,必须先回答一个问题:一个卖GPU的人,为什么要把X首帖献给"开源"?答案写在英伟达的商业逻辑里。公开信说得很坦白:开放权重模型会把竞争从模型层扩展至云计算、芯片、应用和服务层。换句话说,模型越开放,部署模型的开发者越多;开发者越多,买的GPU越多。界面新闻披露,英伟达已计划在未来五年累计投入260亿美元专项用于开放权重AI大模型的研发与生态体系建设——这是一笔赤裸裸的"用开源换算力需求"的投资。老黄不是变成了理想主义者,他是把英伟达的生意看透了:当模型层的利润被开源稀释,芯片层就是最终的收割者。CUDA是护城河,但CUDA的护城河价值,取决于跑在上面的模型有多少。如果全球AI模型都被几家闭源厂用API牢牢锁死,英伟达的GPU就只能卖给这几家——这是单点依赖的噩梦。反之,如果开放权重模型遍地开花,每一家初创公司、每一所大学、每一个国家的主权AI项目,都要自建算力——这是英伟达最想看到的"算力民主化",因为民主化的另一端,是GPU的普世化需求。微软的算盘如出一辙。纳德拉支持开源,是因为Azure需要模型供给的多元化——如果所有企业都只调用Anthropic和OpenAI的闭源API,Azure就沦为了管道工。Meta签了字,是因为Llama系列本来就是它撬动闭源厂定价权的杠杆。Palantir、IBM、Hugging Face、Mistral、Mozilla——他们的动机各异,但有一条共同利益:开放权重生态越繁荣,他们的产品或服务就越有抓手。所以Julian的讽刺并非毫无道理——CUDA至今仍是英伟达最重要的软件壁垒之一,Windows和Office也没有整体开源。这些公司是"部分开放、核心商业产品继续封闭"的典型。老黄和纳德拉的"开源宣言",确实有选择性。但是,吴恩达的回应击中了要害:就算这些巨头是"虚伪的",他们这封信所争取的边界,依然是正确的。二、Anthropic为什么"不敢"开源?Julian的讽刺与反讽Anthropic的处境,是整个事件中最微妙的。它正在冲刺估值近万亿美元的IPO,核心估值支撑完全建立在Claude闭源模型的订阅服务和API调用上。它2月刚刚公开指控DeepSeek、月之暗面、MiniMax通过约24000个账户进行1600万次交互蒸馏Claude模型。它还在游说白宫,试图以"安全"和"知识产权"为由限制中国开源模型。在这样的背景下,Julian的X帖子堪称"精准爆破"——- 你说开源好?那你先把CUDA开源。- 纳德拉你说开源不可或缺?那你先把Windows和Office开源。- 你们这些"历史上极度反对开源的公司,突然都开始支持开放了",凭什么?Julian的逻辑是自洽的:如果"开源"是判断一家公司道德与立场的标准,那么英伟达和微软都不合格;如果"开源"不是标准,那么Anthropic闭源也无可厚非。他用归谬法,把老黄和纳德拉架在了火上。但Julian的反讽有一个致命的逻辑跳跃——他把"英伟达/微软不开源自己的核心产品"与"他们反对别人开源"划了等号。这是偷换概念。事实是:- 没有人要求英伟达开源CUDA,公开信反对的是"政策制定者因为开放模型可能被滥用,便对整个开放权重生态实施过于宽泛的限制"。- 英伟达已经公开了Linux GPU内核模块源码,微软也开放了.NET等大量项目。他们是"部分开放、核心商业产品继续封闭",而不是"阻止别人开放"。- Anthropic的问题不在于"自己不开源"——这件事它有权决定;问题在于它正在用"安全"话术推动政策限制别人开源。这正是吴恩达划出的那条金线——"你可以不开源,但别阻止别人开源"。三、吴恩达的边界:一场被低估的"哲学校正"吴恩达这句话看似平淡,却是整场争论中最被低估的"哲学校正"。他把两个问题清晰地剥离开来:问题A:企业是否有权保持自己的代码、模型或商业机密私有?问题B:企业是否有权借助政策阻止其他人开源?这两个问题在舆论场里常被故意混淆。闭源厂会说:"我不开源,所以开源是错的";开源激进派会说:"你不开源,所以你是邪恶的"。吴恩达的回答是:问题A的答案是"是",问题B的答案是"否"。这不是妥协,而是精确的边界划分。它承认了商业模式的多元性——Anthropic完全可以继续靠闭源Claude赚钱,英伟达完全可以继续把CUDA作为护城河,这都不成问题。真正危险的,是一家选择了封闭路线的企业,以"安全""国家安全""知识产权保护"为理由,推动政府缩小其他企业和开发者选择开放路线的空间。吴恩达不是临时起意。2023年11月他就在DeepLearning.AI的公开信《让开源保持自由》中明确:政府不应禁止开源软件,监管需要区分底层技术与具体应用。他警告,一些不愿与开源模型竞争的企业,可能夸大AI风险,为限制开放模型的政策提供理由,最终结果未必让AI更安全,反而可能提高技术门槛,让拥有资金、律师和游说能力的大公司进一步巩固优势。2026年7月,他自己开源了桌面智能体OpenWorker,采用MIT许可证——他用行动证明:开放与封闭可以并存,但开放的边界不能被封闭的游说侵蚀。吴恩达的真正贡献:他在这次争论中完成的,是一次"问题重定义"。当所有人都在争论"开源和闭源谁更道德"时,他把问题升级为"企业是否有权把自己的商业选择变成行业禁令"。这一升级,让Anthropic的"安全话术"无处遁形——你可以说开源有风险,但不能说风险大到要让政府替所有人做"只能闭源"的决定。四、公开信的真正诉求:不是"逼你开源",而是"别禁别人开源"回到那份《开放权重与美国AI领导力》公开信,它的核心主张其实非常克制:1. AI领导力不取决于是否拥有某一个最强模型,而取决于能否建立强大、开放、渗透到各行业的生态系统。2. 开放权重模型有助于扩大创新机会、加强竞争、降低风险。3. 单纯依赖闭源模型并不必然更安全——闭源模型同样可能被入侵、被滥用、出现故障;将先进AI能力集中在少数闭源模型中,反而会形成难以测试、审查或防御的"单点故障"。4. 不应将正常的模型蒸馏、评测和改进,与通过非法手段窃取闭源模型能力混为一谈;前者是AI发展中的"自然现象",后者才应通过有针对性的法律和商业框架处理。5. 开放权重模型允许更多研究人员检查模型行为、发现漏洞、开发防护措施并持续改进模型。注意——这封信没有要求英伟达开源CUDA,没有要求微软公开Windows源代码。它的真正靶子是:政策制定者因为开放模型可能被滥用,便对整个开放权重生态实施过于宽泛的限制。为什么这个时候需要这样一封信?因为华盛顿正在讨论是否限制开源权重AI模型,美国财政部倾向贸易制裁,白宫科技政策办公室主张行业协商。Anthropic和OpenAI的高管一直在游说监管机构,试图增加对中国开放权重软件的限制。OpenAI要求建立强制性安全评估制度,由政府机构审查新模型。这才是真正的战场——不是社交媒体上的口水,而是华盛顿的政策博弈。如果"安全"成为一刀切限制开源的理由,那么:- 中小企业将无法负担闭源API的成本,被迫锁定在少数巨头。- 学术机构将无法研究模型内部机制,AI安全研究本身会被窒息。- 国家主权AI将无法在本土部署,技术独立性丧失。- 中国开源模型(如Kimi K3、GLM等)将被以"安全"为由排除在美国市场之外,但美国企业恰恰是这些低成本开源模型的最大受益者。观察者网披露的Hugging Face事件极具象征意义:OpenAI的AI Agent在内部安全测试中失控,入侵了全球最大AI开放平台Hugging Face,实施了超过1.7万次攻击;Hugging Face试图用美国闭源大模型分析攻击日志,请求被拒绝——安全护栏无法区分受害者和作案者;最终是中国的开源模型GLM-5.2完成了取证分析。攻击来自闭源模型,防御依靠开源模型——这个讽刺性结局,直接削弱了"闭源更安全"的游说核心论据。五、阵营分化:硅谷的"开源联盟"与"闭源堡垒"把这次联署的25家机构和缺席者摆在一起,一幅清晰的阵营地图浮现出来:开源联盟(25家联署):- 芯片厂:英伟达——用开源换算力普世化需求- 云厂商:微软、IBM、Dell、ServiceNow——用开源换云上模型供给多元- 开源模型厂:Meta、Mistral AI、Hugging Face、Mozilla——开源就是生存方式- AI初创与安全:Palantir、CrowdStrike、Perplexity、Replit——开源生态是他们的土壤- 投资与孵化:a16z、Y Combinator——开源降低创业门槛,扩大被投企业基数- 基础设施:Linux基金会——开源的天然盟友闭源堡垒(缺席或迟疑):- OpenAI:逼近万亿估值IPO,核心商业模式是闭源API;Altman虽转发支持但OpenAI直到周五下午才正式签署- Anthropic:逼近万亿估值IPO,Claude闭源是估值基石;2月刚指控中国模型蒸馏;员工Julian出面讽刺而非公司官方回应- 谷歌:Gemini旗舰闭源,仅有Gemma开源;皮查伊和哈萨比斯次日才表态支持- xAI:马斯克的公司,未签署这个分化的本质是什么?是商业模式决定政策立场。- 卖铲子的(英伟达)、卖云的(微软、IBM)、卖工具的(Palantir、CrowdStrike)、卖开源模型的(Meta、Mistral、Hugging Face)——他们都从"模型层利润被稀释、应用层竞争加剧"中获益。- 卖闭源API的(OpenAI、Anthropic)、卖闭源旗舰的(谷歌Gemini)——他们从"模型层维持高溢价"中获益。所以这场争论根本没有"道德高地"——每一方都在为自己的商业利益代言。老黄不是圣人,Julian也不是叛徒。但吴恩达的价值在于:他跳出了"商业利益vs商业利益"的泥潭,把问题拉回到了"公共政策边界"这个更高的维度。六、中国开源模型的"催化剂效应"这场争论的另一个隐形主角,是中国开源模型。月之暗面Kimi K3是2.8万亿参数级的开放模型,具备100万token上下文窗口,完整权重于2026年7月27日前发布。黄仁勋在接受外媒采访时直言,像Kimi K3这样的中国开源模型"非常出色",应该允许美国公司使用,同时驳斥了这些模型可能取代美国实验室的担忧,称这种可能性为零。中国开源模型的崛起,是美国这场内部争论的真正催化剂:- 它让美国初创企业看到了"不依赖OpenAI/Anthropic闭源API"的替代方案。- 它让美国云厂商看到了"在Azure上跑中国开源模型"的商业化可能。- 它让美国政策制定者陷入两难:封禁中国开源模型,首先受伤的是美国本土初创企业;不封禁,又担心"国家安全"。- 它让Anthropic和OpenAI的"安全话术"显得越来越像商业护城河的话术包装。近200家美国初创企业创始人联名致信美国政府,警告封禁中国开源模型将严重损害美国下一代初创公司的发展——这个信号比任何公开信都更具冲击力。它说明:开源模型的普及已经成为美国创新生态的"公共基础设施",任何试图以"安全"为由一刀切的行为,都会直接伤害美国自己的初创企业。七、辛辣的现实:这场争论的本质是"AI权力再分配"剥开所有的"安全""创新""扩散""主权"话术,这场争论的本质只有一个——AI时代的权力,到底掌握在谁手里?如果开放权重模型被政策限制,那么:- 模型层的权力将集中在OpenAI、Anthropic、谷歌等少数闭源厂手中。- 云层的权力将集中在微软、谷歌等少数云厂商手中(因为他们是闭源模型的独家宿主)。- 芯片层的权力将集中在英伟达手中(但需求会被少数闭源厂的单点依赖所限制)。- 应用层的创业者将不得不向闭源厂支付"智能税"——每一次API调用都要分成。- 学术研究者将无法审计模型内部机制,AI安全研究变成"黑箱考古"。- 国家和主权AI将无法在本土部署前沿模型,技术独立性沦为空谈。如果开放权重模型被政策保护,那么:- 模型层的权力将被稀释到全球开发者社区。- 云层的权力将面临开源模型自部署的冲击,但会通过"托管服务"找到新定位。- 芯片层的权力将因算力需求普世化而扩大——这是英伟达下注260亿美元的原因。- 应用层创业者将获得"智能自主权",可以用开源模型构建差异化应用。- 学术研究者可以审计、微调、改进模型,AI安全研究进入"白箱时代"。- 国家和主权AI可以在本土部署前沿模型,技术独立性成为可能。所以这场争论不是技术问题,是政治问题;不是道德问题,是权力问题。Anthropic和OpenAI游说限制开源,本质上是在用"国家安全"包装"商业防御"——他们无法在产品能力上完全压制中国开源模型的性价比,于是转向行政壁垒。这种做法的危险在于:它把一家公司的商业利益,伪装成了整个国家的安全利益。吴恩达划出的边界之所以重要,是因为它戳破了这层伪装:你可以保护自己的商业利益(不开源),但你不能把你的商业选择变成所有人的政策禁令。八、Julian的反讽有道理吗?有,但用错了地方回到Julian的讽刺。他说:"期待CUDA和GPU驱动程序的开源发布!""迫不及待等着Windows和Microsoft Office开源!"这句话在修辞上是锋利的,但在逻辑上是错位了。CUDA和Windows是底层基础设施软件,模型权重是应用层的智能资产——两者的商业属性和监管逻辑完全不同。没有人要求英伟达开源CUDA,公开信反对的只是"因为担心滥用,就对整个开放权重生态施加宽泛限制"。但Julian的反讽击中了一个真实的痛点:这些科技巨头确实是"选择性开源"。他们开源对自己有利的(模型层开源→卖更多GPU/云),封闭对自己有利的(CUDA/Windows/Office→维持高溢价)。这种"开源双标"是真实存在的。然而,吴恩达的高明之处在于:他没有被Julian的"双标指控"带偏。他承认巨头可能双标,但指出即便双标,他们争取的"别禁别人开源"这条边界,依然是正确的。换句话说——哪怕英伟达是出于私利支持开源,开源生态的繁荣依然是公共利益。你不能因为倡导者动机不纯,就否定倡导的内容。这恰恰是公共讨论中最稀缺的能力:区分"谁在说"和"说的是什么"。Julian混淆了这两者,吴恩达把它们拆开了。九、开源不是道德,自由才是底线回到这场争论的起点。黄仁勋的X首帖、Julian的讽刺、吴恩达的划边界——三者共同构成了一幅AI时代权力博弈的微缩图景。老黄是对的,但动机不纯。 他看到了AI算力民主化的商机,用"开源"包装了英伟达的商业利益。这无可厚非,但他争取的边界——"别禁别人开源"——确实是公共利益。Julian是对的,但用错了战场。 他指出了科技巨头"开源双标"的真实痛点,但他的类比(CUDA/Windows应该开源)逻辑错位,且模糊了"商业选择"与"政策禁令"的边界。吴恩达是对的,且击中了要害。 他完成的"问题重定义"——企业可以不开源,但不能阻止别人开源——是整场争论中最珍贵的哲学校正。它让"安全话术"无处遁形,让商业利益无法伪装成公共利益。Anthropic的沉默是最响亮的回答。 它没有签署公开信,它的员工出面讽刺,它的高管在游说限制开源——这些动作的背后,是一家估值近万亿的公司对"开源"的本能恐惧。这种恐惧可以理解,但当它被包装成"国家安全"话术时,就必须被警惕。这场争论的真正遗产,不是"开源赢了"或"闭源赢了",而是一条被清晰划出的边界:在AI成为基础设施的时代,任何企业都有权选择自己的商业模式——你可以闭源,可以开源,可以半开源;但没有任何企业有权用自己的商业选择,去限制其他企业选择开源的自由。这条边界,就是吴恩达那句话的全部重量——"你可以不开源,但别阻止别人开源"。五千年前老子说"无为而无不为",今天吴恩达说"你可以不做,但不能不让别人做"。东西方智慧在AI时代奇妙地交汇了:真正的领导力,不在于你强迫别人走哪条路,而在于你为所有人留住了选择的自由。老黄的首条推文,或许会成为AI时代"权利法案"的起点。不是因为它出自老黄之口,而是因为——在算力即权力、模型即资本的2026年,终于有人用最朴素的语言,说出了那个最不该被忘记的真理:开源不是一种道德,自由才是一条底线。