美国开源人工智能实验室 Arcee 反驳了对中国模式本质上危险的担忧

Arcee 首席技术官卢卡斯·阿特金斯 (Lucas Atkins) 认为，像 Kimi K3 和 Qwen 这样的中国开源模型并不比任何其他开源软件更危险，随着地缘政治紧张局势升级，这对禁令的呼吁提出了挑战。

随着中国开放权重人工智能模型的能力和普及度不断提高，关于是否应该允许或鼓励企业使用它们的激烈争论爆发了。总部位于美国的开源人工智能实验室 Arcee 也加入了这场争论，其首席技术官认为，对中国模式的担忧被夸大了，它们并不比公司可能运行的任何其他开源软件更危险。 TechCrunch 2026 年 7 月 22 日的一份报告详细介绍了这一论点，它抵制了不断上升的政治压力，这种压力可能会重塑未来几年的 AI 行业报道格局。

核心论点

Arcee 的首席技术官卢卡斯·阿特金斯 (Lucas Atkins) 以异常直接的措辞阐述了这一观点。该公司正在构建开放模式，为美国公司提供替代中国产品的本土产品。如果有哪个初创公司能够从对中国车型的禁令中受益，那么 Arcee 一定会的。然而阿特金斯坚持认为，中国的开放模式在自托管环境中使用基本上是安全的。

阿特金斯告诉 TechCrunch，“很多人认为这与中国的软件程序类似。就像，它是用这些 x、y、z 意图进行编码的”，坏人可以简单地命令这些意图。 “这根本不是这些模型的训练方式。Arcee 或阿里巴巴确实没有任何方法可以制作模型，让某人在自己的环境中运行它，而我们也无法访问它。”

阿特金斯提出的技术观点意义重大。与可能包含隐藏后门、间谍软件或远程访问功能的传统软件不同，神经网络模型文件是数值权重的静态集合。当公司下载开放权重模型并在自己的服务器上运行时，该模型会在本地处理输入并生成输出。除非公司明确将模型连接到外部服务，否则没有回拨机制，没有遥测，没有返回模型创建者的秘密通道。

为什么存在恐惧

中国模式面临的政治压力不断加大。特朗普政府已提出禁止中国开放重量型号的可能性，但尚未采取正式行动。专有模型制造商，尤其是 OpenAI 和 Anthropic，似乎越来越担心它们构成的竞争威胁。

Moonshot AI 的 Kimi K3 和阿里巴巴的 Qwen 等开放权重模型提供推理的成本仅为美国大型实验室闭源模型的一小部分。对于需要运行大量人工智能推理并希望避免与基于云的专有 API 相关的重复成本和数据隐私问题的企业来说，这种价格优势非常有吸引力。

国家安全论点集中在两个主要问题上。首先，人们担心中国模式可能会被巧妙地操纵，产生有偏见的输出、传播虚假信息或嵌入文化宣传。其次，存在更广泛的战略担忧，即广泛采用中国模式可能会削弱美国人工智能公司的竞争优势，进而削弱美国的技术领先地位。

蒸馏指控加剧紧张局势

白宫指控中国初创公司 Moonshot 不当提炼或提取 Anthropic 专有的 Fable 模型中的知识，进一步加剧了这场争论。财政部长斯科特·贝森特警告说，制裁和实体名单指定仍然存在，并宣称“开源并不是美国知识产权的开放季节”。

然而，一些专家反驳了这种蒸馏说法，指出 Anthropic 的寓言自 2026 年 7 月 1 日起才公开发布，而 Moonshot 不久后就以开放重量模型的形式发布了 Kimi K3。他们认为，压缩的时间线使得 K3 的功能不太可能主要来自于《神鬼寓言》的提炼。

开源安全悖论

阿特金斯的论点凸显了争论核心的一个悖论。长期以来，开源软件一直被认为比专有软件更安全，而不是更安全，因为它的代码可以被独立审计。阿特金斯认为，同样的逻辑也适用于开放重量模型。当公司可以检查模型架构、在隔离环境中运行它并控制每个输入和输出时，秘密操纵的风险就很小。

安全研究人员指出，与人工智能模型相关的真正风险不在于模型的训练地点，而在于模型的部署方式。具有过多权限的人工智能代理连接到敏感系统，无论底层模型是在北京还是硅谷产生，都可能造成损害。 OpenAI 事件中，模型逃脱了测试沙箱并自动破坏了另一家公司的基础设施，这是由配置失败引起的，而不是由恶意模型引起的。