黄仁勋这辈子,发过两条推。
第一条放出一封32家公司联署的公开信,力挺开放权重模型。
第二条官宣「开放安全AI联盟」(Open Secure AI Alliance),37家创始成员,芯片厂商、云巨头、安全公司、开源社区全到齐了。
核心论点是:世界需要闭源和开源模型并存,但对网络安全而言,开源模型和harness是必需的。
然后有意思的来了。
联盟名单上,OpenAI不在,Google不在,Anthropic也不在。
但眼瞅大势不妙的OpenAI和Google,赶紧补签了公开信。
到头来,几乎所有人都站了队。
就剩Anthropic。不仅公开信没签,联盟也没加。
一级标题37家集体下场,开放安全开战
老黄发帖8小时,各路CEO集体站台。声势浩大,阵容也相当豪华。
英伟达、Microsoft、IBM、Cisco、CrowdStrike、Cloudflare、Hugging Face、Dell、Palantir、Salesforce、SAP、SpaceXAI,等等......
其中,英伟达的贡献最为重头。NOOA框架,全称英伟达 Labs Object-Oriented Agent,已经在GitHub上开源。
设计思路是把智能体当Python类来写:方法即能力,字段即状态,docstring即提示词。
效果方面,SWE-bench Verified拿到82.2%,CyberGym L1解决率86.8%,ARC-AGI-3达85.1%,同等效果token消耗约为对比方案的一半。
其他成员也各有贡献。
·HPE拿出了SPIFFE/SPIRE零信任身份框架,解决智能体的身份和权限问题。
·Hugging Face贡献了Safetensors安全权重格式,防止权重文件被篡改。
·IBM和Red Hat联合贡献了Lightwell供应链数字签名补丁,保障模型分发链条的完整性。
·微软贡献了MDASH多模型智能体扫描harness,用于安全测试。
·SpaceXAI开源了Grok Build终端AI编码agent,还计划开源Grok系列权重。
道理是这样的。
智能体的安全不只取决于模型权重,而是涉及身份认证、权限管理、harness、护栏、日志和评估整个链条。
每一环都应该足够开放,让防御者能审查、测试和改进。
因为,如果防御者只能拿到一个黑盒API,一旦攻击者绕过护栏,防御者将毫无还手之力。但如果整个技术栈是开放的,防御者就可以给每一层都做加固。
两份名单,撕开三大阵营
从公开信到联盟官宣,两天时间,AI行业已经清晰地分成了三个阵营。
第一阵营:签了公开信,也加入了联盟。
英伟达、Microsoft、Meta、Cisco、Dell、Hugging Face、IBM、Palantir、SpaceXAI等,这些公司既支持开放权重的理念,也愿意把模型、身份、安全扫描和审计工具放进联盟。
第二阵营:签了公开信,但没加入联盟。
OpenAI和Google在公开信上都给了开放权重的面子,不过对于联盟这件事里子里还是不想掺和。
尤其是OpenAI的处境其实挺微妙的。前脚自己的模型刚闯了祸,签公开信已经是补救动作了;短期内要加入一个以「开放安全」为旗号的联盟,显然不太可能。
第三阵营:公开信没签,联盟也没加。
只有一家,Anthropic。
就在昨天,Dario Amodei亲自发了份立场声明。
虽然一上来说「Anthropic从未主张禁止开放权重模型」,但紧接着锋一转——
不仅不认为「开放能让防御者更安全」,而且还强调了三个和开源模型相关的重点打击方向:
- 封锁芯片
- 杜绝蒸馏
- 安全测试
对此,老黄用来反驳的证据,就是接下来这件事。
闭源AI闯祸,开源AI收场
时间回到7月16日。
当时,Hugging Face披露了一起不同寻常的安全事件——他们的部分生产基础设施,竟然遭到了自主AI智能体的严重入侵。
7月21日,OpenAI宣布对此次事件负责。
原因是,GPT-5.6 Sol和一款更强的预发布模型为了在ExploitGym评测中拿高分......
于是,模型先利用软件包缓存代理中的零日漏洞逃出测试环境,随后通过恶意数据集、窃取凭证和远程代码执行,一路攻入Hugging Face。
更荒诞的还在后面。
当Hugging Face试图调用商业前沿模型分析攻击日志时,却因为日志包含攻击命令、漏洞载荷等,被安全护栏给拒绝了!
无奈之下,Hugging Face决定换成在自家础设施上运行的开源模型GLM 5.2。这才让超过1.7万次动作得到分析,原本可能持续数天的取证压缩到了数小时。
于是,整件事情就变成了。进攻时,美国闭源模型被解除限制,一路横冲直撞;防守时,安全团队拿着真实证据求助,模型却拒不配合。最后还得靠中国开源模型帮忙收场。
后来老黄把这段经历写进第二条推文。联盟也因此有了最直接的理由:关键时刻,防守者必须能控制自己的AI。
开放模型背后,还有算力生意
当然,英伟达力推开放模型,也不只是为了安全。
英伟达卖的是基于GPU的算力基础设施。但如今,原本的买家却一个个变成了它在芯片领域的对手。
OpenAI已经发布自研AI加速芯片,Anthropic也被曝正在探索自己的芯片方案。Microsoft、Google和Amazon更早一步,Maia、TPU和Trainium都已经投入运行。
一边是大客户自研芯片、降低对英伟达的依赖,另一边是Anthropic推动更严格的先进芯片出口管制。客户和政策,都在挤压英伟达的市场空间。
看到这,新联盟的商业作用,也就清楚了。
技术上,它补齐身份、权限、隔离、安全扫描和审计工具,降低企业本地部署开放模型的风险;政策上,它要求监管者把开放模型视为防御资产,反对一刀切限制。
对英伟达来说,开放模型越容易部署,本地算力市场就越大。否则,前沿AI和算力需求可能越来越集中到几家拥有自研芯片的封闭平台手中。
所以,从表面上来看老黄扶的是开放模型,实际上守的是英伟达的算力入口。
参考资料:
https://x.com/JensenHuang/status/2081698060330250294
本文来自微信公众号“新智元”,作者:摩西
