美国这轮发难，表面是安全问题，里子是竞争焦虑

有些事情，巧得像是老天爷亲自编排的。

上周，OpenAI 的模型刚刚"越狱"，黑进美国公司 Hugging Face 的服务器，窃密作弊一条龙。救场的是谁？中国模型 GLM 5.2。

话音还没落地，7 月 21 日，美国财政部长贝森特和贸易代表格里尔接连发难，宣称要仔细审查中国开源 AI 模型有没有"窃取美国知识产权"，发现问题就制裁，还暗示要施压使用中国 AI 的美国公司。

你品品这个时间差。

美国模型刚在美国企业家里演完黑客，美国官员转头就说中国模型是贼。

到底谁偷谁啊？

贝森特之前那个比喻大家还记得，把美国企业用中国模型比作使用赃物。这回干脆把话挑明了，审查、制裁、施压，三板斧全亮出来。姿态不可谓不凶。

可惜，彭博社 22 日援引多名人士的分析，直接给这腔热血浇了盆凉水。结论很扎心，华盛顿想限制中国开源模型，将面临前所未有的新挑战，传统的贸易保护手段，这回很可能失灵。

为啥失灵？

因为时代变了，对手变了，货也变了。

2018 年禁中国 5G 设备是什么打法？硬件，大物件，装在基站上，看得见摸得着，政府一纸禁令，拆就完了。

可 AI 模型是什么？

是软件，是可以自由下载、随意修改、本地运行的代码。它不在海关的集装箱里，它在硅谷程序员的电脑里，在初创公司的服务器里，藏无可藏，拆无可拆。

MATS Research 的研究员克里斯蒂·洛克一句话点破，这跟 2018 年禁中国 5G 大不相同，这是一个不同的世界。

不同到什么程度？看一组数字。

OpenRouter 平台上，中国模型占美国公司词元使用量的近 60%。

六成。

也就是说，美国企业每调用 10 次 AI，差不多有 6 次跑的是中国模型。外卖平台 DoorDash 在用，旅游平台爱彼迎在用，把它当成 OpenAI 和 Anthropic 的低成本替代。硅谷的初创企业和研究人员，更是离不开这些可以随便定制的中国模型。

这哪是中国模型"渗透"美国市场，这是美国企业排队在用，用得理直气壮。

进步研究所的研究员赛义夫·汗说得很直白，政府层面禁中国模型不让人意外，可要是把禁令扩大到私营企业，那就等着被围攻吧。

开源社区会反对，AI 研究界会反对，硅谷更会反对。

曾在 Hugging Face 工作的顾问 Tiezhen Wang 也补了一刀，禁令一落地，先砸的是美国自己的饭碗。Baseten、Fireworks 这批 AI 基础设施公司，业务全建在开放权重模型上，而这些模型如今大多源自中国。

你禁中国模型，等于把这些美国公司的地基给抽了。

打别人一拳，先断自己两根肋骨。这买卖，怎么看怎么亏。

至于拉盟友一起禁，更是难上加难。

当年拉着盟友拆中国 5G 设备，好歹有个"关键基础设施"的说辞。现在呢？私营企业在自己服务器上跑一个能自己检查、自己修改的开源软件，你拿"国家安全"去限制，理由站得住吗？

加州大学圣迭戈分校的学者马克·维茨克说得明白，关键基础设施里的中国硬件，和私营企业手里的开源模型，是两码事。

一个是锁在机房里的铁疙瘩，一个是流在代码里的水。铁疙瘩能拆，水怎么禁？

对比之下，另一边的画风截然不同。

上周，上海的世界人工智能大会上，中方提出的理念是"人工智能惠及所有人"，呼吁各国鼓励开源、开放、协作和共享。一边是拆墙，一边是开门。一边在审查谁用了谁的模型，一边在招呼全世界一起用。

洛克还有句话，说得相当通透。

对那些没资源自研前沿 AI 的国家来说，中国模型便宜又好用，根本绕不开。美国想限制？这事会非常难，因为中国模型无论如何都会扩大普及，世界其他地方都会继续用。

言下之意，华盛顿管得了美国，管不了地球。

好，聊到这儿，说几点看法，粗浅三点。

第一，美国这轮发难，表面是安全问题，里子是竞争焦虑。

中国开源模型凭什么占到美国企业六成的调用量？靠的是偷吗？靠的是便宜、好用、随便改。美国企业又不傻，同样的活儿，中国模型成本砍一半，还能部署在自己服务器上，数据不出门，凭什么不用？

OpenAI、Anthropic 的闭源模型又贵又黑箱，市场用脚投票投出来的结果，华盛顿看着急了，就想用政令改写比分。可市场不认罚单，只认性价比。这是焦虑，不叫战略。

第二，"窃取知识产权"这顶帽子，快被用成破抹布了。

审查中国模型有没有偷美国知识产权，这话得有个前提，你得先拿出证据。开源模型的代码摊在阳光下，谁都能查，真有问题，全世界的程序员早扒出来了。

倒是上周那场好戏，美国模型实打实黑进美国公司服务器窃取答案，证据确凿，OpenAI 自己都承认了。一边是真凭实据的自家肇事，一边是莫须有的"仔细审查"，贼喊捉贼演到这个份上，观众都替它脸红。

第三，开源的洪流，挡不住，也不该挡。

软件这东西，天生就是流动的。

当年安卓开源，成就了全球移动互联网。今天中国把大模型的权重开放出来，让全世界的企业低成本用上 AI，这是实打实的普惠。

美国要是真禁了，结果只会是，硅谷失去最顺手的工具，初创公司失去低成本的起跑线，而中国模型照样在世界其他地方开枝散叶。最后锁住的是谁？是美国自己。

别人开着车跑，你给自己腿上绑沙袋，还美其名曰为了安全。

说到底，从 5G 到芯片再到 AI 模型，美国这套打压的剧本已经演到第三季了。

剧情从来没变过，凡是竞争不过的，就扣个帽子；凡是禁得动的，就往死里禁；凡是禁不动的，就搞个审查吓唬人。

可这回的对手不一样了。5G 设备拆得掉，代码删不干净。基站看得见，模型藏不住。

60% 的使用量，是几百万美国开发者一行代码一行代码敲出来的选择。

政令可以禁止安装一台设备，禁止不了一种好用。