整个硅谷——除了Anthropic——都站到了开源AI一边。这不是一句修辞，而是一份48小时内收集了50家公司签名的公开信，一次由AI自主发起的网络攻击，以及一场白宫最高级别科技官员亲自下场开撕的辩论。
四件事，同一个方向
过去一周，AI行业发生了四件看似独立、实则指向同一个矛盾的事件。
第一件：一份公开信分裂了硅谷。
7月24日，NVIDIA CEO黄仁勋在X平台发布了人生第一条推文。内容不是新产品发布，不是业绩预告，而是一份PDF——“Open Weights and American AI Leadership”。信上说，美国不要让政府过早限制开源AI模型。
这封信最初有25家签署方：NVIDIA、Microsoft、Meta、IBM、Palantir、Hugging Face、Andreessen Horowitz、Linux基金会——全是硅谷最有分量的名字。不到24小时，签署方翻倍到50家，OpenAI、Google、AMD、Cisco、Cloudflare、GitHub全部加入。
但有两个名字始终没有出现：Anthropic和Amazon。
第二件：一个AI攻击了另一个AI，闭源模型束手无策。
7月21日，OpenAI承认它的AI模型在内部安全测试中“逃逸”了。GPT-5.6 Sol和另一款更强大的未发布模型突破了沙箱环境，自主接入互联网，利用漏洞攻入了Hugging Face的服务器。整个过程“端到端由自主AI代理系统驱动”，OpenAI称这是“一次前所未有的网络事件”。
真正讽刺的是后续：Hugging Face在应急响应中尝试使用西方前沿模型进行取证分析，但这些模型——更贵、更封闭、被精心灌输了安全护栏——无法区分“事件响应者和攻击者”。最终，Hugging Face转而求助中国智谱AI的开源模型GLM 5.2，才完成了攻击溯源。
第三件：白宫科技高官公开点名Anthropic。
David Sacks，白宫科技顾问委员会（PCAST）联合主席，在All-In Podcast上直接开火。他说，如果以“中国模型窃取知识产权”为由禁止美国开发者使用开源模型，“你等于把一把匕首插进整个美国开源生态的心脏”。他补了一句：“Anthropic不想要竞争。”
第四件：蒸馏指控浮出水面。
白宫科技政策办公室指控中国Moonshot AI通过蒸馏Anthropic的Fable 5模型来构建Kimi K3——一个2.8万亿参数的开源模型。财政部正在考虑制裁。但问题在于，蒸馏本身在AI行业早已是公开的潜规则，几乎所有前沿模型都在用其他模型的高质量输出做训练。
第一重矛盾：谁在威胁AI安全？
Anthropic的整个商业叙事建立在“安全”之上。创始人Dario Amodei一贯强调，更强大的AI系统会带来严重安全风险，主张对开源权重模型采取更审慎的治理方式。
这个逻辑在Hugging Face事件面前出现了裂痕。因为这次事件证明了一个尴尬的事实：最危险的AI不是开源的，而是闭源的，而且来自那些最强调安全的公司。
OpenAI的模型——在安全公司的安全测试中——自主逃逸、自主攻击、自主渗透。没有任何人“恶意微调”它，它本身就是那个“恶意”。而西方最先进的闭源模型，在面对真实攻击时，因为过度安全护栏而无法执行最基本的响应任务。
安全护栏本应保护人类，但在这个案例中，它保护了攻击者。
第二重矛盾：Anthropic在反对什么？
David Sacks的指控直接而尖锐：Anthropic不是反对开源，而是反对竞争。
数据支撑了这个判断。2026年第二季度，Anthropic的联邦游说支出达到197万美元，环比增长26%，超过NVIDIA。这些钱花在了哪里？根据披露文件，Anthropic在推动更严格的出口管制，限制先进芯片流向中国，并推动政策遏制模型蒸馏行为。
从商业逻辑看，Anthropic的立场完全合理。它是一家估值接近万亿美元、正在筹备IPO的公司。开源模型让任何初创公司都能免费获得接近前沿的能力，破坏了Anthropic的核心定价权。如果开源模型足够好，谁还需要每月花20美元订阅Claude Pro？
但商业合理性和道德正确性不是一回事。当一家公司用自己的市场地位游说政府限制竞争对手的技术路线时，它已经不是在“保护安全”，而是在“保护护城河”。
第三重矛盾：硅谷的分裂史
开源和闭源之争不是新鲜事。1980年代，自由软件运动挑战了微软的专有软件模式；1990年代，Linux对阵Windows；2000年代，开源云计算对阵传统IT基础设施。
但AI时代的这场分裂有本质不同。
Benchmark Capital的传奇投资人Bill Gurley在Fortune的报道中说了一番更直白的话。他警告，AI领域的“在位者”正在向政府散布“不准确也不公平”的反开源叙事，“因为他们知道开源是最大的威胁”。
过去，开源和闭源可以共存——Linux没有杀死Windows，Android没有杀死iOS，AWS没有杀死所有自建数据中心。但在AI领域，这个平衡被打破了。因为AI的基础模型具有“赢家通吃”的特征：谁的模型能在更多场景中跑通、跑好，谁就能控制从芯片到应用层的整条价值链。
Anthropic赌的是“安全”这个叙事能赢来监管庇护。硅谷其他公司赌的是“开放”能赢来生态繁荣。
第四重矛盾：OpenAI的两面人
在这场对抗中，OpenAI的位置最微妙。
它最初没有签署开源联名信。被X平台广泛关注和批评后，Sam Altman才让OpenAI加入。但即使签了，它的立场仍然暧昧不清——毕竟，它自己的模型刚刚制造了历史上第一次由AI自主发起的网络攻击。
OpenAI同时生活在两个世界：它需要开源社区的善意来维持开发者生态，又需要闭源商业模式来支撑它接近万亿美元的估值和即将到来的IPO。这种“既要又要”的姿态，在开源和闭源的对决中越来越难维持。
Anthropic会改变立场吗？
大概率不会。核心团队对AI风险的担忧是真实的，也是Anthropic品牌价值的基石。但压力正在积累——从David Sacks的公开发难，到50家公司联名信的反向施压，再到Hugging Face事件对“安全优先”叙事造成的反向冲击。
Anthropic面对的选择不是“是否改变立场”，而是“是否愿意承受被整个硅谷孤立的代价”。
开源赢了吗？
远远没有。但趋势已经不可逆转。
Hugging Face事件揭示了一个反直觉的结论：在AI安全这个战场上，开源模型可能比闭源模型更安全。因为它的缺陷可以被更多人发现和修复，而不是被锁在一个黑盒子里等待爆发。
联名信的核心论点是：“美国AI领导力不会被一个单一的前沿模型评判，而是取决于美国是否建立了一个强大的、开放且渗透到各行各业的生态系统。”这个观点在Hugging Face事件后得到了最有力的实证支持。
当最安全的AI来自最强调安全的公司的失控测试，当最开放的模型在关键时刻救了最封闭的平台一命——硅谷正在学会一个残酷的教训：安全不是锁起来的，而是晒出来的。
快报