大模型开源与闭源之争:AI世界会走向Linux,还是走向iOS?
英伟达、微软、Meta、Palantir等企业共同呼吁,表态支持开放权重人工智能模型(open-weight AI models),呼吁美国政策制定者避免过早限制或禁止这类模型。OpenAI和Google也表达了支持,Anthropic却没有加入。支持者认为,开放模型能够降低成本、促进创新、避免少数公司垄断AI;谨慎者则担心,当模型具备网络攻击、生物设计和自主操作能力后,公开权重可能带来无法逆转的安全风险。表面上看,这像是开源软件时代的争论再次上演。但大模型不是普通软件,今天讨论的也不只是代码要不要公开。它涉及企业的数据控制权、模型公司的商业利益、国家的技术主权,以及高能力AI扩散之后由谁承担责任。一、开源模型究竟“开”了什么?
讨论大模型开源之前,首先需要澄清一个容易混淆的概念:现在很多所谓的“开源模型”,严格来说只是“开放权重模型”。传统开源软件通常会公开源代码,开发者可以阅读程序逻辑、修改功能、修复漏洞并重新发布。开放权重模型主要公开训练完成后的参数文件,允许用户下载、部署和微调,却不一定公开训练数据、训练代码、数据清洗过程和完整的安全评估结果。因此,开放权重并不意味着模型的所有信息都被公开。用户得到的更像是一个可以自行部署和改造的“成品大脑”,而不是完整的制造图纸。即便如此,开放权重仍然具有重要价值。企业可以把模型部署在自己的服务器或私有云中,不必把数据发送给外部服务;也可以针对行业知识和业务流程进行微调,不再完全受制于模型厂商的定价、限额和产品调整。对企业而言,开放模型的核心价值不只是免费,而是选择权。当某家供应商涨价、限制功能或者停止服务时,企业仍然拥有迁移和继续运行系统的可能。对英伟达来说,开放模型越丰富,企业自行部署模型的需求就越强,对GPU、服务器和AI基础设施的需求也会随之增长。如果市场完全由少数封闭模型主导,大量用户只需要购买API服务,并不需要自己建设算力。Meta推动开放模型,则带有明显的平台战略。在移动互联网时代,苹果和Google控制操作系统与应用分发入口,Meta长期受制于他人的平台规则。进入AI时代后,它显然不希望另一家公司成为所有人访问智能能力的唯一入口。开放模型能够削弱这种平台垄断的可能性。微软的策略更加灵活。它既投资封闭模型,也经营Azure云平台、自研模型和开发工具。无论客户选择开放模型还是封闭模型,都可能继续使用微软的基础设施。Palantir等企业强调的则是技术主权。政府、军工、金融和大型制造企业很难把核心数据与业务决策完全交给一个无法本地部署、无法独立控制、只能远程调用的模型。对这些客户来说,模型掌握在谁手中,本身就是安全问题。由此可以看到,开放模型并不仅是一种技术理想,它背后同样存在清晰的商业模式。芯片公司希望扩大算力需求,云厂商希望承载更多模型,企业客户希望降低供应商锁定,而开发者希望获得更多修改和部署自由。既然开放模型拥有这么多好处,为什么OpenAI、Anthropic等公司仍然坚持以闭源模型为主?第一个原因是成本。训练前沿模型需要巨额资金,企业必须通过API、订阅服务和企业合同收回投入。如果权重完全公开,竞争者可能以更低成本复制或改造模型,原开发者很难长期保持商业优势。第二个原因是产品体验。封闭模型由供应商统一部署和维护,用户不需要购买服务器,也不必处理模型量化、性能优化、安全补丁和版本升级。对大多数普通用户和中小企业来说,直接使用在线服务往往比自行部署更加方便。第三个原因是安全控制。封闭模型可以设置访问权限、监控异常调用、限制部分危险能力,并在出现问题后快速更新。开放权重一旦进入互联网,就很难真正收回,原有的安全限制也可能通过微调被移除。因此,闭源并不只是为了垄断,也代表了一种责任集中模式。模型厂商负责基础设施、功能更新和部分安全管理,客户则用更高的长期费用换取更低的使用门槛。问题在于,当模型成为企业核心基础设施后,这种便利也可能转化为依赖。供应商不仅能够决定价格,还能够决定模型可以回答什么、允许处理哪些数据,以及哪些客户能够获得最新能力。支持开放模型的人经常引用开源软件的成功经验。Linux、Apache和大量开源项目构成了今天互联网的基础。代码公开之后,全球开发者可以共同寻找漏洞、修复问题,避免少数企业成为技术发展的唯一控制者。软件代码的运行逻辑相对明确,安全人员可以定位漏洞并提交补丁。模型的能力分散在海量参数中,即使研究人员拿到全部权重,也很难直接找出某种危险行为隐藏在哪里。模型可能通过大多数测试,却在特殊提示、工具调用或长流程任务中出现异常。开放还具有双重效应。安全团队可以使用模型寻找漏洞,攻击者也可以使用同一个模型批量生成攻击代码;企业可以根据需要移除限制,恶意使用者同样可以移除安全防护。因此,“开放必然更安全”和“封闭必然更安全”都过于简单。开放提高了可检查性和用户控制权,却降低了发布者对模型用途的控制;封闭便于统一管理,却要求用户相信供应商没有隐瞒问题,也不会滥用平台权力。真正需要比较的不是理念,而是具体模型具备什么能力、将被用于什么场景,以及错误产生后能否被追踪和限制。五、企业真正需要的不是站队,而是组合
对大多数企业来说,没有必要在开源和闭源之间做一次永久选择。涉及敏感数据、调用频率高、业务规则稳定的任务,更适合使用本地部署的开放模型。例如内部知识检索、文件分类、设备维护和标准化文本处理。企业可以控制数据流向,并在长期运行中降低单位成本。需要先进推理、多模态理解或复杂任务规划的场景,则可以使用闭源前沿模型。企业不必自行承担巨额算力成本,也能更快获得最新能力。开放模型也不等于零成本。下载模型权重之后,企业仍然需要服务器、部署工具、运维人员、安全控制和评估体系。如果缺乏这些能力,“自主可控”很可能变成“风险自负”。未来更加现实的企业AI架构,可能是开放模型、封闭模型和专用小模型同时存在。企业通过统一的平台管理数据、权限和模型调用,再根据任务的成本、风险和能力要求进行选择。大模型的开源与闭源之争,表面上是技术路线之争,背后争夺的却是AI时代的控制权。谁控制模型,就可能拥有定价权;谁掌握权重,就拥有部署和修改模型的自由;谁制定安全规则,就能决定哪些能力可以被使用;哪个国家拥有独立的模型和算力生态,就更有可能掌握自己的技术命运。因此,这场争论不会简单复制Linux战胜封闭软件的历史,也不会走向所有模型都由少数公司提供的世界。更加可能出现的结果是分级开放。能力有限、风险较低的模型可以自由下载和部署;能力接近前沿、可能产生重大安全风险的模型,则需要经过更加严格的测试,并设置相应的发布条件。真正成熟的AI生态,不应该把开放当作绝对正确,也不应该把安全变成阻止竞争的借口。它需要在创新、竞争、控制和责任之间建立新的边界。未来决定AI格局的,可能不只是哪个模型更聪明,而是谁能够让模型既被广泛使用,又不至于失去控制。杭州立腾科技有限公司期待与您合作,共绘数智蓝图!