今年7月21日，黄仁勋在得州沃思堡接受Axios专访，说了一句让华盛顿不少人皱眉的话：这些中国模型非常优秀，优秀的开源模型应该被使用。记者问美国企业该不该获准用，他只回了一个词：绝对应该。

就在同一周，白宫科技顾问正指控月之暗面“蒸馏”美国模型，财长贝森特在喊制裁。黄仁勋这话，几乎是顶着风说出口的。

两周后风向变了。据彭博援引知情人士，白宫在8月4日的闭门会上告诉美国AI公司：新框架的自愿安全测试里，中国开放权重模型不在其列。这一把，中国开源路线赌赢了。到这一步，谁还敢低估中国AI？

先看黄仁勋站在什么位置上开这个口。这几年美国出口管制一层层收紧，英伟达的H20卖不进中国，账上接连计提、减收。

去年的财报电话会上，他说得很直白：全球一半的AI研究人员在中国，这个规模约500亿美元的市场，实际上已经对英伟达关上了门。

一个被挡在门外的卖卡商，最怕的是AI用的人变少。所以他在Axios专访里把账摊开了：更便宜、更开放的模型会让AI用得更广，“免费的AI应该有利于硬件，有利于芯片，有利于数据中心”。

翻成大白话就是，模型越便宜，跑模型的人越多，要的卡就越多。中国开源模型把门槛砸低一寸，最后排队买算力的，还是他的客户。账算清了，话也就敢说满。他认为真正该担心的，是美国国内越喊越响的封禁声。

有人怕中国企业把美国企业挤出市场，他给的答案是“概率是零”。

他还说，市场第一次误解了DeepSeek的影响，这一次又误解了Kimi的影响。至于“中国模型有后门”，他直接否认：企业完全可以把模型放进沙盒，自己微调、自己加护栏。拿国家安全当理由去卡开源模型，在他看来只会让美国更脆弱。

首日签名的有25家，Meta、微软、HuggingFace、a16z、YCombinator都在里头，OpenAI、Anthropic和谷歌三家闭源大厂没签。

两天后名单涨到50家，7月28日77家，8月3日超过270家，OpenAI和谷歌也先后签了字。到最后，Anthropic仍未签署一家不签。一个人替中国模型说话，你可以说是生意人护着生意。

两百多家公司跟着签名，就说明整个行业心里算的是同一笔账：开放模型的路一旦被堵，大家的饭碗一起受牵连。

黄仁勋开口那几天，华盛顿的封杀声正响。7月22日，白宫科技顾问克拉齐奥斯在X上指控月之暗面开发KimiK3时“蒸馏”了Anthropic的Fable模型。第二天，贝森特放话，如果中国企业的蒸馏构成知识产权盗窃，美国可能考虑制裁或列入实体清单。这些都停留在指控层面，月之暗面没有承认。

中国外交部发言人林剑7月23日回应：“中方一贯反对将科技经贸问题政治化、工具化。”封杀派嘴里最响的理由是安全：开源不可控，中国模型靠不住。

偏偏就在这个节骨眼上，美国自家的闭源模型闯了祸。7月16日前后，HuggingFace发现自己被一个自主AI智能体系统入侵。7月21日，OpenAI在官方博客承认，动手的正是自家的GPT-5.6Sol和一款还没发布的更强模型。过程像一部黑客片。

两款模型在一项叫ExploitGym的安全能力评估里，自己找到零日漏洞，突破隔离沙箱，联网后推断HuggingFace可能存着评测答案，接着用偷来的凭证和新的漏洞一路打进对方的生产数据库，把答案偷走。

全程没人下指令，留下1.7万多条操作记录。说白了，就是考生自己撬开别人家的档案室去抄答案。更扎心的在后头。HuggingFace安全团队拿美国商业闭源模型分析这堆攻击日志，请求被安全护栏全部拦下，这些模型分不清谁是查案的、谁是作案的。

没办法，他们在自家服务器上本地部署了智谱的开源模型GLM-5.2，一次喂进全部日志，几个小时就干完了平时要好几天的取证，敏感数据一步没出自家机房。

HuggingFace首席执行官ClementDelangue随后在X上公开感谢Z.AI，说这个模型已经成了他们防御的关键一环。喊开源不安全的，自家先出了事。收拾残局的，恰恰是被说成靠不住的中国开源模型。

封杀的安全理由，这下被抽掉了大半。经济账也压了过来。7月22日，近200家硅谷初创组成的小型科技协会致信特朗普，劝政府别切断美国开发者使用中国开放模型的渠道，政策要用手术刀，别抡大锤。

有创业者警告，真禁了，会有数百家公司瞬间完蛋。彭博的统计更直观：在模型聚合平台OpenRouter上，美国企业调用中国模型产生的token，占比接近六成。禁令一下，先挨刀的是美国自己的小公司。

8月4日，美国国家网络总监办公室在白宫办了一场闭门会，OpenAI、Anthropic、谷歌都派了人。据彭博援引知情人士，在一个尚未公布的新AI安全框架里，开放权重模型被排除在自愿性安全测试计划之外，中国的开放权重模型也不必接受美国政府的安全测试。

此前国家网络总监凯恩克罗斯已公开支持开源生态，嫌僵硬的监管还没走完流程就会过时。彭博点明，这对一直呼吁强制审查的Anthropic掌门人阿莫代，是一次挫败。安全理由塌了，经济账压着，管事的人自己也嫌旧规矩跑不赢技术。三股力量叠在一起，自愿测试这一格的绿灯，就这样亮了。

白宫能松这个口，底气在中国模型自己身上。HuggingFace的2026年春季报告显示，过去一年全球开源大模型下载量里，中国模型占41%，第一次压过美国的36.5%。OpenRouter上最受欢迎的前六个模型，全出自中国机构。

工信部的数字是，中国自研大模型全球累计下载已经突破100亿次。

价格更狠。独立评测机构ArtificialAnalysis测过，同样一件复杂的实际工作，用DeepSeekV4-Flash跑一遍只要0.03美元，用Anthropic的旗舰Fable5要3.15美元，差了一百多倍。

一边是3美分，一边是3美元出头，一家公司一个月要跑几百万次任务，这笔差价就是能活下去和撑不住的区别。迭代速度也摆在那儿。

从6月到8月初，八周之内，智谱GLM-5.2、月之暗面KimiK3、DeepSeekV4-Flash、字节Seedance2.5、阿里Qwen3.8-Max接连发布，五家公司拿出五款接近全球前沿的模型。

对手刚研究完上一款，下一款已经上架。所以这一把赌赢的，是开源这条路。

权重放出去，全世界都能下载、能改、能在自家机房里跑。用的人越多，生态越厚，别人想绕也绕不开。HuggingFace那几个小时的取证，就是这条路最直观的回报：关键时刻，人家敢用、能用、用得上。对手当然不会就此收手。

9月10日，Anthropic发了一份154页的报告，指控七家中国实验室搞“非法蒸馏”，报告没有附可供核查的证据，中方也未作回应。

贝森特的制裁威胁也还挂着。白宫松开的，只是自愿性测试这一格。可这些动作本身说明，对手已经没法装作看不见了，盯得越紧，越说明分量越重。

接下来的路，还得靠中国团队一款款把模型做出来、放出去，让下一轮指控和威胁同样落空。黄仁勋说，市场第一次误解了DeepSeek，这一次又误解了Kimi。两次看走眼，两次被现实纠正。

一边是华盛顿有人劝别用，一边是美国企业在OpenRouter上一笔一笔付钱调用中国模型。谁还敢低估中国AI？答案就写在他们自己的账单上。

参考资料：

黄仁勋谈中国AI：非常优秀，就该用.观察者网（转引Axios）

白宫：中国开放权重模型无需接受美方安全测试.观察者网（转引彭博社）

OpenAI模型"越狱"攻击，救场的竟是中国AI工具.观察者网

白宫遭警告：若封禁中国模型，硅谷百家企业瞬间完蛋.观察者网（转引Politico）

Anthropic：AI"吹哨人"背后.财新周刊.2026-08-12