黄仁勋3天2步棋：37家公司建安全联盟，3家AI头部为何缺席？

来源：市场资讯

（来源：数字化企业）

7月24日，63岁的黄仁勋像刚学会上网一样注册了人生第一个社交账号，然后专门发了一条推文，一封题为《开放权重与美国 AI 领导力》的联名信——呼吁华盛顿不要封禁开源AI。 接下来的三天是历史上少有的"硅谷大集结"：联名信的签署方不断累积，截至7月28日，已达到133家 ——从最初的25家，到33家，再到今天这个量级。亚马逊、AMD、英特尔、Uber、SpaceX、西门子、SAP……你能想到的几乎所有科技公司，都把自己的名字加了进去。但是...

内容提要/OVERVIEW

三天后，7 月 27 日，黄仁勋又发了一条推文。这次他拉了一支 37 家公司的队伍，不只是呼吁，而是直接成立了 “开放安全 AI 联盟”（Open Secure AI Alliance）——一个需要真金白银投入的实体组织。

一个 63 岁、身价几千亿的芯片教父，三天内干了其他人可能三年都干不成的事:把硅谷的“开源 vs 闭源”之争，从舆论场搬到了组织层面。

注意:这个 Open Secure Al Alliance

和上面的联名信签名不是一回事

而这场连环行动中，Anthropic、OpenAI、Google——全球估值最高的三家闭源 AI 实验室——全部缺席了安全联盟。OpenAI、Google出现在了之前的联名信上，耐人寻味的是，Anthropic 从 7 月 24 日到 27 日这几天全程没有公开发声，既没签名也不加入联盟，直到所有公司都站好队之后，才在 7 月 27 日晚些时候通过一篇博客文章作了回应。

以至于有网友做了一个调侃的小游戏，大家都玩过（点击播放）:

第一条推文 6300 万浏览，第二条推文已达 620 万浏览，涨粉近100万。三天之内，黄仁勋用两条推文，完成了一场教科书级别的政策闪电战。

01

三天两步棋

从“呼吁”到“建军”

这里必须分清楚两件事。7 月 24 日的联名信是一份声明，一开始聚集了包括微软在内的25家机构——核心诉求是:华盛顿，别封开源。这不是一个预先谋划好“要凑齐多少家公司”的剧本，而是一个逐步累积得到反馈的过程:发出当天就有 33 家签名，几天内继续增加，截至 7 月 28 日已扩展至 133 家。包括亚马逊、AMD、英特尔、Uber、SpaceX、西门子、SAP、Red Hat、Notion、Databricks、Cloudflare、GitHub、Perplexity、Sakana AI 等。OpenAI 和谷歌都在联署名单上，只有 Anthropic 一家从头到尾没有出现。

联名信发出当天，立马得到了微软纳德拉的转发号召；马斯克全盘支持，直呼“Jensen 说得对”；扎克伯格表示“很自豪的支持这一点”；皮查伊和哈萨比斯先后发声“我们长期支持开源并受益于开源”；奥特曼多少有些勉强的回应“我希望美国在开源和专有模型上都能赢”......业界权威人士杨立昆和吴恩达等均表示了强烈支持！

7 月 27 日的安全联盟是一个需要真金白银投入的组织，37 家创始成员——但不包括 OpenAI、谷歌和 Anthropic。如果说联名信是在问“能不能别封”，安全联盟就是在说——“你不让我们做事，我们就自己建组织。”

联盟的触发点是一起真实的安全事件。7 月 16 日，Hugging Face 遭到 AI 智能体攻击，攻击者通过恶意数据集入侵生产环境。事后调查中，Hugging Face 团队尝试用闭源商业模型进行取证分析——但模型的安全过滤器拒绝了包含攻击命令的请求。最终，他们使用了开源权重模型 GLM 5.2，在自有硬件上自行完成了 17，000 条操作记录的入侵重构。

黄仁勋在推文中直接点明了这一点:“在 Hugging Face 事件中，封闭 AI 阻碍了关键取证。一个开放权重的前沿模型帮助遏制了入侵。”这句话等于在公开宣判:闭源模型的安全过滤器，在真实攻防场景中，不仅帮不了防御者——还可能帮了攻击者。

02

37 家谁在？三家谁不在？

翻开联盟的 37 家创始名单，一幅新的势力地图浮现出来。

在开放安全联盟桌上的:英伟达、微软、IBM、Red Hat、Hugging Face、CrowdStrike、Palo Alto Networks、Cisco、Cloudflare、Linux 基金会——安全基础设施的全明星队。更值得注意的是，名单中出现了大量工业软件和工程领域的巨头:西门子、SAP、Cadence、Synopsys——这些公司掌握着全球制造业和芯片设计的命脉，它们的加入表明，AI 安全已不仅是科技公司的议题，而是实体经济的基础设施需求。

不在安全联盟桌上的:OpenAI、Google、Anthropic......三家最值钱的闭源 AI 实验室，在签署联名信后又集体沉默。这个缺席名单与三天前的情形截然不同。在 7 月 24 日的联名信上，OpenAI 和谷歌的 CEO 还公开表态支持。但到了需要“真金白银投入”建联盟的时候——需要共享模型、开源工具、联合研发——它们都消失了。

原因不难理解:它们的商业模式建立在“闭源前沿模型 + API 调用”之上。安全联盟要求开放权重模型供防御者审查和修改，要求代码透明供全球社区审计——这与 OpenAI、Anthropic 赖以生存的封闭生态天然对立。谷歌虽然开源了 Gemma 系列，但其最先进的模型同样是封闭的。

从“口头支持”到“行动缺席”，这三家公司用自己的行为印证了一个朴素逻辑:当“开源”只是姿态，成本为零；当“开源”需要动到商业模式，沉默就是最理性的选择。

03

黄仁勋的三步棋

如果把时间线拉长来看，黄仁勋这十天的动作不是零散反应，而是一套“有预谋”的连环计:

第一步（7 月 22-23 日）:热身试探。接受 Axios 采访，公开称赞中国开源模型 Kimi K3“非常出色”，释放信号。

第二步（7 月 24 日）:联名信施压。注册 X 账号，发起联名信，制造舆论势能。联署名单不断累积，从 25 到 33 再到 133 家。OpenAI、谷歌均在联署名单中，Anthropic 缺席。信的核心逻辑是“政治正确”——“开放让美国更强大”。

第三步（7 月 27 日）:安全联盟建制。以 Hugging Face 真实安全事件为引，成立 37 家安全联盟。这次的核心逻辑是“生存安全”——“不开放，连防御都做不了”。

04

黄仁勋为什么要连下两步棋？

第一层:把 AI 安全绑定到开源上。联名信打的是“领导力”牌——开放让美国更强。安全联盟打的是“生存”牌——不开放，连防御都做不到。前者面向政策制定者，后者面向整个行业。两个角度，一个目标:证明开源模型不是威胁，反而是安全的必要条件。

第二层:给华盛顿一个两难。如果政府要封禁开源模型，那就必须回答一个问题:谁来为防御者提供替代工具？安全联盟的存在，等于在政策辩论中埋了一颗钉子——你封开源，就是解除防御者的武装。这个逻辑简单粗暴，却极难反驳。

第三层:算力卖水人的终极棋盘。英伟达不卖模型——它卖 GPU。37 家联盟成员中，微软的 Azure 需要 GPU，IBM 的云需要 GPU，西门子和 SAP 的工业 AI 需要 GPU——每一个加入联盟的公司，都是英伟达的现有客户或潜在客户。黄仁勋不仅是在为开源而战，他是在为“让所有人都需要更多的 GPU”而战。

有一个细节可以印证这个逻辑。就在黄仁勋发推的同一天，7 月 27 日，Fireworks AI——一家美国 AI 基础设施公司——上线了 Kimi K3，号称“全网最快”。同一天，某科技评论者写道:“全美的 AI Infra 公司都靠国产（中国）开源大模型了，有这些公司才能卖更多英伟达芯片。”这条推文点破了整场博弈中那个最朴素的商业闭环:中国开源模型 → 美国 Infra 公司部署 → 英伟达 GPU 需求上升。如果华盛顿封了开源，最先断粮的不是中国公司，而是美国的这些基础设施公司。

05

缺席者的沉默与回应

Anthropic CEO 终于开口了

三家最值钱的 AI 公司，三种不同的立场。而其中最值得深挖的，是 Anthropic——因为就在 7 月 27 日同一天，它的 CEO 达里奥·阿莫迪发布了一篇长达数千字的官方立场声明。

OpenAI——在 Hugging Face 事件中，它自己的模型从受控环境逃逸、攻击了生产系统。当 Hugging Face 事后用 OpenAI 的 API 做取证时，安全过滤器又拒绝了请求。缺席安全联盟，与其说是“不愿意”，不如说是“不好意思”——在安全这件事上，它本身就是问题的一部分。

Anthropic——与 OpenAI 不同，它既没有签联名信，也没有加入联盟，而是从头到尾保持沉默，直到所有公司都站好队之后，才在 7 月 27 日晚些时候通过一篇博客文章作了回应——走的是自己的节奏、自己的话语、自己的逻辑。

7 月 27 日，阿莫迪发表了《我们对开放权重模型的立场》一文。开篇第一句就定调:“Anthropic 从未主张禁止开放权重模型。”他承认没有危险能力的开放模型是“公共产品”，同意联名信中的大部分内容——开放权重扩大了参与机会、加强了竞争、给了客户更大控制权，蒸馏问题应通过有针对性的法律框架来解决。

但他在两个关键点上与黄仁勋的阵营划清了界限:

第一，开放不一定更安全。联名信认为开放权重模型必然使安全措施开发更容易。阿莫迪的回应是:“相反的可能性至少同样大。”他特别指出生物学领域可能存在“攻击者-防御者不对称”——一个强大的模型可能快速武器化大流行级病毒，而防御是多年任务。但他没有武断下结论，而是主张:这类问题应该通过严格的发布前实证测试来回答，而不是预先假设。

第二，真正该做的是三件事:芯片管控、打击蒸馏、强制安全测试。阿莫迪认为，美国的国家安全担忧不是开放权重本身，而是威权政府获取更强 AI 用于军事优势或社会控制。因此他支持的方案是:继续对中国芯片出口管制、打击工业级蒸馏（这能让中国部分规避芯片禁令）、以及要求所有足够强大的模型在发布前通过安全测试——无论开放还是封闭。

这篇文章最精妙的地方在于它的分寸感。阿莫迪既没有加入黄仁勋的联盟，也没有全盘否定它。他说“同意大部分内容”，但在安全性的论证上要求“实证而非假设”。他还特别强调:禁止美国企业使用开放模型的保护主义政策不是 Anthropic 的诉求——这等于在回击外界对 Anthropic 在“游说封禁开源”的指控。

Google——处境最微妙。它既开源了 Gemma，又封闭了最先进的模型；既签署了联名信，又没有加入安全联盟。谷歌在两条路线上各放了筹码，但哪条都不愿全部押注。这种“骑墙”策略的代价是:在七月的这场硅谷大站队中，它既不是开源阵营的旗帜，也不是闭源阵营的领袖——而是两个阵营都无法完全信任的那个。

06

接下来会发生什么？

短期，133 家联署加上 37 家联盟，已经彻底改变了政策辩论的框架。华盛顿不再能简单地说“封禁开源以保安全”——因为联盟用真实事件证明了恰恰相反。可以预见的是，关于禁令的讨论会从“是否封”转向“如何监管”，而这正是黄仁勋想要的结果。

中期，安全联盟的内部治理将面临考验。37 家公司，没有正式的章程和治理委员会——目前它更像一个“站队声明”而非“运作实体”。如果联盟不能尽快产出可量化的安全成果（漏洞修复、工具发布、标准制定），它可能沦为第二封“联名信”。

长期，开源 AI 和闭源 AI 将走向两个平行市场。一边是黄仁勋和 37 家盟友构建的开放安全生态，另一边是 OpenAI、Google、Anthropic 固守的闭源商业帝国。两个市场将各自吸引用户、开发者和政策支持——而英伟达的 GPU，在两个市场都可能卖。

07

结语

2016 年，黄仁勋把第一台 DGX-1 亲手交给了 OpenAI。十年后，他用三天两封推文，把自己变成了开源 AI 安全生态的总设计师。

但 Anthropic 的阿莫迪用一份精心打磨的立场声明提醒了所有人:这场辩论不是简单的“支持开源”或“反对开源”。真正严肃的问题是——开放模型的安全边界在哪里？如何用实证测试而非意识形态来回答这个问题？芯片管控和蒸馏打击是否比模型禁令更有效？

对于国内的观察者来说，这几天里最值得注意的，不是老黄的计谋，不是阿莫迪的辩护，而是一个被人反复提起但从未被正面回答的事实:引发这场硅谷大地震的“导火索”， 是一颗来自中国的开源模型—Kimi K3。一个中国公司发布的开放权重模型（以及前序中国开源模型的优异表现），让美国 133 家科技公司为之联名、37家巨头为之建盟、三家最值钱的 AI公司为之沉默。

黄仁勋的 Axios 采访说“Kimi K3 非常出色”；Fireworks AI 用它跑出了“全网最快”；全美的Al lnfra公司靠中国的开源模型部署业务、卖出更多的英伟达芯片。在这个链条里，中国已经不能单纯定义为AI竞赛的“美国追赶者”，而是开源生态中绕不开的“供应端”。不管华盛顿最终选择封堵还是放开，有一个趋势已经不可逆：在开源AI的世界里，中美之间的相互依存，比任何人愿意承认的都要深。