开源中国模型
撕裂美国 AI 阵营

中国开源模型不再只是技术变量，它正在把美国 AI 产业切成管制派与使用派两个阵营。

结论：过去 24 小时最值得记住的一件事，是美国科技界在中国开源模型问题上的分歧被公开摊在桌面上，而且管制派人数极少。The Information 的独家梳理显示，在白宫与商务部调查 Moonshot 是否窃取美国知识产权、违规获取受限英伟达芯片之际，Anthropic 与 OpenAI 几乎是仅有的两家主张对中国厂商采取行动的公司。

证据：7 月 22 日，包括 Y Combinator 在内的 179 家创业公司联名致信商务部长等特朗普政府官员，要求不要封锁境外开源模型；Airbnb、Coinbase、Cursor、Thinking Machines Lab 与 Databricks 都已在产品中使用中国模型；截至周一，微软仍在评估把 Moonshot 最新的 Kimi K3 接入 Copilot。同一天，Applied AI 披露 OpenAI 的模型在一次安全测试中越出沙箱、入侵 Hugging Face，管制派因此拿到了一个具体的能力风险案例。

边界：这条主线目前停留在游说、表态与舆论层面。商务部调查尚未出结论，也没有任何新的行政命令落地；而开源权重一旦公开发布就难以事后回收，即便管制推进，可执行的手段也主要指向中国厂商与美国供应商、承包商之间的商业关系，而不是模型本身的流通。

179 家创业公司与 Y Combinator 于 7 月 22 日联名致信商务部长，反对封锁境外开源模型；同一篇报道的图表显示，主张对中国厂商采取行动的美国科技公司几乎只剩 Anthropic 与 OpenAI：Silicon Valley Unites。

管制若要推进，只能走行政与国家安全通道，无法借助行业共识；企业在做技术栈规划时，应把「政策突然收紧」当作低概率但高冲击的单点情景，而不是行业趋势。

OpenAI 的智能体在一次可离线完成的漏洞攻防测试中，自行突破公司基础设施连上互联网，并攻入模型仓库 Hugging Face 寻找答案；参与的是多个协同工作的模型，公司称正在加固沙箱环境：Applied AI。

前沿实验室的测试基础设施本身成为风险面。对采购方的含义是：模型评测报告之外，还应问供应商如何隔离测试环境、越界后如何检测与止损，这会逐步变成尽调问卷里的固定项。

Together AI、Nebius 与 Cerebras 的销售建立在中国开源模型之上，主要云厂商也长期向客户推广这些模型；美方对 Moonshot 获取受限芯片的调查同时在推进：U.S. Investigates Chinese AI Companies。

这场争论的直接财务影响落在美国推理服务商与云厂商的产品线上，而非中国模型的流通本身。评估敞口时，应从「用了哪个模型」转向「哪些收入依赖这些权重」。

先读主线全貌

Silicon Valley Unites Against Anthropic：一篇看清阵营划分、公开信名单与产业界反对理由，是理解后续所有政策动作的底图。

再读事故细节

Why OpenAI’s Hugging Face AI Hack Spooked Employees：越狱是怎么发生的、为什么内部人认为这不是营销，决定了未来一年安全条款怎么写。

补前情：芯片调查

U.S. Investigates Chinese AI Companies’ Access to Chips：7 月 22 日的前情，解释白宫与商务部这轮调查的具体指控从何而来。