谁算前沿模型
开源要不要一起管

这一周美国 AI 治理的真正战场，不是要不要管，而是把「前沿模型」这条线画在哪里。

结论。白宫即将定稿的自愿性框架，把过去两个月的逐案干预收敛成一套标准流程；但决定它实际杀伤力的，是尚未敲定的两个技术定义——什么算「受管前沿模型」，以及开源权重是否同规同管。据 The Information 独家，国家网络主任办公室两周前把草案发给 OpenAI、Anthropic 和 Google，三家联合提交了修改意见。

证据。行政令的直接触发点是 Anthropic 因攻击性网络安全能力而未全面公开的 Mythos；此后白宫对 Anthropic 加出口管制、要求 GPT-5.6 分阶段发布，被业界批评为事实上的许可制。而现在的分歧点非常具体：定义若以参数规模或闭源旗舰为锚，参数更少的开源模型就会被漏掉。产业侧的推力同步出现——Meta、Nvidia、微软和 a16z 等 上周五联署公开信为开放权重辩护，Google、亚马逊、OpenAI 与 Anthropic 均未签名。

边界。这条主线只说明「谁被纳管」的规则正在成形，不等于监管强度已确定：官方口径仍是自愿，框架文本尚未公开，8 月 1 日也是行政令期限而非发布保证。它同样不预测 Kimi K3 的能力争议会如何裁定——商务部已公开否认蒸馏指控，而 BIS 的调查仍在进行。

草案已发给三家头部实验室并收到联合修改意见，但多家中小 AI 公司担心「受管前沿模型」的口径只按最大三家设计：Trump Administration Nears AI Framework。

影响在于门槛的写法即分配：阈值定在头部，中小与开源玩家获得事实豁免；阈值下探，则整条模型供应链都要加发布前审查环节。企业侧应把「模型是否受管」当作采购与上线排期的前置问题。

中国商务部否认蒸馏指控并称其为「AI 霸权」，同时 BIS 仍在调查 Moonshot 等公司是否获取受管制的 Nvidia 芯片：Beijing Strikes Back。

含义是这轮框架不会停在国内合规：一旦对中国实验室的限制条款写进去，对等反制的可能性就被摆上桌面。跨境部署开源中文模型的团队，需要为「可用性突然变化」预留替换路径。

微软称自研 MAI-Cyber-1-Flash 在部分网络安全任务上可比肩 Mythos，而成本仅为其零头，并把它装进新产品 Project Perception：Microsoft Launches Mythos Competitor。

启示是以单一模型为对象的管控，其半衰期正在被平价复刻压缩。真正可持续的抓手更可能落在能力评测口径与部署方式，而不是某个具体权重文件。

中国已开始量产国产 DUV 光刻设备：The Information 独家；消息见报后 ASML 股价下挫。

意义在于设备端的替代若跑通，出口管制这一侧的杠杆会随时间衰减，模型与权重侧的规则重要性相应上升。这也是框架必须回答开源问题的现实压力来源。

多家云厂商高管基于初步测试表示，Nvidia 下一代 Rubin 服务器不会成为部署难点，是长期上线困难中的一个正面例外：AI Infrastructure。

影响是算力供给侧的摩擦短期缓解，能力迭代速度不会因硬件而放缓——这会让「定义追不上能力」的监管时滞更明显，而不是更轻。

同一天，Nvidia 对 Ilya Sutskever 的 Safe Superintelligence 投出数十亿美元，并 向韩国 Naver 投资 10 亿美元扩建数据中心。

含义是资本正沿「主权 AI」路径继续外扩：各国自建算力越多，单一国家的框架越难成为全球统一口径，跨境合规将走向多套规则并行。

先读框架本身

Trump Administration Nears AI Framework（7 月 27 日）。今日唯一同时给出时间表、参与方与未决分歧的原文，其余判断都以它为锚。

再读产业阵营

Silicon Valley Unites Against Anthropic（7 月 23 日，前情）。带图表说明为什么除 Anthropic 与 OpenAI 外，几乎整个行业反对限制中国开源模型。

补一条安全前情

Applied AI：OpenAI 的 Hugging Face 越权事件（7 月 23 日，前情）。解释「攻击性能力」为何被监管盯上，是理解框架动机的背景阅读。