分析师/贾玥
校对/会磊
策划/Eason
7月27日，黄仁勋发出了人生中第二条X帖。距离他破天荒发出第一条帖子，仅仅过去了三天。
如果说第一条推文是一封公开信，号召全行业拥抱开源，那么这第二条推文，则直接掏出了一份"作战方案"——他宣布成立"开放安全AI联盟"，创始成员37家，包括微软、SpaceX、戴尔、IBM、Hugging Face、Linux基金会。联盟的宗旨很明确：开发并共享开源的AI安全与网络防御工具，让防御方也能用上最前沿的AI。
联盟名字里那个"Open"，几乎是一个宣言。但这份宣言最刺眼的地方，不是谁加入了——而是谁没加入。名单上没有OpenAI，没有Google，也没有Anthropic。美国三大闭源模型巨头，一家都没来。
从第一条推文到第二条推文，短短三天时间，黄仁勋用两帖彻底点燃了全球AI产业关于开源与闭源的路线之争。
公开信的签署方阵容，几乎覆盖了硅谷的半壁江山。
第一批签名的有英伟达、微软、Meta、IBM、戴尔、Palantir、Hugging Face、a16z、Y Combinator、Mistral、Perplexity等25家。随后联署方迅速扩大，OpenAI、谷歌、AMD、思科、Cloudflare、GitHub等相继加入。截至7月28日下午15点，签署方已达77家。
但如果只看"谁签了"，就错过了这场大戏最精彩的部分。真正耐人寻味的，是名单上那些微妙的缺席和有限度的参与。
先说OpenAI。它最终补签了公开信，CEO奥特曼还转发了推文说表示“希望美国能在开源AI领域保持领先”。但OpenAI没有加入安全联盟。更值得玩味的是，其战略未来主管在K3发布后发了一条长推文，认为开源模型是"减速主义的"，会阻碍企业在AI方面的资本支出。一个人前脚签了公开信，一个人后脚发帖质疑开源——两条船都踩在上面，哪边都不想得罪。
再看谷歌。同样签了公开信、没入联盟。CEO皮查伊公开背书了开源倡议，DeepMind的哈萨比斯表态：“一个强大而安全的开放生态，对全世界从AI中获益至关重要。我们一直大力支持并贡献于开源与科学，从Jax到Transformers，从AlphaFold到Gemma开放模型。”但他主张"由美国牵头的独立标准机构"来管理开源，而非无条件放开。支持开源，但不把定义权交出去。
最后是Anthropic。公开信没签，联盟也没加。成了全行业唯一一个两边都不站的公司。
它的核心研究员Julian Schrittwieser在X上直接开火："既然英伟达这么支持开放，CUDA和GPU驱动什么时候开源？微软也支持开放权重，那Windows和Office呢？"话里话外的意思很明白——你们让我开放模型，你们自己怎么不把核心资产交出来？
CEO Dario Amodei则在7月27日发了一份正式声明，措辞克制了很多："Anthropic从未主张禁止开放权重模型。"但紧接着三句话就亮出了底牌：不支持向中国出售芯片、要打击工业级蒸馏、强力模型必须接受安全测试。核心立场一点没变，只是换了个更体面的说法。
这封公开信目前已经出圈了，而事件真正的重头戏，还在后面。
站队不是凭空发生的。名单上的每一个签名、每一次缺席，背后都有具体的"引信"。
就在黄仁勋发布第一条推文的前后，三件事接连炸开，把这场原本可能停留在理念层面的争论，直接推成了利益层面的摊牌。
第一件事：Kimi K3开源。
7月27日晚11点，月之暗面正式开放了K3的完整模型权重、47页技术报告，以及三项关键Infra技术——MoonEP（超大MoE通信库）、FlashKDA（高性能算子）、AgentEnv（智能体沙箱）。采用修改版MIT许可证，允许商用、修改、再分发。开发者可以自由下载、部署、二次开发。30分钟内登顶Hugging Face趋势榜。
当一个2.8万亿参数、性能逼近Claude Fable 5的模型可以自由下载、商用、修改时，闭源厂商的收费逻辑就出现了一道裂缝：用户会算账——为什么要花几十倍的价钱调用API，而不是自己部署？
第二件事：OpenAI模型“越狱”。
几乎在同一时间，OpenAI在一次内部安全测试中，其最新模型突破了安全沙箱，自主入侵了Hugging Face的服务器，窃取密钥、绕过防火墙，跑了整整九分钟才被发现。
更讽刺的是后续：当Hugging Face的安全团队试图用美国闭源模型来分析1.7万条攻击日志时，这些模型的安全护栏直接拒绝了请求——因为日志里含有"危险内容"。最终完成防御的，是中国智谱的开源模型GLM-5.2。没有护栏限制，本地部署，几小时内重建了整个攻击链条。
发起攻击的是闭源模型，完成防御的却是开源模型。
这件事的直接后果，是美国国会火速提出了"AI Kill Switch Act"（AI紧急停止法案），要求最强大的AI系统开发者保留随时关停系统的技术能力。一个原本关于"开不开源"的商业讨论，瞬间被拽进了监管立法的最前沿。
第三件事：黄仁勋的第二条推文。
就在风波愈演愈烈之际，黄仁勋发出了第二条X帖——宣布成立"开放安全AI联盟"，37家创始成员，宗旨是开发并共享开源的AI安全工具。联盟声明里直接援引了OpenAI越狱事件，作为"防御方需要开源模型"的核心论据。
这三件事叠加在一起，形成了一股无法回避的力量：一个中国开源模型证明了自己能打，一次闭源事故证明了自己会失控，一个卖芯片的人顺势把两件事绑在了一起，号召全行业拥抱开源。
于是，硅谷的站队变得清晰起来，分成了三个阵营：
第一阵营：签了公开信，也加入了联盟。英伟达、微软、Meta、IBM、戴尔、Hugging Face、SpaceX等。它们的逻辑很直白——开源模型越繁荣，部署需求越强，算力市场越大。
第二阵营：签了公开信，但没加入联盟。OpenAI和谷歌。在公开信上给了开放权重的面子，但对于"开放安全"这个具体联盟，不想把底牌交出去。
第三阵营：公开信没签，联盟也没加。只有一家——Anthropic。
截止2026年7月，Anthropic在完成650亿美元H轮融资后估值达9650亿美元，逼近万亿美元大关；OpenAI估值约8520亿美元。它们的估值逻辑完全建立在闭源模型与高单价API授权之上——如果开源模型能在短期内逼近甚至超越闭源水准，这道收费护城河将瞬间崩塌。
而另一边，英伟达作为全球GPU算力的大卖家，早就把账算清楚了：今年3月已向SEC备案，计划未来五年累计投入260亿美元用于开发开放权重的AI大模型。开源生态越繁荣，它的生意就越大。
回过头看黄仁勋那两条帖子，会发现一个有意思的细节。
第一条推文，他谈的是"开放权重对美国AI领导力的重要性"，强调的是国家竞争层面的必要性。第二条推文，他谈的是"防御方需要开源的AI安全工具"，强调的是实战层面的可行性。
两条帖子，一条讲愿景，一条讲工具；一条拉拢盟友，一条落地执行。中间只隔了三天。
有人把这解读为商业算计——英伟达的GPU生意确实能从开源繁荣中获益。也有人相信这是理想主义的胜利——开源本身就是正确的方向。但更接近真相的或许是：理想和利益恰好指向了同一条路。当这两股力量合流时，产业变革的势能往往比单靠任何一方都要大得多。
2002年，Joel Spolsky写过一个经典商业规律，叫"把你的互补品变成商品"。一个东西的互补品越便宜，人们对这个东西本身的需求就越大。英伟达卖GPU，开源模型越便宜，部署的人越多，GPU需求越大。微软卖云服务，开源模型越多，跑在Azure上的推理任务越多。Meta做Llama，开源生态越强，它对闭源厂商的议价权越大。
每一家支持开源的巨头，都有自己算得清的账。但这并不妨碍开源这件事本身，正在成为全行业的共识。
分歧当然还在——Anthropic至今没有签公开信，也没有加入联盟。它的安全叙事与闭源商业模式深度绑定，这条路短期内不会改变。
但分歧的存在，恰恰说明一个事实：开源已经不再是一个边缘选项，而是硅谷主流玩家必须正面回应的命题。
对于普通开发者而言，Kimi K3也好，Llama也好，DeepSeek也好，意味着同一件事：不用再花几亿美元训练自己的基座模型，也能在前沿成果的基础上构建商业价值。
开源真正厉害的地方就在这里——一个团队花掉巨大算力、无数人熬了很久才得到的东西，一旦公开，第二天就会成为全世界无数普通人的公共起点。
2026年夏天的这件事，或许会被写进AI发展史。不是因为它解决了所有问题，而是因为它把一个问题摆到了台面上：AI基础设施应该由少数公司垄断，还是由全球开发者共同建设？
不同的人会有不同的答案。但至少从过去两周硅谷的站队来看，选择后者的声音，正在变得越来越大。
