AI
今年夏天数周内，AI行业的目光都聚焦在Anthropic最新的前沿模型，以及华盛顿围绕模型访问权限的政策博弈上。然而，就在所有人盯着前沿模型的同时，开发者们从未停下脚步——他们并不打算等待Anthropic或OpenAI的许可。
今年春季，中国开源权重模型在Hugging Face上的下载量占比达到41%，超过了美国模型。在OpenRouter平台上，下载量前六的热门模型全部来自中国企业的开放模型，涵盖腾讯、小米、DeepSeek、MiniMax和Z.ai。撰文时，Anthropic的Claude Opus 4.7仅排在第七位。来自Vercel的数据同样显示，开源权重模型正在承接AI应用中大量基础性请求，而闭源模型则作为高价的高端层运行。今年6月，开放模型处理了Vercel平台上近三分之一的AI请求。
这些平台只能呈现AI生态系统的一个切面——尤其是，它们没有涵盖各大主要实验室自有平台上的会话量，而后者很可能占据了OpenAI和Anthropic使用量的绝大部分。但开源模型在市场中持续扩大的份额，引发了一个深层问题：如果大多数生产级AI最终运行在更便宜、更易定制的替代方案上，前沿模型究竟还有多重要？
部分业内人士认为，开源模型的崛起意味着，最顶尖的智能模型或许只会被用于最专业的场景。Hugging Face首席执行官Clem Delangue近期在一档节目中表示："也许几年后，前沿模型将用于实验和一些真正高价值的任务，而大多数生产工作负载实际上将由企业内部的私有模型或开源模型来驱动。"
Hugging Face是一个以托管、共享和帮助企业部署开放模型著称的平台与开发者社区。Delangue表示，Hugging Face的客户和社区成员越来越倾向于拥有自己的AI模型，而非租用他人的——这一趋势在企业真正看清大规模使用闭源前沿模型的账单后愈发明显。
"如果你是一家AI公司或科技公司，你不会希望将核心能力外包给另一家公司，外包给一个你无法控制、无法观察内部运作、也没有任何所有权的黑盒API。"Delangue说。
他认为，Hugging Face上正在发生的活动印证了这一转变。据他介绍，该平台每七秒就会新建一个代码库，目前已托管近300万个公开模型和100万个公开数据集。这呈现出一幅与"一个模型统治一切"截然不同的图景——现实中，企业往往同时使用多种模型，其中许多都针对自身具体场景进行了定制。他表示，全球财富500强企业中，有一半正在使用Hugging Face来部署各自的私有模型和开源模型。
开放模型的日益普及，与中国AI实验室持续推出更强能力模型的趋势同步发生。
每隔几个月，就会有一家中国AI公司发布一款强大的开源权重模型，其部署成本更低、定制灵活性更高，不断冲击美国企业斥资数十亿美元构建的专有AI商业模式。最近，总部位于北京的AI公司Z.ai发布了一款名为GLM-5.2的开源权重模型，该模型在智能体编码方面表现出色，并在识别安全漏洞方面与Anthropic的最新模型比肩。
Delangue并非唯一一位告诫企业避免绑定单一模型提供商的高管。
微软首席执行官萨蒂亚·纳德拉近期也对依赖单一供应商发出警示，认为数据控制权应是企业在使用AI时的首要考量。
"模型提供商基于合理使用权限，利用公开数据训练模型，这种创新是必要的。但令我感到矛盾的是，现状却是这些提供商反过来对模型蒸馏施加严格限制，并保留从客户使用数据和交互数据中学习的权利，"纳德拉说，"如果学习只能单向流动，经济价值就会向学习基础设施的所有者集中，而不是流向知识的真正创造者。因此，我们必须将学习基础设施分发给每一家企业，让它们能够掌控自己的学习闭环。"
开放模型的兴起，也加剧了一场关于高能力模型是否应广泛开放的争论。
Anthropic首席执行官达里奥·阿莫代伊认为，大规模开放强大模型的权重可能带来危险，因为一旦发布，这些权重便难以管控。也有人担忧，开放模型更容易被恶意行为者利用，成为散布虚假信息或实施网络攻击、生物威胁的工具。
Delangue对此有着不同的判断。
"AI领域最大的风险是权力集中，"他说，"在我看来，让世界更安全的方式，是拉平竞争格局，并提高这些模型的透明度。"
透明度意味着防御者能够更容易地"修补已知开源模型可能被利用的网络安全漏洞"，他说。
这位Hugging Face高管认为，让强大模型保持封闭并不能消除先进AI系统带来的风险，部分原因在于：绕过前沿模型API的安全护栏、窃取模型权重并公开传播，实际上并非难事。Delangue认为，限制强大模型，只会将这项技术集中在少数公司手中，同时降低系统运作方式的透明度。
"将技术关在少数玩家的门后，并不会让它更安全，"Delangue说，"反而会更危险，因为这制造了权力的不对称和能力的不对称。"
Q&A
Q1：Hugging Face上的开源模型发展现状如何？
A：今年春季，中国开源权重模型在Hugging Face的下载量占比达到41%，超过美国模型。目前平台托管了近300万个公开模型和100万个公开数据集，每7秒就有一个新代码库建立。全球财富500强企业中有一半正在使用Hugging Face部署私有或开源模型。Hugging Face CEO Clem Delangue认为，未来大多数生产工作负载将由私有或开源模型驱动，前沿模型仅用于实验和高价值任务。
Q2：企业为什么要避免依赖单一AI模型提供商？
A：Hugging Face CEO Delangue指出，企业若将核心能力外包给无法控制、无法透视的黑盒API，存在较大风险。微软CEO萨蒂亚·纳德拉也警告单一供应商锁定的问题，认为数据控制权是企业使用AI的首要考量。他还指出，若学习只能单向流向模型提供商，经济价值将集中于少数学习基础设施拥有者，而非知识的真正创造者，因此企业应掌控自己的学习闭环。
Q3：开源AI模型是否会带来安全风险？
A：对此存在两种观点。Anthropic CEO达里奥·阿莫代伊认为，强大开源权重模型一旦发布便难以管控，可能被用于传播虚假信息或实施网络攻击。但Hugging Face CEO Delangue持不同看法，他认为AI最大风险是权力集中，开放和透明反而有助于防御者修补已知漏洞。他还指出，绕过闭源模型护栏并不困难，封闭只会制造权力与能力的不对称，反而更危险。
