Anthropic回应开源模型争议：不主张封禁，但强调芯片管制与蒸馏风险

Anthropic打破沉默：开源AI模型争议下的第三条路

当OpenAI、谷歌和SpaceX等科技巨头相继签署支持开源AI模型的联署时，Anthropic成了唯一置身事外的主要前沿AI公司。这种刻意的沉默引发了诸多猜测，直到近日其CEO达里奥·阿莫迪终于公开回应，揭示了这家以安全为核心理念的AI公司对开源模型的复杂态度。

阿莫迪明确表示，Anthropic从未主张全面封禁开源模型。他承认开放权重模型确实能降低部署成本、促进市场竞争，并让客户获得更大的自主权。在他看来，那些不具备危险能力的开源模型甚至可以视为“公共产品”。

然而，他的认可到此为止。与许多开源倡导者的观点不同，阿莫迪质疑两个广为流传的假设：第一，开源模型不一定比闭源模型更安全；第二，防御方在安全对抗中未必总能比攻击方获得更多优势。

“一旦模型权重公开发布，任何内置的安全限制都可能被移除，”阿莫迪指出，“而且这个过程是不可逆的——你无法收回一个已经流出的模型。”这种不可撤销性，构成了Anthropic对完全开源持保留态度的核心逻辑。

既然不赞同全面封禁，Anthropic提出了什么样的替代方案？阿莫迪的回应指向了三个具体的技术监管方向：

首当其冲的是对先进计算芯片和制造设备的出口管制。Anthropic认为，通过限制最先进芯片流向特定地区，可以从硬件层面控制最强大AI模型的开发能力。这种思路将监管焦点从软件代码转移到了物理基础设施。

第二个方案针对的是“模型蒸馏”技术——这种技术允许将大型闭源模型的能力“蒸馏”到更小、更容易部署的开源模型中。阿莫迪特别强调要打击“工业规模”的蒸馏操作，防止前沿AI能力通过这种间接方式大规模扩散。

最具普适性的提议是要求所有达到一定能力阈值的AI模型——无论开源还是闭源——都必须接受严格的安全测试。这些测试需要涵盖网络攻击能力、生物风险和对齐稳定性等关键领域。“能力是监管的标准，而不是开发模式，”阿莫迪总结道。

Anthropic的立场反映了一个根本性的哲学分歧：在AI安全领域，预防性控制与开放性创新孰轻孰重？当其他公司更关注如何让AI技术更易获取时，Anthropic始终将“不可逆的风险”放在决策的首位。

这种谨慎并非空穴来风。随着AI模型能力的快速增长，一个不受控制的开源模型可能带来的风险确实在增加。但另一方面，完全依赖少数闭源模型也可能导致技术垄断和安全黑箱问题。

阿莫迪的声明表明，Anthropic正在寻找中间道路——一条既能利用开源优势，又能通过硬件管制、技术限制和强制测试来维持安全底线的监管框架。这场辩论才刚刚开始，而Anthropic已经为它划定了一条清晰的安全边界。