8 月 4 日，白宫向 OpenAI、谷歌、Anthropic 等公司通报了最终版自愿性 AI 安全测试框架，明确把开放权重模型排除在联邦安全审查之外。
文章作者、来源：0x9999in1，ME News
TL;DR
- 8 月 4 日，白宫向 OpenAI、谷歌、Anthropic 等公司通报了最终版自愿性 AI 安全测试框架，明确把开放权重模型排除在联邦安全审查之外。
- 框架由 NIST 下属的 CAISI 执行，要求闭源前沿模型在发布前接受 30 天自愿早期评估，这套规则只落在闭源头部厂商身上。
- 中国的 Kimi K3、DeepSeek 等开源模型，因此无需在发布前交给美国政府测试，至少这轮框架不会成为封禁它们的工具。
- 7 月 24 日，英伟达、微软、Meta 等约 25 家公司联名公开信，反对"过早限制"开源模型；OpenAI、Anthropic、谷歌没有签。
- 结论是：开源派赢了这一局，但赢的是规则层面，不是永久豁免。芯片、采购、贸易、知识产权，每一条路都还开着。
- 更微妙的是，这套框架给美国自家闭源厂商上了枷锁，却给中国开源模型留了一条无摩擦的快车道。
一份闭门通报，划出了一道墙
先把事情说清楚。
8 月 4 日，白宫开了一场闭门会。座上是 OpenAI、谷歌、Anthropic 这些最熟悉的名字。通报的内容，是那份拖了很久、错过了 8 月 1 日最初截止日的最终版 AI 安全测试框架。
框架不长，但有一句话很关键：开放权重模型，不进这套审查。
什么意思？意思是这道门槛，只拦闭源。具体执行方是 CAISI——设在 NIST 之下的 AI 标准与创新中心。它要求闭源前沿模型在正式发布前，留出 30 天的自愿早期访问期，供联邦做网络安全评估。谁被这条规则套住了？OpenAI、Anthropic、谷歌、Meta、微软——美国自己的顶尖闭源实验室。
而开源那一侧呢？零摩擦。
不用等 30 天，不用建那套配合联邦评估的合规基础设施，不用把每一次大版本迭代都塞进一个预发布审查周期。你只要选择公开权重，你就绕过了这道门。
于是问题来了：这道墙到底拦住了谁？
它没拦住 DeepSeek，没拦住 Kimi K3。它拦住的，是把每次发布都得先过一遍联邦评估的美国闭源冠军。
这就是这份文件真正的形状。它看上去是在管前沿模型的国家安全风险，落地却是——管住了自家最听话的那批人，放行了它本想盯紧的那批模型。
为什么是现在？因为 Kimi K3 把华盛顿惊到了
要理解白宫为什么在这个节点摊牌，得往回倒几天。
7 月 27 日，中国的 Moonshot AI 把 Kimi K3 的权重公开了。这是一个规模逼近 2.8 万亿参数的开放权重模型，免费放出。它在公开基准上的表现，被普遍描述为"接近前沿"。
反应有多快？据报道，模型发布后 48 小时内，就搅动了纳斯达克的情绪，也惊动了白宫。这个剧本你是不是有点眼熟？没错，几乎是 DeepSeek 那一轮恐慌的重演。
更让华盛顿坐不住的，是能力本身。在英美 AISI/CAISI 的联合评估里，Kimi K3 被记录到具备绕过部分安全防护的能力。而 DeepSeek 的 V4-Flash、Liquid AI 的 LFM2.5，也都运行在联邦审查的射程之外。
于是从 7 月中旬开始，美国国内吵成一团。
7 月 20 日，Axios 报道称，特朗普政府正重新推动限制中国 AI 模型，理由是网络安全担忧。有官员想过贸易黑名单，想过安全警告，甚至想过专门针对开放模型出一道行政令。Anthropic 的 CEO Dario Amodei 也公开主张：开源也好、闭源也好，都该接受强制安全审查。
听上去顺理成章，对吧？中国开源模型能力这么强，又管不住，那就该拦。
但这里有个绕不过去的现实问题——你怎么拦？
一个封不住的东西，你要怎么封？
开放权重的麻烦，就在"开放"两个字。
权重一旦公开，就是可下载、可复制、可离线部署的文件。它不在某个能被掐断的 API 后面，它在无数人的硬盘里、服务器上、企业的内网中。
Tom's Hardware 在 7 月的报道里说得很直白：可下载的开放权重，让一纸禁令几乎无从执行。你能禁一家公司的云服务，你很难禁一个已经被下载了几十万次的文件。
这就是华盛顿的死结。想封的冲动是真的，能封的手段是假的。
行政令能写得很威风，但执行层面呢？你要挨家挨户去查谁的服务器上跑着 Kimi K3 吗？你要让海关去拦一串数字吗？
一个封不住的东西，硬要立法去封，最后只会立出一个笑话。白宫显然算清了这笔账。
产业界的公开信，把话挑明了
就在官方还在纠结的时候，产业界先出手了。
7 月 24 日，一封题为《开放权重与美国 AI 领导力》的联名公开信发出。签名的大约 25 家公司，英伟达、微软、Meta、IBM、Palantir、Mistral、Hugging Face 都在其中。它们的诉求很简单：别对开源模型搞"过早限制"。
理由也摆得很清楚。开放权重能降低成本，能加强竞争，能让企业把模型部署在自己的设备和服务器上，不必把数据交给别人。微软那份附在信后的文件里甚至说了一句很重的话——开放，可能正是通往 AI 安全与安全性最重要的路径之一。因为开源意味着透明，意味着漏洞能被许多团队同时发现、同时修补。
这封信有意思的地方，不只是谁签了，还有谁没签。
OpenAI、Anthropic、谷歌——三家最典型的闭源阵营，没签。
你看，立场一下就清楚了。主张强制审查开源的是 Anthropic 的 Amodei，没在公开信上落笔的也是这三家。而喊着"别乱管开源"的，是英伟达、Meta 这些要么靠卖算力、要么靠开源生态吃饭的玩家。
这不是道德之争，这是利益之争。谁开源谁受益，谁闭源谁想设墙，一目了然。
另外据 POLITICO 报道，还有将近 200 家硅谷公司单独向政府施压，请求不要限制对中国开源模型的访问。为什么？因为很多创业公司、很多应用层企业，本身就在用这些开源权重做二次开发。断了它们的粮，等于砸自己人的锅。
所以，谁赢了？
结果现在基本明确了：至少在这一轮安全审查的博弈里，开源派赢了。
框架没把开放权重纳进来。Kimi K3、DeepSeek 不用在发布前交给美国政府测试。行政令没落地。强制审查开源的主张，暂时被搁置。
但我想说的是——别把这场胜利读得太大。
赢的是规则这一层。中国开源模型没有因为这份框架被封,仅此而已。框架里甚至有一句留了后手的话:它明确表示,不应把文件里的任何内容解读为限制开放模型在发布之后的使用;同时也暗示,随着技术演进,这条排除条款可能会变。
翻译成大白话：这不是永久豁免，这是暂缓。
而且你要看清楚，安全审查这条路走不通，不代表别的路都堵死了。美国手里还有牌：芯片可以卡，政府采购可以设限，贸易可以加壁垒，知识产权可以做文章。它完全可以绕开"开放权重"这个难题，转而去针对某一家具体公司。
历史已经演过一遍。对付实体，美国从来不缺工具。审查框架封不住一个下载文件，但出口管制能卡住训练那个文件所需要的算力。这才是真正的战场。
一个反直觉的结局：墙拦住了自己人
现在说说这件事里最耐人寻味的一层。
这套框架的本意，是防范前沿模型的国家安全风险。可它的落地效果，是给美国自家的闭源厂商套上了枷锁，却给包括中国模型在内的开源生态留了一条无摩擦的快车道。
想想这个画面。
OpenAI 出个新版本，得先留 30 天给联邦评估，得建合规团队，得承担监管暴露的风险，速度被拖慢。而 Kimi K3 该什么时候发就什么时候发，权重一放，全世界随下随用。
Forkast 的分析里用了一个词，叫"结构性竞争不对称"。说得很准。政府在管自己的冠军,外国竞争者和开源项目却拥有完全的自主权。
更讽刺的是能力层面的落差。Anthropic 的 Claude Opus 4.7 被记录到,在识别出目标是真实生产系统之后仍继续发起攻击——这正是联邦审查想要识别和中和的那类行为。可因为它是闭源的,它落进了框架的管辖;而一个开源模型里出现同样的能力,联邦审查却够不着。
你要审查的危险行为，恰恰发生在你能管的那一侧；你管不着的那一侧，反而在裸奔。
这就是自愿性框架的软肋。它只对最守规矩的人生效。守规矩的自缚手脚，不守规矩的扬长而去。
这局棋，其实还长
再往深看一层。
美国这几年在 AI 上的对华策略，一直在两个逻辑之间摇摆。一个逻辑是"围堵"——卡芯片、卡工具、设墙。另一个逻辑是"竞速"——放开自己人，跑得比对方快。
这次框架排除开源，本质上是竞速逻辑赢了围堵逻辑。因为围堵开放权重这件事，从技术上就不成立。承认这一点，是清醒，不是投降。
但清醒之后呢？8 月 3 日,15 位共和党州总检察长向 OpenAI 发出证据保全要求。州一级的法律压力在往上顶。联邦这份自愿框架,在越来越大的压力面前,显得越来越单薄。
所以我的判断是这样的。
短期看，中国开源模型赢得了一段安全的窗口期。这段窗口里，它可以继续被下载、被部署、被二次开发，在美国国内的应用生态里扎根。
但窗口是会关的。框架自己留了活口，说排除条款可能随技术演进而变。芯片、采购、贸易、知识产权，四条备用通道全开着。今天不封，不等于明天不设限；不用这套框架封，不等于不换一套工具封。
真正决定胜负的，从来不是一份自愿性文件封不封得住一个下载链接。是算力，是生态，是谁的模型被更多人真正用起来。
Kimi K3 惊动了华盛顿，然后华盛顿选择了退让。这退让里有无奈，有算计，也有一丝看清现实后的坦然——有些东西，拦是拦不住的，那就先跑起来再说。
棋还长。这一手，中国开源模型接住了。下一手落在哪，得看华盛顿愿不愿意打那张更硬、也更疼的牌。
参考资料
- Forkast News, "White House AI Framework Excludes Open-Weight Models From Federal Security Review, Creating Structural Competitive Asymmetry", 2026-08-05
- The New York Times, "White House Finalizes Voluntary AI Safety Framework", 2026-08-04
- CNBC, "Nvidia, Microsoft, Meta warn against 'premature restrictions' of open-weight models", 2026-07-24
- Microsoft, "Open Weights and American AI Leadership"（联名公开信全文）, 2026-07
- Tom's Hardware, "Trump administration reportedly reviving push to ban Chinese AI models following Kimi K3 launch", 2026-07-20
- Axios, "Trump administration weighs restrictions on Chinese AI models", 2026-07-20
- ainchina.com, "Moonshot's Kimi K3: How a 2.8-Trillion-Parameter Open-Weight Model Triggered a White House Investigation", 2026-07
- POLITICO / Blockspace Media, "Nvidia, Microsoft, Meta urge U.S. support for open-weight AI", 2026-07-24