AREX Feed Article
黄仁勋发出 X 首帖，分享 NVIDIA 签署公开信：帖文称世界既需要前沿闭源模型，也需要前沿开放模型
北京时间 2026 年 7 月 24 日 21:18（UTC 13:18）， 发出第一条帖子，开头写着「为了我的第一条帖子」（"For my first post"）。没有寒暄：他直接分享了一封 NVIDIA 已签署、题为《Open Weights and American AI Leadership》（开放权重与美国 AI 领导力）的公开信，帖文末尾的短链指向 。帖文概括了信的立场：AI 将变革每一个行业、为每一家公司提供动力、并由每一个国家构建；开放模型能强化安全与网络安全、加速创新与扩散（diffusion）、并使主权（sovereignty）成为可能；「世界既需要前沿闭源模型，也需要前沿开放模型」。
联署规模以天为单位扩大：据 报道，信函发布当天有 25 家公司签署，包括 NVIDIA、Microsoft 与 Palantir；六天后， 发帖称签署方已超过 230 家。截至 2026 年 11 月 13 日查询，这条首帖已被浏览 68,134,575 次，收获 185,409 个赞、32,462 次转发和 16,326 条回复。
黄仁勋参观纬创工厂。该图为 NYU Shanghai RITS 关于这封公开信报道的配图，原始图片来自 TechSpot。
账号 6 月 26 日注册，首帖给了公开信
@JensenHuang 的账号注册于 2026 年 6 月 26 日，个人简介只有一行——「NVIDIA 创始人兼 CEO」（"Founder and CEO of NVIDIA"）。此后四周，X 的检索没有返回这个账号的任何其他帖子； 也称这是黄仁勋「在 X 上的第一条帖子」（first-ever X post）。
帖文附了三张图片，并带一条外链。回复区很快热闹起来：播客主持人 写道「欢迎来到 X……很棒的首帖！感谢你对开源的支持」（3,692 个赞）；图灵奖得主、NYU 教授 说这是「一篇值得在所有媒体上传播的帖子——包括眼下这个平台」（937 个赞）；回复区点赞最高的一条来自连锁餐厅 的官方账号，一张图片收获 29,435 个赞。
信函正文：从 1980 年代的开源之争说到 2026 年的政策诉求
黄仁勋链接过去的是一封三页的信函。当前 NVIDIA 服务器上的 PDF 有五页——前三页是正文（第三页末尾附全部签署名单），后两页是签署机构的标识墙；文件元数据显示，这份 PDF 于 7 月 30 日由 Microsoft Word 生成。微软在其企业责任网站上。
信从 1980 年代讲起：早期开源软件先驱挑战了「只有让公司紧握代码控制权、软件才能进步」的主流观念；如今开源社区开发的软件支撑着大部分互联网，也支撑着全球最大科技公司、美国军方和联邦机构的系统。由此，信函提出核心判断：「美国的 AI 领导力将不由某一个前沿 AI 模型来评判，而取决于美国能否建成一个强健、能扩散进每个行业的开放生态。」它给开放权重（open weights）模型下的定义是——「任何人都可以下载、检查、修改、并在自有基础设施上运行的 AI 模型」。
论证分三层：开放权重扩大 AI 经济的准入，初创公司、企业和大学可以在现成模型上构建，不必从零训练，也不必为每个任务支付前沿模型的价格；它强化竞争，「竞争让 AI 的收益被广泛分享，而不是集中在少数人手中」，并从模型开发者延伸到云、芯片、应用与服务各层；它让客户保有控制权，避免被锁定在单一供应商上。对风险，信没有回避：「开放权重带来真实而独特的风险」——权重一旦发布便脱离原开发者控制，修改版本难以追溯或撤销。但它的回应是：攻击者已经在用先进 AI，防御者需要能力相当的模型来检测、模拟和响应威胁；只依赖闭源模型「并非天然安全」，把先进能力集中在少数闭源模型身后反而制造单点故障。「开放可能是通往 AI 安全与安保最重要的路径之一。」
信函向政策制定者提出三件事：扩大初创公司和研究者获取算力的渠道；投资共享训练资产（数据集、工具、评估框架）；「保持前沿的多元」（keeping the frontier plural），避免对开放模型施加「过早的限制」、把创新赶到海外。对蒸馏（distillation，用一个模型的输出帮助训练或改进另一个模型），信函辩护说这是被广泛使用的正当技术；对非法榨取闭源模型价值的行为，它主张用「有针对性的法律与商业框架」处理，而不是一刀切限制这项技术。结尾一句是：「这个未来值得建造，而美国应当带头去建。」
有一个细节：帖文里那句「世界既需要前沿闭源模型，也需要前沿开放模型」并未逐字出现在信函正文中；信函里对应的表述是「保持前沿的多元」。
OpenAI 一天内加入，Anthropic 和 xAI 始终缺席
微软镜像页在「Signatories」（签署方）一栏列出发布当天的联署名单：NVIDIA、Microsoft、Meta、IBM、Palantir、Hugging Face、Andreessen Horowitz、Perplexity、Mozilla、Y Combinator、Dell Technologies、CrowdStrike、Black Forest Labs、Mistral 等。此后名单持续加长： 7 月 25 日报道，联署方一天内翻倍至约 50 家，其中新增了 OpenAI 与 Google——亚马逊与 Anthropic 当时缺席；到 7 月 28 日，据 ，实时名单已超过 150 家，亚马逊出现在名单上，xAI 则始终没有加入。
7 月 30 日，Brad Smith 发帖写道：「自上周发布以来，已有超过 230 家科技公司及机构签署」，并特别感谢 NVIDIA、a16z 和 Palantir 与微软的合作。他给这份名单下的注脚是：「美国的 AI 领导力不会只取决于我们前沿模型的成败，而取决于我们建成一个强健、安全且开放的生态、把 AI 扩散到每个行业的能力。」同日更新的 NVIDIA PDF 落款列出 235 个名字——OpenAI、Google、Amazon、AMD、Intel、SpaceX、Uber、GitHub、Databricks、SAP、Siemens、Lenovo、Nokia 等都已加入，Anthropic 与 xAI 不在其中。
Kimi K3 发布后，美国官员一度考虑限制中国的开放权重模型
图表来源：Artificial Analysis，经 TechSpot / NYU Shanghai RITS 使用。
公开信发布时，华盛顿的这场讨论已进行了数日。据 声明援引的 ，一些美国官员当时正在考虑禁止美国公司使用中国的开放权重模型。争论的引信是 Kimi K3：总部位于北京的 Moonshot AI 于 7 月 16 日发布这款模型，以接近前沿的性能、更低的价格和开放权重「震动了芯片与 AI 股票」（）；Fortune 称其跻身最强模型之列；NYU Shanghai RITS 汇总报道配发的 Artificial Analysis 智能指数图表显示，Kimi K3 以 57 分排名第三，仅次于 Claude Fable 5（60 分）与 GPT-5.6 Sol（59 分）。该报道还称，K3 的完整开放权重 7 月 27 日放出，费城半导体指数在其发布后的一周里下跌了 12.5%。
华盛顿的动作接连出现：白宫顾问 Michael Kratsios 指责 Moonshot 利用蒸馏复制美国模型来打造 Kimi K3（）；7 月 21 日，财政部长 Scott Bessent 在 Fox Business 表示，政府正在检查中国开源模型是否窃取美国知识产权，制裁与实体清单（Entity List）都在台面上（Quartz 引 Axios 报道，日期据 的分析）。而在公开信发布一周前，中国也在争夺「开放」叙事：据 Fortune，习近平 7 月 17 日首次亮相上海世界人工智能大会，呼吁「全球合作的交响乐」而非「任何单一国家的独奏」，并呼吁共同反对「在 AI 领域过度延伸国家安全概念」；前一天，包括俄罗斯、巴基斯坦、印尼、巴西在内的 29 个国家在上海签署协议，成立总部位于上海的世界人工智能合作组织（WAICO）。
公开信发布两天前，黄仁勋刚在接受 采访时为使用中国模型背书：「这些中国模型非常出色」「出色的开源模型就应该被使用」，美国公司「绝对」应该被允许使用。他说「免费的 AI 应该对硬件有利、对芯片有利、对数据中心有利」，并反驳后门担忧：「如果一切都变成一个单一模型、单一攻击点、单一故障源，我认为这个世界会脆弱得多。」他还说：「蒸馏——从 AI 中学习、从其他知识来源中学习——是智能的根本。」（ 汇总）Quartz 同时指出，NVIDIA 最大的两家客户 OpenAI 与 Anthropic 此前声称中国竞争者从其模型中提取能力，并提醒美国官员注意北京日益壮大的开源生态对 AI 领导力的威胁；Fortune 则回顾说，黄仁勋此前曾说过「中国将赢得 AI 竞赛」（其后经 NVIDIA 澄清），这让他比这两家更鹰派的实验室更接近北京的叙事。
Anthropic 没有联署：安全结论要「测出来」，不能「预设」
Anthropic 始终没有出现在联署名单上。7 月 27 日，CEO Dario Amodei 发布，开篇便是一句否认：「Anthropic 从未主张禁止开放权重模型。」他说，不具备危险能力的开放权重模型是「公共产品」。
对公开信本身，Amodei 表示「同意其中大部分观点」——开放权重扩大准入、至少在部分用例上强化竞争、给客户更多控制权，蒸馏担忧也应以针对性框架解决。但他不同意信函的两处断言：开放权重必然让防护措施更容易开发，广泛获取能力必然对防御者比对攻击者更有利——「在我看来，相反的情况至少同样可能发生」。他举生物学为例：足够强的模型可能用易得材料快速武器化大流行级病毒，而防御是数年量级的任务。Anthropic 主张的三件事是：不向中国出售强大芯片与设备、打击工业规模蒸馏、所有足够强大的模型（开放或闭源）强制进行发布前安全测试；「开放模型是否增加风险，应当由严格的测试来实证回答，而不是预先假定」。他还提醒，有效的测试必须全球参与——「这意味着连中共也需要加入」。
批评不只来自竞争者。福布斯撰稿人 Sandy Carter 的提出批评者的观察：许多联署方——包括发起者 NVIDIA 自己——在另一些层面维持着专有体系，这封信「自利」的一面难以忽视。X 上的怀疑者更直接：用户 把首帖总结为「长话短说：『GPU 消耗应该增加，而不是减少』——一个卖 GPU 的」（2,722 个赞）；另一条高赞回复问：「NVIDIA 谈开源？也许先从它自己的驱动程序开始吧」（）。
这些动作到 9 月都没有变成对私营企业的法律禁令：据推理服务商 DeepInfra ，没有任何联邦法律或行政令禁止私营美国公司使用中国 AI 模型，但海军、陆军、NASA 和多个情报部门已禁止内部使用；Anthropic 还提交了投诉，指控阿里巴巴的 Qwen 通过约 25,000 个虚假账号对 Claude 模型进行大规模蒸馏。
同一道安全题，公开信写下的是断言，Amodei 的声明留给发布前的测试。截至 2026 年 11 月 13 日下载核验，NVIDIA 服务器上的公开信 PDF 仍是 7 月 30 日生成的那一版，此后没有再更新——名单上依然没有 Anthropic，也没有 xAI。