黄仁勋携科技巨头防守开源浪潮 中国大模型逼出开放权重新格局

从DeepSeek、Kimi到“黄仁勋联盟”:AI模型开源,到底“开”了什么?【硅谷101】 — 硅谷101

硅谷101

大模型竞争已从算法之争演变为以开放权重为核心的商业与生态博弈,中国厂商正通过基础设施开源与宽松许可重新定义全球 AI 产业秩序。

AI-assisted summary of 从DeepSeek、Kimi到“黄仁勋联盟”:AI模型开源,到底“开”了什么?【硅谷101】 — original source. Check the original for full context.

Source published:

Detailed notes

## Background 本内容由 Bilibili 频道的“硅谷101”于 2026 年 8 月 13 日发布。视频围绕 DeepSeek、智谱、Kimi 等中国模型掀起的开源热潮以及黄仁勋推动的“开放安全 AI 联盟”展开,深入拆解了开放权重模型的训练流程、商业模式与许可证差异。

## TL;DR 视频从大模型研发的七大核心环节切入,厘清了闭源、完全开源与“开放权重”的本质区别。重点梳理了从 Llama 到 DeepSeek 及 Kimi K3 的技术开放边界演进,并揭示了开放权重模型如何通过云计算带货、私有化部署、后训练 PaaS 和 MaaS 官方认证实现商业盈利。最后探究了英伟达等巨头抱团推开源背后的商业算盘,以及 Anthropic 坚持闭源所引发的安全与“蒸馏”博弈。

## Atmosphere & style 全片呈现出极强的专业深度与前沿洞察力,既有硬核的技术拆解,又有宏大的产业格局剖析。对谈结合了专业嘉宾的实战经验,语调冷静客观且充满张力。整体叙事紧扣时代脉搏,将商业利益、技术创新与地缘竞争交织的复杂局势展现得淋漓尽致,带给观众一种身处 AI 变革风口浪尖的沉浸感与紧迫感。

## Key takeaways - [00:00](https://www.bilibili.com/video/BV1KBgE6xEqf?t=0s) 中国大模型厂商接连发布 Kimi K3、MiniMax H3 与 DeepSeek V4 系列,直接逼迫黄仁勋及美国科技巨头组建“开放安全 AI 联盟”应对攻势。 - [00:00](https://www.bilibili.com/video/BV1KBgE6xEqf?t=0s) 大模型研发分为训练数据、架构设计、算力基础设施、训练流程、模型权重、API 部署和技术报告等七大环节。 - [04:08](https://www.bilibili.com/video/BV1KBgE6xEqf?t=248s) 当前主流“开源模型”多为“开放权重(Open Weight)”,即仅提供训练最终成果与基础推理代码,介于完全闭源与彻底开源之间。 - [06:03](https://www.bilibili.com/video/BV1KBgE6xEqf?t=363s) DeepSeek 和 Kimi K3 拓宽了开放权重的边界,不仅提供权重与技术报告,还开源了 FlashMLA、MoonEP、AgentENV 等底层训练与推理基础设施。 - [06:03](https://www.bilibili.com/video/BV1KBgE6xEqf?t=363s) 大模型许可证正快速演变,包含宽松的 MIT/Apache 2.0,以及限制竞品训练与大企业免费使用的 Llama Community License 和 Kimi K3 License。 - [10:00](https://www.bilibili.com/video/BV1KBgE6xEqf?t=600s) 开放权重不等于放弃盈利,企业可通过带动云算力消费、私有化部署与定制、后训练 PaaS 平台以及 MaaS 厂商转售认证四种模式实现商业化。 - [15:00](https://www.bilibili.com/video/BV1KBgE6xEqf?t=900s) 企业正普遍采取混合架构,最复杂任务使用顶尖闭源 API,通用任务交由开放权重模型处理,以应对“Token Maxing”高昂成本与数据安全风险。 - [15:00](https://www.bilibili.com/video/BV1KBgE6xEqf?t=900s) 黄仁勋联合云厂商、芯片商与数据平台推动开源,背后是因为开放模型能大幅增加算力需求、本地部署和上层应用开发,利好“卖铲人”。 - [15:00](https://www.bilibili.com/video/BV1KBgE6xEqf?t=900s) Anthropic 坚持拒绝开源,理由在于顶级开放权重模型的越狱与安全风险不可控,且质疑中国开源模型依赖对美国闭源模型的“蒸馏(Distillation)”。

## Detailed walkthrough ### [00:00](https://www.bilibili.com/video/BV1KBgE6xEqf?t=0s) 开源猛攻与“黄仁勋联盟”的诞生

中国开源模型正掀起一轮极其猛烈的攻势,从 Kimi K3、MiniMax H3 到 DeepSeek V4 Flash 与 DeepSeek V4 Pro,一连串密集动作让美国 AI 界彻底坐不住了。英伟达 CEO 黄仁勋甚至亲自下场发表了人生第一条推特,呼吁全行业共同推动美国开放模型生态的发展。除了 Anthropic 执意缺席外,包括 OpenAI CEO Sam Altman、谷歌 CEO Sundar Pichai 在内的美国主流 AI 巨头掌门人罕见地统一战线,纷纷发文表态支持。平时竞争最激烈的科技巨头如今却站到了同一阵营,而 Anthropic 坚持不加入的原因也耐人寻味。要理解这场席卷全球的产业浪潮,必须先厘清一个最基础的问题:AI 行业口中常说的“开源”到底开的是什么?

很多人直觉地认为 AI 模型就是一整套代码,开源无非就是把代码公开发布。但实际上,一个大模型从研发到最终上线包含了一整套极其复杂的流程,主要可以拆解为七个核心环节:

1. **训练数据**:研发团队首先要决定使用哪些网页、书籍与代码数据,设计数据配比并进行清洗与筛选,这直接决定了模型的“底子”好坏。 2. **模型架构与参数规模**:在此阶段规划模型的整体设计,包括架构选择、参数规模及各种训练配置,这决定了模型的能力上限与训练效率。值得注意的是,参数规模并非指训练数据的大小,而是指模型在训练过程中需要调整的参数总量;参数规模越大,模型能捕捉和处理的细节与规律就越复杂。 3. **训练基础设施**:依靠庞大的算力完成训练,涵盖 GPU 集群、高速网络、存储系统以及训练框架。如何高效组织这些算力,正是当下火热的 AI Infra(AI 基础设施)领域的核心课题,例如 DeepSeek 的 DeepGEM 以及 Kimi K3 的 FlashMLA、MoonEP 等创新都属于这一层。 4. **训练流程**:在算力、数据与架构准备就绪后,模型依次经历预训练、微调与强化学习,期间会不断存档以便继续训练、测试或回滚。 5. **形成模型权重**:经过漫长的训练,模型内部数十亿乃至数万亿个参数被逐步调整到最佳数值。这些参数最终形成的集合就是“模型权重”,也是整个训练过程最核心的知识与能力结晶。 6. **部署与 API 提供**:将模型权重部署到服务器,通过 API 接口或本地部署的形式提供给开发者和企业使用。 7. **技术报告(Technical Report)**:模型厂商通常会撰写一份技术报告,介绍架构设计思路、数据配比构成、训练中踩过的坑以及评测结果。技术报告并非能照猫画虎复现的操作指南,而是一种高屋建瓴的方法论分享。

- **行业巨头动态**:黄仁勋发表人生首条推文组建开放安全 AI 联盟,OpenAI、谷歌等闭源巨头罕见联手响应,唯独 Anthropic 拒绝加入。 - **开源攻势核心驱动**:中国大模型厂商连续发布 Kimi K3、MiniMax H3、DeepSeek V4 系列,直接逼迫美国科技界重组开源策略。 - **大模型研发七大环节**:训练数据、模型架构/参数规模、训练基础设施(AI Infra)、训练流程、模型权重、部署/API、技术报告。

---

[04:08](https://www.bilibili.com/video/BV1KBgE6xEqf?t=248s) 闭源、完全开源与“开放权重”三大阵营

搞清楚了大模型的训练与发布流程后,就能准确剖析当下模型的实际开放程度。目前行业中的模型主要可以划分为闭源、完全开源(Open Source)与开放权重(Open Weight)三大类型。

闭源模型(Closed Source)最好理解,即上述七个环节全部不对外公开,用户只能在部署层通过 API 或成品软件调用模型能力。Anthropic、OpenAI 和谷歌目前的大部分旗舰模型都属于此类。完全开源模型(Open Source)则要求从训练数据、训练代码、中间存档到技术报告彻底公开,AI2(艾伦人工智能研究所)推出的 OLMo 系列就是典型代表。

然而,目前市场上绝大多数所谓的“开源模型”本质上都不是真正的 Open Source,而是处于闭源与开源中间的“开放权重(Open Weight)”。这相当于厂商只赠送了训练结束后最终形成的成果,开发者可以直接拿去运行,或者在结果之上进行微调与改进。但在不同的开放权重模型之间,具体的开放深度又有着云泥之别。

- **闭源模型(Closed Source)**:全流程不公开,仅提供 API 或最终产品调用(如 Anthropic Claude、OpenAI GPT 系列、Google Gemini)。 - **完全开源(Open Source)**:数据、代码、中间存档、技术报告全流程开源(如 AI2 的 OLMo 系列)。 - **开放权重(Open Weight)**:仅对外开放训练后的最终权重与基础推理代码,介于闭源与全开源之间的中间地带。

---

[06:03](https://www.bilibili.com/video/BV1KBgE6xEqf?t=363s) 从 Llama 到 DeepSeek 与 Kimi K3:Open Weight 的边界拓宽与许可证变迁

严格来说,模型权重只是一串庞大的数字文件,单靠它无法直接运行。以 Kimi K3 为例,若直接从 Hugging Face 上下载其权重,拿到的是 2.8 万亿个按照模型架构顺序整齐排列的浮点数(Floating Point Numbers)。因此,厂商通常会附带一份推理代码,用于指导系统如何读取权重文件、按什么顺序计算并最终生成回复。最基础的开放权重做法,就是提供权重及这份可运行、可微调的推理代码,Meta 的 Llama 系列即是代表。然而 Meta 始终没有公开训练数据的具体配方、训练中的调优策略以及内部工具链;且从 Llama 1 到 Llama 3 还会发布详细技术报告,到了 Llama 4 则仅剩一篇简短的博客,开放态度趋于保守。

DeepSeek 的出现则彻底震撼了整个 AI 行业,它带来了相当于“Open Weight Plus”的全新开放模式。过去大厂的技术报告多半像公关稿,只晒参数量和 Benchmarks 成绩,很少透漏底层细节。但 DeepSeek V3 和 DeepSeek R1 毫无保留地公布了极其详尽的研发细节,包括 MoE(混合专家模型)如何设计、为何采用 Multi-Head Latent Attention (MLA) 降低 KV Cache 内存占用、FP8 训练如何保持稳定,以及为何在多种方案中做此选择。不仅如此,DeepSeek 还陆续开源了 DeepGEM、FlashMLA、DeepEP 等训练与推理基础设施组件,把内部工程团队的经验变成了全行业共享的工具。

Kimi K3 延续并深化了这种开放思路,不仅发布了详尽的技术报告,更同步开放了三大自研底层基础设施:解决 MoE 模型数百个专家间通信效率的 MoonEP、加速注意力计算的 FlashKDA,以及为智能体(Agent)训练搭建可运行环境的 AgentENV,直接击穿了通信、计算与训练环境三大卡点。

除了开放内容外,允许开发者如何商用与修改则取决于许可证(License)。近年来中国模型厂商的许可证正快速拥抱彻底开放: - **MIT 许可证**:DeepSeek 从早期限制性协议全面切换至宽松的 MIT 许可证;智谱 GLM 系列自 GLM-4-0414 以来也一直沿用 MIT 许可证。保留版权声明即可自由修改与商用。 - **Apache 2.0 许可证**:阿里 Qwen 从早期自定义协议切换为国际通用的 Apache 2.0 许可证;阿里近期更表态将首次把旗舰模型 Qwen 2.5 Max 的权重开源。 - **Kimi K3 许可证**:Kimi 此前 K2 系列采用 Modified MIT 协议,K3 则启用了全新的 Kimi K3 License。虽然绝大多数开发者体验与 MIT 无异,但设置了两道明确门槛:一是产品月活(MAU)超过 1 亿或月收入超过 2000 万美元的企业,必须在界面显著位置展示 Kimi K3 标识;二是从事模型级托管服务(MaaS)且连续 12 个月总收入超过 2000 万美元的厂商,必须另行签署商业协议。 - **Llama Community License**:限制最严格的协议之一,规定月活超过 7 亿的产品需额外申请授权,禁止使用 Llama 的输出去训练其他大模型。不过 Meta 最近也在尝试重回开放,其发布的 Muse Glimmer 采用了 Apache 2.0 许可证,扎克伯格还透露最强基础模型 Muse Spark 1.2 也即将开放权重。

- **Kimi K3 参数规模**:下载权重包含约 2.8 万亿个浮点数。 - **DeepSeek 开源基础设施**:DeepGEM、FlashMLA、DeepEP 等底层工具。 - **Kimi K3 三大底层组件**:MoonEP(通信优化)、FlashKDA(计算加速)、AgentENV(智能体环境)。 - **开源许可证划分**:MIT / Apache 2.0(极宽松)、Kimi K3 License(设大企业标识与 MaaS 抽成门槛)、Llama Community License(设 7 亿月活与竞品训练限制)。

---

[10:00](https://www.bilibili.com/video/BV1KBgE6xEqf?t=600s) 商业化解密:开放权重模型如何实现盈利?

既然开放了权重,甚至允许免费下载,模型公司究竟靠什么赚钱?实际上,“开放权重”绝不等于“放弃商业化”。对企业而言,下载模型只是第一步,要想稳定部署到生产环境,还需要算力、运营、持续更新以及场景定制。比起自己搭建昂贵的工程团队,大量企业依然倾向于直接购买模型公司的 API 服务、企业版私有化部署或行业解决方案。开放模型本质上成为了一个强大的商业入口,主要衍生出四种盈利模式:

第一,**带动云计算与基础设施消费**。以阿里 Qwen 为例,模型权重虽免费,但企业大规模部署需要消耗 GPU、云存储、网络、数据库及模型管理平台。对于云厂商来说,模型是吸引流量的入口,运行模型所消耗的整套云服务才是真正的盈利来源。

第二,**提供私有化部署与定制服务**。金融、医疗、政企等大型机构出于数据安全考虑,不愿将敏感数据发送给外部 API,希望部署在本地服务器或私有云中。模型公司可以向其出售适配、数据清洗、安全评测、推理优化及长期运维服务。

第三,**后训练与模型开发平台(PaaS)**。企业越来越接受“ intelligence should be owned, not rent(智慧应该被拥有,而非租用)”的观点,希望引入自有数据与业务规则,将通用大模型打造为专属领域模型。Thinking Machines 等公司的思路便更接近于此,通过提供微调、强化学习、版本管理工具,并按训练算力使用量或订阅费收费。

第四,**模型即服务(MaaS)授权与认证**。开源数据库过去最担心的就是云厂商“take a free ride(白嫖/搭便车)”——不出资不出力,直接将开源项目部署在自己的云上卖钱。Kimi K3 等许可证明确规范了 MaaS 厂商与云厂商(如 Together AI、Fireworks AI、AWS、阿里云等)的转售行为。反常识的是,云厂商和 MaaS 厂商反而非常欢迎 Kimi 找他们收费。因为只要付了钱,就意味着获得了官方的认证(Vendor Verification),如同芯片领域的“Intel Inside”标志,能向客户保证其出售的 Token 在准确性与推理性能上均有官方背书。

- **月之暗面(Moonshot AI)财务数据**:公开信息显示,月之暗面当前的年化经常性收入(ARR)已达到 3 亿美元。 - **开源盈利四大路径**:云基础设施带货、私有化部署与行业微调、后训练 PaaS 平台订阅、MaaS 厂商认证与授权抽成。 - **核心商业逻辑**:“ intelligence should be owned, not rent”推动企业自建专有模型;官方 Vendor Verification(供应商认证)消除云计算搭便车风险。

---

[15:00](https://www.bilibili.com/video/BV1KBgE6xEqf?t=900s) 重塑 AI 生态与“安全与开源”的激烈博弈

从生态价值来看,过去几年的 Claude、ChatGPT、Gemini 等最强模型均为闭源,前沿 AI 能力牢牢掌握在极少数巨头手中。而开放权重让顶级 AI 模型能够像传统软件一样被下载、部署和微调。对于企业用户来说,这首先极大地降低了成本——在编程 Agent 普及、各家企业经历“Token Maxing”导致账单水涨船高的背景下,能力追平闭源且价格极低、可自主调整的中国开源模型成为了最优解。目前主流企业的架构是:最繁重复杂的核心任务调用最顶尖的闭源 API,其余大量通用任务则交由开放权重模型处理。

其次,开放权重保障了“数据与业务的所有权”。正如先前 Anthropic 突遭监管限制所引发的行业恐慌,若模型完全依赖外部闭源 API,一旦政策或服务变更(如美国商务部发布禁令),企业的前期部署与产品将在一夜之间归零。此外,开放权重极大地繁荣了创业生态,vLLM、SGLang 等开源推理引擎已能对开源模型做到“Day Zero(零日)”即时支持,推动了 AI Agent、机器人等项目的蓬勃发展;在技术迭代上,Kimi K3 技术报告中 MoE 的负载均衡方案正是基于 DeepSeek V3 的经验演进而来,形成了“站在巨人肩膀上”的良性循环。

这也是黄仁勋牵头组建联盟且“一呼百应”的原因。面对中国开源模型的崛起,美国政府曾传出考虑采取限制行动,而“开放安全 AI 联盟”的核心观点是:美国既需要最顶尖的闭源模型,也需要最顶尖的开放模型。开源对网络安全、AI 创新和 AI 主权至关重要,监管应针对具体风险,而非限制技术路线本身。这背后同样有着深厚的商业算盘: - **云厂商(微软、亚马逊、谷歌)**:无论客户部署什么模型,只要运行在自己的云上就能赚取算力费。 - **硬件基础设施商(英伟达、AMD、Broadcom)**:开放权重带来海量的本地部署、微调与推理需求,推动“卖铲人”的算力销售爆发式增长。 - **应用与数据平台(Palantir、Databricks)**:模型越开放,其之上的数据平台与行业解决方案能覆盖的客户与场景就越多。

然而,联盟中唯独缺少了 Anthropic 的身影。Anthropic 专门发表长文阐释立场,强调其并非主张禁止开放权重,而是担忧两大核心问题: 1. **安全风险**:在闭源状态下,危险的安全能力尚被少数专业公司控制;若最强模型的权重彻底公开,恶意使用者可无门槛地下载修改,将世界置于危险之中。近期连拥有持续监控与安全更新的闭源模型(如 OpenAI 和 Anthropic)都频发“越狱攻击”,一旦能力达到顶级水平(如 Claude 3.5 级别)的开放权重模型被部署到成千上万的本地服务器甚至个人设备上,安全隐患将不可控。 2. **蒸馏问题(Distillation)**:Anthropic 认为中国开源模型之所以飞速进化,本质上是大规模蒸馏了美国最前沿闭源模型的结果,因此美国政府更应该先管控蒸馏行为。

但行业普遍认为,Anthropic 坚持不开源的主因仍是商业利益保护——开放权重模型性能越高,企业对闭源 API 的依赖就越低,闭源巨头的竞争壁垒与高溢价模式也将遭受毁灭性打击。关于开源与闭源、安全与创新的辩论仍在激烈交锋,但开放权重已不可逆转地成为重塑全球 AI 产业格局的核心力量。

- **企业主流架构**:最难任务用顶尖闭源 API,日常与特定任务用开放权重模型,破解“Token Maxing”高昂账单。 - **开发者基础设施**:vLLM、SGLang 等开源推理引擎实现对新开放权重模型的 Day Zero 零日支持。 - **开放安全 AI 联盟各方算盘**:云厂商赚算力费,芯片厂商(英伟达/AMD/Broadcom)卖铲子,软件商(Palantir/Databricks)卖上层应用。 - **Anthropic 拒绝开源两大理由**:前沿模型权重公开带来的不可控安全威胁/越狱风险;对美国前沿闭源模型的“蒸馏(Distillation)”争议。

<ElicitationsGroup message="要进一步了解开放权重模型与 AI 产业生态,你可以选择:">

<Elicitation label="深入剖析 DeepSeek 与 Kimi K3 的技术创新对比" query="请详细对比 DeepSeek(V3/R1)与 Kimi K3 在架构设计、MoE 优化(如 FlashMLA 与 FlashKDA)以及开源基础设施上的异同。"/> <Elicitation label="梳理主流开源许可证(MIT、Apache 2.0、Kimi K3 License)的商用风险" query="请针对企业开发者,详细梳理 MIT、Apache 2.0、Llama Community License 与 Kimi K3 License 在商用、修改与托管服务(MaaS)上的条款限制和合规风险。"/> <Elicitation label="探讨 Anthropic 所指的“大模型蒸馏”技术原理与监管争议" query="请解释什么是大模型“蒸馏(Distillation)”技术,为什么 Anthropic 认为这是中国开源模型快速崛起的关键,以及技术上如何界定蒸馏与正常训练?"/> </ElicitationsGroup>

## Notable quotes > [10:00](https://www.bilibili.com/video/BV1KBgE6xEqf?t=600s) intelligence should be owned, not rent

> [10:00](https://www.bilibili.com/video/BV1KBgE6xEqf?t=600s) 智能应该被拥有,而非租用

> [10:00](https://www.bilibili.com/video/BV1KBgE6xEqf?t=600s) take a free ride

> 开放模型究竟开放了什么?

> 开放权重就意味着可以免费使用吗?

> [00:00](https://www.bilibili.com/video/BV1KBgE6xEqf?t=0s) AI 行业口中常说的“开源”到底开的是什么?

> [10:00](https://www.bilibili.com/video/BV1KBgE6xEqf?t=600s) 开放权重绝不等于放弃商业化

> [15:00](https://www.bilibili.com/video/BV1KBgE6xEqf?t=900s) 站在巨人肩膀上

> [15:00](https://www.bilibili.com/video/BV1KBgE6xEqf?t=900s) 美国既需要最顶尖的闭源模型,也需要最顶尖的开放模型。

## Mentioned DeepSeek, Kimi, 智谱, MiniMax, 黄仁勋, 王铁震, Keith Zhai, Hugging Face, TinyFish, Sam Altman, Sundar Pichai, 扎克伯格, OpenAI, Anthropic, Google, Meta, AI2, Thinking Machines, Together AI, Fireworks AI, AWS, 阿里云, 微软, 亚马逊, AMD, Broadcom, Palantir, Databricks, DeepSeek V4 Flash, DeepSeek V4 Pro, DeepSeek V3, DeepSeek R1, Kimi K3, Kimi K2, MiniMax H3, Llama, Llama 1, Llama 3, Llama 4, Muse Glimmer, Muse Spark 1.2, GLM-4-0414, Qwen, Qwen 2.5 Max, OLMo, Claude, ChatGPT, Gemini, Claude 3.5, DeepGEM, FlashMLA, MoonEP, FlashKDA, AgentENV, DeepEP, vLLM, SGLang, Bilibili, 硅谷101

## 弹幕氛围 (Danmaku mood) — 102 条 观众情绪整体呈现偏负面与调侃的氛围。视频前半段大量弹幕集中于吐槽主持人的外貌、妆容和打光(产生“恐怖谷”效应),引发了关于人身攻击的短暂争论;科技讨论方面,观众对OpenAI的“闭源/CloseAI”行为、Anthropic的开源态度及大模型政策展开了激烈的批评与技术辩论。

**整体情绪**:😊 正面 10% · 😐 中性 45% · 😞 负面 45%

**热议点** - **对主持人外貌、打光及形象的吐槽与争论** —— “镜头太近了 美瞳也怪怪的 有点吓人” - **讽刺OpenAI名不副实(变相闭源/CloseAI)** —— “Open ai应该改个名字,一个闭源公司叫这个名字真抽象” - **针对Anthropic与大模型开源/闭源及版权问题的讨论** —— “依旧A\发言,闭口不提自己不尊重版权、蒸馏CN大模型” - **视频中的选择题/刷屏互动** —— “5” - **对视频中出现的大神/人物形象的调侃** —— “这形象有点像农民工,大神就是这么朴素嘛”

**代表弹幕** > Open ai应该改个名字,一个闭源公司叫这个名字真抽象

> 镜头太近了 美瞳也怪怪的 有点吓人

> 姐姐有点恐怖谷了

> OpenAI现在已经是ClosedAI了()

> 弹幕都有病吧 干嘛人身攻击

> 这形象有点像农民工,大神就是这么朴素嘛

> 依旧A\发言,闭口不提自己不尊重版权、蒸馏CN大模型

[Source](https://www.bilibili.com/video/BV1KBgE6xEqf)

中文简报

黄仁勋携科技巨头防守开源浪潮 中国大模型逼出开放权重新格局 大模型竞争已从算法之争演变为以开放权重为核心的商业与生态博弈,中国厂商正通过基础设施开源与宽松许可重新定义全球 AI 产业秩序。 视频从大模型研发的七大核心环节切入,厘清了闭源、完全开源与“开放权重”的本质区别。重点梳理了从 Llama 到 DeepSeek 及 Kimi K3 的技术开放边界演进,并揭示了开放权重模型如何通过云计算带货、私有化部署、后训练 PaaS 和 MaaS 官方认证实现商业盈利。最后探究了英伟达等巨头抱团推开源背后的商业算盘,以及 Anthropic 坚持闭源所引发的安全与“蒸馏”博弈。 中国大模型厂商密集推出 Kimi K3、MiniMax H3 与 DeepSeek V4 系列掀起开源攻势,直接促使英伟达 CEO 黄仁勋携手 OpenAI、谷歌等美系科技巨头共同组建“开放安全 AI 联盟”。 (0:00) 当前主流“开源模型”本质多为提供最终参数与推理代码的“开放权重”,而 DeepSeek 与 Kimi K3 进一步开源了 FlashMLA、MoonEP、AgentENV 等底层 AI 基础设施,极大拓宽了开放权重的技术边界。 (6:03) 开放权重模型通过带动云计算消耗、私有化部署定制、后训练 PaaS 平台以及针对 MaaS 厂商的官方转售认证四种模式实现商业变现,月之暗面年化经常性收入(ARR)已达 3 亿美元。 (10:00) 开放权重模型正大幅刺激算力与本地部署需求并惠及“卖铲人”硬件厂商,但 Anthropic 因担忧越狱安全风险及对闭源模型的“蒸馏”争议,选择拒绝加入黄仁勋的开放联盟。 (15:00)

Reading summary

节目指出,中国大模型掀起的开源攻势正促使以黄仁勋为代表的美国科技界组建开放安全 AI 联盟,而当前行业所谓的“开源”绝大多数并非全流程开源,而是以开放权重为核心、深度各异并衍生出新型商业化路径与安全利益博弈的技术浪潮。 解构大模型研发流程与三大开放阵营 (0:00) 大模型研发涵盖训练数据、模型架构与参数规模、训练基础设施(AI Infra)、训练流程、模型权重、部署/API以及技术报告七大核心环节。所谓模型权重并非整套代码,而是数万亿训练参数调整后的知识结晶。 当前行业据此划分为三大阵营:Anthropic、OpenAI 与谷歌旗舰模型所属的闭源模式(全流程不公开,仅提供 API 或产品调用);AI2 OLMo 系列代表的完全开源模式(数据、代码、中间存档全公开);以及占据市场主流的“开放权重(Open Weight)”,即厂商仅开放最终训练权重与基础推理代码,介于完全开源与闭源之间。 从 Llama 到中国模型的开放深度与协议演进 (6:03) 最基础的开放权重仅提供权重与推理代码,如 Meta Llama 系列对训练配方与内部工具链保持封闭,其技术报告从 Llama 1–3 的详尽分享退步至 Llama 4 的简短博客,并施加 7 亿月活限制与竞品训练禁令。相比之下,中国厂商正将开放边界拓宽至“Open Weight Plus”。 DeepSeek 不仅详尽披露 MoE 架构设计、MLA 机制与 FP8 稳定方案,还开源了 DeepGEM、FlashMLA、DeepEP 等底层 AI 基础设施。Kimi K3(含约 2.8 万亿浮点数参数)则开源了 MoonEP 通信优化、FlashKDA 计算加速与 AgentENV 智能体环境。许可证层面,DeepSeek 与智谱 GLM 转向宽松的 MIT,阿里 Qwen 采用 Apache 2.0,而 Kimi K3 启用了对高月活(MAU 超 1 亿或月入超 2000 万美元)要求品牌露出、对年收入超 2000 万美元的 MaaS 厂商要求商业授权的新型协议。 开放权重模型的商业化变现路径 (10:00) 开放权重并不等同于放弃商业化,月之暗面公开披露的年化经常性收入(ARR)已达 3 亿美元。开放权重本质上是核心商业入口,主要依赖四种盈利路径:一是作为流量入口带动云厂商的算力、存储和网络等基础设施消费;二是针对金融、政企等高安全性客户提供私有化部署、数据清洗、安全评测与定制运维。 三是基于企业“智慧应当被拥有而非租用”的诉求,提供后训练与模型微调 PaaS 平台订阅;四是向 MaaS 托管厂商提供官方认证(Vendor Verification)并进行商业授权抽成。这种认证机制如同“Intel Inside”背书,不仅消除了云厂商免费搭便车的风险,也为客户提供了推理准确性保障。 重塑产业生态与“黄仁勋联盟”的博弈 (15:00) 开放权重大幅降低了企业的推理成本,促使主流架构演变为“顶尖闭源 API 处理核心复杂任务,开放权重模型承接通用任务”以破解 Token Maxing 成本压力,同时 vLLM、SGLang 等引擎已实现零日支持。英伟达牵头的“开放安全 AI 联盟”获得微软、谷歌等巨头响应,本质上是因为开放模型极大刺激了芯片销售、云计算与数据平台软件的需求。 然而 Anthropic 明确拒绝加入联盟,其公开理由是顶级模型权重公开会导致不可控的安全与越狱风险,并指责中国开源模型飞速演进源于对美国前沿模型的“大规模蒸馏”。不过行业普遍认为,Anthropic 抵制开源的核心原因依然在于保护其闭源高溢价商业模式免受开放模型侵蚀。 开放权重模型正在动摇闭源垄断并重构全球算力与软件生态,但关于前沿模型权重公开后的越狱与安全隐患,以及技术演化中的知识蒸馏合规争议,仍是行业亟待解决的核心分歧。

Source quotes

[10:00] intelligence should be owned, not rent [10:00] 智能应该被拥有,而非租用 [10:00] take a free ride 开放模型究竟开放了什么? 开放权重就意味着可以免费使用吗? [0:00] AI 行业口中常说的“开源”到底开的是什么? [10:00] 开放权重绝不等于放弃商业化 [15:00] 站在巨人肩膀上 [15:00] 美国既需要最顶尖的闭源模型,也需要最顶尖的开放模型。

Original transcript

[0:00] Deepseek V4 Pro正式登场给开源模型生态又添一把门货从Kimi K3到Mini Max H3再到Deepseek V4 Flash Deepseek V4 Pro在中国开源模型的猛烈攻势之下美国的AI公司这次是真的坐不住了华人勋亲自下场发表了人生第一条推文呼吁全行业共同推动美国开源生态的发展目前这个联盟除了Anthorpic之外,美国AI圈的主要玩家几乎全员到期,Sam Moltmann,Sander Petrie等地缘模型掌门人也都罕见发文表示支持。为什么这些平时斗的最厉害的公司这次却罕见的占到了统一战线呢?而Anthropec坚持不加入的原因又是什么呢?要回答这个问题我们要先来弄明白一个更基础的问题那就是AI行业当下所说的开源究竟是什么?而模型开源之后对于模型公司以及整个AI行业生态的影响又是什么呢?今天这期视频我们就来把开源这件事讲清楚很多人觉得呢一个模型可能就是一整套代码那开源呢就是把这套代码发布出去嘛诶 其实不是这样的要弄明白开源开的到底是什么我们要先来捋一遍一个大模型从训练到最终发布背后的一整套流程这个过程大致可以拆成7个部分第一训练数据研发团队首先要决定用什么数据来训练模型比如网页书籍代码各类数据如何配比再经过清洗和筛选这一步就决定了模型的底子好不好第二模型架构和参数规模这个阶段主要做的是模型的规划设计比如采用什么模型架构参数规模有多大以及各种训练配置这些设计决定了模型的能力上限和训练效率有点需要注意的是,参数规模并不是指训练数据的大小,训练一个模型其实是在不断的做调整,而参数规模说的是这次总共要调整多少个地方,参数规模越大,模型能捕捉和处理的细节,规律也越复杂。第三,训练基础设施。模型设计完成后需要庞大的算力来完成训练。这就包括GPU集群、高速网络、存储系统以及各种训练框架而如何把这些算力高效组织起来正是如今最火的AI infra领域像Deep Seek的Deep Gem、Kimi K3的Flash KDA Moon EP都属于这一层的创新关于AI infra行业最近在做什么我们其实也刚刚出了一期视频欢迎大家配合观看那么数据有了架构设计好了基础设施也到位了之后呢就进入了真正的训练流程在这个阶段模型会进行预训练微调和强化学习在训练过程中也会不断存档,方便继续训练测试或回滚经过漫长的训练之后模型内部数十亿甚至数万亿个参数都会被逐步调整到合适的数值这些参数最终形成的集合就是模型权重也是整个模型最核心的成果记录着模型在训练过程中学到的知识和能力最后还需要将权重部署到服务器通过API或者本地部署的方式真正提供给开发者和企业使用这些流程结束之后模型厂商们通常还会写一个技术报告里面会介绍模型架构设计的思路数据大师的构成训练中采过的坑和最终的评测结果的内容让外界理解这个模型是怎么做出来的但技术报告不是可以照着复现的操作步骤它讲的更多是一种方法论好了训练流程清楚了现在我们就可以来回答这个问题了开源到底开的是什么环节呢按照模型的开放程度啊现在主要分为地缘开放权重和完全开源这三大类型我们先说两端避养模型就很好理解,就是以上环节全部不对外开放,客户只能在模型部署层面通过API或者具体产品使用模型能力。Enthropic, OpenAI和谷歌目前的大部分模型都是这种形式完全开源的模型叫做Open Source是指从训练数据、训练代码和中间存档技术报告都完全公开AI2艾伦人工智能研究所推出的OMO系列就是这样的代表但现在我们所说的大部分开源模型其实都不是真正的open source而是处在开源和B源中间地带的open weight开放权重相当于只是送出了训练后模型的最终结果你可以直接拿去用也可以在结果之上进行微调和改进但现在在不同的开放权重模型之间开放的程度其实也存在很大的差异那我们就拿起个比较典型的 [5:00] 例子来说一下首先模型权重严格来说只是一个巨大的数字文件,光靠它是没法直接用的。如果你从Hugging Face上直接下载Kimi K3的权重,拿到的是2.8万亿个福点数,按照模型架构规定好的顺序整整齐齐的排列在里面。所以除了权重本身,厂商通常还会公开一份推理代码,专门负责教你怎么读取这份权重文件,按照什么顺序做计算,以及最后怎么把结果变成一句话回复你。最基础的开放权重就是把模型权重以及这个能跑能微调的推理代码公布出来,让任何人都可以把模型下载下来,在自己的服务器上运行。其中最具代表性的就是Meta的Lama系列。但是训练数据的具体配方训练过程当中不断调整的策略以及支撑整个模型训练的内部工具链这些更核心的部分Meta始终没有开放之前从LAMA1到LAMA3,META还会发布较为详细的技术报告,分享模型设计和工程经验。但到了去年的LAMA4,META只发布了一篇简短的博客,没有再公开完成的技术报告开放的程度也变得更加保守。而DeepSeek之所以震撼整个行业其中一个重要的原因就是它不仅是把方法详细的讲了出来还把内部的工程工具链也开源了相当于是OpenWeight的Plus版本在此之前大部分模型厂商的技术报告更像是公关稿通常会告诉你模型有多少参数,在哪些benchmark上取得了什么成绩,却很少解释这些成绩是怎么做出来的但Deepseek v3和Deepseek r1却把过去一些很少公开的研发细节几乎毫无保留的写了出来比如他详细介绍了MOE模型是如何设计出来的为什么要采用Multi-Head Latent Tension来降低KVCache的内存占用FPA训练是如何稳定实现的以及不同方案之间为什么最终选择了现在的设计放弃了其他路线除了技术报告,Deep Seek还陆续开源了Deep EP Flash MLA等训练和推理基础设施组件,把很多过去只属于内部工程团队的工程经验,也变成了整个行业都可以使用的工具。Deep Seek可以说是开启了一种新的模型开放的形式,而这次Kimi K3也延续了这种做法。那和Deep Seek一样,Kimi K3也公布了非常详细的技术报告,介绍模型架构,训练方法和大量工程细节。此次同步开放了三大自研底层基础设施其中包括解决MOE模型里几百个专家之间通信效率的Moon EP加快注意力计算的Flash KDA以及给智能体训练搭建可运行环境的Agent ENV这三项分别对应训练大模型时会遇到的三个卡点:通信、计算、训练环境,让大家能更了解GIMI团队是怎么高效训练出这个模型的。目前在整个训练环节中大多数开放权重模型真正公开的其实只有模型权重推力代码以及一部分技术报告和基础设施工具而训练数据和完整训练流程仍然是各家最核心的商业机密而且开放权重也并不是毫无限制真正决定开发者能不能将模型修改商用以及再发布的是模型附带的许可证也就是license过去年一个很明显的趋势是中国大部分模型厂商的许可证正在变得越来越开放比如Deepseek最早发布模型时采用的是自己制定的协议对于使用场景还有一些限制但到了Deepseek V3和R1已经全面切换到了MIT License这意味着只要保留版权声明开发者几乎可以自由下载修改商用限制非常少也走了一条类似的路线从最初采用阿里自定义协议到后来切换为国际上广泛实用的Apache 2.0许可证同样大幅降低了商业使用门槛值得注意的是此前千问的旗舰Max系列一直是保持避原只能走API但在这个月初阿里表态将首次把旗舰模型Quin3.8Max的选中开源智朴GOM也是一样他们从2025年的GOM4-0414开始使用MIT License后来一直沿用至今商业使用限制很宽宗当然了也并不是所有公司都会选择完全开放KIMI之前的K2系列用的是一种叫Modified MIT的许可证但这次K3启用了一份全新叫做KIMI K3 License的协议不再自称是MIT的修改版本诶那这是什么意思呢?对绝大多数开发者和中小企业来说其实实际使用体验和MIT差别不大 [10:00] 另外都是免费下载商用和修改但它加了两道门槛第一是产品月活超过1亿或者月收入超过2000万美元的需要在界面上显著展示TiniK3标识第二如果你做的是模型级服务的托管生意且连续12个月总收入超过2000万美元就必须先和月之案面另行签署商业协议才能商用而限制最多的呢则是Meta的Lama他没有采用MIT Apache这些主流开源许可证,而是自己制定了一个LAMA Community License,中间的限制就非常多了,例如月活用户超过7亿的产品需要额外申请授权,部分版本曾经限制在欧盟地区使用,同时协议还明确禁止开发者利用LAMA的输出去训练其他大型模型等等。不过Meta近期也在重回开放路线他们最新发布了300亿参数的开放权重模型Muse Glimmer就采用了Apache 2.0许可证此外扎克伯格还宣布Meta目前最强基础模型Muse Spark 1.2也即将开放权重他现在把这个东西写清楚之后那么很多专门做模型推理和云厂商实际上没有办法去take free ride因为之前就是很多开源项目我们不说模型啊就比如说开源的一些数据库的项目其实他最担心的就是云厂商这个没有出工没有出力然后拿这个开源项目部署在自己的云上就可以卖钱了所以这个free ride的这个事情实际上是开源社区一直想要避免的当然啊许可证呢只是划定了红线转化为收入那么问题就来了这些开源公司究竟怎么赚钱呢实际上开放权重并不等于放弃商业化企业下载模型只是第一步要想真正把模型稳定部署到生产环境还需要算力运营为持续更新以及针对业务场景的定制开发等等相比自己组建团队很多企业依然会选择直接购买模型公司的API服务企业版部署或者行业解决方案因此开放模型可以带动一整套围绕模型的服务收入第一种是通过开放模型带动云计算和基础设施消费以千万为例模型权重虽然可以免费下载但企业想要大规模部署依然需要GPU云存储网络数据库和模型管理平台对于阿里这样的云厂商来说开放模型更像是一个入口模型本身可以免费但运行模型所需要的整套云服务都是收费的第二种是为企业提供部署和定制服务。很多金融、医疗、政府或大型企业不希望把内部数据发送给外部API,还是希望把模型部署在自己的服务器或者Sail云里。但下载权重之后呢企业还需要完成模型适配数据清洗安全评测推理优化和后续维护模型公司呢可以向这些客户出售自由化部署行业微调技术支持和长期维护服务第三种呢则是提供收费的后训练和模型开发平台那现在的企业呢更希望在现有开放模型的基础上加入自己的数据和业务规则把它变成更适合特定任务的专用模型模型公司可以提供微调文化学习评测数据管理和版本管理等工具并且按照训练算力使用量或者企业订阅收费像Thinking Machines的思路就更接近这种因为一个核心点呢就关于AI嘛就intelligence到底是我应该是租借的还是我应该是自己来变成自己的那很多的企业现在越来越接受的观点就intelligence should be owned而不应该是rent那这就是一个整个的就是大背景下以KIMI为例虽然模型权重已经开放但他们依然提供付费订阅API调用以及企业级的AI服务除此之外开源模型厂商的另一部分收入来源是模型级服务Model as a Service也就是MAS厂商以及云厂商Math厂包括最近很火的Together AI,Fireworks AI等等,是把开放权种模型部署到自己的GPU集群上,再通过API提供给开发者使用。云厂商也就是大家熟悉的卖基础设施的AWS阿里云等等,现在也会卖模型服务。在K3这样的许可证下,这类厂商也要向Kimi交钱。公开信息显示,月之案面当前的年化经常性收入AR已经达到了3亿美元。可能是一个反常识的观点就是云场和这个MAS场实际上应该是非常欢迎KIMI找他来收钱的因为只要你来收钱就说明你跟KIMI有一个官方的认证关系包括你卖的这个token质量等等都是有官方给你做保证和背书的大家如果去看这个KIMI的观光的一些发布它实际上是有一套vender verification的流程的就像有点像之前大家比如说买个芯片说什么intel inside如果你过这个验证的流程你卖出来的这个token才能被证明说是好的Token 包括准确性啊 包括 [15:00] 这个性能都是有保障的那消费者去买你们的这些投肯其实也都是知道说要买谁的投肯对吧所以开放权重并不意味着商业价值的消失更多是一种商业模式的变化而对于整个AI生态来说它也有着非常重要的价值过去几年Cloud,Chat,GPT,Gemini这些业界最强的模型几乎都是避远的,也就意味着这些模型的能力始终牢牢掌握在少数几家公司手里。而开放权重则让拥有前沿能力的AI模型可以像软件一样被下载部署和微调,并且在此基础上继续创新。对于企业用户来说,这绝对是一件天大的好事。首先是成本。还记得今年年初编程Agent开始流行每家企业都开始Token Maxing的几个月吗这一通操作下来每家公司都发现自己的Token账单是水涨船高那在这样的背景下开源模型显然成了最优解毕竟中国开源模型能力已经能追凭最强的避源模型又很便宜还能自己调整谁不爱呢而现在一种主流的企业做法就是最困难的任务还是使用几家能力最强的避源模型这些开放权重模型来实现其次是所有权的问题如果模型一切都是取决于对方是否开放啊,是否这就是Fable今天早一点Atherophic的这个事情,其实对大家影响很大的,说突然有一天美国商务部说这个不可以做,不可以用了,那就一夜之间就都不可以用了,那之前你做的部署,之前什么可能都没有了,那这种情况怎么办?谢谢大家。以前开发者想要基于GPT或者Cloud开发产品,能做的事情其实很有限,但借助权重和技术报告,开发者就能够自己去尝试修改模型,继续模型训练,甚至让模型适配完全不同的场景。而现在VLM和SGLane等开源推理引擎都能够对大部分开源模型做到Day Zero的支持,这也意味着开发者们不需要自己解决复杂的推理部署问题,就能直接部署模型。如今开放权重模型已经成为大量AI agent、机器人等项目的重要基础,推动着整个AI创业生态的繁荣。此外,开放权重本身也在加速着模型的迭代,比如在GIMI K3的技术报告里,Moe模型中的负载均衡而这套方法就是他们在Deepseek V3方案基础上的继续演进B元模型的技术突破很可能永远留在自己的服务器里但借助于开放的技术经验整个行业都能够站在巨人的肩膀上加速往前走所以无论是从商业还是整个AI生态的角度,开放权重都在成为一条非常重要的技术路线。那这也就是为什么这次会由黄仁星牵头来做这件事情,并且一呼百应。最近针对中国开源模型的强势崛起有消息传出美国政府正在考虑采取相关限制行动开放安全AI联盟的核心观点是美国既需要最先进的避源模型也需要最先进的开放模型他们认为开源模型对网络安全和AI创新AI主权都至关重要监管应该针对具体风险而不是因为安全担忧就限制开放权重这种技术路线本身但这个联盟背后也有着更深的商业考量比如对于微软亚马逊谷歌这几个大型云厂商来说不管客户最终部署的是OpenAI Lama DeepSick还是Kimi只要运行在云上他就能从中获益对于英伟达AMD BASEDON这样的基础设施企业来说开放权重意味着会有更多企业开发者和国家把模型部署到自己的服务器而每一次部署微调和推理都会带来新的算力需求不少基础设施的公司的业务增长甚至就是伴随着以代代开源模型而发展壮大其实从芯片和基础设施这个角度来看那肯定是所有人每个人都能自由搭建一个最好这样的话它可以卖出更多的铲子它并不在乎谁能挖到金子或者甚至挖金子什么人完全不重要重要的就是它能卖更多的铲子而对于像Palantir Databricks这样的企业软件和AI应用公司来说他们卖的本来就是模型之上的数据平台AI应用和行业解决方案模型越开放他们能够服务的客户和场景反而越多目前这个联盟聚集了美国所有重要的AI公司的名字,但唯独少了一个。Anthropic他们也专门发了一条长文来阐释自己的立场Anthropic首先表态他们从来没有主张过禁止开放权重模型但他们担心两件事一是前沿开放模型带来 [20:00] 安全风险在避原的情况下一些危险的安全能力还被掌握在少数模型公司手里但如果最强大的模型权重被公开任何人都可以下载部署修改那么恶意使用这些能力的门槛也会随之降低这将让整个世界都处于危险之中第二是蒸馏问题他认为中国的开源模型之所以发展的这么快就是大规模的蒸馏了美国最前沿的这些避原模型所需要的算理与其纠结要不要管开源呢美国政府更应该先管管蒸馏但也有很多人认为Anthropic坚持不开源更多还是出自商业利益的考量对于避原模型来说,开放权重无疑是会严重冲击他们的商业模式,因为一旦越来越多高性能的开放模型出现,企业就有了更多本地部署和自主定制的选择,对避原API的依赖也会降低,而模型能力本身也更容易被快速追赶和复制,让避原模型赖以建立的竞争壁垒受到挑战。而最近在美国全行业越来越强的开源声势下Anthoropic坚持避源的立场正在遭受越来越大的压力对他AI安全立场的质疑声也逐渐变大所以,优优独播剧场——与优独播剧场——与优独播剧场——但是我们也看到并不是所有人都反对Enthiopic的这些观点比如本次Kimi K3开源之后呢网上就出现了不少声音认为把这样已经达到最前沿能力的模型开放出来本身就是一种风险最近OpenAI和Anthropic的模型接连爆出越狱攻击事件,让这种担忧进一步升温。因为即使是部署在官方服务器拥有持续监控和安全更新能力的必源模型,目前看来也并非绝对安全。而如果未来越来越多能力接近Fable5这一水平的开放权重模型,被部署到成千上万家企业本地服务器甚至个人设备上,情况就会变得更加复杂。大的挑战目前业界关于开源模型的讨论还在积累的进行着但无论如何开放权重模型都已经成为了推动这一波AI发展的重要力量它降低了技术门槛加快了创新速度也让越来越多的企业和开发者可以参与到AI生态当中但与此同时他们也带来了更多的问题和安全挑战对此我们硅谷101也专门录制了一期播客讨论这个话题欢迎大家收听以及它对整个AI行业的影响那么以上就是我们这期视频的全部内容了感谢大家的收看大家的点赞留言和转发是我们做好深度科技和商业内容的最佳动力欢迎关注《鬼谷101》我是一文,那我们下期再见啦!拜拜请不吝点赞 订阅 转发 打赏支持明镜与点点栏目优优独播剧场——YoYo Television Series Exclusive