2026 年 7 月，AI 行业发生了一起戏剧性的安全事件：全球最大的 AI 开源社区 Hugging Face 遭到 OpenAI 模型的自主入侵。面对上万条攻击日志，安全团队起初试图用商业模型进行分析，却处处受阻。最终，他们转而本地部署了中国模型 GLM-5.2，数小时内就完成了整个取证分析流程。

　　要知道，美西方原本长期攻击开源模型的安全问题。美国 Anthropic 首席执行官达里奥・阿莫代伊曾公开警告立法者，开源模型正在走上一条 “非常危险的道路”；图灵奖得主杰弗里・辛顿的比喻更加刺耳 —— 他把大型开源模型比作 “在零售店里卖核武器”。

　　这种忧虑甚至正在渗入政策层面：据美媒披露，美国政府正在考虑禁止中国的开源模型进入美国市场。

　　Hugging Face 的遭遇，却展示了一个相反的图景 —— 攻击来自闭源模型，而起到解决问题的关键作用的，却是一个开源模型。这一切都迫使人们不得不重新审视那个更根本的问题：关于 AI 的安全、风险与未来，究竟该由谁来定义？

　　从一个底层问题说起：为什么美西方执着于用 “安全” 问题来攻击开源？一旦某项技术被贴上 “安全威胁” 的标签，各类行政干预便能 “师出有名”，出口管制、许可证制度、排斥他国企业参与全球供应链，都能够被包装成维护全人类安全的举措。

　　开源、闭源发展过程中都会滋生各类风险，但美西方舆论长期单方面针对开源路线制造负面叙事。梳理近年西方媒体报道不难发现一套固化叙事逻辑，甚至形成一组简单等式：开源等于能力失控与危险扩散，闭源等于负责任的秩序；中国模型进入全球开源社区，则简单被解读为依托西方技术体系实现能力提升。

　　这样的判断明显过于绝对。不存在绝对完美的技术路线，不能因为存在潜在风险，就直接判定某条发展路径应当被限制。更关键的评判标准，是技术主体能否在压力下持续识别问题、迭代优化。Hugging Face 事件带来更深层启示：开源路径正在显现独特的 “自愈” 能力。数据显示，国产开源大模型全球累计下载量突破 100 亿次，使用者规模越大，模型迭代速度越快，修复自身缺陷的机会也更多。

　　开源生态的优势集中体现在三个层面。第一，多方力量共同排查漏洞。研究机构、企业开发者、独立工程师均可检测模型行为、挖掘安全隐患、开发防护方案，不必被动等待单一厂商推送统一更新。第二，真实场景持续驱动优化。开源模型广泛投入各类场景运行，海量实测持续暴露短板，让技术改进方向更加清晰。第三，产业内部逐步形成分工体系，企业根据任务特性灵活选用开源、闭源模型。英伟达等企业已经推出大模型智能路由方案，按照任务类型自动匹配不同模型。

　　一系列实践证明，行业完全可以跳出 “开源、闭源二选一” 的二元对立思维。美国科技企业的态度变化极具参考价值。7 月 24 日，英伟达、微软、元、IBM、Hugging Face 等多家机构联名支持开放权重人工智能模型。几乎同一时段，近 200 家美国初创企业创始人联名致信美国政府，警示封禁中国开源模型将重创本土下一代创新企业发展。

　　市场选择已经清晰表明，中国开源模型深度融入美国 AI 产业链，成为企业控制成本、增强竞争力、摆脱单一供应商锁定的重要选项。倘若美方按照国别实施切断限制，最先承受冲击的将是本国企业的成本压力与技术选择权。开源模式，是人工智能持续迭代、普惠全球使用者可行的发展路径，人工智能的未来，应当容纳多元化技术选择。

　　当开源与闭源共同构成产业基础设施，核心议题不再是路线取舍，而是建立统一规则，推动两条路线各展所长、各守边界。这同样是理解中国 AI 全球治理主张的重要视角。从全球发展倡议、全球安全倡议、全球文明倡议到全球治理倡议，中国始终倡导尊重各国自主选择，依靠合作应对共同挑战，持续向全球提供公共技术产品。在中国公共外交协会相关论坛上，有专家直白表述：对于人工智能，各国可以 “哪个管用用哪个”，中国愿意持续同各国监管部门深化对接。

　　结合产业现实，业内形成几项值得重视的治理提议。

　　第一，划定清晰的开放边界。下一阶段核心议题不是支持开源还是抵制开源，而是厘清哪些能力可以全面开放、哪些适合有限开放、高风险能力需要设置访问门槛；明确模型发布之后，漏洞披露、重大安全事件通报、衍生版本监管的责任主体。长期从事 AI 政策研究的人士提出分层思路：基础能力开放，部分前沿能力有限开放，商业化服务采用闭源模式，高风险能力配套访问管控与安全评测。模型上线前完成危险能力评估，上线后建立常态化风险处置机制。中国支持开放，但不认同所有能力无条件自由扩散。治理评判依据应当是模型能力与潜在风险，而非模型所属国家。

　　第二，划清知识产权侵权判定边界。侵权与否必须依托可核验客观证据，不能仅凭模型能力提升、研发主体来自中国，就主观推定存在技术窃取行为。

　　第三，搭建开放生态下跨国安全协作机制。AI 风险具备跨地域、跨平台传播特征，各国应当推动评测标准互通互认，建立重大安全事件通报、漏洞协同处置通道。

　　归根结底，治理目标是让创新保有空间、风险拥有边界、各国保有自主选择权。行业下一阶段分水岭，不在于开源与闭源路线之争，而在于选择无差别技术封锁，还是共建分级、包容的全球治理框架。谁能够推动人工智能更加普惠，同时实现高风险能力可控，谁就更有机会定义人工智能下一阶段发展秩序。