黄仁勋拉了个 37 家「开源 AI 联盟」，Anthropic 偏偏不站队

平时不玩社交媒体的黄仁勋，最近在 X 上连发两条推，把整个 AI 圈炸成了三个阵营。

先是 32 家公司联署的公开信，力挺 AI 开源模型；隔了不到三天，又甩出一个「开源 AI 联盟」（Open Secure AI Alliance），37 家创始成员，芯片厂、云巨头、安全公司、开源社区全到齐。英伟达自己最舍得下本，直接把面向 AI 工程师的 NOOA 框架（NVIDIA Labs Object-Oriented Agent）挂上 GitHub 开源——把 Agent 当成 Python 类来写，方法就是能力，字段就是状态，docstring 直接当提示词用，评测数据也相当能打：SWE-bench Verified 82.2%、CyberGym L1 解决率 86.8%、ARC-AGI-3 达 85.1%，同等效果下 token 消耗只有竞品的一半。

名单一公布，眼尖的人马上发现：OpenAI、Google、Anthropic，一家都不在。随后 OpenAI 和 Google 补签了公开信，算是给个交代，但联盟依然没加。算到最后，几乎每家叫得上名字的厂商都亮明了立场，唯独 Anthropic，公开信不签、联盟不进，硬扛着不低头。 微软、IBM、思科、CrowdStrike、Cloudflare、Hugging Face、戴尔、Palantir、Salesforce、SAP、SpaceXAI 都在联盟里，各家还都亮了独门武器：HPE 搬出 SPIFFE/SPIRE 零信任身份框架，Hugging Face 贡献了 Safetensors 安全权重格式，IBM 和 Red Hat 联手掏出 Lightwell 供应链签名补丁，微软给了 MDASH 多模型智能体扫描工具，SpaceXAI 则开源了 Grok Build 终端编码 Agent，还放话要开源 Grok 系列权重。

Anthropic CEO 达里奥·阿莫代伊当天就发了份措辞礼貌但态度硬邦邦的声明：先客气一句「Anthropic 从未主张禁止开放权重模型」，紧接着话锋一转，不认为「开放能让防御者更安全」，还重点敲打了封锁芯片、杜绝蒸馏、加强安全测试三个方向。言下之意，开源模型容易养虎为患。

黄仁勋这手棋的算盘其实不难看清。他的逻辑是：网络安全这事，防守方手里必须是能自己改、自己调的开源工具；如果只能靠闭源厂商给个 API 接口，等于家门钥匙捏在别人手里。但更深一层，英伟达的命根子是 GPU 算力，而 OpenAI 在搞自研芯片、Anthropic 在悄悄探索芯片方案、微软谷歌亚马逊的 Maia/TFU/Trainium 早已跑起来——大客户集体「去英伟达化」，才是他急着给开源阵营站台的真正动机。开放模型部署得越广，本地算力需求就越大。

站在行业角度看，这场「站队」早已不是理念之争。公开信签了但联盟不进的 OpenAI 和 Google，签都不签的 Anthropic，加上说到做到的英伟达阵营，三家闭源巨头各揣各的心思，结果却出奇一致：都在用脚投票。开源与闭源的分歧被摆上桌面，背后的利益结构也彻底摊开了。

往后看，更刺激的还在后面。联盟声势拉满只是第一步，能不能真正让防御者形成闭环，要看各家拿出的工具能不能互相咬合；而 Anthropic 的坚持，也会在下一轮安全事件爆发时被重新检验。口号喊得响不响不重要，下次攻击警报拉响的时候，谁手里的家伙什儿真能扛得住，才见分晓。