中美AI竞赛白热化：开源与闭源较量，AI版“星球大战”正式上演

2026年的全球人工智能竞争，越来越像一部现实版《星球大战》。一边是以OpenAI、Anthropic等为代表的美国闭源AI；一边是以DeepSeek、智谱等为代表的国产开源AI。中国的开源力量，正在通过更低成本、更开放的方式推动AI行业变局。

一、OpenAI模型测试入侵Hugging Face，中国智谱紧急出手

此前，市场普遍认为中美的AI竞争仍然停留在模型性能的层面，但近期发生的OpenAI模型意外“失控”，入侵Hugging Face，中国智谱GLM-5.2协助完成防御分析事件，已经证明这场模型性能竞争早已升级为安全、开源、规则的全面战争。

上周，OpenAI的人工智能模型侵入了AI初创公司Hugging Face的内部系统，这些模型在短短数小时内实施了入侵。据OpenAI官网：“模型识别并串联利用了 OpenAI 研究环境和 Hugging Face 生产基础设施中的漏洞，直接从 Hugging Face 的生产数据库获取测试答案。”而熟练的黑客若要完成同样的操作，通常需要几周的时间。一位知情人士指出，自获悉发生入侵事件以来，OpenAI 一直与美国政府保持联系。

OpenAI 发言人表示，公司已就此事与执法部门及其他政府机构进行了沟通，并向他们透明地通报了调查结果。

OpenAI模型意外入侵Hugging Face事件涉及OpenAI的三个模型——GPT-5.6 Sol以及另外两个未公开的模型，它们协同工作，发现并利用了一系列漏洞，从而导致了此次入侵。

该事件暴露一个问题：当AI具备自主规划、调用工具、访问互联网和长期执行能力后，它与传统软件已经完全不同。未来AI的风险，不再只是生成错误答案，而是可能像真实黑客一样行动。

OpenAI在其博客文章中表示：“人工智能正在加速漏洞的发现和利用。此次事件的主要教训是，模型安全必须跟上快速发展的能力步伐。我们正在加强模型开发过程中使用的遏制、监测、访问控制和评估措施。”

Hugging Face联合创始人兼首席执行官Clément Delangue指出：“过去24小时我们一直与@OpenAI团队紧密合作（非常感谢！），我们坚信他们没有任何恶意。这一切竟然都是自主发生的，真是令人难以置信！”

更戏剧性的是，在事件发生后，网络安全团队需要AI协助分析攻击链，但美国主流模型却出现了问题——由于OpenAI、Anthropic长期实施严格的安全策略，它们难以区分防御性安全研究和攻击性黑客行为。据路透社报道，这些模型要么会限制对其最先进模型的访问，要么出于安全考虑，将模型设计为拒绝与黑客攻击相关的任务。例如，Anthropic 的先进模型 Claude Fable 5 会将网络安全查询路由到一个较旧的模型，而 OpenAI 的 GPT-5.6 Sol 则具有旨在阻止网络攻击的保护机制。

因此，研究人员将目光转向了中国智谱开源模型GLM-5.2。智谱GLM-5.2具备：1M超长上下文；多工具调用能力；长链任务执行能力；Agent工程能力。网络安全公司 Semgrep 称，在某些基准测试中，GLM-5.2 超越了 Anthropic 于 5 月发布的 Claude Opus 4.8 模型。研究人员表示，在获得进一步指令后，Opus 4.8 和 GLM-5.2 在漏洞查找能力上和Mythos 不相上下。可见中国AI模型的优势已经从价格延伸至工作能力等方面。

二、中国AI模型在美国内部引发讨论

7月20日，据美国Axios新闻网援引知情人士消息，美国政府正在考虑禁止中国人工智能模型。

7月23日，美国财政部长Scott Bessent在X平台发文表示，“我们支持开源 AI 及其带来的创新，但开源并不意味着可以肆意侵犯美国知识产权。当中国企业以隐蔽、大规模的方式实施模型蒸馏（Distillation）行为，并越过界限构成知识产权盗窃时，美国将考虑采取制裁及将相关企业列入实体清单等措施。”

Bessent所说的“中国企业以隐蔽、大规模的方式实施模型蒸馏”，是指美国方面认为，Kimi K3对Fable 5模型进行了蒸馏。特朗普的首席科技顾问、白宫科技政策办公室主任迈克尔·克拉齐奥斯（Michael Kratsios）指出：“我们掌握的信息显示，月之暗面在开发其Kimi K3模型时，对Anthropic的Fable 5模型进行了’蒸馏’，”他还指控月之暗面使用了美国英伟达的芯片。

在本条帖子下，网友纷纷锐评：@kristoph：你被误导了。Kimi 3 在 Fable 发布仅 1 个月后就推出了。他们不可能在这么短的时间内完成蒸馏并训练那个模型。@OopsGuess：你的意思是华为“偷”了美国从未拥有的5G？现在中国开源AI据说通过“蒸馏”方式打败了美国顶尖的前沿模型？太神奇了。美国不断指责中国偷窃那些它无法制造、无法定价、无法开源、无法竞争的东西。这不是知识产权案，只是美国无法接受失败。一次又一次。如果华盛顿无法接受失败，就直说吧。如果它绝望到用制裁来阻止中国的进步，那就勇敢点、诚实点。没必要把不安全感包装成知识产权法。既然华盛顿突然喜欢谈论被窃取的数据，那就从OpenAI和Anthropic的许可训练数据开始吧。拿出证据来。@awesome_fingers：你能阻止 Kimi 将权重以开源形式发布吗？如果不能，那就闭嘴吧！也许去对 Fable 再搞一次封禁。那会让你感觉好点。@michaelgrowth：1. Anthropic 在没有支付报酬的情况下提炼了整个互联网和创作者。那时你在哪里？2. K3 早于 Fable，所以那部分站不住脚。3. 在短短几周内提炼、训练、测试并部署一个如此规模的模型几乎是不可能的。4. 别再抄袭你那些智障政客同僚了。全世界都看得出你他妈的有多么蠢，以及你有多容易被利用。

其他美国官员也曾发表过封禁中国AI的言论。如2025年1月，密苏里州共和党参议员乔什·霍利曾提出《美国人工智能能力与中国脱钩法案》，旨在切断美中在人工智能领域的合作。霍利在声明中表示：“流入中国人工智能的每一美元和每一GB数据，最终都将被用来对付美国。美国不能容忍我们最大的对手获得如此强大的力量。”

三个月前，斯坦福发布的2026 AI指数报告指出：截至2026年3月，美国顶尖模型Claude Opus 4.6的Elo评分为1503，而中国顶尖模型紧追其后，差距仅有2.7%。美国在基础模型创新、资本投入和算力基础设施上仍保持领先。美国拥有5427个数据中心，是其他任何国家的10倍以上，其能源消耗量也位居世界第一。相比之下，中国在科研产出与产业应用方面表现更为突出。中国在论文发表量、引用次数以及专利产出方面均处于领先地位，在工业机器人部署数量上也位居世界前列，占全球装机量的54%。显然，中国AI正在快速接近美国AI的水平，并为美国带来巨大的紧迫感。

但英伟达首席执行官黄仁勋则指出：美国无需惧怕中国的开源人工智能模型，而应该惧怕日益壮大的禁止这些模型的运动。“这些中国模型非常优秀，优秀的开源模型应该被使用。我们将永远使用人工智能。美国会长期存在，中国也会长期存在。”

三、梁文锋：即使最强模型也将开源

就在美国的大模型公司还在延续闭源策略、美国高官还在纠结是否封禁中国大模型的时候，梁文锋已经在公开开源的初心和愿景。5月20日，DeepSeek创始人梁文锋与投资人进行4小时交流会。梁文锋指出：“我觉得我们是会开源的，然后我们最强的模型可能也是会开源的。因为我看不到闭源什么好处，看不到必然的好处。哪怕是模型开源，你把所有东西都告诉别人，这个门槛也非常高。别人要用起来，这个门槛也非常高。他要用起来，就很难；其次，他要用起来，还要成本做得很低，也很难很难，没有那么容易。”“OpenAI从一开始觉得他真的能够垄断这个世界，但是实际上他会遇到很多很多挑战者……对我们来讲，我们并不是利润要拿最多的钱，或者说算收益最大化的定价，而是只赚一个合理的收益。”

对于DeepSeek而言，成功并不在于更加有钱，而在于用低成本训练了世界级的大模型。梁文锋的这番表态，与OpenAI近年来的发展路径形成了鲜明对比。2015年，OpenAI成立时曾公开宣称，希望建立一家开放、非营利的人工智能研究机构，让AI成果惠及全人类。然而，自GPT-3开始，OpenAI逐渐转向闭源路线，不再公开模型权重，而是通过API和ChatGPT提供商业化服务；随后又引入微软数百亿美元投资，并逐渐形成了以模型、API和企业服务为核心的商业模式。

DeepSeek则选择了一条完全不同的道路。从DeepSeek-R1到后续多个模型，公司持续公开模型权重、训练细节等，希望吸引全球开发者共同参与生态建设。OpenAI代表着闭源商业化路线，DeepSeek代表着开源普惠路线，而美国政府正试图通过监管、出口管制和技术限制延缓中国AI的发展速度。但显然，中国AI速度在打压中愈发向阳而生。一场真正的AI版“星球大战”，已经拉开序幕。