【李浩然專欄】黃仁勳第一帖不是情書是戰書力撐開放權重AI模型背後有何秘密盤算

By 李浩然 on 27 Jul 2026

黃仁勳終於開了 X 帳號。他的第一篇貼文，不是炫耀輝達（英偉達）股價，不是展示新晶片，而是轉發一封聯署信。這個細節本身，已經值得你停下來想三秒鐘。

一個市值超過五萬億美元公司的CEO，在社交媒體處女秀上選擇「政治表態」，這絕非偶然。這封 7 月發布題為《Open Weights and American AI Leadership》（開放權重與美國 AI 領導力）的信件，聯署方包括 NVIDIA、Meta、Microsoft、Mistral AI、Hugging Face、Mozilla、IBM、Andreessen Horowitz、Y Combinator，以及一批你可能從未聽過、但正在悄悄成長的中小型AI公司。表面上，這是一封呼籲美國政策制定者擁抱「開放權重模型」的政策倡議書。實際上，這是一份精心包裝的商業利益聲明，而包裝紙上印的是星條旗。

先把話說清楚：所謂「開放權重模型」，就是指任何人都可以下載、修改、在自己的基礎設施上運行的AI模型，代表作是Meta的LLaMA 系列。相對地，OpenAI 的GPT系列和Anthropic 的Claude系列則屬於封閉模型——你只能透過API付費使用，看不到內部結構，無從修改。這場開放對封閉的辯論，在AI圈早已撕裂多年，但這封信的出現，意味著這場爭論正式進入華盛頓的議程。

現在讓我們拆解聯署名單背後的財務邏輯，因為這才是真正的故事。

NVIDIA是這份聯署中最耐人尋味的存在。表面上，輝達是個「中立的基礎設施供應商」——無論你訓練的是開放模型還是封閉模型，都得用H100或B200，黃仁勳躺著收錢，何必表態？但這個論點在 2026 年已經過時了。封閉模型的頭部集中效應日益明顯：OpenAI、Google、Anthropic這幾家算力消耗大戶，已開始積累足夠的議價能力，甚至在自研晶片上加大投入。開放權重生態則相反——它的本質是分散、碎片化、廣泛部署。全球幾萬家中小企業、幾十萬個開發者，各自跑著微調後的LLaMA或Mistral，每個節點都需要GPU。對NVIDIA而言，開放生態是確保算力需求「毛細血管化」的最佳機制。換句話說，黃仁勳支持開放權重，是因為開放權重讓他的客戶群從三家變成三萬家。這不是慈善，這是市場策略。

Meta的邏輯更直白，甚至有些粗暴。朱克伯格的LLaMA系列是全球下載量最高的開放權重模型，這讓Meta在「開源英雄」的敘事中佔據了道德高地，同時消耗的研發成本由整個生態系攤薄——因為無數開發者免費幫Meta找bug、做微調、驗證性能。更重要的是，LLaMA的廣泛部署讓Meta的AI基礎設施標準成為事實上的行業規範，這種軟性壟斷比任何專利保護都更有持久力。Meta把開放源碼玩成了競爭護城河，這個操作的高明程度，值得寫進商學院教案。

Microsoft的出現則透著一股精緻的兩面性。這家公司既是OpenAI最大的股東和算力提供者（封閉模型陣營的核心資助者），同時又聯署支持開放權重生態。在正常的商業世界，這叫「對沖」；在AI政策的語境裡，這叫「確保無論哪邊贏，你都在贏家名單上」。微軟此舉的潛台詞是：我們不反對開放，但我們也不放棄封閉，而任何針對開放模型的監管限制，都可能間接強化OpenAI的壟斷地位，而那恰好也是我們的資產。這種立場的模糊性，在政治上是聰明的，在道德上是懶惰的。

這封信的正文花了大量篇幅為開放權重的「安全性」辯護，這個論點值得認真審視，因為它既有道理，也有漏洞。

信中的核心安全論點是：封閉模型並不天然更安全，因為它們同樣可能被攻破、被濫用、以外界無法察覺的方式失效。集中在少數封閉模型上，反而製造了單點失敗風險。開放模型讓廣泛的研究社群得以檢視、測試、強化模型，透明度本身就是一種防禦機制——就像開源軟體的安全性往往優於閉源系統一樣。這個類比並非沒有根據。Linux 的安全記錄確實比 Windows 好看，密碼學界的「Kerckhoffs 原則」也明確指出，系統的安全性應建立在演算法的公開性上，而非依賴秘密。

然而，AI 模型與軟體源碼的類比存在一個根本性的裂縫：開源軟體的「開放」是公開演算法邏輯，讓人看懂、驗證、修補；但開放權重的「開放」是公開訓練後的神經網路參數，而這些參數的行為在數學上仍然是黑箱。你可以下載 LLaMA 的權重，但你依然無法完整解釋它為什麼在某個特定輸入下給出某個特定輸出。開放讓更多人能做紅隊測試，這是真的；但開放同樣讓更多人能做「越獄工程」，低門檻地移除安全限制、為特定有害目的微調模型。這兩件事是同一枚硬幣的正反面，信中對後者的輕描淡寫，是蓄意的敘事選擇。

最值得玩味的段落，藏在文章接近尾聲的地方。信中特別提到，政策制定者不應把「蒸餾」（distillation）這種正當的模型訓練技術與「盜竊」混為一談，並強調針對封閉模型的「非法提取行為」應透過「有針對性的法律框架」而非「廣泛的技術限制」來處理。

如果你熟悉 2025 至 2026 年間 AI 界最大的法律與地緣政治爭議，你會立刻認出這段話的射程。這是一顆精準校準過的炮彈，瞄準的正是 OpenAI 對 DeepSeek 的指控，以及由此引發的一系列關於開放模型是否可以合法「蒸餾」封閉模型輸出的政策辯論。聯署方的立場非常清晰：蒸餾是正當技術，別用監管武器化它。翻譯成白話是：別讓 OpenAI 的法律團隊幫整個行業制定技術規範。這句話的攻擊性，遠超信件的其他部分，只是包裹在學術語言裡，顯得彬彬有禮。

從投資角度，這封信揭示了幾個值得長期追蹤的結構性張力。

第一，開放權重的擴散，在商業模式上存在根本矛盾。開放讓 AI 更廣泛地滲透到各個行業，信中的描述——工廠、醫院、農場、課堂、小企業——不是修辭，是真實的市場機會。但同時，開放也激烈壓縮了 AI 模型本身的利潤空間。當任何人都可以免費下載接近頂尖水準的模型，「AI 模型」這個層次正在快速商品化。真正的利潤最終將沉降到兩端：算力基礎設施（NVIDIA 笑了）和垂直應用層（能把 AI 真正嵌入特定行業工作流程的公司）。中間那層——以 API 收費的通用模型提供商——正面臨越來越大的壓力，無論封閉還是開放。

第二，地緣政治維度是這封信刻意低調處理、但實際上無處不在的底色。信中多次強調「美國領導力」、「主權」、「不讓創新出走海外」，這些措辭都在暗示同一個威脅：如果美國過度限制開放模型，其他國家（你知道指的是誰）將填補這個空缺，美國反而失去生態主導權。這個邏輯在政策遊說上相當有效，因為它把商業利益包裝成國家安全論述，而在當前的政治氣候下，後者的穿透力遠高於前者。

第三，也是最值得警惕的一點：這份聯署名單的構成，本身就是一種權力宣示。當 NVIDIA、Meta、Microsoft、Andreessen Horowitz 和 Y Combinator 站在同一陣線，這不只是一封倡議信，而是一個利益集團的公開亮相。在這份名單上看不到的名字——OpenAI、Anthropic、Google DeepMind——沉默地定義了另一個陣營的輪廓。AI 的開放對封閉之爭，正在從技術辯論演變為政治遊說的正面衝突，而這場遊說戰的結果，將直接影響未來五到十年 AI 產業的利潤分配格局。