Anthropic 說它沒要禁開放權重，它要的是發布前強制送測

七月二十四日，Jensen Huang 在 X 上貼出一封信，25 家公司連署。隔天變成 50 家。信裡的話很簡單：別對可下載的模型下倉促的全面限制。

名單長得很快，但有兩個名字始終沒出現——Amazon，還有 Anthropic。

三天後的星期一下午，Anthropic 官網多了一篇文章，署名 Dario Amodei，標題叫〈Our position on open-weights models〉。第一句話是否認句。

「Anthropic 從未主張禁止開放權重模型」

原文的第一個重點，Amodei 自己加了強調：「Anthropic has never advocated for a ban on open-weights models.」 接著他把話說得更滿——沒有危險能力的開放權重模型「是一種公共財」（a public good），對企業、開發者與研究者都有價值，除了算力之外不帶額外成本。

這句話值得記住，因為它把接下來的整篇文章從「開放對封閉」的框架裡搬出去了。Amodei 要吵的不是權重該不該公開，是別的東西。

他真正怕的兩件事

文章列了兩個擔憂。第一個是威權政府——原文特別註明「不只是中國共產黨」——做出比美國更強的模型，拿去取得軍事優勢或對內鎮壓。第二個是強大模型被拿去做網路攻擊、生物攻擊，或者對不齊。

第二個擔憂裡，開放權重確實被單獨點名：權重一旦放出去，你就無法監控它被怎麼用，也無法補上防護。這是形狀上的差別，不是立場上的。

三項訴求，前兩項你都聽過

Amodei 開的藥方有三帖：

訴求	是新的嗎
不賣強大晶片與製造設備給中國	不新——他講了兩年
打擊工業規模的蒸餾行動	不新——本刊 7 月 27 日才寫過它的證據標準
所有足夠強大的模型，開放與封閉，都應通過強制安全測試	新

前兩項是既有戰線。第三項不是。

第三項不是限制，是一道閘門

原文寫的是「All sufficiently capable models, open and closed, should go through mandatory safety testing」，並補了兩個條件：測試需要是全球性的（Amodei 向 TechCrunch 提到的版本是建立一個包含中國在內的國際模型安全測試機構），而能力較弱的模型，例如新創與學術界的，完全豁免。

把這句話翻成工程語言：權重上網之前，有一個機構要先說可以。

這和「禁止開放權重」不一樣，Amodei 說得對。但它也不是什麼都不管。封閉模型本來就在發布前被自家實驗室測過，那條產線已經存在；開放權重模型沒有那條產線，它的發布動作就是把檔案傳上 Hugging Face。要對它做「發布前強制測試」，等於在那個上傳按鈕前面插進一個外部關卡。

所以這場架吵的從來不是「能不能開放」，是誰有權在權重上網之前按下暫停鍵。Amodei 剛剛把手舉起來了。

「足夠強大」畫在哪裡，這篇沒說

要誠實講清楚這篇文章沒回答的事。

「sufficiently capable」沒有定義——沒有參數量門檻、沒有評測分數線、沒有算力閾值。全球測試機構要誰來組、誰付錢、被擋下的模型怎麼申訴，也都不在文章裡。這不是一份立法草案，是一篇立場說明；它的作用是把 Anthropic 從「主張禁令」的指控裡拉出來，不是把制度說清楚。

還有兩件本刊查不到的事。Anthropic 為什麼始終沒簽那封連署信，這篇文章沒解釋。7 月 27 日 NVIDIA 那份 37 家的資安聯盟名單上同樣缺席的 AWS、Google、OpenAI，本刊也沒有取得任何一方的回應。

你的開放權重供給線在哪一側

台灣團隊選開放權重，理由通常就兩個：成本，還有資料不出自家機房。Kimi K3 把 2.8 兆參數的權重免費放出來，GLM、Qwen、DeepSeek 各有各的位置——這條供給線目前是自由的，你今天下載不必問任何人。

Amodei 的第三項訴求真的變成制度，被擋在關卡前的不會是 Anthropic 的模型，而是這條線上「足夠強大」的那幾個。豁免條款寫的是新創與學術界的較弱模型，那正好不是你拿來跑正式工作的那一批。

這不是明天的事，目前連法案編號都沒有。但同一件事的另一面現在就值得想：如果你的成本結構完全綁在某一個開放權重模型上，你手上有沒有第二個選項。這個問題不會因為政策沒通過就消失。

該盯的是那個形容詞

把五天排成一條線：7 月 22 日美國財政部長講蒸餾制裁、7 月 24 日連署信發布並在兩天內長到 50 家、7 月 27 日 NVIDIA 召集 37 家組資安聯盟，同一天傍晚 Anthropic 具名回應。

該盯的不是誰吵得比較兇。是「sufficiently capable」這個形容詞——它第一次出現在具體法案文字裡的時候，數字寫多少。那個數字會決定你下載的下一個權重檔要不要先過閘門。