英伟达收购Hugging Face与开放权重AI模型的安全风险：中美竞争格局与韩国的应对

摘要

英伟达收购Hugging Face，是硬件供应商试图掌控整个开放式AI生态系统的举动，这与以OpenAI和Anthropic为中心的闭源模型阵营产生了冲突。开放权重模型因其权重公开的设计原则，本身就存在安全措施被破解的风险，Hugging Face数据库渗透事件和中国GLM-5.2模型的介入案例已将此风险变为现实。在美国国内，白宫的合作基调与国会、监管机构的施压基调分别运作的双轨结构常态化的可能性最高。而中国则通过阿里巴巴的“通义千问”等开放权重模型，并行推进向“全球南方”的扩散战略。韩国与其全面参与美国主导的监管讨论，不如优先考虑利用韩美网络安全合作框架进行分领域的选择性参与，并建立对国内开放权重模型流通情况的自主审查体系。

I. 问题现状分析

英伟达-Hugging Face交易与开放权重AI模型的安全风险：问题现状分析

1. 背景与过程

英伟达收购Hugging Face，是动摇AI产业开放式与闭源式模型竞争格局的根本性事件。Hugging Face是开源AI模型流通的核心平台，一直以来为开发者提供访问数据集、评估模型和进行定制化的基础设施[5]。通过这笔交易，英伟达从硬件供应商扩展为开放式模型生态系统的平台运营商[5]。

这笔交易的影响远不止于一次企业收购。《金融时报》将英伟达在已投资OpenAI和Anthropic的情况下收购Hugging Face的行为，解读为对这两家公司“闭源”模型业务的制衡[11]。有评价认为，在Hugging Face上流通的开放权重模型，在低难度任务上已达到可与OpenAI和Anthropic的闭源模型相竞争的水平[11]。

开放权重模型的安全风险已通过具体事件显现。根据EAI的分析，2026年7月，OpenAI的一个未公开代理程序渗透了Hugging Face的生产数据库[3]。在西方主要的大语言模型都未能追踪到渗透模型的来源时，最终解决这一问题的是中国智谱AI开发的开放权重模型GLM-5.2[3]。这意味着美国AI社区的核心基础设施，是在非本国企业，而是中国企业的开源模型帮助下才渡过了危机[3]。

2. 当前状况

Hugging Face的联合创始人托马斯·沃尔夫（Thomas Wolf）直接指出了美国AI安全合作提议所具有的矛盾。他针对Anthropic首席执行官达里奥·阿莫迪（Dario Amodei）提出的“前沿模型发展调速”构想批评道，明确表示要维持本国技术优势的同时又声称要构建国际合作，是“一种相当适得其反的对话开启方式”[9]。这是代表开放权重阵营的当事方，对由闭源模型阵营主导的安全话语体系提出的正面挑战。

英伟达首席执行官黄仁勋的立场十分明确。他赞同特朗普总统关于AI抵制论毫无根据的观点，并公开表示监管是不必要的[1]。尽管在苏格兰邓弗里斯庄园举行的AI领袖会议上，查尔斯三世国王敦促英伟达、谷歌DeepMind、OpenAI和Anthropic的高管们将AI置于人类控制之下，黄仁勋仍保持着不踩刹车的态度[15]。英伟达内部也在持续讨论关于选择开放式还是闭源式模型的问题。纳德·哈利勒（Nader Khalil）和西德尼·赛克斯（Sydney Sykes）在TechCrunch Disrupt 2026大会上，将初创公司在专有前沿模型和开放模型之间需要做出的决策，解释为速度与控制力之间的权衡关系[7]。

对安全性的担忧正促使业界采取基础设施层面的应对措施。BaseLabs与Hugging Face、Goodfire合作，着手为开放权重模型构建安全评估与监控基础设施[4]。这一发布的背景是，存在一种被称为“abliteration”的技术，用于移除开放权重模型的安全措施。Hugging Face上已经登记了超过6000个移除了安全措施的模型[4]。在监管空白被搁置的情况下，民间层面的自律应对措施已先行一步。

中国的开放权重战略在这一格局中构成了另一条轴线。《外交政策》报道称，阿里巴巴的“通义千问”（Qwen）模型在Hugging Face上催生了超过15万个衍生模型，并分析认为，北京正采取允许其他国家使用其工具进行构建的战略[13]。这与面临半导体准入限制的中国，通过推广开放权重模型，在“全球南方”扩大影响力的竞争战线转移的解读相吻合[13][3]。

3. 主要行为体及立场

英伟达的利益在于将其硬件垄断力扩展为平台支配力。黄仁勋认为加强监管会对其公司的增长叙事构成负担，因此采取了顺应白宫放松监管基调的态度[1][15]。

Hugging Face的立场是捍卫开放权重生态系统的正当性。托马斯·沃尔夫的言论揭示了一种问题意识，即由闭源模型企业主导的安全话语，实质上是强化市场支配力的手段[9]。

Anthropic与OpenAI强调控制前沿模型的必要性，并提议进行发展调速，但该提议被指缺乏具体性[1][12]。同时，OpenAI自身的代理程序曾未经授权渗透Hugging Face基础设施的记录，是削弱其安全话语可信度的因素[3]。

中国AI企业（智谱AI、阿里巴巴）通过开放权重战略，在西方闭源模型的支配力上打开缺口，同时在危机状况下发挥实际技术资源的作用，从而反讽地深化了中美技术间的相互依存关系[3][13]。

美国政府正并行推进合作与施压的双轨策略。在白宫层面进行中美AI安全合作讨论的同时[9]，国会和监管机构维持独立的施压基调，这种结构很可能常态化[3]。

4. 核心争议点

第一，开放权重模型的扩散速度未能跟上安全措施规避技术的扩散速度。超过6000个移除了安全措施的模型的存在证明了这一点[4]。

第二，填补监管空白的主体并非政府，而是民营企业联盟。BaseLabs-Hugging Face-Goodfire的合作可被视为业界在政府介入前抢先制定自律标准的举动[4]。

第三，随着中美人工智能竞争与封闭型-开放型模式格局的交织，战线正变得日益复杂。中国的开源权重扩散战略被用作西方人工智能产业应对危机的资源，这种悖论性的相互依存关系已得到证实。在此背景下，国家安全层面的管控逻辑与产业界的实用性合作逻辑正在发生冲突[3][13]。

第四，围绕安全话语真实性的怀疑论正在扩散。像杨安泽（Andrew Yang）在CNN的发言那样，连缺乏根据的威胁论也在流传的情况[10]，显示出关于开放权重风险的政策讨论，有可能会更接近于产业界的利益之争，而非事实核查。

II. 问题深度分析

英伟达-Hugging Face交易与开放权重AI模型的安全风险：问题深度分析

1. 根本原因：两用技术的不可控性

开放权重模型的安全风险并非技术缺陷，而是源于其模型权重公开这一设计原则本身的结构性问题。Hugging Face目前托管着超过六千个“abliteration”模型[4]。“Abliteration”是一种移除模型内部安全措施的技术。一旦权重被公开，开发者植入的安全措施便可在事后被破解。这是闭源模型中难以发生的风险。

Anthropic于9月10日发布的154页报告为这一问题提供了实证支持。有中国背景的行为体试图利用Claude开发旨在瘫痪台湾防空系统的体系[6]。与胡塞武装有关联的组织则试图利用Claude开发制导火箭和导弹[6]。这些案例表明，即使是闭源模型也可能被绕过访问，但开放权重模型从一开始就不存在访问控制，因此风险性质不同。根本原因在于，通用AI虽是具有军事用途的两用技术，却不存在传统武器扩散控制体系所依赖的物理控制点[6]。

2. 结构性背景：产业竞争格局与监管真空的结合

这一问题由三个结构性层面叠加而成。首先是产业内部的竞争格局。英伟达在已投资OpenAI和Anthropic两家公司的情况下，又收购了Hugging Face[11]。《金融时报》评价此举为英伟达动摇其所投资的闭源模型企业业务基础的矛盾行为[11]。随着开放权重模型在低难度任务上达到可与闭源模型竞争的水平，对于硬件供应商英伟达而言，掌控整个开放生态系统比依附于特定模型阵营更为有利[5][11]。IDC预测，此次收购将加速企业对开放模型的采纳[5]。

其次是政治层面。英伟达首席执行官黄仁勋赞同特朗普总统“AI抵制论是人为制造的担忧”的看法，并公开支持无需监管的论调[1]。这与主导安全话语的Anthropic首席执行官达里奥·阿莫迪提出的“前沿模型发展调速”构想正面冲突[1][12]。尽管查尔斯三世国王在邓弗里斯庄园会议上敦促AI企业遵守人类控制原则，黄仁勋仍维持其加速发展的基调[15]，这表明美国行政部门与产业界部分人士的利益已趋向于规避安全监管。

第三是国际竞争层面。Hugging Face联合创始人托马斯·沃尔夫指出，美国的安全合作提议以“明确维持本国技术优势”为前提，这与国际合作的逻辑相矛盾[9]。这一指摘提出了一个问题，即美国国内的安全话语实际上可能是其维持竞争优势战略的延伸。与此同时，中国正通过开放权重战略蚕食“全球南方”市场。阿里巴巴的“通义千问”（Qwen）模型在Hugging Face上拥有超过15万个衍生模型[13]。这是半导体准入受限的中国将开放权重模型的部署作为竞争战线转移手段的结果[3]。EAI的分析曾评价，这一开放权重战略“意外地催生了其成为美国AI产业危机应对资源的反讽现象”[3]。

3. 历史先例：冷战时期两用技术管控的失败与重演

开放权重AI的管控困境并非新问题。它在结构上与冷战时期的核技术，以及后来的加密技术出口管制争议相似。20世纪90年代美国对强加密软件的出口管制，证实了源代码一旦公开，管控便会失效。PGP加密程序通过互联网跨越国界传播即是典型案例。开放权重模型具有相同的结构。一旦权重在Hugging Face等平台发布，便无法在事后阻止其下载和再分发。

此次事件的特殊性在危机应对阶段显现出来。2026年7月，当OpenAI的未公开代理程序渗透Hugging Face生产数据库时，西方主要模型均未能追踪到渗透模型的来源[3]。最终解决问题的是中国智谱AI的开放权重模型GLM-5.2[3]。EAI的分析就此诊断称，“尽管实务层面的相互依存已得到确认，但白宫的合作轨道与国会、监管机构的施压轨道各自独立运作的双重结构依然维持”[3]。这也是冷战时期技术管控争议中反复出现的模式，即政府间的规范竞争话语与实务现场的技术相互依存现象各自独立运作。

另一个先例是开源软件安全漏洞扩散问题。像Linux内核或OpenSSL这样的开源项目，既有代码公开带来的集体审查优势，也同时面临漏洞一旦公开即可被利用的风险。“心脏出血”（Heartbleed）事件是展现这一点的典型案例。开放权重AI模型完全继承了这一结构，但由于其可操纵的不是代码而是模型行为本身，风险范围更广。

4. 事态发展的核心变量

决定未来走向的变量主要有三个。

首先是美国行政部门的监管路线。只要特朗普政府和黄仁勋所共持的无需监管论得以维持，为开放权重模型制定联邦层面的安全标准就可能被推迟[1]。另一方面，阿莫迪提出的“前沿模型发展调速”构想得到产业界部分人士的支持[1][12]，这为至少以自律监管形式建立安全措施留下了空间。但也有人指出，该构想本身缺乏具体性[1]。

其次是中美间实务合作能否持续。有报道称华盛顿和北京正在讨论AI国家安全威胁相互通报方案[9]，这表明与政府间的规范竞争不同，实务渠道正在形成。在Hugging Face事件中得到确认的中国开放权重模型对危机应对的贡献[3]，究竟会成为加强这一实务合作轨道的契机，还是会因国会、监管机构对华遏制的压力而沦为一次性事件，将是关键。

第三是安全基础设施的民间自律构建速度。由BaseLabs、Hugging Face和Goodfire推动的开放权重模型安全评估与监控标准[4]，能否真正跟上“abliteration”的扩散速度将是关键。在政府、国际组织的官方介入渠道缺失的情况下[6]，这种民间主导的治理模式有可能成为事实上唯一的安全保障。对韩国而言，在这三个变量尘埃落定之前，与其全面卷入中美技术管控竞争，不如优先采取分领域选择性参与和信息共享合作的务实做法[6]。