Kimi K3 发布之后，我原本以为接下来大家讨论的重点，应该还是模型本身，比如它到底有多强，Benchmark 是否可信，中国开放模型和 OpenAI、Anthropic 之间的差距到底缩小到了什么程度。但没想到，几天之后另一个话题先热了起来。Axios 报道称，特朗普政府内部正在重新讨论如何限制美国企业使用中国先进 AI 模型，包括通过实体清单、政府采购、安全警告和合规要求等方式，提高美国企业使用中国开放模型的门槛。实际上，这些讨论并不是 Kimi K3 出现之后才有，只是 Kimi K3 的发布，让原本已经存在的争论重新热了起来。截至目前，这仍然只是政策讨论，并没有形成正式禁令，但看到这条新闻的时候，我还是有一种挺奇怪的感觉：美国在 AI 这件事情上，好像开始有点输不起了。
当然，这并不是说美国已经输掉了 AI 竞争。今天的 OpenAI、Anthropic、Google 依然站在大模型能力的最前沿，NVIDIA 仍然掌握着最重要的算力基础设施，美国也依然拥有最成熟的资本市场、最强的人才吸引力和完整的 AI 产业链。Kimi K3 很强，DeepSeek、Qwen 这些中国开放模型进步也很快，但现在就说中国 AI 已经全面超过美国，显然还太早。真正让我觉得有些变化的，并不是技术排名本身，而是美国开始如何面对来自中国开放模型的竞争。过去我们对美国科技行业最深的印象之一，就是它的自信，你做出了一个更好的产品，那我就做一个更好的。Google 打败 Yahoo，Chrome 挑战 IE，iPhone 重构手机，Tesla 重新定义电动车，后来 OpenAI 又用 ChatGPT 改变了整个 AI 行业。硅谷最有魅力的地方，从来不只是技术强，而是那种相信创新和竞争最终会决定输赢的气质。
现在支持限制中国开放模型的人，最常提到的理由当然还是安全，比如网络攻击、生物风险、诈骗、模型滥用等等。这些风险确实存在，而且开放权重模型和闭源模型相比，也确实存在一个明显区别：模型一旦被下载到本地，原来的开发者就很难再像 API 那样监控调用、封禁账号或者增加安全限制。所以我并不认为所有模型都应该毫无条件开放，尤其当模型能力越来越强之后，如何控制高风险能力的扩散，本来就是一个值得认真讨论的问题。但另一方面，网络攻击、生物风险和模型滥用也并不是因为“开源”才出现的，Claude、GPT 这样的闭源模型同样可能被尝试用于寻找漏洞、生成恶意代码或者学习危险知识，闭源模型公司可以增加安全护栏，可以监控和封禁用户，但这些措施更多是在增加控制，而不是让风险本身消失。
也正因为这样，当“AI 安全”最后推导出的政策结果变成“限制中国开放模型”的时候，我觉得还是应该再多问一句，这里面到底有多少是在解决风险，又有多少是在保护现有商业利益。过去几年，大模型行业形成了一套非常清楚的商业模式：OpenAI、Anthropic 花巨额成本训练模型，然后通过订阅和 API 按 Token 收费，用户越依赖最强模型，公司收入越高，再投入更多资金训练下一代模型。这套逻辑成立的一个重要前提，是最好的模型是一种稀缺资源，你想使用最强的能力，就必须向拥有模型的人持续付费。但开放权重改变了这个前提，当 DeepSeek、Qwen、Kimi 这样的模型越来越接近 frontier 水平之后，企业会开始面对一个非常现实的问题，如果一个开放模型已经足够完成我的任务，我为什么一定要把数据交给 OpenAI 或 Anthropic，再按 Token 持续付费？我完全可以私有部署、微调、量化，也可以根据自己的业务选择不同模型，模型本身开始从一种稀缺商品，慢慢变成一种可以替换的基础能力。
这其实才是开放模型真正可能带来的冲击。Linux 当年并不是第一天就全面超过商业 Unix，MySQL、PostgreSQL 也不是一开始就在所有场景里都比商业数据库更强，但当这些开放产品达到“足够好”的程度之后，开放带来的低成本、可修改和生态效应，会逐渐改变整个市场结构。AI 很可能也会走类似的路径。如果中国开放模型一直只是便宜，但性能明显不如美国模型，其实根本不需要限制，因为企业自己就不会选择它们；真正让人开始紧张的，是这些模型既便宜、开放，又开始变得足够好了。一旦这个临界点出现，受到威胁的就不只是某一个模型，而是闭源模型长期依靠能力稀缺性建立起来的高毛利商业模式。
所以，如果美国未来真的通过实体清单、政府采购或者合规要求，让企业不敢使用中国开放模型，那么无论政策制定者主观上是不是为了保护 OpenAI 和 Anthropic，客观结果都会非常清楚：美国闭源模型公司少了一批最有威胁的竞争者。这也是为什么我觉得，这件事情不能简单只用“国家安全”来解释。安全当然重要，但当安全、产业利益和国家竞争恰好都指向同一个政策结果时，反而更应该警惕，因为这很容易让原本应该由市场决定的竞争，被政策提前决定。
美国过去几十年一直是全球化和自由市场最大的受益者之一，Apple、Microsoft、Google、Amazon、Netflix，包括今天的 OpenAI，都是从美国公司变成全球公司的。美国过去也经常批评其他国家市场不够开放，批评政府保护本土企业，批评行政力量干预正常竞争，这些批评很多时候确实有道理。但自由市场有一个很有意思的地方，当你一直赢的时候，相信自由竞争其实并不难，真正难的是，当别人开始有机会赢的时候，你还愿不愿意继续相信市场。如果美国模型在能力上遥遥领先，中国模型性能差、成本高、没有企业愿意用，那么根本不需要任何限制；只有当这些模型真的开始有竞争力，限制才会变得“有意义”。
也正因为如此，Kimi K3 之后出现的这些讨论，让我觉得有一种很微妙的角色错位。过去中国经常被认为更倾向于保护自己的市场，而美国代表开放和自由竞争，但至少在大模型这件事情上，中国公司正在把越来越强的模型权重直接开放出来，让全球开发者下载、部署和修改，而美国却开始讨论，美国企业是不是应该少用甚至不能使用这些模型。当然，这里面有复杂的国家安全问题，不能因此简单得出“中国更开放、美国更封闭”的结论，但这种反差依然值得思考。真正的问题并不是美国有没有权利保护自己的国家安全，美国当然有，而是当“国家安全”的边界不断扩大，最后开始覆盖越来越多具有竞争力的技术和产品时，自由市场到底还剩下多少空间。
我去过美国2次，感觉美国过去真正有吸引力的地方，不只是有钱和科技先进，而是有一种很特别的气质，自信、幽默，甚至有一点不在乎。别人做出了更好的东西，第一反应通常不是怎么禁止它，而是怎么做一个更好的。硅谷过去最经典的故事，本质上也都是后来者推翻原来的强者，如果 IBM、Microsoft、Yahoo、Nokia 当年都能够轻易通过规则把挑战者挡在门外，也不会有后来那么多伟大的公司。一个真正强大的创新体系，最重要的不是永远领先，而是即使有一天别人追上来了，仍然相信自己可以通过下一次创新重新领先。
我依然不认为美国已经输掉了 AI 竞争，恰恰因为美国现在依然拥有 OpenAI、Anthropic、Google、NVIDIA，依然拥有最强的人才、资本和产业基础，我才更加觉得奇怪：一个还在领先的人，为什么已经开始表现得像一个害怕输的人？Kimi K3 未必代表中国 AI 已经超过美国，半年以后也许又会有一个更强的模型出现，今天所有的 Benchmark 排名都会重新改写。但如果一个来自中国的开放模型，仅仅因为开始变得足够好，就已经让全球最强大的科技国家认真讨论是不是应该限制自己的企业使用它，那么至少说明了一件事情，真正的竞争已经来了。
而对于一个长期领先的人来说，真正值得证明的，从来不是有没有能力把对手挡在门外，而是在门一直开着的时候，自己还能不能继续赢。
