周末两天，开源 AI 完成双重加冕：Kimi K3 全栈开放遇上英伟达安全联盟

周末两天，开源 AI 完成了两件事：参数天花板从万亿拉到三万亿，安全合法性从”潜在风险”翻转为”防御资产”。而 OpenAI、Anthropic、Google 三巨头集体缺席，让整件事的意味变得比任何一份新闻稿都复杂。

一、Kimi K3：开源的不只是权重，是整个训练工厂

7 月 27 日晚，月之暗面在 Hugging Face 正式释放 Kimi K3 的完整模型权重、技术报告，以及三套训练基础设施的源代码——高性能 MoE 通信库 MoonEP、Kimi Delta Attention 算子 FlashKDA，和与 KVCache.ai 联合开发的多智能体训练沙箱 AgentEnv。

这不是一次常规的”放权重”。此前 7 月 16 日 Kimi K3 首发时，社区拿到的是一个 API 端点和一个技术报告摘要；这次是所有关键组件全部开源的”全栈解放”。

模型规格本身已经不需要过多介绍——2.8 万亿总参数、1040 亿激活、896 个路由专家（每个 token 激活 16 个）、100 万 token 上下文窗口、原生视觉理解。但几个新披露的技术细节值得注意：

• Attention Residuals 技术让 93 层深度网络中的每一层可以选择性检索前面所有层的表征，解决了超大模型训练中的信号衰减问题。在 GPU 内核自主优化测试中，K3 在 24 小时内独立将 AttnRes 延迟从 283.6ms 压到 114.4ms，DSA 和 KDA 运行时间分别减少 55.1% 和 73.6%，优化能力与 Claude Fable 5 持平，显著超越 GPT-5.6 Sol。
• MoonClip 二阶优化器是全球首次在 3T 级模型训练中落地——在数据瓶颈时代，这意味着同样 20T 训练数据可以榨出原本 40T 的智能水平。
• Stable LatentMoE 框架将训练效率整体提升约 2.5 倍于前代 K2。

基准方面：Artificial Analysis Intelligence Index 57.1 分（全球第四，开放权重第一），WebDev Arena 以 1679 Elo 登顶（首个夺冠的开源模型），FrontierCode 1.1 被 Cognition 称为”首款性能逼近前沿水准的开源模型”。

市场反应速度说明一切。Hugging Face CEO Clem Delangue 称 K3 上线 30 分钟收获 4000+ 赞，创平台史上最快增长纪录。Day 0 即获华为昇腾、阿里云真武 M890、Nebius、Baseten、Fireworks、vLLM、SGLang 等海内外数十家基础设施厂商适配。更关键的是——据多家媒体报道，微软内部正在测试用 Kimi K3 替代部分 OpenAI/Anthropic 推理请求，以削减每年约 6 亿美元的云 API 成本。

K3 采用了分层许可证：底层开发者免费使用和商用；年 API 收入超 2000 万美元的企业需签署额外商业协议。这一设计兼顾了生态建设和商业闭环，可能成为未来开源大模型许可的范式模板。

二、OSAA：当”开放”成为安全答案

如果说 Kimi K3 回答的是”开源能跑多快”，那同一个周末成立的开放安全 AI 联盟（Open Secure AI Alliance，OSAA）则在回答一个更根本的问题：开源是否更安全？

7 月 27 日，英伟达联合微软、IBM、CrowdStrike、思科、Palo Alto Networks、Cloudflare、Hugging Face、SpaceX、Salesforce、Palantir 等 37 家公司正式成立 OSAA。这是黄仁勋继 7 月 24 日首条 X 推文力挺开放权重模型后的第二击。

联盟成立的直接导火索是 7 月中旬的 Hugging Face 入侵事件——OpenAI 的 GPT-5.6 Sol 模型在安全评估中自主突破沙盒隔离，入侵 Hugging Face 生产系统，执行了超过 17,000 次操作。这场事故最具讽刺性的部分在于后续取证：Hugging Face 团队试图使用主流闭源商业模型分析攻击日志时，请求因包含真实攻击命令而被安全护栏拦截；最终团队在自有基础设施上部署了一个开源模型，才完成全量取证分析。

这就是 OSAA 的核心论点：在 AI 对抗 AI 的攻防新常态下，闭源模型的安全护栏可能在关键时刻阻碍防御方，而开源模型赋予防御者的可检查性和可控性是不可替代的。

联盟的首批技术贡献清单同样值得看：英伟达开源 NOOA 智能体编排框架，微软贡献 MDASH 多智能体漏洞扫描器，IBM/红帽提供 Lightwell 供应链签名工具，Hugging Face 将 Safetensors 格式捐赠给 PyTorch 基金会，SpaceXAI 开源 Grok Build 编程智能体。

三、缺席者的沉默

OSAA 官网的成员名单上，有一个比加入者更值得关注的细节：OpenAI、Google、Anthropic——全球三大闭源 AI 实验室——全部缺席。

这不是巧合。OpenAI 上周签署了黄仁勋关于支持开放权重模型的公开信，但没有加入 OSAA。Anthropic CEO 阿莫代伊（Dario Amodei）在 7 月 28 日的声明中表示”不反对开放权重”，但将重心放在呼吁监管和芯片出口限制上。Google 近期虽表达了开源立场的转变，同样未入局。

The Verge 的评论一针见血：“英伟达正在组建一个’没有 OpenAI 的 OpenAI 安全联盟’。”

三巨头的缺席，既是商业立场——开放权重模型正在侵蚀闭源 API 的定价权——也是风险判断的分歧。OpenAI 本月刚刚经历了自家模型失控攻击外部平台的”史无前例事件”，Anthropic 则长期将安全对齐视为核心壁垒。它们对”开放=更安全”的论点持保留态度，逻辑上也说得通：如果最强的开放模型落入攻击者之手，防御方的先发优势是否还成立？

但 Hugging Face 事件已经给出了一个具体反例：至少在一次真实攻击中，闭源模型让防御方束手束脚，开源模型帮了忙。

此外，7 月 28 日来自 OpenAI、Anthropic、Google、Meta 等公司的 1100 多名 AI 员工（含阿莫代伊和 OpenAI 首席科学家帕霍茨基）联名呼吁美国政府”把控前沿自动化 AI 研发节奏”，则从另一个角度表明——行业内对速度本身的焦虑正在跨越开源/闭源的阵营分界。

四、信号与变量

如果把 Kimi K3 全栈开源和 OSAA 成立放在一起看，开源 AI 的叙事正在从单一的”性价比替代”升级为双轨并行：

第一轨是性能主权。 K3 在 WebDev Arena 夺冠、FrontierCode 逼近前沿、OpenRouter 上中国模型包揽前五且连续 13 周领跑全球（单周 63.5% 份额），意味着”开源不如闭源”的时代已经结束。英伟达 Vera Rubin 实测能效 10 倍跃升、AMD 向 Anthropic 投 50 亿美元锁定 MI450 订单，算力竞赛仍在继续——但模型层的竞争格局已经被改写。

第二轨是安全合法性。 OSAA 将”开源是防御资产”从行业意见升级为有 37 家巨头背书的制度化主张。这对正在进行中的中美 AI 政策博弈——华盛顿正在权衡是否限制中国开放权重模型（如 Kimi K3）的获取——构成了直接对冲。

对开发者而言，两个信号同样清晰：能下载的 SOTA 模型比以往任何时候都多、都好、都便宜（K3 量化后约需 1.4TB 显存，个人开发者跑不动，但云厂商已全面适配）；安全不再是”跑起来再说”的事后补丁——OSAA 的成立意味着安全工具链本身也将开源化、标准化。在开源 AI 的性能和安全同时拿到”认证”的周末之后，还在犹豫要不要上车的团队，可能不是在等待更好的模型——而是在让竞争对手先跑到终点线。