中國開放權重模型逼近前沿：OpenAI 面對嘅 API 生意壓力

一場由 Kimi K3 引爆嘅生意爭論

Moonshot AI 推出 Kimi K3 後，市場焦點好快由模型能力燒到美國政策。Axios 引述匿名消息話，特朗普政府內部重新討論點樣限制先進中國模型，方法可能包括政府採購規則、實體清單同安全警告；白宮同商務部冇確認會頒布禁令。換句話講，而家講緊嘅係政策角力，全面禁制未落實，企業唔應該當成既定時間表。

TechCrunch 將焦點放喺 OpenAI 對開放權重競爭嘅憂慮，起因包括 OpenAI 策略人員 Dean W. Ball 一度主張政府製造監管疑慮，削弱市場採用中國模型嘅意欲。不過佢之後已經話原先講法唔成立，而嗰個講法亦唔係 OpenAI 正式政策。用「OpenAI 驚咗」概括成間公司幾搶眼，但證據未去到嗰一步；較穩陣嘅判斷係，平價開放權重模型確實會壓住封閉 API 嘅收費空間。

圖片：OpenAI

開放權重同開源，唔好撈亂

開放權重代表開發者可以下載訓練完成嘅模型參數，再喺自家 server、私有雲或者第三方平台運行。完整訓練資料、訓練程式同製作流程未必公開，所以稱為 open source 往往講得太闊。封閉 API 就由供應商保管模型同運算系統，客戶按用量付費。OpenAI 自己亦有推出 gpt-oss 開放權重模型，採用 Apache 2.0 授權，又講明部署、維護同運算開支由使用者負責。爭議焦點其實係邊個控制運算入口、客戶關係同收入，唔係所有開放模型對所有封閉模型嘅簡單對決。

API 貴得直接，自行部署貴得分散

封閉 API 嘅好處係起步快，模型更新、擴容同基本防護都有供應商處理；流量細或者需求忽高忽低，按量付費通常容易控制。代價係每次調用都要交費，供應商一改價、停用模型、收緊地區服務或者調整安全規則，產品亦要跟住改。自行部署就將成本搬去 GPU、電力、儲存、監控、工程人手同事故處理。當工作量長期穩定，又可以做好批次處理同硬件使用率，開放權重先較有機會平過 API；間中先用幾次，買機養團隊多數唔化算。

供應商依賴亦唔只睇 API 名稱。應用如果綁死某間公司嘅 tool calling 格式、微調流程、內容過濾同評估工具，轉模型一樣會痛。開放權重畀到較大遷移空間，企業可以保留模型版本，亦可以按自己用途微調，不過硬件架構、推理框架同特定模型格式照樣會形成另一層依賴。較實際嘅做法係預先分開模型介面、評估數據同業務邏輯，唔好等供應商出事先趕住重寫成套系統。

資料留喺公司，唔代表成套系統自然安全

自行部署最吸引嘅地方係 prompt、文件同輸出可以留喺公司控制嘅環境，唔使送去模型供應商嘅 API。OpenAI 自己介紹開放權重模型時，亦將資料駐留同本地控制列為賣點。不過下載模型後冇自動連線返中國，唔等於風險清零：權重來源、推理框架、容器映像、外掛、遙測設定同更新套件全部要審核，模型本身亦可能較易受 jailbreak 或 prompt injection 影響。NIST 嘅 DeepSeek 評估就發現部分受測模型較易俾 agent hijacking 同越獄攻擊突破，但嗰份測試涵蓋指定 DeepSeek 版本，唔可以直接套落所有中國模型。

封閉 API 同樣有資料外洩、權限設定錯誤、服務中斷同供應商內部風險，只係部分保安工作交咗畀平台。公司揀模型時應該分開兩條問題：敏感資料去過邊度，同模型獲准做幾多事。就算完全離線運行，畀 AI agent 讀電郵、執行程式或者操作公司系統，一樣要最小權限、記錄、人工批核同持續攻防測試。模型出身可以納入風險評估，但單靠國籍判斷安全，技術上太粗疏。

OpenAI 公開立場其實留咗兩手

OpenAI 2025 年提交畀美國政府嘅政策建議，一方面支持美國開放模型廣泛流通，另一方面建議盟友限制華為晶片，亦提到阻止有私隱同知識產權風險嘅中國設備及模型。文件冇要求封殺所有中國開放權重模型，但「美國主導嘅開放」同「中國來源嘅風險」分得幾清楚。呢套講法同商業利益可以同時存在：OpenAI 想保住高階 API 收入，亦想用自家開放權重模型搶開發者生態，未見得會全面反對開放權重。

真正值得企業追住睇嘅有兩樣：美國會唔會用採購規則或實體清單製造實際限制，同美國開放權重模型能否喺能力、成本同授權上追貼中國對手。政策或者可以暫時保護某啲供應商，但企業想自行部署嘅成本同資料考慮仍然存在。只要 API 帳單、資料控制同供應商依賴繼續構成壓力，企業對開放權重模型嘅需求都唔會突然消失。

參考來源

• TechCrunch — OpenAI is scared of open-weight models. Should the US be? — original report
• The secret Trump administration battle to fight Chinese AI — 追查美國政府內部討論、實體清單同採購限制等匿名消息。
• OpenAI’s proposals for the U.S. AI Action Plan — OpenAI 原始政策文件，用嚟核對佢對美國開放模型、中國設備同模型風險嘅正式立場。
• Open weights and AI for all — OpenAI 解釋開放權重模型、自行部署、資料駐留同美國模型生態嘅官方文章。
• OpenAI open-weight models (gpt-oss) — 核對 gpt-oss 授權、部署方式、成本責任同 open-weight 定義。
• Moonshot AI：Kimi K3 — Moonshot AI 官方產品頁，確認 Kimi K3 定位同模型資料。
• CAISI Evaluation of DeepSeek AI Models Finds Shortcomings and Risks — NIST 公開測試，補充指定中國模型喺 agent hijacking、越獄同內容偏差方面嘅風險證據。

本文根據原文及公開資料整理；資料有出入時，以原文及官方資料為準。