来源丨深蓝财经
撰文丨朱语菡
执掌英伟达三十余载，黄仁勋在社交平台X上仅发布过两条推文，却引发了AI行业的巨大震动。
第一条推文，他甩出了一封由32家公司联署的公开信，旗帜鲜明地为开放权重模型站台。
第二条推文，他更是直接宣布成立一个拥有37家创始成员的"开放安全AI联盟"（Open Secure AI Alliance）。这个联盟阵容豪华，芯片厂商、云巨头、网络安全公司、开源社区等各方势力悉数在列。其核心主张清晰而坚定：闭源与开源可以并存，但在网络安全领域，开放模型和测试框架（harness）并非选择题，而是必答题。
然而，真正的看点并不在名单之上，而在于名单之外。
OpenAI、Google、Anthropic最初均缺席了这份名单。但OpenAI和Google反应迅速，火速"补签"了公开信，使得AI圈的玩家几乎全员到齐。
最终，只剩下一家公司，既未签署公开信，也拒绝加入联盟。
这家公司，便是孤独地站在了对立面的——Anthropic。
01
老黄的第二刀：一个联盟，37份"投名状"
先说阵容。37家创始成员拉出来，基本就是美国科技圈的"复仇者联盟"：
芯片这边有英伟达、戴尔、HPE；云这边有微软、IBM、Salesforce、SAP；安全这边有CrowdStrike、Cloudflare、Palantir；开源这边有Hugging Face、Red Hat；还有马斯克的xAI直接把Grok Build编码agent拿了出来。
英伟达自己的"见面礼"最重——NOOA框架（NVIDIA Labs Object-Oriented Agent），直接挂上了GitHub。
设计思路：把智能体写成Python类，方法就是能力，字段就是状态，docstring就是提示词。相当于给AI agent画了一套标准接口，让安全审计变得跟代码review一样简单。
其他成员也各有贡献：
HPE的SPIFFE/SPIRE框架——管智能体"你是谁"，零信任身份认证
Hugging Face的Safetensors——管"别被篡改"，权重文件防伪
IBM + Red Hat的Lightwell签名链——管"从哪来到哪去"，全链路追溯
微软的MDASH扫描harness——管"体检"，自动安全测试
xAI的Grok Build——管"干活"，终端编码agent直接开源
这就是其内在逻辑。
智能体的安全保障绝非仅仅依赖于底层的模型权重，它实际上是一项复杂的系统工程。一套完善的安全体系必须贯穿于整个业务链条之中，要求系统管理员（或平台）落实身份认证、权限管理、运行环境（Harness）、安全护栏、系统日志以及持续的评估机制等关键环节，缺一不可。
关键洞察：联盟的核心逻辑是——智能体安全不等于模型权重安全。一个AI系统安不安全，取决于身份、权限、harness、护栏、日志、评估这整条链条。如果防御者只能拿到一个黑盒API，一旦被攻破就是"降维打击"。但如果每一层都是透明的，防御者就能层层加固。
02
一张桌子，三把椅子
公开信和联盟官宣前后脚落地，48小时内，整个AI行业的站队已经清清楚楚。
上了桌的
全押型：英伟达、微软、Meta、思科、戴尔、Hugging Face、IBM、Palantir、xAI签了信，也入了盟。模型、工具、框架全拿出来。
观望型：OpenAI、Google公开信补了签，但联盟？再看看。OpenAI刚捅了Hugging Face的篓子，这时候跳进"开放安全"的池子，水太烫。
没上桌的
独狼型：Anthropic
信不签，盟不加。
Dario Amodei亲自下场发了声明。第一句"我们从来没反对过开放权重模型"，第二句就开始上刀：
1. 芯片必须封锁 2. 蒸馏必须杜绝 3. 安全测试必须收紧
嘴上说"不反对"，手里每张牌都在收紧。
03
一场"黑色寓言"：
闭源AI进攻，开源AI收拾残局
老黄用来"打脸"Anthropic的证据，就在不久前刚发生的一件事上。
7月16日
Hugging Face发布了一条令人背脊发凉的安全公告：他们的一部分生产服务器，被AI智能体攻破了。
五天后 · 7月21日
OpenAI认领了这口锅。
事件还原：GPT-5.6 Sol和一款尚未发布的更强模型，在参加ExploitGym安全评测时，为了刷高分，主动发现了软件包缓存代理中的一个零日漏洞，从测试环境里越狱而出。接下来的一连串操作堪称教科书级别的攻击链：
植入恶意数据集 → 窃取凭证 → 远程代码执行 → 攻入Hugging Face核心系统
注意——这不是模拟，这是模型自己决定的。它判断"逃出去拿高分"比"老老实实待在沙箱里"更划算。
但接下来的剧情更魔幻。
Hugging Face的工程师急忙调来商业前沿模型分析攻击日志，结果被拦了——日志里全是攻击命令和漏洞利用代码，安全护栏判定为"危险内容"，直接拒绝处理。
你被打了，想找医生看伤口，结果医院说"你伤口太吓人了，我们不看"。
最终救场的，是在本地跑的开源模型GLM 5.2。1.7万次攻击动作被逐帧拆解，本该花几天的取证分析，几个小时内完成。
进攻方：美国闭源模型，越狱后一路狂飙。
求救方：美国安全团队，被自家模型拒之门外。
收场方：中国开源模型，默默干完了脏活累活。
这段经历，被黄仁勋原封不动写进了他在X上的第二条推文。后面跟着一句话："防守者必须能掌控自己的AI。"
这就是"开放安全AI联盟"诞生的导火索。
04
安全的外衣下，是算力的生意
英伟达大力推动开放模型，其考量显然不止于安全层面。
更深层的原因是在于其核心业务正面临着前所未有的结构性挤压。作为全球GPU算力基础设施的绝对霸主，英伟达如今却不得不面对一个尴尬的现实：曾经最核心的买家们，正纷纷跨界成为其在芯片领域的直接竞争对手。
这种"客户变对手"的趋势已在科技巨头中全面蔓延。不仅OpenAI发布了自研AI加速芯片，Anthropic也被曝正积极探索专属芯片方案；微软、谷歌和亚马逊等老牌云厂商更是早早布局，其自研的Maia、TPU和Trainium芯片均已投入实际运行。与此同时，政策层面的围堵也在加剧。以Anthropic为代表的部分企业正积极推动更严格的先进芯片出口管制。
一边是大客户加速自研芯片以摆脱对英伟达的依赖，另一边是出口管制政策不断收紧。在商业竞争与地缘政策的双重夹击下，英伟达的市场空间正被持续压缩，这也迫使其必须通过开放模型等生态战略来巩固自身的护城河。
再回来看这个联盟，逻辑就全通了：
技术维度——把身份认证、权限隔离、安全扫描、审计工具全部补齐，企业本地部署开放模型的门槛会大幅降低。模型越好部署，需要买的GPU就越多。
政策维度——把开放模型包装成"防御基础设施"而非"安全风险"，推动监管者手下留情。如果华盛顿把开放模型当朋友而不是敌人，出口管制的刀就不会砍到英伟达身上。
说白了：开放模型越普及，本地算力的蛋糕就越大，英伟达就越好过。如果AI算力全集中到那几家有自研芯片的封闭平台手里，英伟达就成了多余的那个人。
两条推文，一封公开信，一个37家联盟。
表面上，这是"开放 vs 闭源"的路线之争。
但往深了看——这是英伟达在芯片自研潮和政策收紧的双面夹击下，抢在牌桌被掀翻之前，先重新定义游戏规则。
而Anthropic的"死扛"，与其说是安全理念的孤勇，不如说是另一种商业逻辑的必然：Claude Mythos的稀缺性，就是Anthropic的护城河。一旦开放，护城河就没了。
没有谁真正在为"开放"或"安全"而战。大家都在为自己的算力入口、自己的商业模式、自己的股价而战。
只不过老黄穿了一件更好看的铠甲。