印度2024年高调批准「印度AI使命」，五年预算1040亿卢比（约12亿美元），目标是建算力、育人才、造本土大模型。但两年过去，2025/26财年实际支出仅1.9亿和37.9亿卢比，执行率分别只有3.4%和18.9%。GPU部署率仅45%，培训覆盖率不足30%。政府官员解释为硬件采购周期长，但深层原因包括官僚主义、部门协调不力、监管过度——这些制度性障碍让宏伟计划沦为纸上谈兵。

当美国Hugging Face社区遭OpenAI模型入侵时，调用美国前沿专有模型被拒，转而运行中国智谱的开源GLM-5.2竟几小时解决问题。然而，美国正考虑禁止中国开源模型进入市场，近200家美国初创企业创始人对政府抗议，称封禁将损害美国下一代公司。同一技术，在印度眼中是主权盾牌，在硅谷眼中是安全威胁，在开发者眼中是成本救星——开源模型的价值评价完全不取决于技术本身，而取决于地缘立场。

文章认为中国模型仍可自由获取，但2026年7月路透披露，中国商务部正与阿里、字节等闭门讨论限制最先进AI模型出口——覆盖闭源API、开源权重下载甚至未发布模型的事前审查。若落地，印度企业低价获取中国模型的窗口期可能只剩一轮模型迭代。这是印度「可信中立方」策略的最大不确定性：不是等自己建好能力，而是中国会不会先关闸。

文章认为开放权重模型只是「一组静态参数文件」，不存在后门。但安全研究显示，神经网络可被植入潜伏代理和木马——在常规测试中表现正常，特定触发词下输出恶意内容。Anthropic团队证实，即使使用SFT、RL等微调策略也无法彻底消除此类后门。印度将主权AI押注在开放权重上，真正需要追问的不是「模型来自哪国」，而是「部署在本国硬件上的黑盒，你如何审计它没有后门」。