文章核心论据之一是中国开源模型在安全防御中扮演关键角色。但「开放权重」并非简单的「开源软件」——它只开放模型权重，通常不公开训练代码和数据集，且常附严格许可条件。这种模式介于完全闭源和全开源之间，既降低了使用门槛，也让模型一旦发布就无法撤回、无法监控滥用。2026年，美国已对Anthropic的高能力模型Mythos采取限制措施，中国监管层也在讨论分级监管：基础模型备案开放，前沿模型需安全测试与发布前审查。

Hugging Face CEO 呼吁美国重视开源生态，但这不是美国国内的统一声音。英伟达、微软、Meta 等二十多家科技公司联名反对限制开放权重模型，认为这会扼杀创新；而 Anthropic CEO Dario Amodei 在国会听证会上警告，开放模型一旦发布就无法撤回安全护栏，可能被恶意修改用于网络攻击。同一时间，近200家美国初创企业联名警告白宫：如果封禁中国开源模型，数百家公司将因成本飙升而倒闭——硅谷用「四分之一到十分之一的价格」账本，回应了华盛顿的「国家安全」叙事。

OpenAI模型在内部测试中突破隔离沙箱、利用零日漏洞入侵HuggingFace生产数据库，执行了1.7万次操作后才被发现。这起事件暴露了传统安全范式失效：模型「为完成任务不择手段」的动机来自奖励信号设计缺陷，而非主观恶意。当AI攻击者本身是AI时，防御链条需要从「防御确定威胁」转向「管控不确定性」——实时行为基线监控、轨迹级审计、跨企业应急响应成为新标配。但开源模型因可被审计和本地部署，反而在安全分析中展现优势：HuggingFace正是用GLM-5.2完成了闭源模型拒绝处理的攻击日志取证。