老黄人生第二推，只有Anthropic还在扛新智元

黄仁勋这辈子，发过两条推。

第一条放出一封32家公司联署的公开信，力挺开放权重模型。

第二条官宣「开放安全AI联盟」（Open Secure AI Alliance），37家创始成员，芯片厂商、云巨头、安全公司、开源社区全到齐了。

核心论点是：世界需要闭源和开源模型并存，但对网络安全而言，开源模型和harness是必需的。

然后有意思的来了。

联盟名单上，OpenAI不在，Google不在，Anthropic也不在。

但眼瞅大势不妙的OpenAI和Google，赶紧补签了公开信。

到头来，几乎所有人都站了队。

就剩Anthropic。不仅公开信没签，联盟也没加。

一级标题37家集体下场，开放安全开战

老黄发帖8小时，各路CEO集体站台。声势浩大，阵容也相当豪华。

英伟达、Microsoft、IBM、Cisco、CrowdStrike、Cloudflare、Hugging Face、Dell、Palantir、Salesforce、SAP、SpaceXAI，等等……

其中，英伟达的贡献最为重头。NOOA框架，全称英伟达 Labs Object-Oriented Agent，已经在GitHub上开源。

设计思路是把智能体当Python类来写：方法即能力，字段即状态，docstring即提示词。

效果方面，SWE-bench Verified拿到82.2%，CyberGym L1解决率86.8%，ARC-AGI-3达85.1%，同等效果token消耗约为对比方案的一半。

其他成员也各有贡献。

· HPE拿出了SPIFFE/SPIRE零信任身份框架，解决智能体的身份和权限问题。

· Hugging Face贡献了Safetensors安全权重格式，防止权重文件被篡改。

· IBM和Red Hat联合贡献了Lightwell供应链数字签名补丁，保障模型分发链条的完整性。

· 微软贡献了MDASH多模型智能体扫描harness，用于安全测试。

· SpaceXAI开源了Grok Build终端AI编码agent，还计划开源Grok系列权重。

道理是这样的。

智能体的安全不只取决于模型权重，而是涉及身份认证、权限管理、harness、护栏、日志和评估整个链条。

每一环都应该足够开放，让防御者能审查、测试和改进。

因为，如果防御者只能拿到一个黑盒API，一旦攻击者绕过护栏，防御者将毫无还手之力。但如果整个技术栈是开放的，防御者就可以给每一层都做加固。

两份名单，撕开三大阵营

从公开信到联盟官宣，两天时间，AI行业已经清晰地分成了三个阵营。

第一阵营：签了公开信，也加入了联盟。

英伟达、Microsoft、Meta、Cisco、Dell、Hugging Face、IBM、Palantir、SpaceXAI等，这些公司既支持开放权重的理念，也愿意把模型、身份、安全扫描和审计工具放进联盟。

第二阵营：签了公开信，但没加入联盟。

OpenAI和Google在公开信上都给了开放权重的面子，不过对于联盟这件事里子里还是不想掺和。

尤其是OpenAI的处境其实挺微妙的。前脚自己的模型刚闯了祸，签公开信已经是补救动作了；短期内要加入一个以「开放安全」为旗号的联盟，显然不太可能。

第三阵营：公开信没签，联盟也没加。

只有一家，Anthropic。

就在昨天，Dario Amodei亲自发了份立场声明。

虽然一上来说「Anthropic从未主张禁止开放权重模型」，但紧接着锋一转——

不仅不认为「开放能让防御者更安全」，而且还强调了三个和开源模型相关的重点打击方向：

对此，老黄用来反驳的证据，就是接下来这件事。