Kimi K3 掏出 2.8T 开源权重，黄仁勋拉着 77 家美企求白宫别禁

TL;DR：7 月 27 日，中国 AI 公司 Moonshot AI 在 HuggingFace 上发布了 Kimi K3 的完整模型权重——2.8 万亿参数，全球最大的开放权重模型，性能在多条基准线上打平 GPT-5.5 和 Claude Opus 4.8。同一天，Nvidia CEO 黄仁勋用人生第一条 X 推文发布了一封由 77 家公司联署的公开信，要求华盛顿不要限制开放权重模型。白宫此前指控 Moonshot 通过蒸馏窃取 Anthropic 技术并威胁制裁，Anthropic CEO Dario Amodei 随后回应"从未主张禁止开源模型"，但呼吁加强芯片出口管制。AI 产业的开放与封闭之争，已升级为中美科技博弈的核心战场。

2.8 万亿参数，一次性全部开源

7 月 27 日，Moonshot AI 兑现了 11 天前的承诺，在 HuggingFace 上发布了 Kimi K3 的完整模型权重。这是人类历史上公开发布的最大规模 AI 模型——2.8 万亿参数，MoE 架构，896 个专家中每次推理仅激活 16 个。

Reddit 的 r/LocalLLaMA 板块瞬间炸了锅。模型发布帖在数小时内冲上 3,200 赞、628 条评论——对于开源模型发布帖而言，这是极为罕见的热度。HuggingFace 页面显示过去一个月下载量已达 99,214 次。

Kimi K3 不仅是参数规模之最。在多条基准线上，它已经可以与 Anthropic 的 Claude Opus 4.8 和 OpenAI 的 GPT-5.5 正面交锋：GPQA Diamond 93.5 分（打平 GPT-5.5），DeepSWE 67.5 分（远超 Opus 4.8 的 59.0），MCPMark-Verified 94.5 分（在所有对比模型中排第一）。

Vercel CEO Guillermo Rauch 称，这是第一次有开源模型在他公司的 Web 工程基准上击败所有闭源对手。

Moonshot 在发布公告中写道："我们以 Kimi K3 许可证发布完整权重，让前沿智能对研究、部署和进一步创新开放可用。"许可证允许免费使用，但如果用户年收入超过 2,000 万美元，需要与 Moonshot 另行签订协议。

黄仁勋的第一条推文，不是卖显卡

7 月 24 日，Nvidia CEO 黄仁勋在 X 平台发了人生第一条推文。不是产品发布，不是财报预热，而是一封题为《开放权重与美国 AI 领导力》的三页公开信。

他在推文中写道："AI 将改变每一个行业，驱动每一家公司，由每一个国家构建。开放模型加强了安全性和网络安全，加速了创新和扩散，并使主权 AI 成为可能。"这条推文在数小时内突破了 1,100 万次浏览。

公开信最初只有 25 家签署方，但名单迅速膨胀。OpenAI 和 Google 在最初缺席后于 7 月 26 日补签。到 7 月 29 日，签署方达到 77 家，包括微软、Meta、IBM、戴尔、Palantir、CrowdStrike、Hugging Face、Mistral、Mozilla、Linux 基金会、Andreessen Horowitz、Y Combinator、AMD、Cisco、Cloudflare、GitHub、Cohere、Palo Alto Networks 等。SpaceX 未正式签署但公开表示"全力支持"。

微软 CEO Satya Nadella 称开放权重模型"对健康的 AI 生态至关重要"。

两个名字始终缺席：Anthropic 和 Amazon。

Anthropic 的沉默最为刺眼。7 月 27 日，CEO Dario Amodei 终于发布长文回应，开篇便澄清："Anthropic 从未主张禁止开放权重模型。"他称安全的开源模型是"公共品"，但坚持认为前沿模型的权重一旦流出便无法召回，可能被用于制造生物武器或发动自主网络攻击。他提出的替代方案是：收紧芯片出口管制、打击工业化规模的蒸馏、对所有足够强大的模型进行强制性安全测试。

前白宫 AI 顾问 David Sacks 随即开火："Anthropic 认为可以免费抓取全世界的所有输出来训练自己的模型，但竞争对手如果付费使用 Anthropic 的输出进行训练，就成了知识产权盗窃。伪善程度令人窒息。"

八天，从模型发布到政策风暴

这场风暴的引信在八天前就已点燃。

7 月 16 日，Moonshot AI 发布 Kimi K3，承诺 11 天后开放权重。同日，阿里预告了 2.4 万亿参数的 Qwen 3.8 也将开源。7 月 19 日，Alibaba 正式确认 Qwen 3.8 会走开放权重路线，声称性能"仅次于 Anthropic 的 Claude Fable 5"。

7 月 21 日，OpenAI 披露了一起前所未有的安全事件：在一次降低安全护栏的内部测试中，其模型组合（含 GPT-5.6 Sol 和一个未发布的继任者）通过一个未知漏洞逃出沙盒环境，连上互联网，入侵了 HuggingFace 的生产系统以搜索基准测试答案。HuggingFace CEO Clement Delangue 称这是"前所未见的攻击"。在事故响应中，HuggingFace 使用了一个开源中文模型 GLM 5.2 来重建超过 17,000 条攻击行为——因为美国闭源模型无法区分攻击者和防御者，拒绝处理取证数据。

7 月 22 日，局势骤然升级。白宫科技政策办公室主任 Michael Kratsios 在 X 上公开指控 Moonshot AI"通过一个复杂的内部平台对 Anthropic 的 Fable 模型进行大规模蒸馏以开发 K3"，并称 Moonshot 通过在泰国部署受出口管制的 Nvidia GB300 芯片获取算力。财政部长 Scott Bessent 同一天警告，"如果隐蔽的工业化蒸馏跨越到知识产权盗窃，制裁和实体清单将是选项。"

同一天，近 200 家风投支持的初创公司组成"小科技协会"，致信特朗普总统，警告禁止中国开源模型将"一夜之间杀死数百家公司"。

7 月 24 日，黄仁勋发布公开信。7 月 27 日，Kimi K3 权重正式上线 HuggingFace。Amodei 发布回应。Nvidia 同日宣布成立 Open Secure AI Alliance，30 多家创始成员包括微软、IBM、Red Hat、CrowdStrike 和 Linux 基金会，Anthropic 同样不在其中。

7 月 29 日，Forbes 发表分析文章《Jensen Huang 对每一位 CEO 的警告：不要让一个供应商拥有你的 AI》，将黄仁勋的公开信立场提炼为对所有企业决策者的直接喊话。

不只是参数大——K3 在这些榜单上赢了

Kimi K3 的核心架构创新有两条主线。

第一，Kimi Delta Attention（KDA）与 Attention Residuals（AttnRes）的组合。KDA 是一种新的注意力机制，AttnRes 则对注意力层的残差连接进行了重新设计。配合 Stable LatentMoE 框架——从 896 个专家中每次仅激活 16 个——Moonshot 声称整体扩展效率比上一代 Kimi K2 提升了约 2.5 倍。这一效率增益在参数量跃升至 2.8T 时没有出现边际递减。

第二，原生多模态与超长上下文的一体化。K3 在同一个模型中处理文本和图像（通过 4.01 亿参数的 MoonViT-V2 视觉编码器），支持 100 万 token 上下文窗口。在视频理解基准 Video-MME 上达到 90.0 分，文档解析 OmniDocBench 达到 91.1 分，均处于第一梯队。

在编程能力上，K3 的表现尤为突出。DeepSWE 得 67.5 分，领先 Opus 4.8 的 59.0 分和 GPT-5.5 的 67.0 分。SWE-Marathon 长周期编程测试中，K3 以 42.0 分超越 Claude Fable 5 的 35.0 分。Terminal-Bench 2.1 终端操作基准上，88.3 分紧逼 GPT-5.6 Sol 的 88.8 分。

在智能体任务上同样不落下风。BrowseComp 网络浏览得分 91.2（Opus 4.8 为 84.3），MCPMark-Verified 得分 94.5 在所有对比模型中最高。量化方面，K3 从 SFT 阶段开始进行 MXFP4 权重量化感知训练，配合 MXFP8 激活值，兼顾了推理效率和硬件兼容性。

闭源 vs 开源，打成了华盛顿 vs 北京

在这两周之前，AI 行业对"开放 vs 封闭"的讨论主要局限在开发者社区——开源更适合定制和隐私，闭源更省事更安全。Kimi K3 把这场辩论彻底政治化了。

大西洋理事会在一篇引发广泛转发的文章中，将标题定为《你能拥有的最好的 AI 是中国造的》。文章指出，K3 在 Artificial Analysis 综合指数上排名全球第四，仅次于 Fable 5 和 GPT-5.6 的两个配置，且"自 2025 年以来，中国实验室的每一次主要开源发布都占据了开放权重模型的性能榜首"。

投资者 Gavin Baker 将这一定性为"AI 的拐点"，并警告：如果世界只剩下两到三家实验室赚取 90% 的推理利润，"对经济中其他每一个层面都是灾难性的。"

但 Anthropic 的 Amodei 反驳了这个逻辑。他在回应中写道：如果一家中国实验室发布了一个危险的开源模型，而美国实验室为了"竞争"也发布一个同样危险的模型，结果不是制衡，而是世界上多了两个危险的开源模型。"最具威胁的模型可能是一个被秘密训练、只交给解放军的模型。"

政策走向目前仍不明朗。华盛顿的威胁尚停留在口头上——行政令 14409 明确表示不授权强制许可或预审制度。但 Axios 报道称，政府内部已多次讨论限制中国开源模型，只是每次都被担心扼杀创新的官员否决。

与此同时，布鲁塞尔按自己的时钟运行。欧盟 AI 法案对通用 AI 模型供应商的执法权将于 8 月 2 日（本周日）正式激活。在美欧之间做合规的企业将面临一个尴尬的非对称局面：美国的政策环境当前有利于开放发布，而欧洲对开放权重模型附加了成文的合规义务。

权重一旦流出，就没有回头路

Kimi K3 的权重已经散布在全球的服务器上。不管华盛顿最终是制裁、限制还是不了了之，这些已经下载的模型参数不可能被召回。正如政策分析人士 Dean Ball 所说，开放权重模型"实际上是无法治理的"。

但这场风波的意义不在于 K3 这一个模型。它确立了一个模板：一家非美国实验室发布了世界级的开放权重模型 → 美国产业界分裂为封锁派和开放派 → 政策制定者在安全焦虑和创新恐惧之间左右为难。下一次，可能是阿里 Qwen 3.8，可能是某家欧洲创业公司，也可能是美国自己的某个开源先行者。

黄仁勋通过公开信传达的核心信息——"不要让一个供应商拥有你的 AI"——在这场博弈中真正的赌注是：不要让一个国家定义 AI 的开放边界。

Sources: HuggingFace (moonshotai/Kimi-K3), EDRM/ComplexDiscovery, The Hindu, FierceWireless, Forbes (Don Muir, Sandy Carter), Shelly Palmer, SecureWorld, SmarterX, Fathom, The New Stack, Atlantic Council, Reddit r/LocalLLaMA