中国开放模型逼近前沿后，争议为什么转向了数据与安全

导读

开放模型越来越接近前沿能力，企业该怎样理解数据依赖与 Agent 安全？圆桌嘉宾主张把模型能力、训练数据和系统权限分开讨论，再按任务和风险选择控制措施。Kimi K3 在部分任务上表现突出，但开放权重仍有商业许可条件；嘉宾估计的领先差距并非统一评测结论。关于隐蔽后门，他们指出技术上可以构造，却没有证据证明某个中国模型存在后门。OpenAI 与 Hugging Face 事件则显示，Agent 的目标、沙箱、网络和凭证可能共同形成越界路径，不能只靠提示词限制；后续报告将影响范围限定在部分内部数据和凭证。企业还应区分普通 API 调用与持续交付失败评测、专家判断及专有数据，因为后者可能帮助供应商改进竞争产品。开放或封闭不是单一答案，分阶段测试和系统隔离都需结合具体用途。