[Tempest AI 深度解讀] Anthropic 為何拒絕加入開放權重陣營?AI 產業的安全與市場算盤 (2026-07-28)

這場爭議最值得注意之處,不是 Anthropic 是否「反開源」,而是前沿模型的安全治理正出現兩條路線:一方主張讓更多人持有、改造與自行部署模型,藉競爭與集體檢驗分散風險;另一方則認為,能力跨過特定門檻後,開發者必須保留存取控制。兩者背後同時牽涉公共安全、國家競爭與商業利益,不能只用「開放對封閉」概括。

事件背景:未署名不等於公開反對

來源事實:2026 年 7 月 24 日公布的〈Open Weights and American AI Leadership〉呼籲美國政府避免過早限制開放權重模型。Business Insider 報導,首波署名者包括 NVIDIA、Meta、Microsoft 等企業,OpenAI、Google 與 SpaceX 隨後加入;截至報導刊出時,Anthropic 是主要前沿 AI 實驗室中最醒目的缺席者。原始報導見:https://www.businessinsider.com/anthropic-open-source-ai-model-weights-criticism-2026-7。

即時查核 Microsoft 刊載的聯名信與動態署名名單,可見 Google、OpenAI、SpaceX 等公司,未見 Anthropic;信件全文見:https://www.microsoft.com/en-us/corporate-responsibility/topics/open-weight/。不過,Anthropic 尚未公開說明未署名原因。因此,「Anthropic 拒絕支持開放權重」是外界解讀,不是已證實的公司聲明;更不能據此斷言它支持全面禁令。

開放權重究竟開放了什麼?

聯名信將開放權重模型定義為可下載、檢視、修改,並在自有基礎設施運行的模型。商業上的直接價值,是企業可把模型部署在內部環境、依特定工作調校,降低對單一 API 供應商的依賴,也能在成本、延遲與資料控管之間自行取捨。

但「開放權重」不宜直接等同「完整開源」。Open Source Initiative 的定義要求,開源 AI 還應提供訓練與執行程式碼,以及足以理解資料來源與處理方式的資訊;只有最終參數,仍不足以完整重現模型。相關定義見:https://opensource.org/ai/open-source-ai-definition。這項區別很重要:可下載提高部署自主性,卻不必然帶來完整透明度、無限制授權或可重現性。

Anthropic 的替代路線:先給防守方優勢

來源事實:Anthropic 並非完全拒絕外部使用高能力模型,而是透過 Project Glasswing,讓經篩選的關鍵軟體與資安組織優先使用 Claude Mythos Preview。Anthropic 在進度報告中表示,目前包括自身在內,尚無開發商具備足以防止此類模型遭嚴重濫用的防護措施,因此尚未公開釋出 Mythos 級模型;其說法見:https://www.anthropic.com/research/glasswing-initial-update?xs=1。

這套邏輯是「能力分級加受控擴散」:先把更強的漏洞發掘能力交給重要防守者,待防護與修補速度提升後再擴大存取。聯名信則採取另一種風險觀,認為封閉系統同樣可能遭濫用或攻破,而且權力集中於少數供應商會形成單點失效。

合理推論:Anthropic 的安全主張與商業模式並不互斥。維持 API 或受控平台存取,確實有助保留計費、監測與撤銷權,也能鞏固客戶關係;然而目前沒有證據足以證明,商業護城河就是它未署名的唯一或主要原因。反過來看,晶片、雲端與部署業者支持開放權重,也可能受益於更多自行運行模型所帶動的算力需求。各方倡議都應連同其經濟位置一起閱讀。

為何現在特別值得注意

這封信出現於華府討論中國開放模型與模型蒸餾之際。聯名信刻意主張,使用其他模型輸出來改善模型的蒸餾技術,不應與非法擷取或商業侵害混為一談;後者應透過針對性的法律與商業機制處理。換言之,爭議已不只是發布方式,而是美國要以管制能力外流,還是以擴大生態系來維持競爭力。

作者觀點:Anthropic 的缺席之所以敏感,是因為它迫使產業回答一個過去可以模糊處理的問題:當模型同時能修補與利用漏洞時,安全應建立在可撤銷的閘門,還是建立在防守者也能平等取得能力?現有資料尚無法證明任何一條路線必然較安全。

對企業與台灣的實際意義

對企業而言,選擇不再只是模型排行榜。金融、政府、製造與醫療單位還要評估資料能否離境、模型是否可離線運行、授權能否長期商用、資安事件發生時能否稽核,以及自行維運的硬體與人才成本。開放權重可降低供應商鎖定,卻會把更新、監控與修補責任轉移給部署者;封閉服務較易管理,代價則是依賴供應商的價格、政策與服務存續。

這與台灣推動主權 AI 直接相關。數位產業署在 COMPUTEX 2026 展示包含 TAIDE、繁中多模態小模型與私有雲在內的開源 AI 生態,資料見:https://web.moda.gov.tw/ADI/news/latest-news/19912。對繁體中文、市政、司法或產業專用場景而言,可在地部署與調校的模型,有助掌握敏感資料及本土語境。

然而,模型檔案下載到台灣,不等於取得「主權」。真正的自主還包括算力、合法且具代表性的語料、授權條款、評測能力、資安監控與持續維護。若基礎模型仍無法追溯訓練方法,或部署完全依賴境外晶片、框架與雲端,主權只完成了其中一層。

後續觀察指標

  • Anthropic 是否正式解釋未署名原因,或提出比聯名信更精確的能力門檻與發布條件。
  • Project Glasswing 是否從少數受控夥伴擴大到一般研究機構,以及模型存取能否被撤銷、稽核。
  • 美國政策最終針對的是特定高風險能力、非法模型擷取,還是開放權重本身。
  • 開放模型的授權、繁中能力與實際總持有成本,是否真能降低台灣企業的供應商依賴。
  • 資安模型發現漏洞的速度,是否持續快於人類驗證、通報與部署修補的速度。

真正的分水嶺不會是一封信,而是各家公司願意公開哪些模型、承擔哪些責任,以及監管者能否把「可下載」與「已證實的危害」分開處理。在這些證據出現以前,把 Anthropic 定性為反開源,或把開放權重視為天然安全,都是過早下結論。

發佈留言

發佈留言必須填寫的電子郵件地址不會公開。 必填欄位標示為 *