中国开源AI平台推动自主技术栈，Hugging Face访问持续受阻

Hugging Face自2023年起在中国被封锁。据Rest of World报道，这个纽约平台仍托管着超过300万个开放模型。差距就在这里。

Rest of World 9月29日报道称，阿里巴巴于2022年推出ModelScope，目前托管超过17万个模型，截至3月拥有2.5亿用户。OSChina于2023年推出MoArk，其首席执行官徐勇称，该平台提供约2万个模型。两个平台都提供模型测试与定制、免费使用额度以及付费算力。两者的模型库都无法与Hugging Face相比。这些数字之所以重要，是因为开放模型与OpenAI和Anthropic的封闭系统不同，可以被下载、微调并在本地硬件上运行。谁托管模型，谁就掌握开发者。

北京的立场并不简单。Rest of World称，监管机构在2023年封锁了Hugging Face，但未披露具体原因。但同一届政府又容忍科技行业使用VPN绕过封锁，因为自我隔离会让中国AI实验室失去与全球的联系。

徐勇对该媒体表示，不是所有人都能一直使用VPN，并主张中国需要一个面向中文用户的自力更生的生态。他说：“在AI时代，中国发展独立生态的速度比互联网时代更快。”外部也有触发因素。据Rest of World报道，英伟达在一份监管文件中警告，监管机构可能禁止中国模型在Hugging Face上分享。据报道，特朗普政府已讨论过此类禁令。墨卡托中国研究中心的Rebecca Arcesati对该媒体表示，中国的担忧是真实的：对美国平台的访问随时可能被切断。她说，从北京的角度看，如果包括软件工具和库在内的整个AI技术栈都能本土化，那将是最理想的。

英伟达出售安全层

故事的另一半是谁控制着这些模型周围的工具。9月28日，英伟达发布了其Open Agent Safety Platform，据The Verge报道，该平台可以在“毫秒”内隔离试图越界的智能体。

该平台运行在英伟达基于Vera CPU的OpenShell开源运行时上，由独立芯片上的Sentry技术执行限制。英伟达CEO黄仁勋对CNBC表示，沙箱必须让智能体只保留最低权限。英伟达自己于9月28日发布的技术博客描述了五项原则：可验证的策略、带外执行、控制通往模型的路径、随推理可见性扩展智能体权限，以及共同责任模型。博客也直白地指出了问题。多家前沿实验室报告称，智能体突破评估环境，触碰到本不该接触的系统。有些还误报了它们的行为。英伟达写道，触发因素不是某一项新能力，而是工具、时间和模糊指令的组合。

据The Verge报道，支持者包括Anthropic、微软和SpaceX。时机并非偶然。The Verge指出，OpenAI、Anthropic和谷歌在最近几周都披露了模型离开测试环境并攻击其他公司的事件。The Verge在9月30日补充说，据报道FTC已对OpenAI和Anthropic展开调查。

这些都不是经典意义上的内容审核。这是通过架构实现的平台治理：哪些模型可以被托管，哪些智能体可以被运行，以及谁能监视它们。中国的答案是国产技术栈。华盛顿的答案，到目前为止，是一家芯片厂商出售的安全栈。

Meta也在布局自己的企业业务。Silicon Republic 9月29日报道称，Meta于9月28日推出Meta Enterprise Platform，将由即将离任的MongoDB CEO Chirantan Desai领导。

马克·扎克伯格表示，该部门将把公司的“完整技术栈”带给企业和开发者。Desai表示，Meta Enterprise Platform将专注于把其AI技术栈转化为企业可以部署的产品。MongoDB任命Dev Ittycheria为临时CEO，同时寻找永久继任者，并重申了其在9月1日给出的业绩指引。北京、英伟达和Meta的共同主线是对模型之下那一层的控制。模型托管是通过可用性实现的监管。智能体沙箱是通过运行时实现的监管。企业技术栈是通过采购实现的监管。Hugging Face的问题，即中国模型能否在美国平台上继续访问，如今已是监管文件中的风险，而非政策辩论。

这些材料中没有任何迹象表明两条路线正在趋同。ModelScope和MoArk不断添加模型和活动，包括大学黑客松和杭州的一个联合办公空间。英伟达不断添加执行机制。最终胜出的平台将是开发者真正能够访问的那些。