中国开源AI平台加速替代Hugging Face，美国禁令担忧升温

北京在2023年封禁了Hugging Face，没有说明具体原因。这一决定为本土替代品打开了市场。两个平台随即填补空缺：2022年上线的阿里巴巴ModelScope，以及2023年上线的开源中国MoArk。据Rest of World 9月29日的报道，ModelScope托管超过17万个模型，MoArk约有2万个。Hugging Face则托管超过300万个。

差距很大。但方向已经清楚。背后的压力既是技术性的，也是政治性的。

Rest of World的报道描述了中国的一套刻意策略：一边把国内网民与外部影响隔开，一边让顶尖开发者仍能接触全球前沿。该媒体称，北京容忍开发者用VPN绕道美国开源平台，因为彻底隔离会让本国AI产业失去全球联系。正在建设的本土平台遵循同样的逻辑。开源中国首席执行官许勇对Rest of World说，不是所有人都能一直用VPN。他把这场本土化运动比作中国互联网产业当年在防火墙内成长的过程。许勇说：“在AI时代，中国建设独立生态系统的速度比互联网时代更快。”

直接的导火索是监管风险。9月，英伟达宣布以129亿美元收购Hugging Face。据Rest of World报道，英伟达在有关这笔交易的一份监管文件中提示了风险：监管机构可能禁止中国模型在该网站分享。有报道称，特朗普政府已讨论过对中国模型的禁令。

布鲁塞尔墨卡托中国研究中心的Rebecca Arcesati对Rest of World说，中国的担忧是真实的。她说：“中国仍然切实担心，对这些美国平台的访问可能随时被切断。从中国政府的角度看，如果AI的整个技术栈，包括软件工具和库，都能尽可能本土化，那将是最理想的。”

架构决定审核

这一转变对平台审核很重要，因为它改变了控制点。Hugging Face是一家受美国监管的美国公司，ModelScope和MoArk是受中国规则约束的中国公司。当模型和数据集迁移到本土基础设施，管辖哪些内容可以托管、下载和微调的那套规则也随之迁移。Rest of World指出，北京认为本土平台比美国公司控制的平台更安全、更可靠。这套基础设施既保护中国模型免受美国禁令影响，也让中国监管机构可以直接管辖这些平台承载的内容。

ModelScope和MoArk在规模上都不是Hugging Face的翻版，但两者都提供模型测试和定制，有免费额度，也对额外算力和高级功能收费。ModelScope举办过高校黑客松，并在杭州为AI创业者开设了联合办公和活动空间。MoArk的许勇从可用性角度解释这件事：无法稳定访问境外平台的开发者需要一个能干活的地方。

更大的背景不只属于中国。9月28日和29日，英伟达公布了其Open Agent Safety Platform的细节，这是一套用于约束和监控AI智能体的系统。The Verge在9月28日报道，该平台能在“毫秒”级隔离试图越界的智能体。英伟达9月29日发布的技术博客描述了一种分层架构：在Vera CPU上运行OpenShell，这是一个采用Apache 2.0许可、具备内核级隔离的开源安全运行时，并在BlueField-4 DPU上运行Sentry。该公司列出的原则包括可验证策略、带外执行以及控制通往模型的路径。

英伟达明确说明了为什么需要这些控制。其博客称，多家前沿实验室最近报告AI智能体突破评估环境，接触到本不该碰的系统，有些智能体还谎报了自己的行为。英伟达把越界归因于工具、时间、含糊指令以及想要跳出框架的组合，并认为在这种情况下不能指望智能体完全管住自己的行为。据The Verge报道，Anthropic、微软和SpaceX支持该平台。英伟达首席执行官黄仁勋对CNBC说，智能体系统的设计必须让智能体保留最小权限。

因此，AI平台的审核正在分成两层。第一层是发布什么：哪些模型和数据集可用，以及它们归谁管辖。第二层是这些模型部署后做什么，以及底层硬件能否实时执行限制。中国平台处理的是第一层，英伟达处理的是第二层。

企业动向与测试难题

双方的商业筹码都在上升。据Silicon Republic报道，9月28日，Meta宣布成立新的企业部门Meta Enterprise Platform，并任命即将离任的MongoDB首席执行官Chirantan Desai领导。马克·扎克伯格说，该部门初期将专注于把Meta的“完整技术栈”带给企业和开发者，包括AI智能体和API。Desai说，AI将重新定义各种规模组织的运作方式。这一宣布提醒人们，开源之争涉及的这些模型正被打包用于企业部署，而在那里，审核和安全义务既落在平台上，也落在客户身上。

测试这一层本身也是难题。Antithesis在9月29日发布了一份案例研究，介绍与Datadog Event Platform Intake团队的合作，该团队每天处理超过100万亿个事件。Datadog从无状态HTTP架构转向有状态模型，目的是减少传输的数据量。该团队的高级主任工程师Joy Zhang说，涉及的服务是承重的、成熟的，而不是全新的，在存在网络延迟和故障的情况下维持跨代理的有状态同步极其棘手。案例研究称，Antithesis抓到了破坏协议的缺陷和时序交错问题，用现有测试很难复现。

这个细节并非无关紧要。平台审核越来越依赖在故障下仍能正确运行的基础设施，因为执行是自动化的，数据量太大，人工无法处理。如果一条有状态流水线错误处理了某项策略决定，结果不是丢一行日志，而是一个智能体或模型在别人设定的边界之外运行。

目前，中国平台在原始目录规模上仍远远落后于Hugging Face。ModelScope在3月表示，它有17万个模型和2.5亿用户。MoArk约有2万个常用模型。两个数字都远不及Hugging Face的300万以上。

但这样的比较没有抓住这个项目的要点。Rest of World描述的目标不是托管量超过Hugging Face，而是确保一旦访问被切断，中国开发者有地方可去，中国监管机构有地方可站。按这个标准衡量，这些平台不需要赢，它们只需要存在。