导语：开放权重模型正在把人工智能能力从“调用服务”变成“可下载、可修改、可再分发的数字资产”。2026年9月15日，有行业媒体披露，市场上已经出现将开放权重模型的安全拒答机制削弱后再以商业服务形式提供的做法。结合2026年9月10日至11日公开的模型滥用报告与开放对齐动态来看，争议焦点已不只是模型能否被修改，而是谁应当对去安全化版本的托管、传播和实际输出承担治理责任。
去安全化传播改变了风险性质
修改开放权重模型的拒答行为并非全新技术，但商业化服务显著降低了使用门槛。2026年9月15日的行业报道指出，相关服务将原本需要模型知识、算力和部署能力的操作包装成普通网页或接口产品，使用户只需具备账户和支付能力即可调用。这意味着风险从少数技术人员的离线实验，转变为可规模复制、可持续运营的互联网信息服务。报道同时强调，开放权重本身所带来的审计、自主部署和避免供应商锁定等价值并未消失，真正变化的是去安全化能力被产品化后的可达性与扩散速度。相关情况可参见2026年9月15日行业动态及专题分析。
“九不准”约束的是信息结果，而非模型名义
《互联网信息服务管理办法》第十五条列明九类不得制作、复制、发布、传播的信息，包括危害国家安全、散布谣言、教唆犯罪、侵害他人合法权益及其他法律法规禁止的内容；第十六条还规定，服务提供者发现明显属于相关禁止内容的信息时，应当停止传输、保存记录并依法报告。由此观察，经营者不能仅以“模型由第三方开发”“权重采用开放许可”或“输出由用户触发”为由，当然地排除自身在内容传播环节的责任。法规原文可查阅2024年修订文本。
尤其需要区分技术修改与公开服务两个阶段。个人在隔离环境中开展合规安全研究，与平台通过浏览器、应用程序接口向不特定用户持续提供输出，并不是同一种风险形态。一旦运营者参与模型选择、去除防护、部署算力、设置价格和分发接口，其角色就已从中立的代码接收者转向具体服务的组织者。此时，判断责任的重点应放在是否提供互联网信息服务、是否能够控制传播过程、是否采取合理治理措施，而不能只看基础模型最初由谁发布。
“七条底线”要求把真实性与公共秩序嵌入产品
“七条底线”包括法律法规、社会主义制度、国家利益、公民合法权益、社会公共秩序、道德风尚和信息真实性底线。对于去安全化模型，其中最直接的风险是生成虚假信息、侵权内容、诈骗话术或扰乱公共秩序的信息，并通过自动化接口成批输出。中国互联网协会发布的“七条底线”倡议明确指出，网络空间是现实社会的延伸，网站、从业人员和网民均应增强自律意识与底线意识。
2026年9月10日，Anthropic发布最新滥用威胁报告，披露其在网络行动、影响行动、监控、诈骗、生物滥用及非法蒸馏等领域发现并处置的案例。报告认为，部分攻击活动已从简单问答发展到由人工智能直接执行或编排多个环节，并强调持续强化防护以及与行业伙伴共享威胁情报的重要性。该材料并不直接评价某一家去安全化服务，但为风险判断提供了交叉证据，即模型能力一旦与自动化工具结合，危害可能体现为速度、规模和覆盖面的同步上升。详见2026年9月10日官方威胁报告。
责任应沿传播链条分层落实
- 原始模型发布者：在发布前开展能力与滥用评估，说明安全训练边界、已知风险、许可条件和推荐部署方式，并保留可核验的模型卡、版本号及权重摘要。发布者通常无法召回已下载权重，但仍可通过透明披露和安全更新降低误用概率。
- 修改与再发布者：对删除拒答、弱化分类器或重新微调等实质性变化作显著说明，不应沿用原模型的安全评价，使用户误以为修改版继承了原版防护。对于面向公众的版本，还应重新完成风险测试。
- 托管与接口运营者：承担身份核验、用途分级、访问控制、异常调用监测、日志留存、投诉处置和应急阻断等职责。高风险网络安全测试可以采用机构认证、合同授权、隔离沙箱和额度限制，而不应默认向所有匿名用户开放。
- 论坛与分发平台：对模型介绍、下载链接和调用教程实行分类治理。正常研究讨论不宜被简单封禁，但对明确宣称绕过安全控制、诱导违法使用或批量传播有害输出的内容，应及时审核并保留处置记录。
- 实际使用者：开放许可解决的是复制、修改或分发授权问题，并不替代内容合规、网络安全、个人信息保护和侵权责任。用户仍需对具体指令、部署目的及造成的后果负责。
治理重点应从“禁止修改”转向“控制可达性”
完全阻止开放权重被修改并不现实，更可行的办法是根据能力、用途和传播范围设置差异化门槛。用于封闭实验室红队测试的模型，可在授权人员、隔离环境和审计机制下运行；面向公众提供服务的模型，则应具备更严格的输入输出检测、速率限制和人工复核。对于可能触及违法犯罪、重大欺诈或公共安全的请求，还应建立实时拦截与事件升级机制。
2026年9月11日发布的信息显示，Hugging Face此前宣布组建面向开放权重模型安全、对齐和网络防御的开放对齐团队，体现出一种值得关注的治理方向，即把安全评测、训练方法和事件经验建设成开放生态的公共基础设施，而不是只依靠闭源接口的单点拒答。相关团队当时尚未公布完整路线图，因此现阶段不宜夸大其实际成效，但这一动向说明开放与安全并非必然对立。资料见2026年9月11日公开说明。
总结
开放权重不是责任豁免，去安全化也不能成为逃避内容治理的技术标签。以“九不准”和“七条底线”为基础，应当把责任落到可识别的传播节点：谁修改安全机制，谁说明变化并重新评测；谁托管并向公众提供接口，谁承担访问控制和内容治理；谁传播和使用，谁对具体行为及后果负责。只有建立版本可追溯、用途可区分、调用可审计、风险可阻断的全链条机制，才能同时保留开放创新的价值与网络空间的基本安全边界。
