---
title: "Dario 对开源的战争，其实是对你 AI 账单的战争 - 博客"
canonical: https://wavect.io/zh/blog/open-source-ai-war-cost-2026/
language: zh
description: "Anthropic 指控中国实验室蒸馏窃取，并请华盛顿封禁它们。剥掉地缘政治，这是一场关于 AI 价格的仗。Coinbase 已用开放权重和路由把账单砍掉 50%。欧盟买家该怎么做。"
image: "https://wavect.io/img/blog/headers/header_open-source-ai-war-cost-2026.png"
---

[**返回**](/zh/blog/overview/)

[![Kevin Riedl](/img/team/kevin.webp)](/zh/team/kevin-riedl/)

[Kevin Riedl](/zh/team/kevin-riedl/) https://linkedin.com/in/wsdt

10 min 阅读 · 01 Jul 2026

[**下一篇**](/zh/blog/open-weight-llm-comparison-2026/)

# Dario 向开源宣战。真正的战争，是关于你那张 AI 账单。

要点速览

Anthropic 指控中国实验室，DeepSeek、Moonshot 和 MiniMax，随后是阿里巴巴，进行非法模型蒸馏，并敦促国会限制它们，把廉价的开放权重 AI 描绘成国家安全威胁。Rory O'Driscoll 在 20VC x SaaStr 节目上的反驳是：这看起来不像安全，更像保护利润，像当年有人要求监管者封杀 IBM PC 克隆机那样去封杀廉价替代品。更深的信号是定价：单位 token 价格正在塌，Coinbase 靠开放权重默认、按任务路由、以及把缓存命中率从 5% 提到 60%，把内部 AI 开支砍了约 50%，董事会正在反弹没被度量的 token 开支，而公开市场奖励像 Bending Spoons 这样有纪律的运营者。欧盟买家不必选边：把开放权重当作头等选项，通过在欧盟基础设施上自托管而不是回避这些模型来解决治理，并默认便宜、按需升级。如果联邦禁令落地，它管的是美国的访问权，而不是一台跑在法兰克福服务器上的开放权重模型，所以对你自己技术栈的主权就是那个对冲。这些数字是 2026 年年中的快照，投入前请重新核对。

Dario Amodei 不只是批评开源 AI。Anthropic 出手，想把它的一部分给禁掉。这家公司指控中国实验室窃取其能力，并请求华盛顿介入。在 7 月 1 日那期 [20VC x SaaStr](https://www.saastr.com/) 节目里，Harry Stebbings、Jason Lemkin 和 Rory O'Driscoll 把这套说法拆了个透，而有意思的部分并不是地缘政治。是这场仗揭示了谁在掌控 [LLM](/zh/glossary/llm/) 智能的成本，以及这种掌控正在多快地流失。

这是我们作为工程师的解读，我们靠把客户工作负载在这些模型之间迁移为生，这不是对中美政策的评判。论点很简单：这场开源战争，是一场关于定价权的代理战争。跟着钱走，一切就清楚了。

## Anthropic 到底指控了中国什么？

指控是蒸馏：用一个更强的模型的输出去训练另一个模型。2026 年 2 月，Anthropic 点名了 DeepSeek、Moonshot AI 和 MiniMax，声称它们以违反其服务条款的方式，用 Claude 抽取能力。6 月 24 日它升级了指控，称阿里巴巴发动了迄今为止针对它 [已知规模最大的一次蒸馏攻击](https://www.cnbc.com/2026/06/24/anthropic-alibaba-distillation-campaign.html) ：大约 2880 万次对话，通过数千个欺诈账户跑完。

把措辞读仔细。Anthropic 自己承认，蒸馏本身是一种被广泛使用且正当的训练方法。它的抱怨是关于做法：违反服务条款和欺诈账户，而不是这项技术。这个区别很重要，因为 Anthropic 推动的补救措施，比它指控的罪行宽泛得多。它敦促国会打击中国对手的蒸馏行为，并把整件事包装成国家安全问题：论调是，廉价的中国模型缩小了美国的领先优势，可能加速对手的军事与网络 AI。

如果你想搞清楚，蒸馏和 [微调](/zh/glossary/fine-tuning/) 为什么让克隆一个强模型变得如此容易，那正是这场争议的技术核心。而商业层面的要点是：这项技术现在已经便宜到，没有哪家实验室能守住一个持久的质量领先。

## 保护主义的解读：这是安全，还是护城河？

Rory O'Driscoll 在节目里的反驳最锋利。一家美国 frontier 实验室，自己的模型是用抓来的网页和第三方 IP 训出来的，却在竞争对手从它的输出里学东西时高喊窃取，这里面有实打实的虚伪。而它提出的补救措施，看起来不像安全政策，更像是用监管挖出来的一条护城河。

他那个类比最扎心：为了保护一家 frontier 实验室的经济账而封杀低成本开源权重模型，就像 1980 年代为了撑住 IBM 的股价而禁止 IBM PC 的克隆机。正是克隆把计算的价格拉了下来，让每张桌子上都有了一台机器。当年把它叫作窃取没能阻止它，现在也不会。用他的话说，这么干「蠢透了」。

对 Anthropic 这一步最合理的解读，也是这几位嘉宾反复绕回的一个，是一笔监管上的交易，而不是一次有原则的立场：在国内一侧接受一些限制，换取联邦层面对蒸馏出来的中国模型的封禁。这是分析，不是已确认的事实。但它符合各方的动机。当你产品的单位价格在快速下跌时，捍卫利润最便宜的办法不是造一个更好的产品。是让更便宜的替代品变成非法。

![Kevin Riedl](/img/team/kevin.webp)

"当一个产品的价格在塌，捍卫利润最便宜的办法就是让更便宜的替代品变成非法。那是一场政策仗，不是产品仗，买家应当照此对待。"

## Coinbase 已经把这个实验做完了

就在 Anthropic 为规则争论时，一家上市公司刚刚展示了：当你无视这场戏、埋头去优化时会发生什么。6 月下旬，Coinbase 的 CEO Brian Armstrong 说，公司把内部 AI 开支削减了 [大约 50%](https://analyticsindiamag.com/ai-news/coinbase-cuts-ai-spend-by-half-with-open-weight-models-smarter-routing) ，同时 token 用量还在往上涨。他没有给任何一名工程师设上限就做到了。用到的杠杆，正是我们和客户一起打磨的那几个：

- 更好的默认，而不是用量上限。 Coinbase 把工程师的默认模型设成了开源权重模型，具体是 GLM 和 Kimi 这一档，同时任由他们在任务需要时选用 frontier 模型。反正大多数人本来也从没触到过旧的上限，所以降低默认价格胜过去管制用量。
- 按任务路由。 Prompt 先经过预处理，再路由到能干完这活的最便宜模型，把价格和缓存命中都算进去。
- 缓存。 单个最大的杠杆。Coinbase 把缓存命中率从约 5% 推到了约 60%。

这和我们在 [如何在 2026 年降低 LLM token 成本](/zh/blog/reduce-llm-token-costs-2026/) 里摆出来的手册是同一套：缓存会重复的，把简单的大多数路由到便宜模型，把 frontier 模型留给困难的尾部。让这一切变安全的那层 router，我们在 [LLM 网关与 router 拆解](/zh/blog/llm-gateway-router-comparison-2026/) 里做了比较，而 Coinbase 倚重的那些开源权重模型，正是我们在 [开源权重 LLM 对决](/zh/blog/open-weight-llm-comparison-2026/) 里做基准测试的那些。

嘉宾们对这意味着什么产生了分歧。Lemkin 把 Armstrong 那条帖子斥为「表演式社交媒体」，他的意思是，如果营收顶线不动，省成本没多大意义。Rory 把它读作成本管理的常识，每个精打细算的高管都会照抄，用来遏制失控的模型费用。两个人都对，而这种张力，正是当下企业 AI 的全部故事。

## 没人愿意点破的那场 ROI 清算

Coinbase 这场辩论背后，藏着一个让人不适的规律。公司往 AI token 上砸进数百万，却交出和以前一样的增长率。加大开支没能把顶线拉动。董事会已经注意到了，对无脑「token 拉满」的反弹已经开始。CFO 们想要一条清晰的连线，从 AI 开支通向更快的交付，或者实打实的净利节省，而大多数人现在还画不出来。

这不是反对 AI 的论据。这是要求去度量它的论据。如果你的产品每个任务要调用几百次，那更便宜的单位 token 价格就毫无意义，这也是我们反复敲打 [每 token 成本与每任务成本](/zh/blog/cost-per-token-vs-cost-per-task/) 之别的原因。而那些悄悄失败的项目，很少是败在模型质量上。它们败在范围、评估和集成上，也就是我们在 [为什么 AI agent 项目会被砍](/zh/blog/why-ai-agent-projects-get-cancelled/) 里逐条走过的那些失败模式。如果你度量不出提升，那么像 Coinbase 那样把账单砍掉一半，就是理性的第一步，因为至少那笔节省是真的。

## 钱其实正流向哪里

这一周里另外两个数据点，从资本一侧给出了同样的论据：投资人现在奖励的是纪律和现金生成，不是烧 token。

- Kalshi 正在追逐 400 亿美元估值。 这家预测市场交易所正以约为上一轮两倍的估值募资，背后是超过 20 亿美元的年化营收和约 1780 亿美元的年化交易量。不过有一处炒作值得纠正：IPO 并非近在眼前。CEO Tarek Mansour 已 [排除了 2027 年之前上市](https://finance.yahoo.com/markets/stocks/articles/kalshi-targets-40-billion-valuation-162900761.html) ，现实的窗口是 2027 年底或 2028 年。
- Bending Spoons 是今年最聪明的一次 IPO。 这家米兰运营商 7 月 1 日在纳斯达克上市，发行价 29 美元，首日收盘大涨近 40%，约 40.50 美元，市值接近 [257 亿美元](https://techcrunch.com/2026/07/01/bending-spoons-defies-saas-slump-surges-40-on-first-day-of-trading/) ，是它上一次私募估值的两倍多。它靠的不是自然的用户增长。它买下黏性强但表现不佳的平台，其中包括 AOL、Vimeo、WeTransfer、Eventbrite 和 Evernote，然后提价、砍掉冗余，再重写软件。

节目里 Lemkin 认为这套整合打法正冲着成熟的 B2B SaaS 而来：收购一个黏性强、表现不佳的平台，注入求胜的运营者，修好留存，把营收套利抓到手。他点到的那些名字，Marketo、Asana、PagerDuty，是他对未来目标的猜测，不是 Bending Spoons 拥有的公司。底下的信号才是对任何做 AI 预算的人重要的：公开市场正在为盈利能力和运营纪律定价，而不是不惜代价的增长。让一次整合有吸引力的同一套逻辑，也让一张没被度量的 AI 账单成为一项负债。

## 这对一个欧盟买家意味着什么

你不必在一场中美政策仗里选边，就能行动。那些能砍掉你账单的动作，今天就摆在那儿，无论华盛顿如何决定：

- 把开源权重当作头等选项。 在真实的编码和推理工作上，质量差距已基本弥合，价格却只是 frontier 的一个零头。Coinbase 在生产里证明了这一点。
- 用托管而不是回避来解决治理。 用一个中国开源权重模型，真正的问题不是质量，是推理在哪里跑、数据落在哪里。把它自托管在欧盟基础设施上，你就能保住价格优势，而不用把数据送出境。我们在 [在欧盟自托管 LLM](/zh/blog/self-hosting-llms-eu-cost/) 里把这笔账算了出来，并在 [AI 应用的欧盟数据驻留](/zh/blog/eu-data-residency-ai-apps-2026/) 里梳理了合规选项。
- 默认路由，按需升级。 先上便宜模型，只在置信度检查没通过时才上 frontier 模型。把升级率当作一项 KPI 来跟踪。

就算联邦禁令真的落地，它管的是美国的访问权，管不到一台跑在法兰克福服务器上的自托管开源权重模型。对你自己技术栈的主权，才是那个对冲。把这些搭起来，路由、评估、托管决策，正是我们 [AI 赋能](/zh/services/ai-enablement/) 项目里的工作。

## 常见问题

### 什么是模型蒸馏，它合法吗？

蒸馏是用一个更强的模型的输出，去训练一个更小或更新的模型。Anthropic 自己都称这项技术被广泛使用且正当。它对中国实验室的抱怨是关于访问的方法，一次被指控的服务条款违规和欺诈账户，而不是这项技术本身。今天并没有一条普遍禁止蒸馏的法律。

### Coinbase 真的把 AI 开支砍了 50% 吗？

是的。2026 年 6 月下旬，CEO Brian Armstrong 说，内部 AI 开支下降了约 50%，即便 token 用量还在上升，靠的是开源权重默认、按任务路由，以及把缓存命中率从约 5% 提到 60%，而且没有给工程师设上限。

### 对一家欧盟公司来说，中国开源权重模型用起来安全吗？

在大多数编码和推理工作上，质量是有竞争力的。真正的问题是治理：推理在哪里跑、你的数据落在哪里。把一个开源权重模型自托管在欧盟基础设施上，既能保住成本优势，又能把数据留在欧盟。用一个非欧盟 API，则会先带出一个你必须回答的数据驻留问题。

### 我们该把默认模型换成开源权重吗？

对高用量、对成本敏感的工作负载，去测。把简单的大多数路由到一个便宜的开源权重模型，只在置信度检查没通过时才升级到 frontier 模型。永远别只凭一个基准标题就换。在你自己的评估上证明它，因为一个每 10 个任务失败 1 个的模型并不便宜。

### Kalshi 是不是要以 400 亿美元 IPO 了？

Kalshi 正以约 400 亿美元估值募资，约为上一轮的两倍，但 IPO 并非近在眼前。CEO Tarek Mansour 已排除 2027 年之前上市，更可能的窗口是 2027 年底或 2028 年。

## 最终思考

这场开源战争，是一场披着国家安全外衣的定价战争。当一个产品的价格跌得这么快，捍卫利润最便宜的办法就是让替代品变成非法，而那是一场政策仗，不是产品仗。

买家不必等结果。Coinbase 已经把这步棋演示过了：开源权重默认、聪明的路由和激进的缓存，把账单砍掉一半，且没有丢掉任何访问权。会失败的项目，不是那些选了更便宜模型的，是那些从没度量过提升的。把开源权重当作头等选项，用欧盟托管而不是回避来解决治理，并默认路由。对你自己技术栈的主权，是唯一能挺过华盛顿任何决定的对冲。

## 你可能也喜欢..

[**开源权重 LLM 对决 2026：DeepSeek vs Qwen vs Kimi vs GLM vs Llama** 正处在这场蒸馏之争中心的那些模型，在真实的编码和推理工作上做了基准测试，附 2026 年价格。](/zh/blog/open-weight-llm-comparison-2026/) [**Wavect AI 赋能 vs 一家通用型 AI 咨询公司** 幻灯片不会砍你的 token 账单。交付出来的路由、评估和一个托管决策才会。](/zh/compare/ai-enablement-vs-generic-ai-consultancy/)

模型与基础设施

## 继续浏览此集群

[从核心文章开始**在欧盟自托管 LLM：开放权重模型何时才真正划算**](/zh/blog/self-hosting-llms-eu-cost/)

- [Claude 会给文本加水印吗？2026 API 实战解读](/zh/blog/claude-text-watermark-api-2026/)
- [OpenKB 评测：知识编译器 vs RAG](/zh/blog/openkb-review-vs-rag/)
- [Unsloth Desktop 评测：私有本地 AI 工作站？](/zh/blog/unsloth-desktop-local-ai-workstation-review/)
- [NeMo Switchyard 0.2：无需训练的智能体模型路由？](/zh/blog/nemo-switchyard-model-router/)
- [Firecrawl AnyDoc 评测：14 种格式转 Markdown](/zh/blog/firecrawl-anydoc-review/)

只收重要内容

## 关注与你相关的内容

每当我们发布新文章，你会收到一封简短邮件。你可以关注整个博客，也可以只选感兴趣的主题。

[**返回**](/zh/blog/overview/)

[![Kevin Riedl](/img/team/kevin.webp)](/zh/team/kevin-riedl/)

[Kevin Riedl](/zh/team/kevin-riedl/) https://linkedin.com/in/wsdt

10 min 阅读 · 01 Jul 2026

[**下一篇**](/zh/blog/open-weight-llm-comparison-2026/)

邮件订阅新文章 ×

×

通过邮件获取新文章

我们发布时给你一封简短邮件。免费，不做跟踪。

## Structured Data

```json
{
  "@context": "https://schema.org",
  "@graph": [
    {
      "@id": "https://wavect.io/#organization",
      "@type": [
        "Organization",
        "ProfessionalService",
        "LocalBusiness"
      ],
      "employee": [
        {
          "@id": "https://wavect.io/team/kevin-riedl/#person",
          "@type": "Person",
          "jobTitle": "Managing Director",
          "name": "Kevin Riedl",
          "url": "https://wavect.io/team/kevin-riedl/",
          "worksFor": {
            "@id": "https://wavect.io/#organization",
            "@type": [
              "Organization",
              "ProfessionalService",
              "LocalBusiness"
            ]
          }
        },
        {
          "@id": "https://wavect.io/team/christof-jori/#person",
          "@type": "Person",
          "jobTitle": "Managing Director",
          "name": "Christof Jori",
          "url": "https://wavect.io/team/christof-jori/",
          "worksFor": {
            "@id": "https://wavect.io/#organization",
            "@type": [
              "Organization",
              "ProfessionalService",
              "LocalBusiness"
            ]
          }
        }
      ],
      "founder": [
        {
          "@id": "https://wavect.io/team/kevin-riedl/#person",
          "@type": "Person",
          "jobTitle": "Managing Director",
          "name": "Kevin Riedl",
          "url": "https://wavect.io/team/kevin-riedl/",
          "worksFor": {
            "@id": "https://wavect.io/#organization",
            "@type": [
              "Organization",
              "ProfessionalService",
              "LocalBusiness"
            ]
          }
        },
        {
          "@id": "https://wavect.io/team/christof-jori/#person",
          "@type": "Person",
          "jobTitle": "Managing Director",
          "name": "Christof Jori",
          "url": "https://wavect.io/team/christof-jori/",
          "worksFor": {
            "@id": "https://wavect.io/#organization",
            "@type": [
              "Organization",
              "ProfessionalService",
              "LocalBusiness"
            ]
          }
        }
      ],
      "legalRepresentative": [
        {
          "@id": "https://wavect.io/team/kevin-riedl/#person",
          "@type": "Person",
          "jobTitle": "Managing Director",
          "name": "Kevin Riedl",
          "url": "https://wavect.io/team/kevin-riedl/",
          "worksFor": {
            "@id": "https://wavect.io/#organization",
            "@type": [
              "Organization",
              "ProfessionalService",
              "LocalBusiness"
            ]
          }
        },
        {
          "@id": "https://wavect.io/team/christof-jori/#person",
          "@type": "Person",
          "jobTitle": "Managing Director",
          "name": "Christof Jori",
          "url": "https://wavect.io/team/christof-jori/",
          "worksFor": {
            "@id": "https://wavect.io/#organization",
            "@type": [
              "Organization",
              "ProfessionalService",
              "LocalBusiness"
            ]
          }
        }
      ],
      "name": "Wavect GmbH",
      "subjectOf": {
        "@id": "https://wavect.io/verified-claims.json#dataset",
        "@type": "Dataset",
        "creator": {
          "@id": "https://wavect.io/#organization",
          "@type": [
            "Organization",
            "ProfessionalService",
            "LocalBusiness"
          ]
        },
        "description": "A machine-readable registry of quantitative and qualitative claims published by Wavect, with review dates, localized page appearances and public third-party citations where available.",
        "inLanguage": "en",
        "isAccessibleForFree": true,
        "license": "https://creativecommons.org/licenses/by/4.0/",
        "name": "Wavect verified publication claims",
        "url": "https://wavect.io/verified-claims.json"
      },
      "url": "https://wavect.io/"
    },
    {
      "@id": "https://wavect.io/team/kevin-riedl/#person",
      "@type": "Person",
      "jobTitle": "Managing Director",
      "name": "Kevin Riedl",
      "sameAs": [
        "https://www.wikidata.org/wiki/Q139796365",
        "https://www.linkedin.com/in/wsdt",
        "https://github.com/wsdt"
      ],
      "url": "https://wavect.io/team/kevin-riedl/",
      "worksFor": {
        "@id": "https://wavect.io/#organization",
        "@type": [
          "Organization",
          "ProfessionalService",
          "LocalBusiness"
        ]
      }
    },
    {
      "@id": "https://wavect.io/team/christof-jori/#person",
      "@type": "Person",
      "jobTitle": "Managing Director",
      "name": "Christof Jori",
      "sameAs": [
        "https://www.wikidata.org/wiki/Q139796367",
        "https://www.linkedin.com/in/jocr77/",
        "https://github.com/jo-chris"
      ],
      "url": "https://wavect.io/team/christof-jori/",
      "worksFor": {
        "@id": "https://wavect.io/#organization",
        "@type": [
          "Organization",
          "ProfessionalService",
          "LocalBusiness"
        ]
      }
    },
    {
      "@id": "https://wavect.io/#website",
      "@type": "WebSite",
      "inLanguage": [
        "en",
        "de",
        "es",
        "zh"
      ],
      "name": "Wavect",
      "potentialAction": {
        "@type": "SearchAction",
        "query-input": "required name=search_term_string",
        "target": {
          "@type": "EntryPoint",
          "urlTemplate": "https://wavect.io/search/?q={search_term_string}"
        }
      },
      "publisher": {
        "@id": "https://wavect.io/#organization",
        "@type": [
          "Organization",
          "ProfessionalService",
          "LocalBusiness"
        ]
      },
      "url": "https://wavect.io/"
    },
    {
      "@id": "https://wavect.io/zh/blog/open-source-ai-war-cost-2026/#webpage",
      "@type": "WebPage",
      "dateModified": "2026-07-07",
      "inLanguage": "zh",
      "isPartOf": {
        "@id": "https://wavect.io/#website",
        "@type": "WebSite"
      },
      "lastReviewed": "2026-07-07",
      "url": "https://wavect.io/zh/blog/open-source-ai-war-cost-2026/"
    }
  ]
}
```

```json
{
  "@context": "https://schema.org",
  "@type": "BlogPosting",
  "abstract": "Anthropic 指控中国实验室，DeepSeek、Moonshot 和 MiniMax，随后是阿里巴巴，进行非法模型蒸馏，并敦促国会限制它们，把廉价的开放权重 AI 描绘成国家安全威胁。Rory O'Driscoll 在 20VC x SaaStr 节目上的反驳是：这看起来不像安全，更像保护利润，像当年有人要求监管者封杀 IBM PC 克隆机那样去封杀廉价替代品。更深的信号是定价：单位 token 价格正在塌，Coinbase 靠开放权重默认、按任务路由、以及把缓存命中率从 5% 提到 60%，把内部 AI 开支砍了约 50%，董事会正在反弹没被度量的 token 开支，而公开市场奖励像 Bending Spoons 这样有纪律的运营者。欧盟买家不必选边：把开放权重当作头等选项，通过在欧盟基础设施上自托管而不是回避这些模型来解决治理，并默认便宜、按需升级。如果联邦禁令落地，它管的是美国的访问权，而不是一台跑在法兰克福服务器上的开放权重模型，所以对你自己技术栈的主权就是那个对冲。这些数字是 2026 年年中的快照，投入前请重新核对。",
  "articleBody": " 博客概览/AI 与智能体/模型与基础设施 Dario 向开源宣战。真正的战争，是关于你那张 AI 账单。 要点速览 Anthropic 指控中国实验室，DeepSeek、Moonshot 和 MiniMax，随后是阿里巴巴，进行非法模型蒸馏，并敦促国会限制它们，把廉价的开放权重 AI 描绘成国家安全威胁。Rory O'Driscoll 在 20VC x SaaStr 节目上的反驳是：这看起来不像安全，更像保护利润，像当年有人要求监管者封杀 IBM PC 克隆机那样去封杀廉价替代品。更深的信号是定价：单位 token 价格正在塌，Coinbase 靠开放权重默认、按任务路由、以及把缓存命中率从 5% 提到 60%，把内部 AI 开支砍了约 50%，董事会正在反弹没被度量的 token 开支，而公开市场奖励像 Bending Spoons 这样有纪律的运营者。欧盟买家不必选边：把开放权重当作头等选项，通过在欧盟基础设施上自托管而不是回避这些模型来解决治理，并默认便宜、按需升级。如果联邦禁令落地，它管的是美国的访问权，而不是一台跑在法兰克福服务器上的开放权重模型，所以对你自己技术栈的主权就是那个对冲。这些数字是 2026 年年中的快照，投入前请重新核对。 Dario Amodei 不只是批评开源 AI。Anthropic 出手，想把它的一部分给禁掉。这家公司指控中国实验室窃取其能力，并请求华盛顿介入。在 7 月 1 日那期 20VC x SaaStr 节目里，Harry Stebbings、Jason Lemkin 和 Rory O'Driscoll 把这套说法拆了个透，而有意思的部分并不是地缘政治。是这场仗揭示了谁在掌控 LLM 智能的成本，以及这种掌控正在多快地流失。 这是我们作为工程师的解读，我们靠把客户工作负载在这些模型之间迁移为生，这不是对中美政策的评判。论点很简单：这场开源战争，是一场关于定价权的代理战争。跟着钱走，一切就清楚了。 Anthropic 到底指控了中国什么？ 指控是蒸馏：用一个更强的模型的输出去训练另一个模型。2026 年 2 月，Anthropic 点名了 DeepSeek、Moonshot AI 和 MiniMax，声称它们以违反其服务条款的方式，用 Claude 抽取能力。6 月 24 日它升级了指控，称阿里巴巴发动了迄今为止针对它已知规模最大的一次蒸馏攻击：大约 2880 万次对话，通过数千个欺诈账户跑完。 把措辞读仔细。Anthropic 自己承认，蒸馏本身是一种被广泛使用且正当的训练方法。它的抱怨是关于做法：违反服务条款和欺诈账户，而不是这项技术。这个区别很重要，因为 Anthropic 推动的补救措施，比它指控的罪行宽泛得多。它敦促国会打击中国对手的蒸馏行为，并把整件事包装成国家安全问题：论调是，廉价的中国模型缩小了美国的领先优势，可能加速对手的军事与网络 AI。 如果你想搞清楚，蒸馏和微调为什么让克隆一个强模型变得如此容易，那正是这场争议的技术核心。而商业层面的要点是：这项技术现在已经便宜到，没有哪家实验室能守住一个持久的质量领先。 保护主义的解读：这是安全，还是护城河？ Rory O'Driscoll 在节目里的反驳最锋利。一家美国 frontier 实验室，自己的模型是用抓来的网页和第三方 IP 训出来的，却在竞争对手从它的输出里学东西时高喊窃取，这里面有实打实的虚伪。而它提出的补救措施，看起来不像安全政策，更像是用监管挖出来的一条护城河。 他那个类比最扎心：为了保护一家 frontier 实验室的经济账而封杀低成本开源权重模型，就像 1980 年代为了撑住 IBM 的股价而禁止 IBM PC 的克隆机。正是克隆把计算的价格拉了下来，让每张桌子上都有了一台机器。当年把它叫作窃取没能阻止它，现在也不会。用他的话说，这么干「蠢透了」。 对 Anthropic 这一步最合理的解读，也是这几位嘉宾反复绕回的一个，是一笔监管上的交易，而不是一次有原则的立场：在国内一侧接受一些限制，换取联邦层面对蒸馏出来的中国模型的封禁。这是分析，不是已确认的事实。但它符合各方的动机。当你产品的单位价格在快速下跌时，捍卫利润最便宜的办法不是造一个更好的产品。是让更便宜的替代品变成非法。 \"当一个产品的价格在塌，捍卫利润最便宜的办法就是让更便宜的替代品变成非法。那是一场政策仗，不是产品仗，买家应当照此对待。\" Coinbase 已经把这个实验做完了 就在 Anthropic 为规则争论时，一家上市公司刚刚展示了：当你无视这场戏、埋头去优化时会发生什么。6 月下旬，Coinbase 的 CEO Brian Armstrong 说，公司把内部 AI 开支削减了大约 50%，同时 token 用量还在往上涨。他没有给任何一名工程师设上限就做到了。用到的杠杆，正是我们和客户一起打磨的那几个： 更好的默认，而不是用量上限。Coinbase 把工程师的默认模型设成了开源权重模型，具体是 GLM 和 Kimi 这一档，同时任由他们在任务需要时选用 frontier 模型。反正大多数人本来也从没触到过旧的上限，所以降低默认价格胜过去管制用量。 按任务路由。Prompt 先经过预处理，再路由到能干完这活的最便宜模型，把价格和缓存命中都算进去。 缓存。单个最大的杠杆。Coinbase 把缓存命中率从约 5% 推到了约 60%。 这和我们在如何在 2026 年降低 LLM token 成本里摆出来的手册是同一套：缓存会重复的，把简单的大多数路由到便宜模型，把 frontier 模型留给困难的尾部。让这一切变安全的那层 router，我们在LLM 网关与 router 拆解里做了比较，而 Coinbase 倚重的那些开源权重模型，正是我们在开源权重 LLM 对决里做基准测试的那些。 嘉宾们对这意味着什么产生了分歧。Lemkin 把 Armstrong 那条帖子斥为「表演式社交媒体」，他的意思是，如果营收顶线不动，省成本没多大意义。Rory 把它读作成本管理的常识，每个精打细算的高管都会照抄，用来遏制失控的模型费用。两个人都对，而这种张力，正是当下企业 AI 的全部故事。 没人愿意点破的那场 ROI 清算 Coinbase 这场辩论背后，藏着一个让人不适的规律。公司往 AI token 上砸进数百万，却交出和以前一样的增长率。加大开支没能把顶线拉动。董事会已经注意到了，对无脑「token 拉满」的反弹已经开始。CFO 们想要一条清晰的连线，从 AI 开支通向更快的交付，或者实打实的净利节省，而大多数人现在还画不出来。 这不是反对 AI 的论据。这是要求去度量它的论据。如果你的产品每个任务要调用几百次，那更便宜的单位 token 价格就毫无意义，这也是我们反复敲打每 token 成本与每任务成本之别的原因。而那些悄悄失败的项目，很少是败在模型质量上。它们败在范围、评估和集成上，也就是我们在为什么 AI agent 项目会被砍里逐条走过的那些失败模式。如果你度量不出提升，那么像 Coinbase 那样把账单砍掉一半，就是理性的第一步，因为至少那笔节省是真的。 钱其实正流向哪里 这一周里另外两个数据点，从资本一侧给出了同样的论据：投资人现在奖励的是纪律和现金生成，不是烧 token。 Kalshi 正在追逐 400 亿美元估值。这家预测市场交易所正以约为上一轮两倍的估值募资，背后是超过 20 亿美元的年化营收和约 1780 亿美元的年化交易量。不过有一处炒作值得纠正：IPO 并非近在眼前。CEO Tarek Mansour 已排除了 2027 年之前上市，现实的窗口是 2027 年底或 2028 年。 Bending Spoons 是今年最聪明的一次 IPO。这家米兰运营商 7 月 1 日在纳斯达克上市，发行价 29 美元，首日收盘大涨近 40%，约 40.50 美元，市值接近 257 亿美元，是它上一次私募估值的两倍多。它靠的不是自然的用户增长。它买下黏性强但表现不佳的平台，其中包括 AOL、Vimeo、WeTransfer、Eventbrite 和 Evernote，然后提价、砍掉冗余，再重写软件。 节目里 Lemkin 认为这套整合打法正冲着成熟的 B2B SaaS 而来：收购一个黏性强、表现不佳的平台，注入求胜的运营者，修好留存，把营收套利抓到手。他点到的那些名字，Marketo、Asana、PagerDuty，是他对未来目标的猜测，不是 Bending Spoons 拥有的公司。底下的信号才是对任何做 AI 预算的人重要的：公开市场正在为盈利能力和运营纪律定价，而不是不惜代价的增长。让一次整合有吸引力的同一套逻辑，也让一张没被度量的 AI 账单成为一项负债。 这对一个欧盟买家意味着什么 你不必在一场中美政策仗里选边，就能行动。那些能砍掉你账单的动作，今天就摆在那儿，无论华盛顿如何决定： 把开源权重当作头等选项。在真实的编码和推理工作上，质量差距已基本弥合，价格却只是 frontier 的一个零头。Coinbase 在生产里证明了这一点。 用托管而不是回避来解决治理。用一个中国开源权重模型，真正的问题不是质量，是推理在哪里跑、数据落在哪里。把它自托管在欧盟基础设施上，你就能保住价格优势，而不用把数据送出境。我们在在欧盟自托管 LLM里把这笔账算了出来，并在AI 应用的欧盟数据驻留里梳理了合规选项。 默认路由，按需升级。先上便宜模型，只在置信度检查没通过时才上 frontier 模型。把升级率当作一项 KPI 来跟踪。 就算联邦禁令真的落地，它管的是美国的访问权，管不到一台跑在法兰克福服务器上的自托管开源权重模型。对你自己技术栈的主权，才是那个对冲。把这些搭起来，路由、评估、托管决策，正是我们AI 赋能项目里的工作。 常见问题 什么是模型蒸馏，它合法吗？ 蒸馏是用一个更强的模型的输出，去训练一个更小或更新的模型。Anthropic 自己都称这项技术被广泛使用且正当。它对中国实验室的抱怨是关于访问的方法，一次被指控的服务条款违规和欺诈账户，而不是这项技术本身。今天并没有一条普遍禁止蒸馏的法律。 Coinbase 真的把 AI 开支砍了 50% 吗？ 是的。2026 年 6 月下旬，CEO Brian Armstrong 说，内部 AI 开支下降了约 50%，即便 token 用量还在上升，靠的是开源权重默认、按任务路由，以及把缓存命中率从约 5% 提到 60%，而且没有给工程师设上限。 对一家欧盟公司来说，中国开源权重模型用起来安全吗？ 在大多数编码和推理工作上，质量是有竞争力的。真正的问题是治理：推理在哪里跑、你的数据落在哪里。把一个开源权重模型自托管在欧盟基础设施上，既能保住成本优势，又能把数据留在欧盟。用一个非欧盟 API，则会先带出一个你必须回答的数据驻留问题。 我们该把默认模型换成开源权重吗？ 对高用量、对成本敏感的工作负载，去测。把简单的大多数路由到一个便宜的开源权重模型，只在置信度检查没通过时才升级到 frontier 模型。永远别只凭一个基准标题就换。在你自己的评估上证明它，因为一个每 10 个任务失败 1 个的模型并不便宜。 Kalshi 是不是要以 400 亿美元 IPO 了？ Kalshi 正以约 400 亿美元估值募资，约为上一轮的两倍，但 IPO 并非近在眼前。CEO Tarek Mansour 已排除 2027 年之前上市，更可能的窗口是 2027 年底或 2028 年。 最终思考 这场开源战争，是一场披着国家安全外衣的定价战争。当一个产品的价格跌得这么快，捍卫利润最便宜的办法就是让替代品变成非法，而那是一场政策仗，不是产品仗。 买家不必等结果。Coinbase 已经把这步棋演示过了：开源权重默认、聪明的路由和激进的缓存，把账单砍掉一半，且没有丢掉任何访问权。会失败的项目，不是那些选了更便宜模型的，是那些从没度量过提升的。把开源权重当作头等选项，用欧盟托管而不是回避来解决治理，并默认路由。对你自己",
  "articleSection": "商业与法律",
  "author": {
    "@id": "https://wavect.io/team/kevin-riedl/#person",
    "@type": "Person",
    "name": "Kevin Riedl",
    "sameAs": [
      "https://www.wikidata.org/wiki/Q139796365",
      "https://www.linkedin.com/in/wsdt",
      "https://github.com/wsdt"
    ],
    "url": "https://wavect.io/team/kevin-riedl/"
  },
  "dateModified": "2026-07-07",
  "datePublished": "2026-07-01",
  "description": "Anthropic 指控中国实验室，DeepSeek、Moonshot 和 MiniMax，随后是阿里巴巴，进行非法模型蒸馏，并敦促国会限制它们，把廉价的开放权重 AI 描绘成国家安全威胁。Rory O'Driscoll 在 20VC x SaaStr 节目上的反驳是：这看起来不像安全，更像保护利润，像当年有人要求监管者封杀 IBM PC 克隆机那样去封杀廉价替代品。更深的信号是定价：单位 token 价格正在塌，Coinbase 靠开放权重默认、按任务路由、以及把缓存命中率从 5% 提到 60%，把内部 AI 开支砍了约 50%，董事会正在反弹没被度量的 token 开支，而公开市场奖励像 Bending Spoons 这样有纪律的运营者。欧盟买家不必选边：把开放权重当作头等选项，通过在欧盟基础设施上自托管而不是回避这些模型来解决治理，并默认便宜、按需升级。如果联邦禁令落地，它管的是美国的访问权，而不是一台跑在法兰克福服务器上的开放权重模型，所以对你自己技术栈的主权就是那个对冲。这些数字是 2026 年年中的快照，投入前请重新核对。",
  "headline": "Dario 向开源宣战。真正的战争，是关于你那张 AI 账单。",
  "image": "https://wavect.io/img/blog/headers/header_open-source-ai-war-cost-2026.svg",
  "inLanguage": "zh",
  "mainEntityOfPage": {
    "@id": "https://wavect.io/zh/blog/open-source-ai-war-cost-2026/",
    "@type": "WebPage"
  },
  "publisher": {
    "@id": "https://wavect.io/#organization",
    "@type": [
      "Organization",
      "ProfessionalService",
      "LocalBusiness"
    ]
  },
  "url": "https://wavect.io/zh/blog/open-source-ai-war-cost-2026/",
  "wordCount": 418
}
```

```json
{
  "@context": "https://schema.org",
  "@type": "BreadcrumbList",
  "itemListElement": [
    {
      "@type": "ListItem",
      "item": "https://wavect.io/zh/",
      "name": "首页",
      "position": 1
    },
    {
      "@type": "ListItem",
      "item": "https://wavect.io/zh/blog/overview/",
      "name": "博客概览",
      "position": 2
    },
    {
      "@type": "ListItem",
      "item": "https://wavect.io/zh/blog/topics/ai-agents/",
      "name": "AI 与智能体",
      "position": 3
    },
    {
      "@type": "ListItem",
      "item": "https://wavect.io/zh/blog/clusters/models-infrastructure/",
      "name": "模型与基础设施",
      "position": 4
    },
    {
      "@type": "ListItem",
      "item": "https://wavect.io/zh/blog/open-source-ai-war-cost-2026/",
      "name": "Dario 对开源的战争，其实是对你 AI 账单的战争 - 博客 | ",
      "position": 5
    }
  ]
}
```

```json
{
  "@context": "https://schema.org",
  "@type": "FAQPage",
  "mainEntity": [
    {
      "@type": "Question",
      "acceptedAnswer": {
        "@type": "Answer",
        "text": "蒸馏是用一个更强的模型的输出，去训练一个更小或更新的模型。Anthropic 自己都称这项技术被广泛使用且正当。它对中国实验室的抱怨是关于访问的方法，一次被指控的服务条款违规和欺诈账户，而不是这项技术本身。今天并没有一条普遍禁止蒸馏的法律。"
      },
      "name": "什么是模型蒸馏，它合法吗？"
    },
    {
      "@type": "Question",
      "acceptedAnswer": {
        "@type": "Answer",
        "text": "是的。2026 年 6 月下旬，CEO Brian Armstrong 说，内部 AI 开支下降了约 50%，即便 token 用量还在上升，靠的是开源权重默认、按任务路由，以及把缓存命中率从约 5% 提到 60%，而且没有给工程师设上限。"
      },
      "name": "Coinbase 真的把 AI 开支砍了 50% 吗？"
    },
    {
      "@type": "Question",
      "acceptedAnswer": {
        "@type": "Answer",
        "text": "在大多数编码和推理工作上，质量是有竞争力的。真正的问题是治理：推理在哪里跑、你的数据落在哪里。把一个开源权重模型自托管在欧盟基础设施上，既能保住成本优势，又能把数据留在欧盟。用一个非欧盟 API，则会先带出一个你必须回答的数据驻留问题。"
      },
      "name": "对一家欧盟公司来说，中国开源权重模型用起来安全吗？"
    },
    {
      "@type": "Question",
      "acceptedAnswer": {
        "@type": "Answer",
        "text": "对高用量、对成本敏感的工作负载，去测。把简单的大多数路由到一个便宜的开源权重模型，只在置信度检查没通过时才升级到 frontier 模型。永远别只凭一个基准标题就换。在你自己的评估上证明它，因为一个每 10 个任务失败 1 个的模型并不便宜。"
      },
      "name": "我们该把默认模型换成开源权重吗？"
    },
    {
      "@type": "Question",
      "acceptedAnswer": {
        "@type": "Answer",
        "text": "Kalshi 正以约 400 亿美元估值募资，约为上一轮的两倍，但 IPO 并非近在眼前。CEO Tarek Mansour 已排除 2027 年之前上市，更可能的窗口是 2027 年底或 2028 年。"
      },
      "name": "Kalshi 是不是要以 400 亿美元 IPO 了？"
    }
  ]
}
```
