能力越强发布越受限：大模型开始被分级管控

结论是：模型发布开始“看能力下菜碟”

这周两件事凑一块挺有意思。OpenAI搞了个GPT-6 Cyber，专门盯网络安全漏洞研究，结果按自家Preparedness Framework判了个关键级别，只放给Daybreak Red项目里通过验证的人用，普通人摸不着。法国Mistral把万亿参数的Mistral Large 4全量权重扔上Hugging Face，看着大方，可企业要拿它做商用托管服务，得另外买商业授权。要我说，这就是分级管控，能力越强，绳子勒得越紧。米岸AI觉得这趋势比又卷出个大模型更值得盯。

GPT-6 Cyber为啥只给少数人

OpenAI自己说这模型网络攻防能力太强，怕被人拿去干坏事，所以限制访问。它号称能拦下平均96.6%的恶意网络请求，但也承认预览期之后可能帮真人搞攻击，为此改了护栏。这话听着矛盾，但道理不假：权重能下、能力能跑，失控风险就不在开发者手里了。所以干脆不公开，只给自家人。这跟早年加密算法怕流到敏感地区一个思路，能力到了某个量级，发布本身就成风控动作。

开放权重也不是白给

Mistral这套更有意思，叫开源但留了道门：基础是改过的MIT许可证，企业想做模型即服务赚钱，得单独谈商业授权。欧洲一直念叨算力主权，开放权重让关键能力握在自己人机房里，可商业化这关照样卡你一下。国内华为、面壁也在持续开源，路数不同，心思一样：既要把能力放出来，又不能让商业价值白流。

厂商自己当裁判靠谱吗

这儿得泼盆冷水。现在谁来判断一个模型算关键、该限制到什么程度，基本是厂商自个儿说了算。OpenAI用自家框架给自己打分，Mistral用自家的许可证定门槛。老哥当年在合规岗见过太多既当运动员又当裁判的坑：标准不透明，外部没法复核，真出事还得靠事后追责。分级管控是好方向，但裁判权不能只在厂商兜里。

对普通用户意味着啥

别指望很快用上这类狠角色模型。你日常用的聊天、写稿、画图，不受影响；受影响的是安全公司、托管平台这些B端玩家，他们得为授权和合规多掏钱、多填表。对咱来说，记住一句：免费的开源不等于免费的商用，下载之前先把许可证读三遍。

常见问题

问：GPT-6 Cyber普通人能用吗？

答：不能。OpenAI把它评为关键能力级别，只限特定验证项目访问，公开渠道没有。

问：Mistral开源了为啥还要授权？

答：它开放的是基础权重，改过的MIT许可；企业拿去做商用托管得单独谈商业授权，两码事。

问：模型能力分级会不会变成厂商护城河？

答：有这风险。标准不统一、不透明，大厂容易借安全之名把能力锁在自己围墙里。

问：这对国内开源模型有啥影响？

答：方向一致：能力开放和商用管控会并存，企业用之前得把授权条款看明白，别想当然。

（本文由米岸AI整理）