腾讯AI负责人姚顺雨：AI生物武器将至，但开源或闭源都不是唯一答案

一句话看懂：腾讯首席AI科学家姚顺雨警告AI生物武器能力即将出现，并主张开源与闭源混合路线，因为单纯封闭模型既挡不住风险，也会限制防御方使用技术。

事件核心：发生了什么

据南华早报报道，曾任OpenAI研究员的腾讯首席AI科学家姚顺雨（Vinces Yao Shunyu）公开表示，AI很快将具备开发生物武器的能力，但完全开源或完全闭源都无法单独解决这一问题。他认为，开源与闭源混合才能让各方都获得防御能力；不过生物领域的攻防能力比网络安全更难区分。

他以Hugging Face遭黑客攻击事件为例：当时Anthropic的Claude因安全过滤拒绝分析攻击命令，平台改用中国开源模型GLM-5.2解析日志。但Hugging Face的报告同时说明，GLM-5.2只用于事后取证，实际攻击是通过修补漏洞、重建服务器和轮换凭证阻止的。

反对一方，Anthropic CEO Dario Amodei认为开源模型对防御方未必更有利，因为安全机制难以强制执行，已发布的模型权重也无法收回。技术层面，名为Abliteration的方法可移除开源模型训练出的拒绝行为，Hugging Face上已有数千个此类修改版本。中国标准机构TC260也警告开源模型的安全机制可被移除或绕过。

腾讯计划近日以开放权重形式发布新模型Hy4，并附安全报告。腾讯称其生物能力低于高风险阈值，并通过过滤训练数据移除了黑客能力，研究人员表示该方法在Abliteration后仍有效。

为什么重要

这场争论关系到AI安全治理的底层路线。美国头部实验室倾向闭源加受控访问，例如Anthropic和OpenAI仅向经过审查的合作伙伴开放最强网络模型；而开源阵营认为，封闭会削弱防御方对攻击的分析能力。目前中美都没有设定具有约束力的开源模型发布门槛，政策仍处灰色地带。

对用户/开发者/创作者的影响

开发者需要留意：开源模型的安全过滤可以被低成本移除，部署时不能默认其自带防护；闭源API则可能出现过滤过严的问题，例如Claude Fable 5曾将部分网络安全和生物相关问题转给较弱的Opus 4.8处理，初期影响8%至9%的任务，甚至MRI扫描分析也被误判为生物恐怖主义。企业采购和AI应用开发应把内容审核与模型选型分开评估。