当硅谷还在为"开源还是闭源更安全"争论不休时，一份新报道把开源 AI 的阴暗面摆上了台面。据《纽约时报》报道，中国与伊朗的相关实体，正利用开源 AI 模型展开大规模的影响力行动——批量生成多语言内容、操纵舆论，试图影响目标国家的政治与社会议题。
报道援引研究人员与网络安全分析师的说法，这些行动的核心工具，是权重公开可下载的开源大模型。与闭源模型不同，开源权重意味着任何人都可以自由修改、微调甚至移除安全护栏，这让其成为执行舆论操纵等任务的低成本工具。相关实体利用开源模型生成大量看似正常的帖文、评论与新闻摘要，再通过社交网络矩阵分发，覆盖多个语言市场。研究者将其描述为"认知战"与"信息战"的新形态——不再是雇佣水军人力灌水，而是让 AI 以近乎零边际成本批量生产内容。
值得注意的是，报道特别指出，这类影响力行动与美国安全部门长期关注的"恶意智能体"不同——后者是 AI 主动攻击系统，而前者是 AI 被用于大规模内容生成与操纵。这意味着开源模型的"双刃剑"属性正在两个维度同时显现：既可以被用来防御与普惠，也可以被廉价地武器化。对于一直主张"开放带来更广泛参与"的开源阵营而言，这份报道提供了反对者最需要的弹药；而对强调监管的一方，它则是"开源权重助长恶意用途"的又一例证。
当然，报道也承认这些行动的规模与效果仍在研究之中——影响力行动的真正杀伤力，从来难以精确测量。但它揭示的趋势是清晰的：随着开源模型的能力逼近闭源旗舰，任何国家、组织甚至个人，都能以极低的成本获得"内容生成武器"。当 AI 让制造舆论变得像打字一样容易，全球信息空间面临的挑战，或许比网络攻击本身更为深刻。开源与安全之间的平衡点在哪里，恐怕没有简单的答案。
这场争论的另一面，是美中欧对开源模型监管路径的持续分化。美国国会部分议员主张加强对开源权重的出口审查，欧盟 AI 法案则把高风险开源模型纳入透明义务，而中国在鼓励开源生态的同时也加强内容治理与备案要求。正如报道所揭示的，开源模型的价值与风险一体两面——它既让发展中国家获得参与 AI 的机会，也可能被武器化为低成本的信息战工具。在"开放"与"安全"之间，全球治理的平衡点尚未找到，而每一个新的影响力行动案例，都在提醒政策制定者：这个问题的答案，不能再只靠"信任开发者自觉"来书写。