开源权重模型需要预审吗？围绕 Kimi K3 的一次政策之问

知名 AI 学者、沃顿商学院教授 Ethan Mollick 近日在 X 上发文，就开源权重（open weights）大模型的安全预审机制提出一系列疑问，并以即将发布模型权重的 Kimi K3 为引子，引发业内对模型治理路径的讨论。

Mollick 的核心疑问

Mollick 指出，目前业界对于「开源权重模型如何做预审」尚无清晰答案。他提到，Kimi K3 目前尚未公开模型卡（model card），可能在数周后随权重一同释出；而一旦权重公开，模型便极易被越狱（jailbreak），难以回撤。

他进一步追问：当某款开源模型的智能水平宣称达到 Mythos / Sol 级别时（K3 尚未达到，但很快会有模型触及），是否会接受美国、英国等政府的审查？中国是否会开始重视相关网络风险？由于政策一直处于「涌现式」演化状态，他猜测「没人知道答案」。

监管杠杆的可能形态

Mollick 认为，即便权重一旦发布便无法撤回，政府仍有多种手段施加影响：

• 要求与本国公民开展业务的企业不得使用未经审查的模型，也不得对外提供此类模型服务；
• 通过合规要求、供应链审查等方式，提高企业使用高风险开源权重的成本；
• 并非剥夺用户已下载的权重，而是让企业在商业场景中「主动规避」。

换言之，监管不必依赖回撤权重本身，而是作用于模型的使用环节。

走向国际协作？

Mollick 在文末总结，以上讨论指向一个结论：开源权重大模型的审查机制需要某种形式的国际合作。他并未给出具体方案，而是以开放性问题收尾，留待行业与政策制定者共同思考。

目前，Kimi K3 团队尚未对权重发布时间与模型卡内容做出进一步披露，相关讨论仍停留在学术观察者层面，尚未转化为具体的政策行动。