一句话结论
Anthropic 国际业务负责人普兰森指出，开放式 AI 模型因缺乏统一安全约束，其网络安全风险显著高于 Anthropic 自研模型。
关键要点
- 普兰森在都柏林国际人工智能峰会表示，开放式模型风险更高，无法替其做出安全保证。
- Anthropic 警告小型 AI 模型可能驱动新型僵尸网络，在智能烤箱等物联网设备间自行复制扩散。
- 尽管面临开放权重模型竞争，普兰森主张持续投资先进模型，称 Claude Opus 5.5 比早期版本便宜 40%。
- Anthropic 认为在国际标准和统一评估机制建立前，应放慢 AI 开发步伐以降低潜在危害。
- 付费使用 Anthropic 前沿模型的企业客户占公司业务的“很大一部分”，但具体比例未透露。
背景与事实
IT之家援引彭博社 14 日消息，Anthropic 国际业务负责人、负责美国以外市场销售的纪尧姆·普兰森（Guillaume Plisson）在都柏林国际人工智能峰会期间接受采访时表达了上述观点。随着越来越多国家担心过度依赖美国 AI 技术，预计将上市的 Anthropic 正面临越来越激烈的竞争，而开放权重 AI 模型成为其中热门选择。
普兰森强调：“对开源模型的安全问题，我们必须格外小心。我无法替开放模型作出保证，但从定义上讲，这类模型的风险更高。”IT之家注：开放权重 AI 模型向公众开放参数，用户可以自行修改，也能部署在自己的设备上。支持者认为，开放权重模型比 Anthropic 和 OpenAI 严格控制的闭源模型更便宜，也更有利于各国掌握 AI 技术自主权。
Anthropic 本周早些时候进一步警告，小型 AI 模型很快就可能被用来驱动新型僵尸网络，使其能够在智能烤箱等小型联网设备之间自行复制和扩散。普兰森称，对开放权重模型的担忧来自 Anthropic 保护自家产品安全的经验。在几起引发广泛关注的 AI 黑客攻击事件后，Anthropic 宣称增加了安全防护措施，防止模型从事恶意活动。
普兰森还谈到了公司定价较高的模型策略。他经常告诉企业，购买能力更强的模型最终是值得的，因为“无论是半年、一年还是两年后，同样的应用成本都会下降”。Anthropic 最新推出的 Claude Opus 5.5 模型比早期版本便宜 40%。
影响分析
对于中文开发者而言，这一观点强化了“安全可控”在 AI 选型中的权重。虽然开源模型在成本和技术自主权上具有吸引力，但 Anthropic 提出的“开放式模型风险更高”论点，提醒企业在部署开放权重模型时，必须投入额外资源进行安全审计和隔离部署，否则可能面临新型僵尸网络等网络安全威胁。分析判断认为，随着物联网设备智能化程度提高，缺乏统一安全标准的开放模型确实可能成为攻击向量，企业需平衡“技术自主”与“安全风险”。
适用边界
上述结论主要适用于对网络安全高度敏感的行业（如金融、物联网、关键基础设施）及尚未建立完善内部安全评估机制的企业。对于资源有限、追求快速迭代或仅需基础 AI 能力的非关键业务场景，开源模型的成本优势仍可能使其成为合理选择，此时安全风险评估的优先级相对较低。
孤本观察
普兰森将“安全风险”与“商业定价”同时作为核心论点，暗示 Anthropic 正试图通过安全叙事为高昂的闭源模型定价背书，这在开源与闭源模型成本差距缩小的背景下，是一种典型的竞争策略调整。
常见问题
Claude Opus 5.5 相比早期版本在成本上有什么具体变化？
Claude Opus 5.5 模型比早期版本便宜 40%。
Anthropic 警告小型 AI 模型可能带来哪些具体的网络安全威胁？
小型 AI 模型可能被驱动形成新型僵尸网络，并在智能烤箱等物联网设备间自行复制和扩散。
Anthropic 对建立国际标准和统一评估机制前的 AI 开发持什么态度？
Anthropic 认为在国际标准和统一评估机制建立前，应放慢 AI 开发步伐以降低潜在危害。
普兰森为何主张持续投资先进模型而非跟随开放权重模型竞争？
普兰森称购买能力更强的模型最终是值得的，因为随着时间推移，同样的应用成本会下降。
付费使用 Anthropic 前沿模型的企业客户在业务中占比如何？
付费使用 Anthropic 前沿模型的企业客户占公司业务的“很大一部分”，但具体比例未透露。
来源：IT之家