Microsoft 于 2026 年 7 月 24 日刊出 Open Weights and American AI Leadership 声明，页面列出一批签署者，包括 Microsoft、NVIDIA、Meta、GitHub、Google、OpenAI、Hugging Face、Mistral、Cloudflare、IBM、Palantir、Vercel 和 Y Combinator 等。这不是一个新 model 发布，而是一份针对 open-weight AI 生态和政策方向的联署主张。
声明把 open-weight model 定义为可以由任何人下载、检查、修改和在自己的 infrastructure 上运行的模型。Microsoft 的论点是，这种模式可以让 startup、企业、大学和公共机构按自己的任务和成本选择模型，不必每项工作都支付 frontier model 的价格，也不必从零开始训练一个模型。
声明同时把重点由 model 本身推向 application layer。它主张扩大 startup 和研究人员的 compute access，投资共享 datasets、tools 和 evaluation frameworks，并避免过早限制 open models。这些是签署者的政策立场，不是对所有 open-weight model 都有相同成本、质量或安全表现的独立研究结论。
文件没有把开放说成没有风险。它承认权重一旦发布，就超出原开发者的直接控制；修改后的版本难以追踪或逆转。声明认为，回应不应只是禁止 open weights，而要让研究人员和防守团队能够检查、benchmark、red-team 和修补模型。这个论点也代表一个现实取舍：透明度可以增加检查机会，但公开能力同样可能降低滥用门槛。
另一个值得留意的政策主张是 distillation。声明要求政策制定者不要把合法的模型改进、评估和 validation 技术，与从 closed model 非法抽取价值混为一谈；后者应由针对性的法律和商业框架处理。这属于联署者的立场，并不会自动解决 training data provenance、license、输出归属或模型行为责任等问题。
对部署团队而言，open weights 的价值通常在可控性和可移植性，但也会增加运营责任。团队要自己处理模型版本、license、漏洞修补、供应链、推理基础设施、数据 residency、监控和退出方案。能够把模型放在自己的 environment，不等于已经完成权限隔离、prompt injection 防护或安全评估。
这份声明把 AI 政策争论由「开放或封闭」推向更具体的问题：谁可以检查模型、谁负责修补、谁承担 compute、谁可以把模型接入真实 workflow，以及如何在不牺牲竞争的前提下处理明确的滥用。企业采用时，应使用自己的 workload 和 risk model 做 evaluation，而不是把签署名单当成安全认证。
