「放慢」被告上反垄断法庭，数据承诺改由审计签字

9 月 20 日晚间，阿里千问开源了图像模型 Qwen-Image-2.1。这一版把文生图与图像编辑放进同一个模型，承担视觉生成的部分只有 70 亿参数，官方称它在消费级显卡上就能运行 12。功能上有三处可以直接用。模型原生生成与编辑透明图像（RGBA），抠图、透明图层改字这类原本分两步做的工作可以放进一次生成；它一次最多接收 10 张参考图，用于多人合影、虚拟试穿与空间设计；局部编辑可以用圈选、蒙版或直接涂画指定范围 12。官方称架构调整与 KV 缓存复用让推理更快，参考图越多这一项的收益越大 1。许可这一项要看清。随权重一起放出的是研究许可，商业用途被排除在外，企业用户需要另行向千问申请授权 23。权重与推理代码已在 Hugging Face、GitHub 与 ModelScope 放出 2。9 月 21 日，三家主要实验室都没有新的基座或平台级发布。OpenAI 的模型发布记录最新一条仍是 8 月 18 日的 Model Spec 更新 4；Anthropic 的 Claude 发布记录最新一条是 9 月 15 日的 Salesforce 集成测试版 5；谷歌 Gemini 模型页最近一次模型级发布仍是 9 月 15 日的 Gemini 3.8 Live 与 3.8 Live Extended Thinking 6。截至本期截稿，国内主要厂商当日也没有可核对的模型级发布。## 本期覆盖窗口与速览

本期覆盖北京时间 2026 年 9 月 20 日 21:00 至 9 月 21 日 21:00。为交代来龙去脉，正文在必要处回溯更早的原始时点，并在该处标出原始日期。这一天值得记的变化落在两个方向。一个方向是把「放慢」写进诉状：四名付费订阅者以反垄断名义起诉四家实验室，理由是它们合谋限制竞争。另一个方向是几份由厂商自己写下的承诺在同一天被外部程序接管——数据条款交给第三方审计核对，监管口径由国家元首与监管机构给出，权重之上的收费改由云厂商的分成账单结算。| 主体 | 今天的动作 | 信息停在哪一层 | | :--- | :--- | :--- | | Anthropic、OpenAI、Google、SpaceXAI | 9 月 18 日在加州北区联邦法院被诉合谋限制竞争，拟代表全美付费订阅者集体 7 | 已提交的起诉书，被告尚未回应 | | 英伟达 | 黄仁勋在 CBS 采访中称 AI 到 2030 年毁灭世界的概率是 0%，主张先适用现行法律 8 | 一次电视采访中的表态 | | 西班牙政府 | 桑切斯称 AI 不能由控制技术的人自我监管，公布 12 个月路线图 9 | 首相讲话与路线图框架，尚无生效文本 | | 美国财政部与中国国务院 | 贝森特称美方提议建立 AI 事件通报机制，中方通稿未提 10 | 双边磋商中的提议，待本周四元首会面 | | 智谱 | 9 月 21 日正式开源 ZCode，两家机构审计确认云端数据已删除；MaaS 将上线「数据内容不留存」11 | 代码已公开、审计结论已公布，功能待上线 | | 爱尔兰数据保护委员会 | 就位置数据处理对谷歌罚款 4.03 亿欧元 12 | 监管机构的处罚决定 | | 月之暗面与亚马逊云科技 | Kimi K3 上架 Amazon Bedrock，分成安排落地 13 | 模型已上架，财务条款未披露 | | 阿里千问 | 开源图像模型 Qwen-Image-2.1，研究许可不含商用 1 | 权重已放出，商用需单独授权 | | 智元与长隆 | 9 月 24 日启幕大型具身智能主题乐园，超 300 台机器人入园区 14 | 已公布的排期与数量，运行数据待开园后 | | 海光信息 | 9 月 22 日在深圳发布 1000 系列 CPU，面向端侧与物理世界 15 | 发布预告，规格待公布 |

9 月 18 日，四名付费订阅者向美国加州北区联邦法院提交起诉书，被告是 Anthropic、OpenAI、Google 与 SpaceXAI 716。四名原告各自是 ChatGPT、Claude、Grok 或 Gemini 的付费订阅者，代理律师按全美范围内的同类付费用户提起拟议集体诉讼，诉求包括三倍赔偿 7。诉由集中在 9 月 12 日。当天 Anthropic 首席执行官达里奥·阿莫代伊发布长文《We Must Pace the Frontier》，提出三步方案：把外部评估者放进 AI 公司内部、行业就共同的安全基准达成一致、对能力推进的速度设限 717。同一天，OpenAI 的萨姆·奥尔特曼、SpaceXAI 的埃隆·马斯克与谷歌 DeepMind 联合创始人兼董事长德米斯·哈萨比斯先后公开表示赞同 7。原告把时间线再往前推了一步。诉状援引一份 2026 年 7 月由多家实验室高级雇员签署的声明，该声明承认存在「不要单方面放慢」的强烈竞争压力，并敦促政府支持一项全球性的、减速自动化 AI 研发的努力 7。原告在诉状里的原话是：「反垄断法不允许竞争对手彼此商定竞争过于危险」，被告的协调方式是用「集体约束替代个体问责」718。原告首席律师 Nick Rowley 的表述更直接：「如果让 AI 安全与协议由世界上最强大的营利性科技公司之间的自私协议来控制，AI 会很快脱离人类控制，甚至可能杀死我们所有人。」7

诉状把矛头对准协调行为本身。四家公司各自决定放慢自己的研发节奏，原告承认这是每家公司的自由；争议在于这项克制是否被写进了与其他竞争对手的共同安排 7。两家被告此前的公开表述都落在同一条线上。阿莫代伊在长文里自己写下了对反垄断风险的预判，称美国政府需要「为某些类型的安全对话签发一项窄口径豁免」717。奥尔特曼在社交媒体上说，OpenAI 欢迎「一个设定一致安全要求的联邦框架」，同时表示「我们认为不必等反垄断豁免或立法就可以开始这项工作」7。密苏里州共和党参议员乔什·霍利在近期一场参议院听证会上说，他「在任何情况下」都不会给最大的科技公司反垄断豁免去合作 7。截至本期截稿，四家被告均未就诉讼作出回应 7。### 怎么读

这份诉状第一次把「安全协作」翻译成反垄断法上的「合谋」，这个动作比它最终能否胜诉更值得记。此前关于放慢的争论发生在长文、采访与监管听证里；今天它落在一份有案件编号、有原告群体、有赔偿请求的联邦起诉书里 16。对参与过热门的跨公司安全对话的实验室与云厂商，这份文件把三样东西变成了需要被核对的对象。时间线。 诉状把 7 月的联署声明、9 月 12 日的长文与同一批人的当日附和串成一条线索，用来证明协调存在并且持续到了起诉前 7。公开联署、公开背书、联合基准倡议，都可以被这样串起来读。措辞。 阿莫代伊写下的「窄口径豁免」四个字，在诉状里成了被告明知协调存在法律风险的证据 717。豁免通道的状态。 霍利在听证会上的表态说明，国会目前没有给大型科技公司开反垄断豁免的意愿 7。阿莫代伊在长文里点名需要的那份豁免，落地的通道因此变窄。原告是四家产品的付费用户，主张自己因为这场协调而拿到了更差的订阅价值 7。这条主张把一个技术治理问题换算成了消费者价格问题，也决定了案件未来的走向更可能围绕「有没有约定」与「消费者有没有受损」两个事实问题展开。## 二、同一天，三处把「谁来核验」推向外部

英伟达。 9 月 21 日，英伟达首席执行官黄仁勋在接受 CBS 新闻采访时说：「2030 年不会是世界的末日。世界末日的概率是 0%。」他把该预测称为「不负责任的」、「没有科学依据的」末日叙事，源头指向已离职的 Anthropic 研究员 Jacob Coxon 等人的公开表态 819。他给出的替代路径是适用现行法律：非法侵入计算机系统的法律、损害赔偿责任，以及公司与客户之间已经签下的服务等级协议 8。他说：「先适用这些。不要让末日叙事让别人免于现有法律的约束。」并补充说，读一下字里行间就能看出，这些公司要求的其实是「免除我们已经有的法律」8。西班牙。 9 月 21 日，西班牙首相佩德罗·桑切斯在马德里一场关于 AI 监管的活动上说，AI 不能由控制这项技术的人自我监管 9。他公布了一份 12 个月路线图，内容包括筹建一座 AI 超级工厂，以及与巴塞罗那超级计算中心合作开发面向气候、健康与能源用途的新模型 9。他要求数据中心满足较高的环境与能源标准，保护数据自主权并让本地社区受益，同时表示西班牙政府将加强防御性网络安全措施，以应对他所说的「有攻击性的」前沿 AI 模型 9。他说：「必须在民众背后之外发展这项技术，让他们把它看成机会，而不是耗尽他们稀缺资源的工具。」9 桑切斯是「科技寡头」的公开批评者 9。中美。 9 月 20 日，美国财政部长斯科特·贝森特在与何立峰一整天的纽约会谈结束后对记者说，美方提议为本周的元首会面准备一项新的中美 AI 对话，其中包含一个互相通报可能影响国家安全的 AI 事件的机制 1020。贝森特说：「就像任何跨境活动一样，从最大的两个 AI 大国之间由不透明走向更透明，这一点非常重要」，并称双方同意就 AI 问题再次会面 10。新华社发布的会谈通稿提到双方讨论了 AI，没有提及这项提议 10。美国贸易代表贾米森·格里尔对记者说，AI 会谈不会影响美国对先进芯片与半导体制造设备的出口管制 10。两项待决事项因此留在了桌面上：本周四特朗普与习近平在华盛顿的会面，以及 11 月 10 日到期的贸易休战 10。另一场会议排得更近。9 月 23 日，OpenAI 首席执行官萨姆·奥尔特曼将在联合国安理会一场公开会议上就 AI 与国际安全作简报，会议由本月安理会主席国法国主持 21。### 怎么读

三处表态落在同一件事上：由谁来判断这项技术安全。四方各自给出的答案，约束力停在不同层级。| 发出方 | 文本形态 | 由谁核验 | 现在可核对的日期 | | :--- | :--- | :--- | :--- | | 加州北区联邦法院 | 已提交的起诉书 7 | 法院，原告需证明约定与损害 | 待案件排期 | | 英伟达 | 一次电视采访中的表态 8 | 现行法律中的非法侵入、损害责任与合同条款 | 无 | | 西班牙政府 | 首相讲话 + 12 个月路线图 9 | 本国监管与公共采购 | 路线图所列 12 个月 | | 美国财政部与中国国务院 | 磋商中的提议 10 | 两国政府的通报流程 | 本周四元首会面；11 月 10 日 |

黄仁勋这一条值得单独记下来，因为它给出了一个可以立刻执行的替代方案。他没有停留在对末日叙事的否认上，而是点名了三类现有法律工具：非法侵入计算机系统的法律、产品造成损害时的赔偿责任、以及企业与供应商之间的服务等级协议 8。对采购方来说，这三项都能写进合同，也都能在事故发生后被追责，判断它们是否有效所需的证据同样存在。贝森特提的通报机制与桑切斯说的「不能自我监管」在结构上是一回事：把判断权从厂商手里移到流程里。这项提议的成色要看两处。中方通稿没有提及它，说明双方对这件事的公开表述并不对称 10；格里尔明确说 AI 会谈不影响芯片出口管制，说明这条线目前被限定在事件通报上，与算力供给分开处理 10。## 三、数据承诺改由审计签字

智谱的 ZCode。 9 月 18 日，一名开发者在其个人博客上称，清理磁盘时发现智谱的 AI 编程工具 ZCode 会在用户登录状态下把整个工作区加密打包上传到阿里云对象存储，包括完整的 Git 历史、LFS 大文件缓存、reflog 与全局应用配置，且这个上传机制默认开启、用户无法在客户端关闭；加密使用的 RSA 公钥由服务端动态下发，私钥只存在云端 2223。9 月 19 日，智谱在 ZCode 用户群中致歉，把问题归因于默认开启的「代码库索引」功能，称其中 Repo Wiki 在生成代码仓库知识库页面时可能触发数据上传，数据在云端页面生成后立即销毁，相关问题已经修复 24。公司同时承诺近期开源 ZCode 代码库、引入第三方审查，并为全体用户提供一次周额度重置 24。9 月 20 日晚间，智谱宣布其 MaaS 平台近期上线「数据内容不留存」功能：用户申请开通并生效后，平台不对输入输出做静态存储，数据只用于完成当次模型调用 22。公司同时说明这项功能的边界：Batch API、File API 等需要平台持久化保存任务或文件的功能不在覆盖范围内；因法律法规要求留存，或为核查涉嫌违规与滥用行为，平台可能按规定留存相关数据 30 天及以上 2223。9 月 21 日，智谱宣布 ZCode 正式开源至 GitHub，并把安全审计的结论一并公布：中国信息通信研究院与绿盟科技分别开展审计，确认 zcode-prod 这个阿里云对象存储桶的全部数据对象已删除、处于云端零数据状态；ZCode v3.14.0 版本已移除 Repo Wiki 及本地仓库快照上传链路 11。公司称未来将建立常态化的产品安全漏洞报告机制，按问题严重等级给予回报 24。争议期间，已有公司在内部停用 ZCode 23。谷歌。 9 月 21 日，爱尔兰数据保护委员会就谷歌对位置数据的处理作出罚款决定，金额 4.03 亿欧元，约合 4.63 亿美元 12。爱尔兰是多数大型互联网公司在欧盟的主要数据隐私监管机构 12。### 怎么读

ZCode 事件的价值在于它演示了一遍数据承诺怎样才算结清。智谱在 9 月 19 日给出的解释是「页面生成后立即销毁」，这句话在开发者社区没有得到采信；让争议降温的是 9 月 21 日同时给出的三样东西：代码公开可查、两家机构署名的审计结论、以及存储桶数据对象已删除这一条可以被复算的结论 11。同一批公布里仍然没有回答的问题，是上传的数据是否曾被用于模型训练 23。对企业采购方，这次事件给出的核对清单可以直接照抄。第一项是上传范围：哪些数据会被传，是不是全量，含不含版本历史与配置文件。第二项是默认开关与可关闭性：功能默认开着还是关着，用户能不能自己关掉。第三项是审计与可查性：有没有第三方报告，代码是否公开。第四项是例外条款：零留存覆盖哪些接口，「不留存」在哪些情况下会留下 30 天以上的数据 22。四项里只有第四项容易在采购文件里被漏掉，而它决定了出事故时你能不能拿到日志。智谱在说明里提到，「零数据留存」在海外已经是头部平台面向企业客户的标配能力，OpenAI 与 Anthropic 都提供同类选项，同样需要申请，同样保留合规例外 22。这一条把国内厂商的这项功能定位成追赶，也说明这项能力已经从加分项变成了报价单上的标准栏。同一天的爱尔兰罚单给出的是另一条路径的成本。厂商自己写的数据条款在此之上还要面对监管机构的独立调查与处罚，4.03 亿欧元这个数字可以直接用作数据合规预算的量级参考 12。## 四、开放权重之上怎么收钱

9 月 21 日，南华早报披露月之暗面的旗舰模型 Kimi K3 已开始通过亚马逊云科技对外供应，模型上架在 Amazon Bedrock 上 13。亚马逊在上周五发布的公告里称，这款模型为编程与知识工作提供了「一个强大的新选项」13。两家公司都没有公开财务条款，但从许可侧能看到收费的门槛。Kimi K3 的开源许可在今年 7 月随模型发布而修订：任何公司或其关联方把该模型作为服务托管、且合计年收入超过 2000 万美元，就必须与月之暗面达成付费安排 13。亚马逊在 7 月披露其 AI 业务的年化收入运行率已超过 250 亿美元 13。同一套做法在中国模型厂商之间已经形成惯例。阿里在上月发布 Qwen3.8-Max 时要求：把模型作为服务、或经营 AI 工作助手的业务，在任何连续 12 个月内合计收入超过 5000 万美元，需要另行签约 13。MiniMax 在今年 4 月的政策调整里把门槛定在 2000 万美元，并禁止用其模型的输出去训练竞争模型 13。DeepSeek 没有设置商业限制；Bedrock 上来自阿里与 MiniMax 的模型，则是这两家采用新许可之前的旧版本 13。亚马逊给出的承诺集中在数据侧：客户发给 Kimi K3 的数据留在其云安全边界内，不会与月之暗面共享，也不会被用于训练该模型；服务同时为推理请求提供零数据留存 13。Kimi K3 也已通过第三方推理服务商 Fireworks AI 上架微软 Foundry 平台；据路透社上月报道，月之暗面还在与微软、谷歌洽谈分成协议，寻求最高分成比例为 30% 13。同一篇文章给出了一组体量对照：据美国研究机构荣鼎集团（Rhodium Group）的报告，七家中国主要 AI 开发商的收入合计约为 OpenAI 与 Anthropic 两家合计收入的 10% 13。MiniMax 称其 2026 年上半年企业侧收入增长超过 700%，海外市场贡献约六成 13。### 怎么读

「开源」这两个字在今天需要拆成三件可查的事：许可的收入门槛、什么算「作为服务托管」、输出能不能用来干别的。三件事都有明文，也都能在签约前核对。| 模型 | 托管为服务的收入门槛 | 输出用途限制 | 来源 | | :--- | :--- | :--- | :--- | | Kimi K3 | 年收入合计超 2000 万美元需付费安排 13 | 报道未提及 | 月之暗面开源许可，2026 年 7 月修订 | | Qwen3.8-Max | 连续 12 个月收入合计超 5000 万美元需另行签约 13 | 报道未提及 | 阿里，2026 年 8 月 | | MiniMax | 年收入超 2000 万美元需另行签约 13 | 禁止用其输出来训练竞争模型 | MiniMax，2026 年 4 月 | | DeepSeek | 无商业限制 13 | 报道未提及 | — | | Qwen-Image-2.1 | 研究许可，商用需单独授权 2 | — | 千问，2026 年 9 月 20 日 |

对云厂商来说，这套门槛的算法很清楚：只要能证明托管规模带来的收入低于门槛，就无需另行签约；一旦越过，收入分成就成了成本项。月之暗面向微软与谷歌寻求 30% 的分成比例，量级参照的是云厂商在这条链路上提供的东西——入口、合规外壳、以及企业客户本来就签好的采购合同 13。亚马逊给出的两项数据承诺——数据不出云安全边界、推理请求零留存——恰好是上一节里企业采购清单的第三、四项 13。云厂商用自己的合规外壳替模型厂商兜住门槛，这就是它在分成谈判里最实在的筹码。对采购方，这一节落到两个动作上。采购中国开放权重模型时，先查许可的收入门槛与「托管为服务」的定义，再确认云厂商是否提供零留存；两件事都查完，才能算出一年的真实持有成本。## 五、物理 AI：把演示换成场景

智元与长隆。 9 月 20 日，智元与长隆集团宣布，双方合作建设的具身智能主题乐园将于 9 月 24 日在珠海横琴长隆飞船乐园启幕 14。开园当日，超过 300 台智元机器人将在园区投入运行，园区设置 100 多个机器人交互点，覆盖演艺、科普、导览、零售、酒店与体育互动等场景，双方共建的具身智能文旅联合研究院也将揭牌，并展示基于 5G-A 网络的具身智能应用 1425。两家公司在 8 月 23 日签署了战略合作协议 14。园区规模可以用来对照底数。据智元公布的数据，2026 年上半年该公司人形机器人出货量达到 8400 台，占全球市场的 44%；市场调研机构 Smart Analytics Global 给出的同一期数据一致，并称智元以这一数字首次登顶，宇树科技以约 5900 台、31% 的份额位居第二 25。横琴长隆飞船乐园开园以来累计接待游客超过 1000 万人次 25。优必选。 9 月 20 日，优必选发布《人形机器人科技伦理治理白皮书》，提出行动可控、拟人适当、交互有度三项原则：机器人行动应始终处于人类可干预范围，拟人程度应与功能需求相称，长期互动不应侵蚀人的自主判断 26。海光信息。 9 月 20 日，海光信息宣布将于 9 月 22 日在深圳发布 1000 系列 CPU 处理器，发布口号为「向前，再向前」「让算力，抵达物理世界」15。该系列面向低功耗、嵌入式和端侧算力需求，采用 C86 架构打造的轻量级 CPU，用于边缘终端、工业设备与物联网节点 27。海光此前已有 7000、5000、3000 三个 CPU 系列，分别面向数据中心、行业客户与多场景高性价比产品 15。### 怎么读

主题乐园这条消息的价值在于它把核验的场地换了。展会上的演示可以提前调试到最理想的状态；园区客流密集、运行时间长、游客年龄与需求分散，机器人要在这种条件下连续工作，运行效率、维护成本与游客接受度都会暴露出来 25。以 8400 台半年出货为分母，300 台投入运行是一个可以观察的样本，观察的指标是可以写进采购文件的那三项：同一型号在同类场景下的连续运行时长、故障间隔时间、备件响应时间。海光把发布时间与口号放在「物理世界」这一侧，指向的是同一条线上的另一段。算力从数据中心下沉到交通、油气、机器人、医疗与制造现场，端侧算力成为变量；1000 系列把定位压在低功耗、嵌入式与端侧，说明国内算力供给正在往边缘补位 27。规格与定价要在 9 月 22 日发布后才能核对，本期只能记下定位。优必选选择在这个时间点写伦理原则，与消费级仿生机器人的推进同步。三项原则的表述是厂商自己的语言，能否变成可核对的东西，取决于它此后是否落到产品设计文档与对外宣传口径里 26。这一条与第一节的诉讼形成呼应：行业自律文本的分量，最终由外部程序来认定。## 六、本期判断与下一期观察

把今天的信息按时间排开，有一条共同的线索：厂商自己写下的东西——安全主张、数据条款、许可与合规标签——在同一天被四种外部程序分别接手核对。

第一类是法院。9 月 12 日阿莫代伊写下三步方案，同一天三家同行公开赞同；9 月 18 日，这条时间线连同 7 月的联署声明一起被写进加州北区的起诉书，协调本身成为诉由 717。阿莫代伊在同一篇长文里写下需要「窄口径豁免」，这句话反过来成为原告手里的证据 17。第二类是第三方审计。9 月 18 日开发者发现 ZCode 静默上传，9 月 19 日厂商的解释停留在「页面生成后立即销毁」；让这件事降温的是 9 月 21 日公开的代码与两份审计结论 1122。解释与结论之间的这段距离，就是这次事件的全部信息量。第三类是监管机构与国家元首。爱尔兰数据保护委员会用 4.03 亿欧元的罚单处理同一个问题——数据拿去做了什么 12；桑切斯把答案说得很短：不能由控制技术的人自己监管 9。第四类是结算账单与运行数据。许可里的收入门槛与云厂商的分成安排，让开放权重之上的收益第一次有了可核算的口径 13；主题乐园里的 300 台机器人，则把具身智能的进度表从发布会挪到了连续运行的现场 25。这四条线共享同一个约束：判断权正在从被判断的一方手里移出去。黄仁勋给出的方案沿着同一个方向：先适用非法侵入、损害责任与服务等级协议这三类现行工具，理由是这些工具已经能追责 8。本期把这四类程序与他的三项工具并排看，是因为它们在读者那里换成的是同一件东西：一份可以写进合同、可以在事后调取的证据。下一期有明确时点的待决事项：- 9 月 22 日，海光信息 1000 系列 CPU 在深圳发布，规格与定价届时可核对 15。- 9 月 23 日，奥尔特曼在联合国安理会公开会议上就 AI 与国际安全作简报 21。- 9 月 24 日，智元与长隆的具身智能主题乐园启幕，300 余台机器人的实际运行表现可在开园后观察 14。- 本周四，特朗普与习近平在华盛顿会面，AI 事件通报机制是否落入成果文本在此见分晓 10。- 11 月 10 日，中美贸易休战到期 10。- 加州北区的反垄断案件下一步：被告是否回应，法院是否允许其按集体诉讼推进 7。本期未核实的部分也一并列出：智谱没有说明被上传的数据是否曾用于模型训练 23；Kimi K3 与亚马逊云科技之间的具体分成条款双方均未披露 13；海光 1000 系列的具体规格、工艺与定价要到 9 月 22 日发布后才能确认 15；Qwen-Image-2.1 目前只有官方的自评成绩，独立基准结果尚未出现 2。