Anthropic 国际业务负责人称开放权重模型风险更高，Opus 5.5 便宜四成

一周前，Mistral 刚发布了最大的开放权重模型

这番话的时间点很微妙。10 月 6 日，法国 Mistral 宣布推出其迄今规模最大的开放权重模型，据报道在欧洲自有数据中心用约 4000 块英伟达芯片训练了两个月，支持 160 多种语言，用户可以下载权重部署在自己的服务器上，也可以走 Mistral 位于欧盟管辖范围内的「主权区域」。上个月，Mistral 刚完成 30 亿欧元融资，估值超过 210 亿欧元，被称为欧洲科技史上最大的一笔融资。

与此同时，DeepSeek、Moonshot 等中国开放权重模型也在全球开发者中持续扩张。对欧洲的企业和政府客户来说，「能拿到权重、自己部署、数据不出境」正在变成采购时的硬指标。普林森负责的恰恰是 Anthropic 美国以外的业务，他面对的竞争对手，很大一部分就是这些可以下载的模型。

Anthropic 的立场并不新，措辞在收紧

把开放权重和安全风险挂钩，并非普林森首创。今年 7 月，英伟达、微软、Meta、Mistral、Hugging Face 等约 25 家公司联名致信华盛顿，呼吁不要对开放权重模型施加过早的限制，Anthropic 不在签署方之列。随后 Dario Amodei 在 7 月 27 日发文澄清：Anthropic 从未主张禁止开放权重模型，不具备危险能力的开放模型是公共产品；公司真正担心的是威权国家做出比美国更强的模型，以及高能力模型被用于网络或生物攻击。他提出的替代方案是三条：不向中国出售高性能芯片和制造设备、打击工业化规模的模型蒸馏、对所有足够强大的模型（无论开闭源）强制做安全测试。

对照来看，普林森这次的说法比 Amodei 的「不反对」更进一步，直接给开放权重贴上了「风险更高」的标签。不过从彭博社的转述看，他并未提出具体的监管主张，更像是在商业场合重申公司的安全叙事。至于「足够强大」的门槛在哪、谁来测试，7 月那篇文章就没有给出答案，这次同样没有。

40% 这个数字要拆开看

普林森给出的另一个卖点是价格。Opus 5.5 于 9 月 22 日发布，按第三方整理的官方价目，输入每百万 token 4 美元、输出 20 美元，Opus 5 是 5 美元和 25 美元；缓存读取从 0.5 美元降到 0.2 美元，Batch API 仍按新标价五折计，即 2 美元和 10 美元。

• 标价降幅：输入与输出单价均下调 20%
• 缓存读取：下调 60%
• 「便宜 40%」：Anthropic 口径是运行成本，比较基准为各自默认推理强度

也就是说，40% 并不是价目表上的数字，而是标价下调叠加 token 用量减少后的综合结果。有分析指出，这个对比是 Opus 5.5 的中等推理强度对 Opus 5 的高强度；也有独立测试称在最高推理强度下没测出节省。实际能省多少，取决于任务类型和强度设置。

把这两句话放在一起读，逻辑其实是连贯的：在一个越来越看重「自主可控」的市场里，闭源厂商能拿出来的筹码只有两样——更低的使用成本，以及「开放权重并不安全」的论证。前者可以算账核实，后者短期内很难证伪。普林森拒绝谈 IPO，但这套面向海外客户的话术，本身就是给潜在投资人看的增长故事的一部分。