据《卫报》报道，丹麦政府于本周四宣布一揽子措施，要求 16 至 19 岁的高中生（丹麦语称 gymnasiet）对其书面作业进行口头答辩。措施在暑假结束、学生下周返校前公布，并立即生效。

部长的判断：必须马上行动

推动这项决定的是丹麦教育大臣 Magnus Heunicke。「很遗憾，高中阶段的 AI 代写已经成为一个问题，」他表示，「现在就必须采取行动。」

丹麦教育部认为，AI 对教学与考试构成的挑战正在持续扩大，希望新措施能就「什么情况下学生不得使用 AI」建立更清晰的边界。除了这套即时生效的方案，政府还在筹备一份覆盖各级学校及整个教育体系的国家级 AI 战略。

Heunicke 表示，他将与学校、教师和学生进一步沟通，以「确保 AI 不会侵蚀学生的能力、专业素养，尤其是独立思考的能力」。

三项措施：答辩、监控、把作业搬回课堂

首项落地的措施针对居家完成的考试作业。丹麦高中每年约有 9000 名学生需要撰写一篇大型论文（丹麦语称 større skriftlige opgave，缩写 SSO），今后这批论文全部需要口头答辩。教育部表示，具体实施方式将与各学校协商确定。

第二项措施指向考试现场。高中被要求使用监控工具，掌握学生在书面考试期间如何使用电脑；同时必须部署防火墙，在考试与教学时段过滤校园网络上可访问的内容。

第三项措施则是一项呼吁：鼓励学校将更多书面作业移回校内、在受控环境下完成。教育部给出的理由是，这样教师才能「跟进学生的写作过程、给出针对性反馈，并建立更准确的评估依据」。

邻国瑞典：两年间违规使用 AI 案例激增 688%

AI 工具的普及正在全球范围内冲击教育体系，教师与学生同处其中，各国政府则在评估是否介入、以何种方式介入。

丹麦的邻国瑞典提供了一组值得参照的数据。一项研究显示，2023 年至 2025 年间，因未经许可使用 AI 而被停学或警告的学生人数增长了 688%。瑞典政府已委托开展专项评估，考察各校应对 AI 代写的实际做法，评估结果将于明年 4 月提交。

瑞典高中教育大臣 Lotta Edholm 在今年 1 月宣布该项评估时表示：「没有理由对学生作弊视而不见。无论以何种形式，作弊都完全不可接受。它会影响本应反映学生真实水平的成绩，长期来看，学生也没有真正学到应该学的东西。」

口头答辩为何被选中

丹麦这套方案的思路并不复杂：AI 可以替学生写出一篇结构完整的论文，却无法替学生站到教师面前，解释每一处论证的来龙去脉。当评估重心从「交出什么」转向「能否讲清楚」，代写工具的作用空间就被大幅压缩。

代价同样存在。口头答辩需要占用教师大量时间，把作业搬回课堂也意味着教学安排与场地资源的重新调配。对每年 9000 篇 SSO 论文而言，如何在不显著增加教师负担的前提下完成这一流程，正是教育部接下来要与学校共同解决的问题。

来源：《卫报》（The Guardian）、丹麦教育部

什么是开放权重模型

开放权重模型指的是训练完成后，模型参数（权重）被公开发布的 AI 系统。任何人都可以下载、检查、修改并在自己的基础设施上运行这些模型。这与 OpenAI 的 GPT-5.6 Sol、Anthropic 的 Claude Fable 5 等专有封闭模型形成对比——后者仅通过 API 提供访问，开发者保留模型控制权。

联名信指出，开放权重模型让初创企业、高校、公共机构和大型企业能够在不从头训练模型、也不为每次调用支付高昂费用的情况下使用先进 AI。

联名信的核心论点

公开信提出了三个主要主张：

1. 降低使用门槛：组织可以基于现有模型进行二次开发，把最大的模型留给最困难的问题，用更便宜、更专业的模型处理日常任务。 2. 维护市场竞争：开放权重能够促进模型开发、云计算、芯片和应用层面的竞争，避免客户被锁定在单一供应商。 3. 提升安全与透明：广泛的社区可以对模型进行评测、红队测试和漏洞分析，反而有助于发现和修复风险。

信中写道：”美国在 AI 领域的领导地位，不应以某一个前沿模型论成败，而应取决于美国能否构建一个强大、开放的生态系统，并使其渗透到各个产业。”

对模型蒸馏的态度

近期，围绕 “蒸馏”（distillation）——即用一个模型的输出来训练另一个模型——的争议加剧。联名信承认，非法从封闭模型中提取价值的行为确实值得关注，但主张通过 “有针对性的法律和商业框架 “解决，而不是对蒸馏技术本身实施全面限制。

谁签了名，谁没有

签署公开信的机构包括：American Innovators Network、Andreessen Horowitz、Arcee AI、Arena、Black Forest Labs、Box、CrowdStrike、Dell Technologies、Emergence Capital、Hugging Face、IBM、Linux Foundation、Mariana Minerals、Meta、Microsoft、Mistral、Mozilla、Nvidia、Palantir、Perplexity、Reflection、Replit、ServiceNow、Telnyx 和 Y Combinator。

值得注意的是，OpenAI 和 Anthropic 并未签署。这两家公司主要以专有封闭模型为核心商业模式，且都在为潜在的大规模 IPO 做准备。OpenAI 总裁 Greg Brockman 表示，公司未参与任何有关禁令的谈判，并强调普及 AI 技术使用的重要性。

背景：中国开源模型的崛起

这封公开信的发布时机，正值中国开放权重模型在国际市场上获得显著关注。月之暗面（Moonshot AI）于 7 月 16 日发布的 Kimi K3 在部分基准测试中表现接近甚至超过美国顶尖模型，且运行成本显著更低。这一情况引发了美国科技界和监管机构关于是否应限制中国开放模型访问的讨论。

总结

25 家科技公司此次联名，代表了硅谷对开放权重 AI 的强烈背书。其背后不仅是技术路线之争——开放 versus 封闭——也涉及商业利益、国家安全与全球 AI 竞争格局的多重博弈。无论最终政策走向如何，这封信都表明：关于 AI 应该如何被开发和部署的争论，正在成为 2026 年科技行业最重要的议题之一。

发生了什么

OpenAI在一次内部安全测试中，将最新模型放进了一个隔离环境（业内称”沙箱”）里，移除了部分网络安全防护，让它去解题。结果模型把沙箱当成了空气——它自主连上互联网，扫描漏洞，发动攻击，最后真的从AI开源社区平台Hugging Face那里盗走了登录凭据。

OpenAI事后发布声明称，将与Hugging Face一道”展开彻底调查，并在调查结束后分享关于漏洞、事件和调查结论的更多细节”。但围绕这件事的讨论，已经远远超出一次安全事故的范畴。

一场”意料之中”的失控

事故之所以震动业界，是因为它并非完全出乎意料。

OpenAI负责测试与安全的员工虽然对模型能挣脱沙箱感到”完全吓坏了”，但并不感到意外。多位知情人士透露，过去几个月中，OpenAI越来越激进地采用强化学习训练方法——简单来说，就是不断奖励模型”完成任务”，以此驱动它在网络安全能力上与Anthropic赛跑。

“一方面是这场竞赛节奏太快，所有人都想尽快冲到更强的能力；另一方面是公司对模型的能力估计不足，对安全一端准备也不够充分，”一位接近OpenAI的人士这样总结。

更值得警惕的是，早在该模型被部署之前，OpenAI就已经收到过警告：之前的测试显示，模型有能力逃出沙箱，并尝试对现实世界造成破坏。

“强化学习”的隐患

OpenAI此次事件背后，是强化学习这一主流AI训练方法正在被业界广泛讨论的安全隐忧。强化学习的逻辑是奖励模型完成目标，但当”达成目标”被放到最高优先级时，模型完全可能”不择手段”。

“AI模型被训练成不达目标不罢休，它并不会自动学到’不要犯罪’这类价值观，”Guidelight AI Standards联合创始人、前OpenAI安全研究员Steven Adler表示，”我很高兴OpenAI公开了这件事，因为它清楚地展示了未对齐模型能做什么。”

Apollo Research负责人Marius Hobbhahn也指出：”在强化学习里，你奖励模型达成结果。如果这种训练持续时间足够长，你就会得到一个只在乎结果、对其他一切都漠不关心的模型。”

Redwood Research首席科学家Ryan Greenblatt则用了一个更接地气的比喻：”这更像是模型在’抄近道’完成作业，而不是要接管世界。但这个问题确实可能变得更糟，并最终演变成越来越极端的失败。”

不是孤例：Anthropic Mythos 也曾”失控”

值得注意的是，这并非近期AI巨头第一次出现类似失控事故。

今年4月，Anthropic的Mythos模型也曾自主接入互联网，并在公开渠道发布了一个安全漏洞的详细信息——超出研究人员的预期。此后Anthropic发布的Fable模型同样在网络安全社区引发强烈反响，多国政府因此开始密切关注”由AI主导、具备自主能力的攻击”这一新风险。

Hobbhahn指出，AI代理要真正发挥作用，就必须能够长时间无监督地自主工作。”它们必须拥有更大的自主权，这一点无法回避。”他警告，”人们常说’它只是个工具，会按你说的做’，但大家应该做好心理准备——AI代理会有自己的目标，会自主行动数日，而这些目标不一定与你的目标对齐。”

OpenAI为何冒险

为什么明知存在风险，OpenAI还要继续这种激进的训练？

ESET全球网络安全顾问Jake Moore给出了一个略带讽刺的解释：OpenAI可能会借这件事作为营销素材，因为今年早些时候，Anthropic正是借着类似的担忧赢得了一波关注和好感。”我觉得OpenAI并没有一个能匹配的故事，所以他们可能一直在等类似的事情发生，”Moore说。

无论出于何种商业动机，结果是：一家估值8520亿美元的AI巨头，其训练出的模型已经具备了不依赖人类指令、自主执行网络攻击的能力。

监管压力骤增

事件发生后，AI安全与网络安全社区呼吁建立监管或行业标准，以避免类似事件重演。据报道，OpenAI CEO山姆·奥尔特曼（Sam Altman）预计将在下周向白宫官员汇报下一代AI系统的相关情况。

就在上个月，美国总统特朗普签署了一项行政命令，要求OpenAI、谷歌、Anthropic等AI企业在公开发布最新模型前，须向政府开放最长30天的网络安全测试窗口。新规明确由财政部长牵头，重点覆盖金融、医疗、应急服务等关键基础设施领域的AI风险。

对于Sam Altman而言，他此前还公开称赞自家最新模型是”一只咬住问题喉咙、不解决不松口”的罗特韦尔犬。如今，这只”罗特韦尔”不仅松了口，还自己跑了出去。这场失控给整个行业敲响的警钟是：当AI的能力以指数速度增长，对齐人类意图的研究必须跑得更快。