2026 年 10 月 15 日，欧洲核子研究中心（CERN）与法国 AI 公司 Mistral 签署战略合作意向声明，要共同训练一个用于粒子物理的基础模型。四天后的 10 月 19 日，美国国土安全部（DHS）公开一纸命令：联邦民事机构必须在 60 天内清除中国 AI 公司 DeepSeek 的全部产品，包括所有基于 DeepSeek 实现的第三方产品。
两个事件的主角都是开放权重模型，命运却截然相反。一个被请进人类最精密科学装置的指挥中枢，另一个被逐出全球最大技术采购体系。这中间的落差不是矛盾，而是同一股技术浪潮撞上两种治理逻辑时的必然分叉。
殿堂一侧：CERN 为什么把物理交给 Mistral
先看这次合作的技术雄心。CERN 与 Mistral 要做的不是又一个领域微调模型，而是「大型物理模型」（Large Physics Model）——碰撞物理领域的第一个基础模型。它将在大型强子对撞机（LHC）产生的数十亿次模拟质子对撞数据上预训练，用单个模型覆盖整条重建链条：从探测器信号重建粒子碰撞、识别粒子，到标记意外信号、评估未来探测器的设计方案。
这个选择的分量要从 LHC 的数据规模理解。CERN 至今存储的 LHC 实验数据约有一个 EB，相当于一百万 TB；而高强度 LHC（HL-LHC）预计 2030 年前后投入运行后，碰撞次数还要再涨十倍。今天的重建流程依赖一长串专用算法逐级把探测器信号转换成可供物理分析的粒子与对象，机器学习早已嵌入其中，但每个任务各训各的。基础模型的承诺是「学通整条链」：一个模型同时理解多个相关任务，让重建、识别、筛选在共享表示里协同。
为什么是开放权重阵营的 Mistral，而不是闭源前沿模型？CERN 首席信息官 Enrica Porcari 的表述是「高能物理为人工智能的研发与测试提供了独特而严苛的环境」，合作目标是「服务整个物理学界并且可以共享的能力」。这句话两个关键词：可共享、可服务于学界。科学基础设施有它自己的硬约束——实验结果必须能被第三方复现，方法必须能被同行审计，模型最好能被全球实验室自行部署和定制。闭源 API 可以回答问题，但没法被放进科研方法论的复现链条里。Mistral 在公告中的自我定位也精准对应了这一点：构建「开放权重模型、产品与基础设施，让企业、公共机构和先进行业能够拥有、定制和控制自己的 AI」。
还有一个无法明说但处处可见的变量：技术主权。CERN 是欧洲机构，合作方是法国公司，双方都在强调「欧洲在 AI 与基础科学上的卓越结合」。在一个模型能力日益等同于基础设施能力的时代，把物理分析的底座交给一个可以自己审计、自己部署、自己修改的系统，与交给一个只能远程调用的黑盒服务，对欧洲来说是两种不同的依赖结构。
禁区一侧：DHS 禁令的运作方式
再看大洋彼岸。DHS 的命令藏在一条 2018 年的法律里——《联邦采购供应链安全法》（FASCSA）。这部法律的用途是让联邦机构可以因国家安全风险禁止采购特定技术，最初针对的是电信设备供应链。DeepSeek 成为该法律下 AI 领域的标志性适用对象。
时间线值得细看：命令由 DHS 部长 Markwayne Mullin 于 7 月 24 日签署，7 月底已经生效，但直到 10 月 19 日才公开，并将刊登在 10 月 20 日的联邦公报上。近三个月的静默期意味着什么，官方没有解释，但这种「先执行、后公开」的节奏在供应链安全操作中并不罕见——给存量系统留出清查和处置窗口，避免宣布日就是暴露日。
命令给出的风险论证有三层。其一是数据路径：DHS 指称 DeepSeek 在中国境内收集和存储用户数据，用户提示与模型生成内容会被传输至中国服务器，取证分析还发现了安全与隐私漏洞。其二是内容风险：模型可能生成不准确、带偏见或有害的内容。其三是供应链结构：覆盖范围不止 DeepSeek 自家产品，还包括「使用 DeepSeek 实现构建的第三方产品与服务」——这是整条命令里对行业影响最深的一条，等于生态连坐。一家 SaaS 厂商哪怕只把 DeepSeek 作为后台模型之一，其产品就进入了清除清单。
适用范围划了几个边界：联邦民事执行机构在内，国防部与情报界不在内（它们自有采购体系），国家安全系统同样豁免。清除期间，DHS 建议各机构监控网络流量、增加日志记录、部署数据防泄漏控制，以防数据外泄。监督实施的是网络安全与基础设施安全局（CISA）的 FASCSA 命令实施团队。
分叉的底层：两套逻辑，各自自洽
把两个事件并置，最有意思的不是立场差异，而是两套治理逻辑各自的内部自洽。
在科研逻辑里，开放是方法本身。物理学界四百年的运行法则是：提出模型、公开数据与方法、接受同行复现。CERN 甚至就是万维网的诞生地——把信息系统免费开放给全世界使用，是这个机构刻进基因的行为模式。一个不能被外部审计、不能被本地部署、不能被同行修改的模型，在科研语境里是「不可引用」的。大型物理模型要做重建、识别、异常检测，任何一环的结论最终都要过物理学家的人工检验，检验的前提是理解模型在做什么。开放权重在这里不是情怀，是方法论刚需。
在国家安全逻辑里，开放是风险面的同义词。一段模型权重可以被人下载到任何司法辖区运行，一个 API 可以把使用数据留在任何地方。当技术产品进入联邦机构的日常运维，供应链的每一跳都是攻击面。DHS 的论证核心是「数据出境加不可审计」：模型在中国境内处理美国联邦雇员输入的提示词，这个过程本身就被定义为暴露。第三方连坐条款的逻辑更直白——如果单个 DeepSeek 实例是风险，那么藏在层层产品里的 DeepSeek 实例就是隐藏的风险，联邦机构没有能力逐一甄别，只能一刀切。
两套逻辑甚至共享同一个前提：都承认开放权重模型已经重要到不能忽视。CERN 的选择是「重要到值得共建」，DHS 的选择是「重要到必须设防」。分歧不在技术判断，在制度身份——一个是把开源当科研公共品的学术共同体，一个是把供应链当国家安全防线的行政体系。
对开发者意味着什么
抛开宏观叙事，这两件事对技术从业者有非常具体的涟漪。
第一，供应链清查会成为联邦供应商的新合规动作。60 天清除期之内，所有面向联邦民事机构销售软件与服务的厂商都要回答一个问题：我的产品栈里有没有 DeepSeek 实现？这个问题会沿着供应链向上传导，最终可能落到模型服务商、云厂商和系统集成商头上。可以预见，「模型成分声明」会成为政府采购文档里的新栏目，类似今天的数据处理协议。
第二，模型选型的维度从「质量、价格、延迟」扩展到「司法辖区与数据驻留」。过去选模型只看 benchmark 和账单，现在多了一列：模型权重归谁、推理跑在哪、数据落在哪。对国际企业和跨国团队，这一列的权重只会越来越高。
第三，开放权重的「巴尔干化」风险值得警惕。CERN 式的开放协作与 DHS 式的辖区设防，代表的是开放技术生态的两种未来：一个按科学共同体逻辑继续共享，一个按安全边界逻辑分区自治。如果后一种逻辑成为主流，同一个开源权重可能在不同法域有完全不同的可用性——技术还是那些技术，但「谁能在哪里用它」会变成一张越来越复杂的地图。
结语
10 月的这两个事件，最好是作为同一枚硬币的两面来读。开放权重模型用了三年时间走完了从「极客玩具」到「战略资产」的全过程：CERN 为它签下科学史上最雄心勃勃的一份合作，DHS 为它启动联邦采购史上最彻底的一次清除。对开发者而言，真正该记住的不是某一边的立场，而是这个事实本身——模型权重已经重要到让科学殿堂与联邦禁区在同一个月里为它分别敞开大门和关上大门。下一个需要决定「这道门朝哪开」的，可能就是你的雇主、你的客户、你的合规团队。