SemiAnalysis 统计中国 9 家头部 AI 公司 857 个模型：发布当天公开安全评测结果的只有 9 个，94.9% 没有任何安全披露

这件事意味着什么

【要点】

研究机构 SemiAnalysis 在 10 月 8 日发表长文《北京不会给前沿踩刹车》，核心是一份自建数据集：把字节、阿里、腾讯、百度、DeepSeek、月之暗面、智谱、MiniMax、阶跃这 9 家中国头部公司从 2021 年到 2026 年 9 月 15 日发布的模型逐个数了一遍，共 857 个（741 个产品模型、116 个研究模型），再去每家的模型卡、发布说明和技术报告里找有没有能对上具体型号的安全评测结果。

结果是：只有 31 个（3.6%）曾经公开过开发者自己的安全评测结果，发布当天或之前就公开的只有 9 个（1.1%）；另有 16 个是事后补的，中位数晚了 42 天；剩下 813 个（94.9%）没有任何安全披露。按公司看，创业公司 317 个里有 20 个（6.3%），四家大厂 540 个里只有 11 个（2%）。智谱是唯一从 2022 年起每年都有安全结果的公司；今年各家旗舰发布中，只有 GLM-5.3 在发布时附了一份网络安全能力评估说明。

文章还指出，中国的监管对内容和应用层很严：从内容标识、未成年人规则、AI 陪伴规则到智能体开发安全指南，都管模型说什么、对人做什么；但没有任何按训练算力或模型能力触发的前沿风险义务，这一点比欧盟（10 的 25 次方 FLOP 起算系统性风险义务）和加州 SB 53 都宽。9 月 14 日发布的《人工智能安全治理框架》3.0 版第一次写入「行为偏离预期」这类前沿风险（如规避关机、评测时藏拙），但原则部分仍把「促进创新发展」放在第一位。

【可核验】

原文（部分内容需付费）：https://newsletter.semianalysis.com/p/beijing-will-not-pace-the-frontier

SemiAnalysis 在 X 上的发布帖：https://x.com/SemiAnalysis_/status/2108344060658221528

统计口径要看清：作者明确说「没找到」只限于他们查过的公开材料，不等于没做过测试；阿里 238 个发布把每个尺寸和快照都单独计数，所以各公司比例只能参考、不宜当排名。X 上中英文讨论过去 24 小时约 115 条，全天没有断档，多位中文作者在转述「857 个里只有 3.6%」这组数字。

【我们的判断】

1. 这组数字衡量的是披露，不是安全本身，但对开放权重模型来说，披露恰恰更重要。闭源模型出了问题，厂商还能在服务端改；权重一旦放出去，下游用户只能靠发布时的文档判断风险。857 个里一半以上是开放权重，而发布当天带安全结果的不到 1%，等于大部分下游部署者是在没有说明书的情况下接手。

2. 这个缺口已经跟着权重出海了。过去两周，微软 Microsoft-Decision-1、Cloudflare 的 Clef 系列都是在 Qwen 开源权重上后训练的产品，卖给美国企业客户。中国模型的安全披露不再只是中国的监管问题，而是海外云厂商和企业采购方自己要补的尽调环节。

3. 值得盯的不是表态，而是下一批旗舰发布有没有附上评测。按这篇文章的口径，判断有没有变化很简单：下一代 GLM、DeepSeek、Qwen、Kimi 旗舰发布当天，模型卡里有没有针对网络攻击、生物风险、越狱的具体数字。智谱已经开了头，其他家跟不跟，会比任何框架文本更说明问题。