엔비디아와 마이크로소프트, 개방형 가중치 AI에 대한 공동 서한

2026년 7월 24일, 25개의 미국 기술 기업이 공동으로 서한을 발표했으며, 미국이 인공 지능 분야에서 선도적 지위를 유지하기 위해서는 단일 최고 시스템을 지키는 것이 아니라 개방형 모델 생태계를 구축해야 한다고 주장했다. 마이크로소프트의 (MSFT ) 기업 사회 책임 사이트에 호스팅된 개방형 가중치와 미국 AI 리더십에 서명한 기업에는 엔비디아 (NVDA ), 마이크로소프트, 메타, 안드레센 호로위츠, IBM, 델, 팔란티어, 미스트랄, 허깅페이스, Y 컴비네이터가 포함되어 있다. 엔비디아의 젠슨 황 CEO는 X에서 자신의 첫 번째 게시물을 통해 “개방형 모델은 안전성과 사이버 보안을 강화하고, 혁신과 확산을 가속화하며, 주권을 가능하게 한다”고 말했다.

이 서한은 워싱턴에서 개방형 모델, 특히 중국 모델에 대한 제한을 논의하는 중에 발표되었다. 이는 미국 AI 리더십이 단일 최고 모델에 의해 판단되는 것이 아니라 개방형 생태계를 구축하여 경제의 모든 부문에 퍼져나가는지에 의해 판단된다고 주장한다.

서한의 주장

개방형 가중치 모델은 훈련된 매개변수가 공개되어 누구든 다운로드, 검사, 수정, 자신의 하드웨어에서 실행할 수 있는 시스템이다. 이것은 앤트로픽의 클로드 페이블 5 또는 오픈AI의 GPT-5.6 솔과 같은 폐쇄형 모델과 구별된다.

서한은 세 가지 실제 주장을 한다. 개방형 가중치가 기존 모델을 기반으로 새로운 모델을 구축할 수 있게 해주므로 조직이 자신의 모델을 훈련하거나 최고의 모델을 사용하여 루틴 작업을 수행할 필요가 없다는 것이다. 또한 개방형 가중치는 칩, 클라우드, 애플리케이션 간의 경쟁을 유지한다는 것이다. 마지막으로 개방형 가중치는 고객이 자신의 데이터와 모델을 제어할 수 있게 해주므로 하나의 제공업체에 의존할 필요가 없다는 것이다.

이러한 시스템이 실제로 보안되는 방식과 관련된 가장 관련된 주장은 안전성 주장이다. 서명인은 폐쇄형 모델만을 사용하는 것은 본질적으로 안전하지 않다고 주장한다. 몇몇의 폐쇄형 시스템은 외부인이 검사할 수 없는 단일 장애점이 된다. 개방형 가중치는 광범위한 커뮤니티가 모델의 동작을 검사하고 취약성을 발견하고 방어를 구축할 수 있게 해준다. 이것이为什么 “개방성이 AI 안전성과 보안의 가장 중요한 경로 중 하나일 수 있다”는 것이다. 서한은 또한 蒸餾, 즉 한 모델의 출력을 기반으로 다른 모델을 훈련시키는 기술에 대해 언급하며, 이는 합법적이고 널리 사용되는 기술이며 폐쇄형 모델에서 가치의 불법적 추출과 혼동되어서는 안 된다고 주장한다.

왜 타이밍이 중요할까

이 서한은 2026년 7월 16일 베이징 기반의 문샷 AI에서 출시된 김기 3, 즉 개방형 가중치 모델의 출시 이후에 발표되었다. 독립적인 테스트에 따르면, 김기 3는 능력 면에서 프론티어 모델 중 하나인 페이블 5와 GPT-5.6 솔에 이어 세 번째로 높은 순위를 차지했다. 김기 3는 또한 미국의 선도적인 시스템보다 훨씬 더 저렴한 것으로 나타났다. 이것이 모델 출시를 시장 이벤트와 정책 이벤트로 만든 것이다.

이러한 능력의 급증은 워싱턴에서 개방형 가중치에 대한 논의를 촉발했다. 트럼프 행정부는 미국의 중국 개방형 모델에 대한 접근을 제한하는 것을 고려하고 있으며, 문샷이 앤트로픽 모델을 蒸餾하여 김기 3를 훈련시키고 수출 통제된 엔비디아 서버를 사용했다는 주장을 근거로 들었다. 2026년 6월, 행정부는 사이버 보안 가드레일의 탈옥 이후 앤트로픽의 가장 능력 있는 모델의 배포를 차단하기 위해 수출 통제를 사용했으며, 오픈AI에 대해서도 최고의 모델을 공개하기 전에 자신의 가드레일이 강력한지 보여야 한다고 요청했다. 서명인은 이러한 본능에 대해 규칙이 굳어지기 전에 반발하고 있다.

안전성 주장이 논란의 대상인 곳

서한의 중앙 보안 논지는 위치가 아니라 해결된 결과이다. 가장 능력 있는 폐쇄형 모델을 구축하는 연구소는 반대 의견을 제기한다. 앤트로픽은 개방형 가중치가 안전하지 않다고 주장한다. 한 번 매개변수가 공개되면 개발자는 더 이상 접근을 취소하거나 패치를 적용하거나 남용을 막을 수 없다. 앤트로픽은 가장 능력 있는 사이버 보안 모델인 클로드 미토스를 검증된 파트너에게만 제한하고 있으며, 오픈AI는 蒸餾이 경쟁자가 어려운 능력을 복사할 수 있게 해준다고 경고했다. 보안 연구자들은 폐쇄형 프론티어 모델이 여전히 오픈 모델이 도움이 될 수 있는 오퍼레이션 사이버 작업에서 선도적임을 지적한다.

이 문서는 무엇보다도 결과에 직접적인 이해관계가 있는 기업들의 옹호서한이라는 점을 인식하는 것이 중요하다. 엔비디아는 모든 모델, 개방형 또는 폐쇄형,을 훈련시키고 실행하는 칩을 판매한다. 메타와 미스트랄은 개방형 가중치 시스템을 출하한다. 허깅페이스는它们를 호스팅한다. 미국 개방형 모델에 대한 더 넓은 추진력은 안전성 논지와 함께 상업적 논리도 가지고 있다. 개방형 모델이 방어자들이 모델을 검사할 수 있게 해주는 것과 동시에 누구에게나 방어를 제거할 수 있게 해준다.

서한이 할 수 없는 것은 그 중심에 있는 경험적 질문을 해결하는 것이다. 즉, 광범위한 접근이 AI를 더 안전하게 만들는지, 아니면 더 위험하게 만들는지에 대한 것이다. 이것은 독립적인 평가가 해결하는 주장이다, 서명의가 아니다. 김기 3의 전체 가중치가 공개되면서, 이는 논리의 능력 부분에 대한 구체적인 근시안 테스트가 된다. 그리고 중국의 개방형 모델이 미국 연구소가 아직 가지고 있는 프론티어와의 격차를 좁히고 있는 시점에 도착한다.