金色財經
7月27日，月之暗面把 Kimi K3 的完整權重傳上了 HuggingFace。隨權重一起放出的，還有一份不到三千字的許可證，名字就叫 Kimi K3 License。它允許任何人免費下載、私有化部署、微調、商用，甚至轉手售賣。對做 AI 產品的公司來說這是實打實的好消息：一個前沿水準的模型可以裝進自己的機房，客戶數據不出門，過去兩年受制於數據安全的金融、醫療、法律場景，路一下子打通了。
但接下來這一步最容易走偏。「免費商用」說的是你和月之暗面之間的事，「能不能對外提供服務」說的是你和監管之間的事，這兩件事在中國法上互不相干。
把 K3 裝進自己的產品之前，實際要通過的是三道各自獨立的關口：許可證只回答「你能不能用」，備案回答「你能不能對外提供」，責任規則回答「出了事誰來賠」。第一道最寬，也最容易被誤當成全部。下面按這個順序一道一道說。
三道關口
月之暗面自己的用詞是分層的。官方公告說的是發布 Kimi K3 的模型權重和技術報告，並開源支撐訓練的三項關鍵基礎設施：MoonEP、FlashKDA 和 AgentEnv。
對模型說的是發布權重，只有對這三項基礎設施才用了「開源」兩個字。這不是文字遊戲。同一天放出的兩批東西法律待遇確實不同：那三個倉庫用的是零條件的標準 MIT，保留版權和許可聲明就可以隨便使用；模型本體用的是附條件的自擬許可，官方給它的定性是 open-weight 而非 open source。你拿到的是參數、推理與訓練代碼、技術報告，訓練數據和完整訓練流程仍然是月之暗面的私產，按開源促進會（OSI）的《開源人工智慧定義》並不齊備。
多數場景下這個區分無關緊要，但採購方把「必須是 OSI 認可的開源」寫進招標條件的，結論就不一樣。
更實際的一點是：企業建立許可證台賬要按倉庫分行登記，不能把這次開放整體記成一筆。
分行登記之後，第一道關口的問題才真正開始：模型本體那份自擬許可，到底管住了你什麼。
先糾正一個流傳很廣的說法。K3 發布之前，幾乎所有中文報導都預測它會沿用 K2 的 Modified MIT 協議，還有文章列出了「合成數據不受許可保護」之類的附加條款。我把兩份原文放在一起逐條比對過：K3 的許可證不叫 Modified MIT，它有自己的名字，一共五條；而 K2 的 Modified MIT 里，修改部分只有署名一條，協議自己寫明「我們唯一修改的部分是……」，並沒有什麼合成數據條款。
K3 相比 K2 真正增加了兩樣東西，都值得留意。
第一樣是收入門檻。如果你在做「模型即服務」的生意，許可證給它下了定義：讓第三方能夠對輸入、參數或者訓練數據施加實質控制地訪問模型推理或者微調。
"Model as a Service" means giving a third party access to language model inference or fine-tuning (e.g., via API) in a manner that allows such third party to exercise meaningful control over the inputs, parameters, or training data. This does not include (a) end-user products with model capabilities solely embedded within specific features or harnesses, or (b) mere relaying of requests to models hosted by others.
落進這個定義之後，才輪到那條門檻：當你和你的關聯方在任意連續十二個月內的收入總額超過兩千萬美元時，必須先和月之暗面另行簽約，才能把這個模型或者它的衍生模型用於任何商業目的。
If the Licensee or any of its affiliates operates a Model as a Service business, and the aggregate revenue of the Licensee and its affiliates exceeds 20 million US dollars (or the equivalent in other currencies) in total over any consecutive 12 months, the Licensee must enter into a separate agreement with Moonshot AI before using the Software or its derivative works for any commercial purpose.
這一條有三處容易讀漏。
其一，兩千萬美元算的是你公司的收入總額，不是模型服務這條業務線的收入，協議原文寫的是被許可方及其關聯方的收入總額。一家年營收一億四千萬人民幣的公司，只要開設了一條對外的模型服務就觸及這條線，這在國內並不算大公司。
其二，義務是先簽約再商用，不是超過之後補簽就行，原文用的是 before。
其三，觸發之後受限的是任何商業用途，不只是模型服務那一部分。
反過來，什麼不算模型即服務，協議自己也劃清了：把模型能力嵌進具體功能里的終端產品不算，只是把請求轉發給別人託管的模型也不算。所以一般的 SaaS 工具、智能客服、文案生成器，通常不落進這一條。真正需要盤算的，是對外開放自定義參數和微調能力的 API 平台、模型託管平台。
第二樣是免責範圍。K2 的免責條款照抄 MIT，客體是「本軟體」；K3 改成了「本軟體及其任何輸出與結果」。
THE SOFTWARE AND ANY OUTPUT AND RESULTS THEREFROM ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTY OF ANY KIND, EXPRESS OR IMPLIED, INCLUDING BUT NOT LIMITED TO THE WARRANTIES OF MERCHANTABILITY, FITNESS FOR A PARTICULAR PURPOSE AND NONINFRINGEMENT. IN NO EVENT SHALL MOONSHOT AI OR ITS AFFILIATES OR COPYRIGHT HOLDERS BE LIABLE FOR ANY CLAIM, DAMAGES OR OTHER LIABILITY, WHETHER IN AN ACTION OF CONTRACT, TORT OR OTHERWISE, ARISING FROM, OUT OF OR IN CONNECTION WITH THE SOFTWARE OR THE USE OR OTHER DEALINGS IN THE SOFTWARE.
幾個詞的差別，把模型輸出侵權、輸出致害的風險明明白白留在了使用方這一側。
打個比方：商場免費送你一把菜刀，附一張紙條寫着「刀按原樣交付，切到手概不負責」；你拿着這把刀開餐廳，食品安全就是你的事，不是送刀人的事。
類比不完全精確，菜刀傷人的方式可以預見，模型輸出的風險無法完全預見；但也正因為無法預見，誰來承擔才更需要提前寫死。
至於署名那條，K3 沿用了 K2 的門檻：商業產品月活超過一億，或者月收入超過兩千萬美元，界面上要顯著標出「Kimi K3」。這條對多數公司達不到，但做私有化交付的服務商要多留意一處：你給十個客戶各部署一套，這些實例上的用戶量怎麼合併計算，協議沒有寫關聯方合併規則，最好在交付協議里先約定清楚。
還有一個前提問題：這份許可證從頭到尾沒有人簽字，憑什麼約束你。
中國司法實踐的處理是，權利人隨權重發布許可證構成向不特定人發出的要約，你下載、部署、微調的行為就是承諾，合約當場成立。
更要緊的是正文那句 subject to the following conditions，它在中國法上被當作附解除條件：條件不成就，授權自動終止，不需要許可方先發通知，此後的使用因為失去權利來源，直接落進「未經許可」的侵權評價。這條路徑由羅盒系列案件確立（（2019）粵73知民初207號、（2021）最高法知民終2063號）。
越界的後果，不是補一筆許可費就能了事。
說到底，這份許可證只回答了一個問題：你能不能使用這個模型。它沒有、也不可能回答另外兩個問題。
這一關的分界線，是你有沒有向境內公眾提供服務。
如果 K3 只裝在公司內部，供自己員工撰寫材料、做分析，通常不構成《生成式人工智慧服務管理暫行辦法》意義上的服務提供者。
這一點辦法自己寫明了：行業組織、企業、教育和科研機構、公共文化機構、有關專業機構等研發、應用生成式人工智慧技術，未向境內公眾提供生成式人工智慧服務的，不適用本辦法的規定。
一旦對外，身份就變了。
而且這裡的「對外」比很多人設想的要寬：生成式人工智慧服務提供者，是指利用生成式人工智慧技術提供生成式人工智慧服務（包括通過提供可編程接口等方式提供生成式人工智慧服務）的組織、個人。
實務口徑里，做 B2B 也不當然排除：企業客戶拿你的產品去面向不特定公眾提供服務（典型是客服類產品），你仍然可能被認定為向境內公眾提供。內測、定向公測達到一定規模，同樣可能被視為已經開始提供；封裝、嵌套第三方模型再對外，一樣計算在內。
身份坐實之後要辦理兩道手續，實務上合稱「雙備案」：算法備案走線上系統，周期通常兩到三個月；大模型備案要到屬地省級網信辦線下提交，省級和中央雙重審核，周期通常六到八個月。
這裡有一個專門針對「自己部署開源模型」的陷阱。
監管給調用第三方已備案大模型的企業留了一條簡化通道，叫作生成式服務登記，經屬地省級網信辦同意即可，材料輕得多。
但這條通道有兩個前提：調用的是已完成備案的第三方模型，而且你沒有對它做出影響生成內容的調整。
把 K3 權重下載下來自行部署，本身就不屬於「調用第三方已備案模型」；再注入垂類語料做微調，更是明確需要履行備案程序。
換句話說，使用開源模型能夠節省的是 API 調用費和數據出門的風險，節省不掉的恰恰是這六到八個月。
產品排期要從這裡倒着往前推算。
前兩關過了，還剩最後一個問題，也是最需要破除幻覺的一個：底層用了別人的開源模型，出了事能不能追到上游。
答案是基本不能。
前面那條免責條款已經把話說死，輸出的風險留在你這一側。
而中國法這一側的安排是同一個方向，網路資訊內容生產者責任直接由提供者承擔：提供者應當依法承擔網路資訊內容生產者責任，履行網路資訊安全義務。
涉及個人資訊的，依法承擔個人資訊處理者責任，履行個人資訊保護義務。
具體到日常營運，有三件事繞不過去。
第一件是訓練語料的合法性。你使用什麼語料去微調 K3，那部分數據的來源是否合法、有沒有侵犯知識產權、涉及個人資訊有沒有取得同意，都由你自己負責：生成式人工智慧服務提供者（以下稱提供者）應當依法開展預訓練、優化訓練等訓練數據處理活動，遵守以下規定：（一）使用具有合法來源的數據和基礎模型；（二）涉及知識產權的，不得侵害他人依法享有的知識產權；（三）涉及個人資訊的，應當取得個人同意或者符合法律、行政法規規定的其他情形；（四）採取有效措施提高訓練數據質量，增強訓練數據的真實性、準確性、客觀性、多樣性；（五）《中華人民共和國網路安全法》、《中華人民共和國數據安全法》、《中華人民共和國個人資訊保護法》等法律、行政法規的其他有關規定和有關主管部門的相關監管要求。
月之暗面對預訓練數據負什麼責任是另一回事，跟你注入的那批語料無關。
第二件是違法內容的處置：提供者發現違法內容的，應當及時採取停止生成、停止傳輸、消除等處置措施，採取模型優化訓練等措施進行整改，並向有關主管部門報告。
第三件是標識義務，這一條從2025 年 9 月 1 日起已經動真格。《人工智慧生成合成內容標識辦法》要求在文件元數據里添加隱式標識：服務提供者應當按照《網路資訊服務深度合成管理規定》第十六條的規定，在生成合成內容的文件元數據中添加隱式標識，隱式標識包含生成合成內容屬性資訊、服務提供者名稱或者編碼、內容編號等製作要素資訊。、
注意這一款是強制的，而同一條第二款說的數字水印只是鼓勵：鼓勵服務提供者在生成合成內容中添加數字水印等形式的隱式標識。
兩者法律強度不同，把水印當成強制義務是常見的誤讀。
顯式標識另有前提，要落進《網路資訊服務深度合成管理規定》第十七條第一款的情形，並且「可能導致公眾混淆或者誤認」才會觸發。
這些義務不是停留在紙面上。廣州網路法院（2024）粵0192民初113號是國內首例公開的 AIGC 服務侵權案，被訴平台按用戶指令生成了與奧特曼實質性相似的圖片，法院認定其侵犯複製權和改編權，判賠一萬元，並責令關鍵詞過濾做到「用戶正常使用與奧特曼相關的提示詞，不能生成與案涉奧特曼作品實質性相似的圖片」。
賠償金額不高，真正值得留意的是法院認定平台有過錯時列舉的那幾項欠缺：沒有做關鍵詞過濾和內容審核、欠缺投訴舉報機制、沒有風險提示、沒有顯著標識。
那份「沒有做」的清單，基本就是一張現成的檢查表。
執法這一側同樣不含糊。網信辦 2025 年 4 月部署「清朗·整治人工智慧技術濫用」專項行動，同年 6 月通報第一階段成果：處置違規小程序、應用程序、智能體等 AI 產品三千五百餘款，處置賬號三千七百餘個。
四項整治重點裡，頭兩項就是產品准入合規和訓練語料合規。
三道關口的分量，落到不同體量的公司身上並不一樣。
小團隊和剛起步的產品，許可證那兩條門檻都達不到，不必花時間糾結，真正要辦理的是備案，產品排期階段就得把六到八個月預留出來；上架應用商店和小程序平台，通常還會先向你索要算法備案號。
別把「模型免費」理解成「手續也免了」，這兩年被處置的產品里，相當一部分問題就出在這一步。
已經有規模的公司，先做兩道算術。
一道是把公司連同關聯方最近十二個月的收入加總，看有沒有超過兩千萬美元這條線，同時確認自己的業務形態是不是落進了協議的模型即服務定義；過線又落進定義的，商用之前得先談合約。
另一道是確認微調計劃，只要涉及影響生成內容的訓練，就走不了簡化登記那條捷徑。
做集成和私有化交付的服務商處境最複雜，要同時對接上游和下游。
往上，許可證里的使用限制、署名門檻、免責條款要原樣傳導到你和客戶簽訂的服務條款里，不要做出超過自身權利範圍的承諾。
往下，客戶將你的產品用於什麼場景、算不算向公眾提供，直接決定備案義務落在誰頭上，這件事最好在合約里寫明白，而不是等到出事再爭執。
多客戶多實例的用戶量如何合併計算，同理。
普通用戶這邊只需知道一件事：內容里的「AI 生成」標識不是平台的自選動作，而是法定義務，惡意刪除、篡改、隱匿這類標識也是明文禁止的。
開源模型的價值是真實的，它把前沿能力的獲取成本降到接近零，也解決了數據必須出門這個老問題。
但它降低的是入場的門檻，不是通行的門檻。
權重可以免費下載，責任不會跟着權重一起轉移。
許可證解決「能不能用」，備案解決「能不能對外提供」，法律責任解決「出事誰賠」。三把鎖，一把都不能少。真要說有什麼捷徑，那就是把這三件事放進產品立項那一欄，而不是留到上線前一周。
企業接入開源大模型對外提供服務，從許可證審查、雙備案路徑設計到用戶協議與交付合約的責任傳導，每一環都有提前鎖定的空間。
有具體項目要落地，歡迎後台留言交流。
•Kimi K3 License 官方原文，月之暗面 HuggingFace 倉庫 moonshotai/Kimi-K3
•Kimi K2 Modified MIT License 官方原文，月之暗面 HuggingFace 倉庫
•月之暗面 Kimi K3 開放日官方公告與技術部落格
•MoonEP、FlashKDA、AgentENV 倉庫許可證文件（均為 MIT）
•《生成式人工智慧服務管理暫行辦法》，國家網路資訊辦公室等七部門令第 15 號
•《人工智慧生成合成內容標識辦法》，國家網路資訊辦公室等四部門
•《網路資訊服務深度合成管理規定》，國家網路資訊辦公室等三部門
•《網路資訊服務算法推薦管理規定》，國家網路資訊辦公室等四部門
•廣州網路法院（2024）粵0192民初113號民事判決
•廣州知識產權法院（2019）粵73知民初207號、最高人民法院（2021）最高法知民終2063號民事判決
•國家網信辦「清朗·整治人工智慧技術濫用」專項行動第一階段情況通報
•開源促進會（OSI）《開源人工智慧定義》1.0
本文作者：呂盈輝
來源：金色財經
發佈者對本文章的內容承擔全部責任
在投資加密貨幣前，請務必深入研究，理解相關風險，並謹慎評估自己的風險承受能力。不要因為短期高回報的誘惑而忽視潛在的重大損失。
暢行幣圈交易全攻略，專家駐群實戰交流
▌立即加入鉅亨買幣實戰交流 LINE 社群（點此入群）
不管是新手發問，還是老手交流，只要你想參與加密貨幣現貨交易、合約跟單、合約網格、量化交易、理財產品的投資，都歡迎入群討論學習！
上一篇
下一篇
