2025年4月5日，Meta推出Llama 4。财联社报道称，这一代模型包含 Scout 和 Maverick 两个版本，首次采用混合专家（MoE）架构，并具备多模态处理能力。两天后，新华网援引路透社报道补充称，Llama 4 是 Meta 迄今为止最先进的模型，也是同类产品中多模态性最强的模型之一。
参数规格很容易把讨论带向“谁更大”。Scout 配备 170 亿活跃参数、16 个专家模型和 1090 亿总参数；智源社区的评测摘要中还提到，Maverick 为 4000 亿总参数、170 亿活跃参数，Llama 4 的上下文窗口拓展至 1000 万 token。单看这些数字，它确实像一次开源模型的规格跃迁。
但开源模型现在的问题，已经不只是跑分和参数表。
Llama 4 发布后，技术社区很快出现分歧。智源社区文章开头引用的质疑相当直接：“Llama 4 是开源模型的全面倒退。”这句话未必能代表最终结论，却说明一个变化：开发者不再只为“开源”和“大参数”买单。他们会追问模型是否好用、是否稳定、是否容易部署，也会追问权重、代码、依赖包和分发链路到底靠不靠谱。
这才是 Llama 4 更值得观察的地方。它把开源大模型推到更高规格，同时也让模型资产的安全边界变得更模糊。
一个可以对照的案例来自 Anthropic。盈东律师事务所文章提到，2026 年 Claude Code 源码泄露事件的起因，是区块链基础设施公司 Solayer 的实习生 Chaofan Shou 在社交平台 X 上披露：Anthropic 发布的 Claude Code 2.1.88 版本，在分发过程中因为打包配置项疏漏，将核心业务逻辑的 TypeScript 源码及架构蓝图暴露在公共 npm 注册中心。文章还提到，他公布了存储在 Cloudflare R2 存储桶中的完整源码压缩包下载链接。
这个案例并不是 Llama 4 的事故证明，但它足够说明一件事：模型和 AI 工具的风险，常常不出在最宏大的算法层，而出在很普通的工程环节。一个 npm 包、一个未过滤的调试文件、一个错误的打包配置，就可能让原本受控的资产进入公共环境。
开源社区过去习惯把“发布”理解为合作的开始。模型权重开放、代码可见、开发者可以二次开发，这是 LLaMA 系列从 2023 年以来积累影响力的重要原因。维基百科资料显示，Meta 于 2023 年 2 月发布 LLaMA，模型参数覆盖 70 亿到 650 亿，并以非商业许可方式发布。它和许多只能通过 API 访问的大模型不同，给了研究者和开发者更多直接接触模型的机会。
这种开放带来了扩散速度，也带来了治理难题。
到了 Llama 4，模型不再只是一个“更大的文件”。MoE 架构意味着模型被划分为多个专注特定任务的专家子模型，在训练和用户查询回答过程中提升效率。多模态能力意味着输入和输出范围扩大。1000 万 token 上下文窗口，则让模型能处理更长、更复杂的内容。能力边界变宽，安全边界也跟着变宽。
所以，围绕 Llama 4 的讨论不该只停在“Scout 和 Maverick 谁更强”。对企业用户来说，更现实的问题是：下载的权重是否来自可信来源？依赖包是否经过检查？模型是否被改动过？部署后生成的内容能否追溯？出了问题，责任链条如何界定？
这些问题听起来像合规部门的话术，但在大模型部署里已经是工程问题。
Claude Code 2.1.88 的源码暴露事件提醒得很直接：供应链安全不能只盯最终模型文件。打包、上传、镜像、缓存、对象存储、第三方注册中心，每一段都可能成为风险入口。开源模型越受欢迎，被复制、改包、再分发的次数越多，企业越不能把“官方发布过”当成唯一的安全凭证。
红队测试也需要往前挪。过去很多团队把红队测试放在模型上线前后，重点看提示注入、越狱、违规内容生成。但如果问题出在分发包和依赖链路，光测模型回答是不够的。更完整的检查应当覆盖模型来源、文件完整性、依赖包内容、部署环境权限，以及模型运行后的日志和追溯能力。
TEE、加密分发、完整性校验、水印和访问控制，都是可以讨论的方向。但它们不是万能答案。TEE 会带来硬件和性能成本；水印只能解决部分追踪问题；访问控制也挡不住错误配置。真正麻烦的是，开源模型的价值恰恰来自流动和复用，而安全治理往往要求限制、记录和审计。
这两者并不天然一致。
Llama 4 的发布，把这个矛盾摆到了更显眼的位置。一边是 Scout 的 1090 亿总参数、Maverick 的 4000 亿总参数、多模态和千万级上下文窗口；另一边是 Claude Code 事件暴露出的工程现实：再先进的 AI 产品，也可能被一个分发疏漏拖下水。
开源大模型接下来要证明的，不只是“能不能用”。更关键的是，在企业、开发者和社区共同参与的链路里，它能不能被可靠地获取、验证、部署和追责。
如果做不到这一点，参数越大，风险也越难被一句“开源促进创新”盖过去。
