北京
關于人工智能潛在風險的討論層出不窮，而硅谷的AI擁躉們最近又多了一層新的憂慮——那些提供專有大模型的頭部實驗室，會不會正在扮演“特洛伊木馬”的角色？
這種擔憂并非空穴來風。當越來越多的初創公司與大型企業開始接入OpenAI、Anthropic等廠商的模型時，這些實驗室也悄然獲得了海量的商業交互數據。模型提供方不僅可能利用這些信息反哺自身業務，甚至有可能在某一刻成為客戶的潛在對手。此前，風險投資人Jason Calacanis、Palantir CEO Alex Karp等人就曾發出過類似警示。
而如今，微軟CEO薩蒂亞·納德拉也在一篇令人側目的博文中，加入了這個“預警陣營”。納德拉直言，AI使用者正在付出一種“隱性雙重成本”——表面上，他們為每一次token調用付費；而暗地里，他們還在源源不斷地交出自己最核心的專有知識。
他寫道：你其實在為AI付兩次錢——一次是現金，一次是更有價值的籌碼，那就是你必須向模型暴露的內部知識。想讓模型表現越好，你輸入的內容就越核心。
納德拉認為，最危險之處在于，企業其實是在一點一滴地教會模型，自己這門生意到底是怎么玩的。
他進一步指出：模型會從交互記錄、提示詞寫法、調用工具的方式，甚至是在出錯時人為糾正的行為中持續學習。每一次修正，最終都會內化為模型供應商自身的“經驗積累”。而這些，恰恰是“競爭對手花多少錢都買不到的東西”，如今卻被企業用戶主動拱手送出。
在納德拉看來，這里存在一個明顯的不對等。如果AI公司有權利自由抓取互聯網上的公開數據來訓練模型，那反過來，企業也理應有權對這些模型進行“蒸餾”——也就是利用模型的輸出結果，反推其邏輯，并用這些認知去訓練一個更輕量、更可控的替代模型。
今年2月，Anthropic曾公開指責某開源項目向Claude發送數百萬條請求進行“偷師”，并呼吁政府強化出口管制。而納德拉的立場則更為直接：模型開發商不能兩頭都占——一邊拿全球公開數據喂飽自己，一邊又對他人做同樣的事設卡設限。
他寫道：盡管模型方聲稱在公開數據上訓練是推動創新的必要手段，但諷刺的是，他們轉頭就對數據蒸餾施加各種限制性條款。
納德拉尤其點名批評“模型方保留從客戶使用和交互數據中學習”的條款，認為這是最需要警惕的地方。
而他提出的出路，也頗具其身份色彩——作為大型云服務商的掌舵人，他建議企業主動“保留”自己的數據主權，包括提示詞、反饋、修正記錄等全部內容。具體操作上，他鼓勵企業在云端構建自己的“專有學習環境”（當然，這也可以理解為對Azure的一種隱晦推介），并搭建設計所謂的“編排層”——也就是一層能靈活切換不同模型提供方的軟件中間層，避免被單一供應商綁定。目前，類似AI“網關”的工具已逐漸流行，正是為滿足這一需求而生。
通篇讀下來，納德拉雖未直接提及“開源”二字，但字里行間不難看出他對開源路線的傾向。然而，這還不是唯一的潛臺詞。
事實上，不少大型企業盡管廣泛使用云服務，但仍保留著自己的數據中心。它們正開始嘗試在本地部署開源模型——業內俗稱“本地化部署”。Solo.io創始人兼CEO Idit Levine也印證了這一變化。她觀察到，很多客戶在體驗過專有模型后，開始反問：能不能用開源模型跑在本地？成本更低，還能完成大模型九成以上的工作。
Levine的公司專注網絡和安全軟件，其技術去年已被Linux基金會選為Agent Gateway項目的底層支撐，客戶包括T-Mobile、ADP、SAP等巨頭。在她看來，本地開源模型正在成為企業AI應用的下一個主戰場。
這并非孤例。Vercel和OpenRouter等平臺也發現了類似趨勢——前者以網站托管聞名，近期新增了AI模型切換功能；后者則幫助開發者在不同模型間路由請求。數據顯示，上個月通過Vercel網關的流量中，開源模型已占到29%。
耐人尋味的是，納德拉本人所在的微軟，恰恰是OpenAI和Anthropic的重要投資方。他此番公開提醒企業謹慎對待專有模型，究竟會否引發企業客戶大規模向本地開源方案遷移，無疑是一個值得持續追蹤的信號。
正如納德拉所寫的那句話：在你使用智能的過程中，你也在創造智能。而這份由你創造的智能，理所當然屬于你自己。
特別聲明：以上內容(如有圖片或視頻亦包括在內)為自媒體平臺“網易號”用戶上傳并發布，本平臺僅提供信息存儲服務。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
