薩蒂亞·納德拉發(fā)出警示：企業(yè)級AI消費(fèi)者勿被欺騙

關(guān)于人工智能潛在風(fēng)險的討論層出不窮，而硅谷的AI擁躉們最近又多了一層新的憂慮——那些提供專有大模型的頭部實(shí)驗(yàn)室，會不會正在扮演“特洛伊木馬”的角色？

這種擔(dān)憂并非空穴來風(fēng)。當(dāng)越來越多的初創(chuàng)公司與大型企業(yè)開始接入OpenAI、Anthropic等廠商的模型時，這些實(shí)驗(yàn)室也悄然獲得了海量的商業(yè)交互數(shù)據(jù)。模型提供方不僅可能利用這些信息反哺自身業(yè)務(wù)，甚至有可能在某一刻成為客戶的潛在對手。此前，風(fēng)險投資人Jason Calacanis、Palantir CEO Alex Karp等人就曾發(fā)出過類似警示。

而如今，微軟CEO薩蒂亞·納德拉也在一篇令人側(cè)目的博文中，加入了這個“預(yù)警陣營”。納德拉直言，AI使用者正在付出一種“隱性雙重成本”——表面上，他們?yōu)槊恳淮蝨oken調(diào)用付費(fèi)；而暗地里，他們還在源源不斷地交出自己最核心的專有知識。

他寫道：你其實(shí)在為AI付兩次錢——一次是現(xiàn)金，一次是更有價值的籌碼，那就是你必須向模型暴露的內(nèi)部知識。想讓模型表現(xiàn)越好，你輸入的內(nèi)容就越核心。

納德拉認(rèn)為，最危險之處在于，企業(yè)其實(shí)是在一點(diǎn)一滴地教會模型，自己這門生意到底是怎么玩的。

他進(jìn)一步指出：模型會從交互記錄、提示詞寫法、調(diào)用工具的方式，甚至是在出錯時人為糾正的行為中持續(xù)學(xué)習(xí)。每一次修正，最終都會內(nèi)化為模型供應(yīng)商自身的“經(jīng)驗(yàn)積累”。而這些，恰恰是“競爭對手花多少錢都買不到的東西”，如今卻被企業(yè)用戶主動拱手送出。

在納德拉看來，這里存在一個明顯的不對等。如果AI公司有權(quán)利自由抓取互聯(lián)網(wǎng)上的公開數(shù)據(jù)來訓(xùn)練模型，那反過來，企業(yè)也理應(yīng)有權(quán)對這些模型進(jìn)行“蒸餾”——也就是利用模型的輸出結(jié)果，反推其邏輯，并用這些認(rèn)知去訓(xùn)練一個更輕量、更可控的替代模型。

今年2月，Anthropic曾公開指責(zé)某開源項(xiàng)目向Claude發(fā)送數(shù)百萬條請求進(jìn)行“偷師”，并呼吁政府強(qiáng)化出口管制。而納德拉的立場則更為直接：模型開發(fā)商不能兩頭都占——一邊拿全球公開數(shù)據(jù)喂飽自己，一邊又對他人做同樣的事設(shè)卡設(shè)限。

他寫道：盡管模型方聲稱在公開數(shù)據(jù)上訓(xùn)練是推動創(chuàng)新的必要手段，但諷刺的是，他們轉(zhuǎn)頭就對數(shù)據(jù)蒸餾施加各種限制性條款。

納德拉尤其點(diǎn)名批評“模型方保留從客戶使用和交互數(shù)據(jù)中學(xué)習(xí)”的條款，認(rèn)為這是最需要警惕的地方。

而他提出的出路，也頗具其身份色彩——作為大型云服務(wù)商的掌舵人，他建議企業(yè)主動“保留”自己的數(shù)據(jù)主權(quán)，包括提示詞、反饋、修正記錄等全部內(nèi)容。具體操作上，他鼓勵企業(yè)在云端構(gòu)建自己的“專有學(xué)習(xí)環(huán)境”（當(dāng)然，這也可以理解為對Azure的一種隱晦推介），并搭建設(shè)計所謂的“編排層”——也就是一層能靈活切換不同模型提供方的軟件中間層，避免被單一供應(yīng)商綁定。目前，類似AI“網(wǎng)關(guān)”的工具已逐漸流行，正是為滿足這一需求而生。

通篇讀下來，納德拉雖未直接提及“開源”二字，但字里行間不難看出他對開源路線的傾向。然而，這還不是唯一的潛臺詞。

事實(shí)上，不少大型企業(yè)盡管廣泛使用云服務(wù)，但仍保留著自己的數(shù)據(jù)中心。它們正開始嘗試在本地部署開源模型——業(yè)內(nèi)俗稱“本地化部署”。Solo.io創(chuàng)始人兼CEO Idit Levine也印證了這一變化。她觀察到，很多客戶在體驗(yàn)過專有模型后，開始反問：能不能用開源模型跑在本地？成本更低，還能完成大模型九成以上的工作。

Levine的公司專注網(wǎng)絡(luò)和安全軟件，其技術(shù)去年已被Linux基金會選為Agent Gateway項(xiàng)目的底層支撐，客戶包括T-Mobile、ADP、SAP等巨頭。在她看來，本地開源模型正在成為企業(yè)AI應(yīng)用的下一個主戰(zhàn)場。

這并非孤例。Vercel和OpenRouter等平臺也發(fā)現(xiàn)了類似趨勢——前者以網(wǎng)站托管聞名，近期新增了AI模型切換功能；后者則幫助開發(fā)者在不同模型間路由請求。數(shù)據(jù)顯示，上個月通過Vercel網(wǎng)關(guān)的流量中，開源模型已占到29%。

耐人尋味的是，納德拉本人所在的微軟，恰恰是OpenAI和Anthropic的重要投資方。他此番公開提醒企業(yè)謹(jǐn)慎對待專有模型，究竟會否引發(fā)企業(yè)客戶大規(guī)模向本地開源方案遷移，無疑是一個值得持續(xù)追蹤的信號。

正如納德拉所寫的那句話：在你使用智能的過程中，你也在創(chuàng)造智能。而這份由你創(chuàng)造的智能，理所當(dāng)然屬于你自己。