微软 CEO 纳德拉警告：企业用 AI 模型"被收了两道钱"
关于 AI 潜在风险的讨论中，硅谷最令 AI 拥趸们寝食难安的一个担忧，并非幻觉或偏见问题——而是大模型厂商可能正在扮演"特洛伊木马"的角色：利用客户数据反过来训练模型，最终成为客户的竞争对手。如今，微软 CEO 萨提亚·纳德拉（Satya Nadella）也公开加入了这一警告阵营。
核心警告：企业"被收了两道钱"
纳德拉在周一发布的一篇博客文章中指出，企业（他称之为 AI "买家"）在使用 OpenAI、Anthropic 等厂商的专有模型时，实际上在知情和不知情的情况下各付了一次：
"你基本上为'智能'付了两次钱：一次是金钱，另一次则更为珍贵——为了使模型发挥作用，你不得不暴露的专有知识。你希望模型表现越好，就必须喂给它越多的知识。"
更值得警惕的是，企业还在教会模型理解自己业务的细微之处：
"模型从'废料'中学习——人们写的提示词、智能体调用的工具，尤其是当模型出错时人类给出的修正。每一次纠错，都被蒸馏成机构的内部专有知识。"
纳德拉认为，这种知识"是任何竞争对手都买不到的"，企业却在白白拱手相让。
蒸馏之争：厂商不能两头占便宜
纳德拉还提到了另一个争议焦点——模型蒸馏（Distillation）：即利用模型自身的输出推断其工作原理，并据此训练新的、更廉价的模型。
他的论点是：既然大模型厂商可以自由抓取互联网数据训练模型，那企业理应也有权对等"蒸馏"这些模型。Anthropic 曾在今年 2 月指控中国开源模型厂商向 Claude 发送数百万条提示词来改进自身模型，并呼吁美国zf 收紧出口管理&制约。纳德拉对此评论：
"大模型厂商需要拥有对公共数据进行公平使用的权利来进行模型训练——这一点我认同。但随后又反过来对蒸馏行为施加严格限制，这是极其讽刺的。"
他特别批评了厂商"保留从客户使用数据和交互数据中学习的权利"这一做法。
趋势信号：企业正在"逃离"专有模型
纳德拉的建议是什么？他的方案透着云厂商 CEO 的立场：企业应自主掌控数据所有权，在云端建立"专有学习环境"，并部署所谓"编排层"（orchestration layers）——让企业能轻松切换不同 AI 模型供应商，而不被单一厂商绑定。
不过文章透露了另一层更直接的趋势：大企业正加速转向本地部署的开源模型。Solo.io 创始人兼 CEO Idit Levine 表示，她在与 T-Mobile、ADP、SAP 等企业客户合作时反复看到同一模式：先用专有模型做实验，之后客户开始自问——
"能不能拿一个开源模型跑在本地？它能做到大模型的近 90% 效果，成本却低得多。而且我还能控制它。"
数据佐证了这一趋势：Vercel 平台上月通过其网关路由的流量中，开源模型已占 29%。OpenRouter 等帮助开发者跨模型路由请求的公司，流量同样在快速增长。
评论