微软首席执行官萨提亚·纳德拉周一在一篇令人意外的博文中，向企业界发出了关于使用专有 AI 模型的严厉警告，直指OpenAI和Anthropic等公司提供的闭源模型存在重大隐患。
纳德拉的核心论点是，企业在使用这些模型时，实际上在为智能支付双重代价。第一重是明确的金钱成本，即购买 AI 代币使用权的费用；第二重则更为隐蔽且代价高昂——企业必须向模型输入自身的专有知识才能让 AI 发挥效用。他写道：“你本质上为智能付了两次费，一次用金钱，另一次用更宝贵的东西：你必须揭示的专有知识，才能让那种智能变得有用。你越想模型表现得好，就需要喂给它越多的知识。”
这种数据泄露的风险并非空穴来风。纳德拉详细解释了模型如何从所谓的“废气”中学习——这包括用户输入的提示词、AI 代理使用的工具，以及尤为关键的是，当模型出错时人们做出的纠正反馈。每一次纠正都被提炼成了机构的业务诀窍，而这类知识是“竞争对手永远无法买到的”。企业正在亲手教会这些模型自己行业的细微差别和核心业务逻辑，而模型提供商完全可能利用这些知识，转身成为其客户最直接的竞争对手。
这一警告将硅谷内部长期存在的担忧推向了前台。此前，从风险投资家贾森·卡拉卡尼斯到 Palantir 首席执行官亚历克斯·卡普，都曾表达过类似忧虑：大型 AI 实验室正像特洛伊木马一样，通过提供服务来获取企业最敏感的商业信息。纳德拉的加入，使得这一声音达到了新的分贝级别，因为他所领导的微软恰恰是 OpenAI 的最大投资者，也与 Anthropic 有深度合作。
纳德拉还触及了 AI 行业一个敏感的公平性问题。他指出，如果 AI 公司可以自由抓取互联网上的公开数据来训练模型，那么企业反过来研究或“蒸馏”这些模型也应该是公平的。“蒸馏”是一种通过分析模型输出来理解其工作原理并训练更便宜模型的技术。今年 2 月，Anthropic 曾指控中国开源模型向其 Claude 发送数百万条提示以改进自身模型，并敦促美国政府加强出口管制。纳德拉认为，模型提供商不能两头通吃，一边自由使用世界数据训练模型，一边又限制别人对自己的模型做同样的事，这是虚伪的。
作为解决方案，纳德拉提出了一个符合其云服务商身份的建议。他敦促企业“保留所有权”，掌握包括提示词、反馈在内的所有数据，并构建自己的“专有学习环境”，而这个环境最好就建立在云端——比如微软的Azure云平台。他还建议企业建立“编排层”，以便在不同提供商的 AI 模型之间轻松切换，避免被单一供应商锁定。尽管他通篇未提“开源”二字，但其主张的保留数据所有权和避免锁定的路径，与开源模型的理念高度契合。
市场趋势似乎正在印证纳德拉的警告。云原生网络和安全软件公司 Solo.io 的创始人兼首席执行官伊迪特·莱文观察到，她的企业客户在试用过闭源模型后，越来越多地开始转向在自有设施上部署开源模型。她表示，客户意识到开源模型“能做到大模型近 90% 的工作，成本却低得多，而且他们能完全掌控”。Solo.io 的技术已被 Linux 基金会的 Agentgateway 项目采用，其客户包括 T-Mobile、ADP 和 SAP 等大型企业。
同样的转变也体现在流量数据上。以网站构建和托管平台闻名的 Vercel，以及帮助开发者在不同 AI 模型间路由请求的 OpenRouter，均报告开源模型的流量激增。上个月，通过 Vercel 网关路由的所有流量中，开源模型已占到 29%。
纳德拉的博文以一句极具概括性的话收尾：“在消费智能的过程中，你也在创造智能。而你创造的东西，应该属于你。” 随着全球最大科技公司之一的掌舵人公开为闭源模型的风险背书，企业 AI 应用的下一波浪潮，或许将加速涌向开源和本地部署的广阔海域。