7月14日，外媒TechCrunch发布的一篇报道引发热议：硅谷内部关于AI风险的争论从未停歇，但真正让AI支持者感到不安的，竟是大型AI实验室可能借助专有模型扮演“特洛伊木马”角色。

当创业公司或行业巨头将敏感业务数据“喂”给AI模型后，模型提供商实际上正在悄然摸清客户的底细——不仅掌握你的业务动向，还可能利用这些积累的知识开拓同类业务，最终直接与你争夺市场。换句话说，你付费使用的AI，到头来可能成为你的竞争对手。

当地时间12日，微软CEO萨提亚·纳德拉在博客中发出一则令人警醒的提示：企业在使用AI时，实则支付了两次成本。一次是明码标价的token费用，另一次则是你不知不觉交付的、比金钱更珍贵的东西——为了让AI真正发挥价值而必须披露的专有知识。纳德拉的原话是：“你实际上付了两次钱，一次用金钱支付，另一次则用更加宝贵的东西支付。你越希望模型表现得更好，就越需要向模型提供更多知识！”

也就是说，企业为了让模型更深入理解自身业务，正在逐步把经营诀窍教给模型。这一过程并不显眼：模型会从“使用轨迹”中学习——包括用户输入的提示词、智能体调用的工具，尤其是模型出错后人们给出的纠正。每一次纠正，最终都会变成企业内部积累的经验，而这些经验却被主动交给了模型提供商。

竞争对手无论投入多少资金，都很难获取同样的经验，但企业在日常使用中却主动将经验拱手相让。纳德拉因此主张，既然AI企业可以抓取互联网内容训练模型，企业也应当有权反过来研究并“蒸馏”AI企业的模型。

（注：所谓“模型蒸馏”，就是分析一个模型给出的答案，从中摸清模型如何工作，再据此训练成本通常更低的新模型。）

纳德拉的核心观点非常明确：模型提供商不能只允许自己利用他人的数据。他们用全世界的数据训练模型，却不准其他人以类似方式研究自己的模型，这显然是双重标准。“模型提供商拥有合理使用公共数据训练模型的权利，由此带来的重大创新确有必要，但目前的做法却是转过头来限制模型蒸馏，我认为很讽刺。”

纳德拉尤其警惕一个细节：模型提供商在服务条款中保留“从客户使用数据和互动数据中学习的权利”。这条看似不起眼的条款，恰恰是“特洛伊木马”的入口。