隨着AI深入企業核心業務，數據安全和知識產權保護正成為企業選擇AI模型時越來越重要的考量。

9月14日，據The Information報道，英偉達、Palantir和博思艾倫漢密爾頓等大型企業近期已限制使用Anthropic旗艦模型Fable，起因是Anthropic今年6月調整數據留存政策，要求以30天滾動方式保留客戶使用日誌。

這種擔憂並非只針對Anthropic。OpenAI同樣面臨企業客戶對其數據使用方式的質疑。據報道，微軟正藉此積極爭取OpenAI的企業客戶，已向至少一家大型客戶推銷一種完全運行在私有服務器上的AI方案。對企業而言，這類方案的吸引力在於，可以降低敏感數據進入外部AI平台的風險。

隨着類似擔憂擴大，部分企業對AI數據安全的要求，已從合同層面的「零數據留存」（ZDR）承諾，進一步轉向直接控制數據和模型運行環境，包括部署在自有服務器，甚至自行開發模型，從而將敏感數據與外部AI供應商隔離。

Fable政策調整引發數據擔憂

Anthropic與OpenAI均表示，按照企業客戶合同中的默認條款，公司不會使用客戶輸入或模型輸出訓練模型，但兩家公司仍會收集一定程度的元數據。

今年6月，Anthropic調整Fable的數據留存政策，要求保留客戶使用日誌30天，加劇了部分企業客戶對數據安全的顧慮。本月，Anthropic進一步推出自存儲方案，允許符合條件的企業將相關數據存儲在自有服務器上，但企業需要單獨申請，且Anthropic仍保留取消這一選項的權利。

OpenAI也面臨類似的數據使用爭議。OpenAI首席研究官Mark Chen表示，公司會利用部分元數據改進模型，包括近期用於解決納維-斯托克斯數學問題的模型。企業則擔心，所謂「去標識化」數據中可能仍包含員工使用軟件的行為記錄，而相關數據的具體使用邊界並不透明。

從Palantir到英偉達：企業AI數據安全策略加速分化

在企業客戶中，Palantir對數據保護的要求尤為嚴格。據報道援引知情人士，Palantir此前曾與Anthropic談判，要求獲得覆蓋所有模型的不可撤銷零數據留存（ZDR）保證。但在Fable調整數據留存政策後，Palantir暫停通過其平台向客戶提供Fable，並要求Anthropic作出無法事後撤銷的ZDR承諾。

Palantir CEO Alex Karp上周表示，企業已經厭倦AI實驗室對其數據的「濫用」。公司還向客戶提供相關手冊，指導企業與AI供應商談判ZDR條款。目前，Palantir已在零數據留存條件下獲得OpenAI GPT-6 Astra的訪問權限。

英偉達則採取了更為靈活的做法：僅將Fable用於開源軟件等敏感度較低的任務，供應鏈監控等核心業務則改用自有Nemotron模型。英偉達企業AI副總裁Justin Boitano表示，公司認為ZDR「應該默認開啓」。

敏感行業轉向私有部署

這種數據保護要求在國防、能源等敏感行業更加突出，一些企業已經不再滿足於與AI供應商談判數據留存條款，而是進一步要求掌控模型的運行環境。

博思艾倫漢密爾頓已禁止員工在涉及專有網絡安全軟件的工作中使用Fable。一家大型美國公用事業公司則因Anthropic拒絕提供不可撤銷ZDR，放棄測試Fable用於核心電力基礎設施，但仍在財務、人力資源等敏感度較低的場景使用Anthropic產品。

美國國防科技公司諾斯羅普·格魯曼長期在不聯網的氣隙服務器上運行開源AI模型，並在自有服務器上部署部分外部供應商的模型；諾和諾德則允許Claude處理公開資料和通用材料，但禁止員工輸入專有數據。

爭奪企業客戶，微軟強化AI部署與治理能力

企業對數據控制權的要求，也為微軟等競爭對手爭奪客戶提供了機會。據報道援引參與相關行動的人士透露，微軟已開始遊說OpenAI的企業客戶轉向其AI產品，並向至少一家大型客戶推介完全運行在私有服務器上的AI方案，費用多年累計達數百萬美元，目前仍在評估中。

與此同時，微軟也在強化自身AI產品治理。公司近期發布臨時AI行為準則，強調AI應始終服務於人的目標，不應形成自身目標，也不應削弱用戶的判斷力和自主權。微軟還計劃針對網絡安全、危險物質等高風險場景進一步完善模型限制，並擬將更新後的準則用於2027年開始的模型開發。

微軟正在從產品和治理兩端提升企業AI的可控性：一方面提供更具數據控制力的部署方式，另一方面通過強化模型安全規則降低企業使用AI的顧慮。短期來看，Anthropic和OpenAI在企業自動化、法律研究等場景的模型能力仍難以替代，但隨着企業對數據留存和使用規則提出更高要求，如何讓企業在使用頂尖模型的同時保有數據控制權，正成為企業AI市場新的競爭焦點。