随着 AI 深入企业核心业务，数据安全和知识产权保护正成为企业选择 AI 模型时越来越重要的考量。
9 月 14 日，据 The Information 报道，英伟达、Palantir 和博思艾伦汉密尔顿等大型企业近期已限制使用 Anthropic 旗舰模型 Fable，起因是 Anthropic 今年 6 月调整数据留存政策，要求以 30 天滚动方式保留客户使用日志。
这种担忧并非只针对 Anthropic。OpenAI 同样面临企业客户对其数据使用方式的质疑。据报道，微软正借此积极争取 OpenAI 的企业客户，已向至少一家大型客户推销一种完全运行在私有服务器上的 AI 方案。对企业而言，这类方案的吸引力在于，可以降低敏感数据进入外部 AI 平台的风险。
随着类似担忧扩大，部分企业对 AI 数据安全的要求，已从合同层面的 " 零数据留存 "（ZDR）承诺，进一步转向直接控制数据和模型运行环境，包括部署在自有服务器，甚至自行开发模型，从而将敏感数据与外部 AI 供应商隔离。
Fable 政策调整引发数据担忧
Anthropic 与 OpenAI 均表示，按照企业客户合同中的默认条款，公司不会使用客户输入或模型输出训练模型，但两家公司仍会收集一定程度的元数据。
今年 6 月，Anthropic 调整 Fable 的数据留存政策，要求保留客户使用日志 30 天，加剧了部分企业客户对数据安全的顾虑。本月，Anthropic 进一步推出自存储方案，允许符合条件的企业将相关数据存储在自有服务器上，但企业需要单独申请，且 Anthropic 仍保留取消这一选项的权利。
OpenAI 也面临类似的数据使用争议。OpenAI 首席研究官 Mark Chen 表示，公司会利用部分元数据改进模型，包括近期用于解决纳维 - 斯托克斯数学问题的模型。企业则担心，所谓 " 去标识化 " 数据中可能仍包含员工使用软件的行为记录，而相关数据的具体使用边界并不透明。
从 Palantir 到英伟达：企业 AI 数据安全策略加速分化
在企业客户中，Palantir 对数据保护的要求尤为严格。据报道援引知情人士，Palantir 此前曾与 Anthropic 谈判，要求获得覆盖所有模型的不可撤销零数据留存（ZDR）保证。但在 Fable 调整数据留存政策后，Palantir 暂停通过其平台向客户提供 Fable，并要求 Anthropic 作出无法事后撤销的 ZDR 承诺。
Palantir CEO Alex Karp 上周表示，企业已经厌倦 AI 实验室对其数据的 " 滥用 "。公司还向客户提供相关手册，指导企业与 AI 供应商谈判 ZDR 条款。目前，Palantir 已在零数据留存条件下获得 OpenAI GPT-6 Astra 的访问权限。
英伟达则采取了更为灵活的做法：仅将 Fable 用于开源软件等敏感度较低的任务，供应链监控等核心业务则改用自有 Nemotron 模型。英伟达企业 AI 副总裁 Justin Boitano 表示，公司认为 ZDR" 应该默认开启 "。
敏感行业转向私有部署
这种数据保护要求在国防、能源等敏感行业更加突出，一些企业已经不再满足于与 AI 供应商谈判数据留存条款，而是进一步要求掌控模型的运行环境。
博思艾伦汉密尔顿已禁止员工在涉及专有网络安全软件的工作中使用 Fable。一家大型美国公用事业公司则因 Anthropic 拒绝提供不可撤销 ZDR，放弃测试 Fable 用于核心电力基础设施，但仍在财务、人力资源等敏感度较低的场景使用 Anthropic 产品。
美国国防科技公司诺斯罗普 · 格鲁曼长期在不联网的气隙服务器上运行开源 AI 模型，并在自有服务器上部署部分外部供应商的模型；诺和诺德则允许 Claude 处理公开资料和通用材料，但禁止员工输入专有数据。
争夺企业客户，微软强化 AI 部署与治理能力
企业对数据控制权的要求，也为微软等竞争对手争夺客户提供了机会。据报道援引参与相关行动的人士透露，微软已开始游说 OpenAI 的企业客户转向其 AI 产品，并向至少一家大型客户推介完全运行在私有服务器上的 AI 方案，费用多年累计达数百万美元，目前仍在评估中。
与此同时，微软也在强化自身 AI 产品治理。公司近期发布临时 AI 行为准则，强调 AI 应始终服务于人的目标，不应形成自身目标，也不应削弱用户的判断力和自主权。微软还计划针对网络安全、危险物质等高风险场景进一步完善模型限制，并拟将更新后的准则用于 2027 年开始的模型开发。
微软正在从产品和治理两端提升企业 AI 的可控性：一方面提供更具数据控制力的部署方式，另一方面通过强化模型安全规则降低企业使用 AI 的顾虑。短期来看，Anthropic 和 OpenAI 在企业自动化、法律研究等场景的模型能力仍难以替代，但随着企业对数据留存和使用规则提出更高要求，如何让企业在使用顶尖模型的同时保有数据控制权，正成为企业 AI 市场新的竞争焦点。
