萨提亚·纳德拉警告使用AI的企业：在每月向前沿实验室砸下巨额资金的同时，千万别顺带把自己的商业机密也拱手送出。

上周末，这位微软CEO兼董事长在X上发表长文，警告了他所称的"逆向信息悖论"——购买AI的企业实际上为所获得的智能产品支付了两次代价：一次是现金，另一次则"用更有价值的东西"，即企业必须喂给AI模型才能使其真正发挥价值的专有业务知识。

"随着时间的推移，信息不对称会越来越严重，"纳德拉指出，"卖家在你使用产品的过程中对你了解得越来越多，而你几乎无从知晓卖家从中学会了什么。"

讽刺意味十足，毕竟微软自己就在推销会吞噬企业数据的AI产品，而且正是微软向早期生成式AI领导者OpenAI投入数十亿美元，才把这整场AI大戏推向高潮。Azure曾是ChatGPT的独家云服务商，微软领导层据说还在2023年OpenAI罢免阿尔特曼时帮他夺回了职位。此后双方关系日渐紧张，并于2026年初松绑了多项排他性条款。

早在2024年，多家大型机构就已因数据治理薄弱和内部访问权限泛滥而暂停或限制微软Copilot的部署。企业数据安全公司Securiti在2024年透露，其调查的20多位首席数据官中约半数已叫停了Copilot部署，要么关闭助手，要么严格限制其访问范围。这一隐患在那些长年积累SharePoint和Microsoft 365权限的企业中尤为突出——过宽的访问权限可能通过Copilot暴露敏感信息。

几年过去，如今纳德拉发出警告：在AI时代，数据保护措施甚至不足以保障企业安全。

"模型会从'尾气'中学习——人们写的提示词、智能体使用的工具，尤其是人们所做的修正，"纳德拉警告道，"这是竞争对手永远买不到的知识，而且它的泄露几乎难以察觉：一次提示、一次修正、一次评估，日积月累。"

纳德拉补充道，通过AI消费情报会催生更多的组织智能。这位微软掌舵人认为，这些交互产生的知识应当归属于创造它们的企业。

"企业需要为人力和Token资本的积累建立真正的信任边界，"纳德拉写道，他将理想的解决方案描述为"一道硬边界，未经同意，任何东西——甚至情报尾气——都不得跨越。"

换言之，欢迎进入后云计算时代——你所有的AI基础设施都将回到自家网络内部部署。如果你觉得在夸大其词，纳德拉甚至提到，解决逆向信息悖论的举措之一就是在"租户边界之内"建立企业自己的专有AI学习环境。

就纳德拉文中所提问题是否超越数据治理范畴一事向微软求证，其发言人给出了肯定的答复，称这是一个结构性问题，根源于当前普遍接受的AI商业模式——企业依赖托管服务。发言人解释道，任何使用AI开展业务的企业都面临此类风险。

除了隔离学习环境，纳德拉在X文中还建议AI使用企业应创建自己的私有评估体系，保留对组织AI记忆的所有权，并将编排层与特定AI模型解耦，本质上构建"自己的持续学习闭环"。

"一家公司应当能够使用模型，而不必交出使其独一无二的知识，"纳德拉写道。

微软发言人强调，智能体框架和记忆应当独立于模型，并呼吁企业拥有自身使用数据和模型输出的权利。这与纳德拉的观点相呼应——领先的AI公司一边对模型蒸馏现象大呼小叫，一边却保留着"从客户使用和交互数据中学习的权利"。

至于这究竟是对AI行业必须变革的泛泛警告，还是微软以救世主姿态推销自家产品的套路，发言人给出了明确答案：Copilot和Azure AI Foundry就是微软针对纳德拉周末文章所提问题的解决方案。微软表示，这两款产品将上下文、记忆和智能体框架与AI模型本身分离，为企业提供了数据安全的多一层保障。

微软是否真是企业寻找的AI数据保护救星，尚可商榷。但更大的论点确实成立：前沿实验室正枕着海量宝贵的专有数据，而这些数据是那些企业免费送上的——这笔账迟早要还。