AI大年夜厂，正在互相设防

4月22日，据《洛杉矶时报》报道，Google大年夜多半员工因为安然原因，被禁止应用Claude Code、Codex等竞争敌手对象，但可以申请例外；与此同时，部分DeepMind团队，包含Gemini、内部应用和开源模型相干团队，仍在应用Claude Code。

5月14日，The Verge披露，微软开端撤消大年夜部分Claude Code内部许可证，把开辟者导向自家的GitHub Copilot CLI。

6月10日，微软又因为Anthropic的数据留存请求，限制员工应用Claude Fable5。

这类行动也不是孤例。Cyberhaven早期监测显示，ChatGPT上线后，4.7%的员工至少一次把敏感公司数据粘贴进ChatGPT；员工粘贴到ChatGPT的内容中，约11%属于敏感数据。

6月28日，《金融时报》披露了Google限制Meta应用Gemini的细节，本来产生在幕后的算力缺乏，以“巨擘之间限量供给模型容量”的情势浮出水面。

紧接着，6月29日，The Information披露Meta内部文件：公司正在限制员工在AI模型构建中应用Claude和Codex。

跟着模型越来越先辈，AI变成了大年夜厂的核心临盆材料，AI大年夜厂之间的关系也是以变得奥妙。

换句话说，Meta想多拿一些Gemini，但Google的“后厨”供不上，所以只能限量供给。

AI大年夜厂彼此之间既是客户也是竞争敌手，他们既要调用对方最强的模型才能，又怕本身的数据、代码、工作流和模型路线被对方吸走。

AI的自由试用期停止了。AI大年夜厂，正在互相设防。

图片由AI生成

这条连接会带来效力，也会带来风险。

AI大年夜厂开端互相限制了

只看本年被报道出来的事宜，Google是最早被看到“表里两端设闸”的大年夜厂之一。

据《金融时报》报道，早在3月前后，Google就已经开端限制Meta对Gemini的应用。

从报道口径看，并不是Google不想卖，是Meta想购买的Gemini相干计算容量太大年夜，跨越了Google当时可以或许供给的范围。

大年夜模型调用不合于传统软件授权，即使客户愿意付钱，也不必定能买到足够的容量。每一次调用背后都是真实的算力需求。

本年3月前后，Google因容量不足限制Meta对Gemini的应用。Meta想购买更多Gemini相干计算资本，但Google无法知足全部需求。

Google一边在外部给Meta设限，一边也在内部给本身人设限，不让自家员工应用竞争敌手的AI编程对象。

4月22日，《洛杉矶时报》报道称，Google大年夜多半员工因为“安然担心”，被禁止应用Claude Code、Codex等竞争敌手对象，假如能证实有营业来由，则可以申请例外。

与此同时，部分DeepMind团队，包含Gemini、内部应用和开源模型相干团队，仍在应用Claude Code。

这件事让Google公司内部出现了所谓“Claude haves and have-nots”，用照样不消，这是个问题。

Google在这种情况下显得异常抵触：一边，公司正在推动员工更积极地应用AI，一些工程师甚至被设定了具体AI应用目标，并可能影响绩效评估；另一边，不合团队能拿到的AI对象并不一样。

从Google的立场上来看，它也不是不知道Claude Code、Codex好用——关键AI团队仍然在应用这些外部对象，至少解释外部AI编程对象在Google的一线研发里仍有弗成忽视的价值（就连它本身都承认了Coding落后）。

公开报道没有披露Google“安然担心”的具体细节，但从企业内部应用AI编程对象的场景看，这类担心平日会涉及代码、内部文档、产品信息和工作流数据进入外部模型。

说完了Google，微软也有类似的担心。

The Verge 5月14日报道称，微软开端撤消大年夜部分Claude Code内部许可证，把开辟者导向自家的GitHub Copilot CLI。

据报道，Claude Code在微软内部很受迎接，但它毕竟是Anthropic的对象。把员工导向GitHub Copilot CLI，一方面可以控制成本，另一方面也是把内部AI编程工作流从新放回微软和GitHub本身的体系里。

不久后，微软又开端限制Claude Fable 5。

6月10日，据The Verge报道，微软因Anthropic的数据留存请求，限制员工应用Claude Fable 5。

报道称，微软司法团队正在评估员工内部是否可以应用这个模型，担心点重要集中在客户数据、内部代码和机密信息。

据报道，部分员工认为Google内部模型在编码才能上不如Claude，于是“能不克不及用Claude”就不只是对象偏好，直接变成了效力的差别。

到6月底，Meta也开端跟进，给外部模型设闸。

资产闸，可以看做大年夜厂给本身的模型研发流程留出的合规余地。

The Information 6月29日披露，Meta内部文件显示，公司正在限制员工在AI模型构建中应用Claude和Codex。

报道标题直接点出了原因：Meta担心竞争敌手模型的输出可能进入自家的练习数据，从而触发蒸馏、司法和竞争风险。

Anthropic的条目可是明白禁止用户应用Claude输出练习与Anthropic竞争的模型，也禁止支撑第三方如许做；OpenAI的条目也写明，用户不得应用OpenAI办事的输出开辟与OpenAI竞争的模型。

问题是，AI竞争已经进入算力紧缺的阶段。

大年夜厂之间的连接是以变得加倍敏感。以前只是流程细节的问题，如今都变成了合作的前置前提：谁能用、用若干、数据怎么进出、输出能不克不及复用……

这些大年夜厂并不是同一种限制，但合营说清楚明了一件事：AI对象已经不再是可以随便试用的效力插件了。

它消费算力，流过代码，接触客户数据，影响产品进口，甚至可能成为练习下一代模型的原料。

大年夜厂不是不消彼此的模型，是不敢再随便用了。

大年夜厂给AI的三道防地

一个员工多装一个软件、多开一个网页、多试一个对象，平日不会影响公司的底层资本分派。

一方面，它们是模型供给方，它们当然欲望本身的模型被更多人应用，被接进更多产品、被放进更多企业工作流里。

但AI不一样，每一次模型调用背后，都是算力、token、代码、数据、权限和输出资产。

当AI变成了公司的核心临盆材料，公司对待它的立场天然也产生了变更。

把这段时光的信息串在一路看，大年夜厂开端给AI对象设三道闸。

第一道闸是资本。

算力和token都不克不及无穷用。

大年夜模型不是传统软件。传统软件卖出去今后，边际成本很低，但大年夜模型每一次调用，背后都是真实的算力账单。尤其是长高低文、代码义务、Agent工作流，消费的资本远比通俗问答更重。

路透社本年多次提到，微软、亚马逊、Alphabet和Meta等巨擘2026年AI相干本钱开支已达到数千亿美元量级；个中2月报道提到约6000亿美元，3月转述S&P Global Visible Alpha的口径则约为6350亿美元。这是一场汗青级其余本钱开支，但即便如斯，市场仍然在评论辩论这些钱什么时刻能转化成足够的可用算力。

比来的存储和内存价格上涨，也是一个异常直不雅的旌旗灯号。

路透社6月援引摩根士丹利（Morgan Stanley）申报称，受大年夜型科技公司AI基本举措措施投资推动，内存芯片价格在以前一年已经上涨约6倍。摩根士丹利把这种现象称为 “芯片通胀（chipflation）”：最初只是AI基本举措措施瓶颈，如今已经外溢到硬件利润率、设备价格、云成本、本钱开支和供给链延迟。

Google限制Meta应用Gemini，就是最直接的资本侧限制。路透社转述称，这一缺乏影响并推迟了Meta的部分内部AI项目，其他Google客户也受到影响，只是程度较轻。与此同时，Meta已经请求员工更高效地应用AI tokens。

也就是说，连Meta这种大年夜客户愿意付钱，也不必定能买到足够模型容量；连Google这种云和AI基本举措措施巨擘，也不得不在客户之间分派算力。

第二道闸是数据。

代码、客户信息和内部机密，不克不及随便进入外部模型。

这不是大年夜厂过度敏感，他们已经有过前车可鉴。

早在2023年，三星半导体部分员工就被曝多次把敏感信息输入ChatGPT，包含用于排盘考题的源代码和内部会议内容。随后，三星临时禁止员工在公司设备上应用ChatGPT等生成式AI对象。

员工一旦把代码、会议记录和内部材料输入外部模型，数据就已经分开了公司的可控界线。

AI研发场景里的数据风险更大年夜，做开辟的人都知道，宣布代码前检查API key有没有被误提交是根本操作。到了AI数据集、模型练习和开源样本共享场景里，这个问题会被放大年夜。

同为2023年，微软AI研究团队就曾在分享开源练习数据时，因为缺点设备Azure存储拜访token，导致38TB私稀有据裸露，个中包含私钥、暗码、内部Teams消息和员工工作站备份。

在AI Coding已成趋势的如今，大年夜厂员工应用AI时，反而更须要留意数据的界线。

本地安排可以把数据留在公司本身的情况里，削减代码、日记、客户信息进入外部模型的风险。对于一些安然请求很高的场景，比如内部代码审查、日记分析、客服数据处理、合规文档整顿，本地模型或者私有云安排会越来越重要。

但当模型的才能和工作效力挂钩，员工想用的往往不只是“一个能用的模型”，而是当下最强、最顺手、最会写代码的对象。本地安排一个开源模型或许能解决一部分数据界线问题，但很难复刻外部对象的完全体验和才能。

这也是为什么Google会因为安然担心限制大年夜多半员工应用Claude Code、Codex，为什么微软会因为Anthropic的数据留存请求限制Claude Fable 5。

本质上，这种限制是对公司数据的保护。

模型输出，不克不及随便进入竞争敌手的研发流水线。

资产闸有两个开关，在模型供给商和模型应用商的两边。

对模型供给商来说，他们要防蒸馏：Anthropic的条目禁止用户应用Claude输出练习与Anthropic竞争的模型；OpenAI也禁止用户应用OpenAI办事的输出开辟与OpenAI竞争的模型。

也就是说，模型可以被调用，但输出不克不及随便拿去练习下一个竞争模型。

大年夜模型公司的核心资产不只是模型权重，也包含模型输出中表现出来的才能：代码才能、推理方法、义务拆解、合成数据、评测样本、某类问题的标准解法。假如竞争敌手可以大年夜范围调用一个强模型，再把这些输出整顿成练习数据，就等于用别人的才能给本身的模型补课。

所以，模型供给商必须在条目里把这件事堵住。他们的这道闸写在条目里。

对模型应用商来说，他们则要自证清白。

这道闸和第二道闸几乎是一件工作的两面：数据闸关怀我的数据会不会进入外部模型，资产闸则关怀外部模型的输出会不会影响我。前者防的是本身的数据流出去，后者防的是别人的才能流进来。

合规问题是不得不推敲的一环。

Meta限制Claude和Codex，限制的是模型构建场景。据The Information 披露的Meta内部文件，公司担心Claude或Codex的输出进入本身的模型构建流程，比如练习数据、合成数据生成、评测、模型优化或代码基本举措措施。

因为一旦这些输出进入研发流水线，就可能被对方认为：你在用我的模型才能练习或改进你的模型。

更进一步，假如这种调用变成大年夜范围、体系性抓取，就可能被模型供给商视为蒸馏进击。

路透社6月24日报道，Anthropic在给美国参议员的信里提出指控，称与阿里巴巴及Qwen AI实验室相干的操作者，在2026年4月22日至6月5日之间，应用近2.5万个虚假账号与Claude进行了2880万次交互，试图经由过程蒸馏提取Claude才能。固然这条消息还不是公开诉讼，但它已经进入了政策和监管语境。

说来好笑，《连线》杂志6月29日报道称，Meta的一个承包商项目让数百名外包人员假装成未成年人，去测试ChatGPT、Gemini、Character.AI等竞争敌手的聊天机械人。项目由Meta承包商Covalen治理，内部代号Cannes，至少到2026年4月21日仍在运行。

这些承包商被请求创建虚假的未成年人账号，向竞争敌手的聊天机械人提问多种高风险内容，有时还会发送图片，再把答复复制进表格。

第三道闸是资产。

Meta的说法是，这是标准的安然测试和benchmarking。但就事论事的话，很难说没有触犯到模型的竞争界线。

不然，将来一旦出现模型才能争议、合同胶葛或监管审查，公司很难证实本身的模型没有借用竞争敌手的输出。

AI行业进入了新的竞合阶段

“三”这个数字很有意思，请许可我偏一点题：在希腊神话体系下，从世界秩序到命运走向，从神灵权益到豪杰宿命，“三”无处不在。

希腊神话里，进入冥界要经由过程三道关卡：先度过冥河，由摆渡人卡戎带路；然后碰到守门犬刻耳柏洛斯；最落后入审判体系。个中刻耳柏洛斯是三头犬，十字路口坐着冥界的三位判官，就连冥界本身也分为三层。

如今，AI大年夜厂的进口也多了三道防地：

资本不克不及无穷用，数据不克不及随便流，输出不克不及随便拿去练习。

透过这三道防地，我们可以看到，AI行业正在进入一个新的竞争合作阶段。

在这个阶段，每家公司都同时有两种身份。

另一方面，它们也是模型应用方。没有哪家公司可以凭空假造，最强的模型、最好的编程对象、最成熟的云基本举措措施、最丰富的企业进口，往往分布在不合公司手里。

这些大年夜厂推敲的工作很多，它们既想让别人用本身的模型，又不克不及让别人拿本身的输出练习竞品；它们既想用别人的模型进步效力，又不克不及让本身的数据、代码和研发流程掉去控制。

合作还会持续，但大年夜厂之间的AI合作已经不会是以前那种“包罗万象”的关系了。

在云计算时代，大年夜厂之间也会互为客户。Netflix可以跑在AWS上，苹果可以应用Google Cloud，微软的软件也可以办事竞争敌手。那时刻，基本举措措施和应用之间的界线相对清楚：你租我的办事器，我供给算力、存储和收集；你的数据、产品逻辑和营业流程还在你本身的体系里。

当然，云时代也有安然、合规和供给商锁定问题，不过，从整体来看，它还像一种基本举措措施租赁关系。

但这套逻辑在大年夜模型上已经难以实用了，因为大年夜模型不仅仅是基本举措措施，照样才能本身。

你调用我的模型，本质上是在付费应用我的模型才能；你把我的输出接进你的流程，不只是拿到一个成果，也可能把我的才能沉淀到你的体系里。

早些年，当AI只是效力插件时，谁好用就用谁，但当AI变成了核心临盆材料，它就必须被权限化、配额化、审计化和界线化。

AI对象自由试用期，已经停止了。