英伟达等巨头为何限制Claude使用

最强的 AI 模型正遭遇一批最有钱的大客户设限。原因不是模型能力不够，而是模型越强，企业准备交给它处理的数据越敏感。

9 月 14 日，据 The Information 报道，英伟达、Palantir 和 Booz Allen Hamilton 等公司正在限制部分 Anthropic 模型的使用，或要求 AI 公司提供更严格的数据保护承诺。报道涉及 Anthropic 和 OpenAI，具体限制主要集中在 Anthropic 身上。

Palantir 要求尤其强硬，希望 Anthropic 给出不可撤销的「零数据留存」承诺，否则不会通过其平台向客户广泛开放相关模型。英伟达则将 Anthropic 模型主要用于敏感度较低的内部工作，涉及专有信息时更倾向使用自家 Nemotron 模型。Booz Allen 明确禁止员工在涉及专有数据的网络安全项目中使用 Anthropic 商业模型。

争议很大程度上与 Anthropic 今年 6 月推出 Claude Fable 5 时实施的新数据留存政策有关。该政策规定，Fable 5、Mythos 5 及未来同级别模型默认保留 30 天使用数据，用于安全监测，包括识别跨请求的复杂攻击、新型 jailbreak 和降低误判。Anthropic 表示数据不会用于训练，也不用于与安全无关的用途。但对企业客户而言，让数据离开控制范围本身就是风险。

目前 OpenAI 明确表示，ChatGPT Enterprise、Business、API 等商业产品中的企业数据默认不用于训练或改进模型；Anthropic 商业服务也有类似承诺。因此争论关键并非「AI 公司要拿数据训练模型」，而是企业要求更高一级的控制：供应商最好连数据本身都不要长期持有。

随着 Agent 出现，模型开始接触代码仓库、内部知识库、数据库和生产系统，一次任务可能持续数小时甚至数天，产生的 prompt、工具调用记录和操作轨迹可能拼出完整业务信息。对英伟达、Booz Allen、Palantir 这类公司而言，数据治理已成为产品的一部分。

9 月 1 日，Anthropic 公布 Enterprise Frontier Safeguards（EFS），试图同时解决零数据留存与安全监测的矛盾。启用后，安全监测数据可直接保存在客户自己的云账户中，包括 Amazon S3、Azure Blob Storage 和 Google Cloud Storage，加密密钥和访问策略由客户管理，审计日志留在客户环境。Anthropic 安全系统仍可运行，检测到异常时向客户发送信号，默认由客户完成后续人工审核。EFS 计划今年秋季晚些时候分阶段上线，正式可用前符合条件的企业可继续以零数据留存模式使用 Fable 5.1。Anthropic 称与超过 100 家客户及 AWS、Google Cloud、Microsoft Azure 合作开发了 EFS。

与此同时，企业也在寻找另一条路线。9 月 10 日，英伟达和 Palantir 宣布合作推出面向关键供应链的「主权 AI」方案，将 Palantir Foundry、AIP 与英伟达 Nemotron 开放模型结合，首先部署到英伟达自己的供应链系统中。该系统允许企业在使用 AI 的同时保持对专有数据的控制和所有权，可部署在云端或本地基础设施。英伟达自身成为第一个用户，其供应链系统处理产能、原材料、生产周期及邮件、天气、地缘政治和供应商沟通中的非结构化信息。官方并未将其描述为对 Claude 或 OpenAI 的替代，但展示了另一条路线：数据极敏感时，企业可选择开放权重模型，在可控基础设施中运行。

英伟达身处全球 AI 产业核心，与几乎所有主要模型公司都有合作，同时拥有自己的模型、算力和部署栈，有条件把敏感任务留在内部。这给企业市场带来清晰选择：模型能力是一条坐标轴，数据控制能力是另一条。当 AI 深入企业核心系统后，模型能力优势还要经过安全、合规、数据主权和部署方式过滤。在金融、医疗、国防、网络安全、芯片和政府等领域，后者可能直接拥有否决权。这也是开放模型在企业市场拥有特殊价值的原因：企业可自己部署、自己保存日志、指定区域、隔离网络，甚至部署到完全自有基础设施中。

当几个模型都足够强以后，真正决定谁能进入公司最核心系统的，可能是一个更朴素的问题：谁能让客户始终握住自己的数据。