7 月 12 日，微软 CEO Satya Nadella 在个人博客 snscratchpad.com 上发表了一篇题为《The Reverse Information Paradox》的长文。核心论点可以用一句话概括：企业在使用 AI 模型时支付了两次——一次是金钱（token 费），一次是"更有价值的东西：为了让智能有用而必须暴露的专有知识"。这个判断之所以不同寻常，不在于论点本身的新颖性——Palantir 的 Alex Karp 和多位 VC 此前已发出过类似警告——而在于发出警告的人，其公司恰恰是 OpenAI 最大的投资方和 Anthropic 的重要投资方。
从 Arrow 到反向悖论
Nadella 的论证起点是诺贝尔经济学奖得主 Kenneth Arrow 经典的"信息悖论"：信息的买家在了解信息内容之前无法判断其价值，但一旦了解，就相当于已经免费获得了它——卖家面临在出售过程中就把商品送出去的风险。
Nadella 认为 AI 时代创造了一个反向问题。Arrow 的悖论中，风险在卖方；AI 时代，风险转移到了买方。企业为了让闭源模型在自己的业务场景中表现良好，必须输入越来越多的专有知识——内部流程、专业术语、业务逻辑、评估标准。模型表现得越好，企业暴露的知识就越多。
"随着时间的推移，信息不对称会越来越严重。卖家在你使用产品的过程中越来越了解你，而你几乎不知道卖家从你身上学到了什么。"Nadella 写道。
"排气"：被忽视的知识泄漏
Nadella 论证中最具洞察力的部分，是他对泄漏机制的分析。他认为真正的问题超出了常规的数据隐私范畴。模型从"排气"（exhaust）中学习：人们写的提示词、智能体使用的工具，以及——最关键的是——人们在模型出错时做出的纠正。
"每一次纠错都被蒸馏为机构 know-how。"Nadella 写道，"这是一个竞争对手永远无法购买的知识，它几乎不可察觉地泄漏：一次次痕迹、一次次纠正、一次次评估。"
换句话说，一个企业的核心竞争优势——多年积累的运营经验、决策模式和评估框架——正在通过日常的 AI 使用行为，以"废气"的形式流向模型提供商。不是通过数据泄露，而是通过"把工作做好"这个再正常不过的商业行为本身。
蒸馏的双重标准
Nadella 将矛头直接对准了闭源模型商的服务条款。他指出一个结构性不平等：AI 公司可以自由抓取互联网上的公开数据来训练模型，却反过来对客户施加严格的蒸馏限制——禁止用户通过模型输出来研究和理解模型的工作原理。
"虽然模型提供商基于合理使用原则训练公共数据是必要的创新，但我认为讽刺的是，现状是他们反过来施加严格的蒸馏限制条款，并保留从客户使用和交互数据中学习的权利。"
今年 2 月，Anthropic 曾指责中国开源模型通过发送数百万条提示来"蒸馏" Claude，并敦促美国政府加强出口管制。Nadella 的论点等于是说：你不能两面通吃。如果 AI 公司可以自由从公共数据中学习，企业也应当有权利"蒸馏"他们付费使用的模型。
Nadella 的结论明确：如果学习只流向一个方向，经济价值就不会流向知识的创造者，而是集中到学习基础设施的所有者手中。
企业的实际转向
Nadella 的观点并非孤例。来自产业的实际数据表明，企业已经在做出反应。
Vercel 的 AI Gateway 数据显示，今年 6 月开源模型已占其路由流量的 29%。该平台服务超过 20 万个团队，处理数万亿 token 的生产流量，其数据具有相当的代表性。Vercel 的 AI Gateway 生产指数报告还指出，生产环境中的高流量团队平均使用 35 个以上不同模型，模型切换"更接近配置变更而非供应商迁移"。
Solo.io 创始人兼 CEO Idit Levine 对 TechCrunch 描述了类似的趋势：企业客户在试用闭源模型后，开始转向本地部署的开源方案。"我能拿一个开源模型在本地跑吗？它能做大模型 90% 的事，成本低得多。他们明白这一点，而且可以自己控制。"Solo.io 的技术已被 Linux Foundation 的 Agentgateway 项目采用，客户包括 T-Mobile、ADP 和 SAP。
Azure 路线图：公开的秘密
多位观察者指出，Nadella 的警告背后有一条清晰的商业逻辑线。The New Stack 直言不讳："Nadella 这篇周日的博文实际上是一张 Azure 路线图。他建议企业构建的一切都在云基础设施上运行。"The Next Web 的评论更为尖锐："他的论点没有错。但他同时在卖解决方案。"
Nadella 为企业开出的五条处方——Control（控制自有评估和数据）、Capability（在租户边界内构建学习环境）、Choice（将编排层与单一模型解耦）、Cost（通过去耦合优化成本）、Compound（形成持续学习循环）——每一条都能在 Azure 的产品线上找到对应的实现。
The New Stack 还指出了一个更具体的微妙之处：Nadella 警告企业警惕闭源模型窃取机构知识，但微软自己的 Copilot 产品深度依赖对企业数据的访问。Copilot 通过 Microsoft Graph 遍历用户的邮件、文档和聊天记录。Concentric AI 的研究显示，2025 年上半年 Copilot 平均每组织访问近 300 万条机密记录；EPC Group 的审计发现约 80% 的企业 Microsoft 365 租户存在显著的过度共享风险。
微软对此的官方立场是区分"访问"和"训练"：通过 Microsoft Graph 检索的信息不会被用于训练 AI 模型，Copilot 尊重现有的权限控制和敏感度标签。但这种区分在多大程度上能让企业客户放心——尤其是当同一个 CEO 正在警告整个闭源模型行业的"排气"泄漏问题时——仍然是一个悬而未决的问题。
微软的双重身份
理解这篇文章最关键的框架是 Nadella 和微软当前的双重身份：既是世界上最大的云计算基础设施提供商之一（Azure），又是两家最重要的闭源 AI 公司（OpenAI 和 Anthropic）的主要投资方。
从云计算商的角度，Nadella 有充分的动力推动企业客户将数据和模型运行在自己的云环境中——无论是 Azure 托管的开源模型还是企业自建的微调环境，都需要大量的云基础设施。从 AI 投资方的角度，公开警告客户警惕闭源模型，等于是对自己投资对象商业模式的一记公开质疑。
6 月初的 Microsoft Build 大会上，Nadella 推出了微软自研的 MAI 模型家族——包括中型的推理模型 MAI-Thinking-1——被《The Information》称为"微软的 AI 独立日"。从这个更大的战略图景来看，《The Reverse Information Paradox》不只是一篇 CEO 博文，而是微软从"AI 模型的分销商"转向"企业 AI 基础设施的控制点"这一战略转变的公开宣言。
Nadella 在文中引用了 Alex Karp 的话作为结语："技术客户想要的是对自己的算力、模型、数据栈和 alpha 的控制权。他们想知道自己拥有生产资料，而不会被悄悄转移给别人。"这个引用本身就意味深长——两位 CEO 在同一个方向上形成了联盟，而他们各自的公司恰恰代表着企业 AI 市场的两条不同路径。
截至发稿，OpenAI 和 Anthropic 尚未对 Nadella 的文章做出公开回应。
