你以为自己是在付费使用 AI，实际上你可能还在免费帮 AI 公司打工。
这句话不是某个 AI 批评者说的，而是 Satya Nadella——微软 CEO，一个同时投资了 OpenAI 和 Anthropic 的人。上周日，他在一篇博客文章里把这个问题挑明了：企业用 AI 模型，实际上在付出双倍代价。
“You essentially pay for intelligence twice, once with money, and again with something even more valuable: the proprietary knowledge you must reveal to make that intelligence useful. The better you want the model to perform, the more of that knowledge you have to feed it!”
你本质上一共为”智能”付了两次钱：一次是账单，另一次更值钱的，是你为了用好这个模型而不得不交出的专有知识。你对模型表现要求越高，就得喂给它越多这类知识。
这段话值得仔细读。Nadella 说的不是”AI 会抢走工作”这种老生常谈，他指出的是一个更隐蔽、也更危险的结构性问题：模型公司不只是卖工具给你，它们同时在用你的数据训练竞争对手。
模型学习的”废气”：你每一次纠错都在丰富对手的模型
Nadella 的核心论点建立在一个观察上：
“Models learn from ‘exhaust,’ the prompts people write, the tools agents use, and especially the corrections people make when the model is wrong. Every correction is distilled into institutional know-how.”
模型从”废气”中学习：人们写的 prompt、agent 调用的工具，特别是当模型出错时人类做出的修正。每一次修正都被蒸馏成机构的知识财富。
“废气”这个词用得很准确。废气是副产品，是排放物，你以为丢了就丢了。但对于模型公司来说，这些废气恰恰是最有价值的学习素材。一个制药公司花三个月用 AI 优化临床试验设计，这些 prompt 和反馈会被悄悄写进模型的”机构知识”里——然后模型公司转身就能把这些知识卖给竞争对手，或者自己下场做药。
这不只是理论上的担忧。Jason Calacanis 这样的 VC 早就提出过，Palantir CEO Alex Karp 也公开警告过。现在连微软——OpenAI 最大支持者、Anthropic 最大投资者——的 CEO 都不站他们那边了，这说明问题的严重性已经被业内最顶层的人意识到了。
Nadella 的讽刺：开源社区不能”蒸馏”模型，但模型公司可以蒸馏整个行业
Nadella 博客里最犀利的一段，是他对双重标准的攻击：
“While the great innovation that comes from model providers having fair use rights to train models on public data is needed, I find it ironic that the status quo is to then turn around and impose restrictive terms on distillation.”
模型提供商有使用权，可以自由地用公开数据训练模型——这对创新是有益的。但我感到很讽刺的是，这个行业回过头来却对”蒸馏”（distillation）施加限制性条款。
蒸馏（distillation）是 AI 圈的一个术语，指的是用大模型的输出来训练一个更小、更便宜的小模型。这是开源社区想要复刻闭源模型能力的主要手段。Anthropic 曾经在 2 月份指控中国的开源模型”向 Claude 发送了数百万条 prompt”来改进自己的模型，并敦促美国政府收紧出口管制。
但 Nadella 的反问很直接：你们（模型公司）可以自由地抓取整个互联网来训练模型，别人却不能用你们模型的输出来训练自己的模型——这凭什么？
这个逻辑漏洞太大了，大到连微软的 CEO 都忍不住要拆台。
企业在行动：已经有人开始”叛逃”到本地开源模型
Nadella 的警告不只是说说而已。Idit Levine（Solo.io 创始人兼 CEO）透露，她看到的真实趋势是：企业在做完实验之后，下一步问题往往是——
“Can I take an open source model and run it on-prem? It will do almost 90% of what the big one’s doing. It will cost way less. They understand that, and they can control it.”
我能不能拿一个开源模型，在本地跑？它能做到大模型的 90%，但成本低得多。他们意识到这一点，而且他们可以控制它。
Solo.io 服务的客户包括 T-Mobile、ADP、SAP 这些大型企业。这不是一个小型样本。Vercel 和 OpenRouter 的数据印证了同一趋势：上个月，通过 Vercel 网关路由的流量中，开源模型占了 29%。这个比例还在快速增长。
这些数字背后是一个巨大的认知转变：企业开始意识到，”用闭源模型 API”不只是贵的问题，而是你花的每一分钱都在补贴竞争对手的能力建设。
这件事的真正意义：AI 商业模式的根本矛盾浮出水面
过去一年，AI 行业的主流叙事是”模型能力差距”、”Agent 落地”、”算力军备竞赛”。但 Nadella 这篇博客把一个更底层的问题摆上了台面：
模型公司和客户之间的利益，从根本上是对立的。
模型公司告诉你：”用我们的 API，方便、强大、托管在云端。”但它们的商业模式要求它们不断从用户的使用中学习，让自己的模型变得更好——也就是让你的”护城河”不断被侵蚀。
Nadella 给出的解决方案是：企业应该在本地（on-prem）运行开源模型，并通过”编排层”（orchestration layer）在不同模型之间切换，避免被单一供应商锁定。这是微软 Azure 的生意，但他说的方向是对的。
他博客里最后一句话值得放在这里：
“In consuming intelligence, you are creating intelligence. And what you create should belong to you.”
当你在消费智能的时候，你同时在创造智能。而你创造的东西，应该属于你。
这句话应该被每一个正在大规模部署 AI 的企业 CTO 认真读一遍。
参考来源：
– TechCrunch: “Satya Nadella has issued a shocking warning to companies using AI” (2026-07-13)
– Nadella 博客原文: “The Reverse Information Paradox” (snscratchpad.com)