Back to blog
    vendor-riskopenaiai-governanceenterprise-aimodel-ownership

    當您的 AI 供應商做出地緣政治決定時:企業買家需要了解的事情

    2025 年,每一家前沿實驗室都拿了五角大廈的錢。一年後,其中一家因堅守使用限制而被列入黑名單。這些是地緣政治決定,對企業有操作層面的影響。

    Edward Xi Yang

    2025 年 7 月,五角大廈分別授予 Anthropic、Google、OpenAI 和 xAI 每家最高 2 億美元的合約。2026 年 2 月,五角大廈著手重新談判那項讓 Claude 不得用於自主武器與大規模國內監控的條款。Anthropic 拒絕放寬,到了 3 月便被列為國家安全供應鏈風險,這個標籤從未套用在美國公司身上。

    四家供應商都簽了。其中一家守住了寫進自己合約裡的那條線,並為此付出代價。這兩種結果現在都存在於依賴那些模型的企業技術棧之中。

    這不是關於對國防 AI 採取政治立場的問題。而是關於一些更具操作意義的事情:基礎模型供應商正在做出地緣政治決定,這些決定對每個依賴其模型的企業買家都有直接影響。了解其機制——而不僅僅是頭條——是您的採購和風險團隊需要深入研究的。

    地緣政治如何進入您的模型

    對於雲端基礎設施,計算資源在很大程度上是可互換的。如果您的 AWS 區域宕機,您可以切換到另一個區域或另一個雲端。伺服器的實際位置並不改變計算所做的事情。

    AI 模型的工作方式不同。訓練和微調過程直接將優先事項編碼到模型行為中。模型在什麼上面訓練、什麼被強化、什麼被懲罰——這些選擇塑造了模型在生產中的表現。它們在推理時是無法調整的。它們已被固化在模型中。

    當 AI 供應商與政府或軍事機構簽署重要合約時,其影響不僅僅是關於他們向誰銷售。而是關於模型隨時間被訓練和優化的方向。國防用途優化傾向於偏向與商業用途優化不同的輸出特性。這些取捨是真實的,它們傳播到每個下游部署中。

    這就是使供應商地緣政治決定有別於(例如)SaaS 供應商選擇新數據中心位置的機制。

    OpenAI/國防部案例:它發出的信號

    前沿實驗室的國防承包業務,向企業買家傳遞了幾個具體信息:

    客戶組合正在轉變。當主要 AI 供應商的客戶組合包括美國國防部時,他們的產品和訓練優先事項受到該客戶需求的影響。這就是每個行業供應商關係的運作方式。這不是腐敗——這是商業。但這是關於他們的工程和訓練投資將被引導到哪裡的信號。

    能力限制可能會隨之而來。敏感領域的政府合約通常包含關於哪些能力可以提供給非政府客戶、某些輸出如何處理,以及哪些修改是允許的條款。OpenAI/國防部合約的確切條款並非公開。但此類限制的存在是國防技術合約的標準特性。

    監管環境發生了變化。在國防市場中運營的供應商面臨與純商業 AI 供應商不同的監管立場。出口管制、ITAR 合規、分類處理——這些要求不會在國防和商業產品線之間的邊界消失。它們塑造了組織的運作方式。

    這些都不意味著 OpenAI 的商業產品現在不適合企業使用。這意味著風險狀況已經改變,企業買家應相應地更新其供應商評估。

    Anthropic 的選擇:不同的風險狀況

    Anthropic 決定守住自己的使用限制,寧可承受列入黑名單也不放手,這同樣是一個信號,而且是不同的信號。

    Anthropic 守住使用限制而未拿它們換取合約,等於表明其安全承諾的優先順序高於一份價值最高 2 億美元的客戶關係。其 Constitutional AI 方法仍是訓練決定的主要視角,公司寧可承受聯邦黑名單,也不讓這個視角被重新談判。

    對於商業領域的企業買家——醫療保健、金融服務、法律、零售——這是一個相關的數據點。它表明 Anthropic 的模型開發優先事項與這些企業所關心的用例更加一致。

    對於本身接近政府或國防的企業買家,情況更加複雜。OpenAI 的國防參與實際上可能代表了對其用例更好的戰略一致性。

    關鍵不在於一個選擇是對的而另一個是錯的。關鍵在於這些是具有實質意義的決定,對模型行為有真實影響,它們值得成為您供應商評估的一部分——不是作為政治立場,而是作為操作風險因素。

    這不是新事物——只是現在可見了

    供應商地緣政治暴露在企業技術中並不是新現象。它已經存在了一段時間。只是與其他技術類別相比,AI 更難看清楚。

    科技公司向來必須決定要進入哪些市場、又要接受誰開出的條件。雲端供應商在數十個司法管轄區面臨數據本地化要求,每一個都規定數據可以存放在哪裡、哪些機關可以接觸到它。軟體公司則就是否向政府、國防和監控應用出售做出了選擇。

    基礎 AI 模型的不同之處在於訓練-行為連結。當雲端供應商決定在具有政府訪問要求的司法管轄區運營數據中心時,結果是數據訪問。當 AI 模型供應商因政府關係影響而對訓練優先事項做出決定時,結果是模型行為——即模型在您的生產部署中的表現。

    這是一個更直接且更不可見的影響。

    向您的 AI 供應商提出的六個問題

    大多數企業供應商問卷不包括關於地緣政治暴露的問題。它們應該包含。以下是一個實用的起始問題集:

    1. 您的五大收入客戶是誰? 供應商不總是回答這個問題,但這個問題本身就表明您在關注客戶組合。

    2. 您是否已簽署或正在探索與政府機構或軍事組織的合約? 直接提問。公開公告並不總是進入採購意識中。

    3. 您的政府和國防工作如何影響您的商業產品訓練和開發優先事項? 這是關鍵問題。有深思熟慮答案的供應商實際上考慮過這種分離。答案含糊的供應商可能還沒有考慮過。

    4. 您的商業產品是否存在由政府合約或監管要求導致的能力限制? 您想知道模型是否因為對其他客戶的義務而不會為商業客戶做某些事情。

    5. 您對政府要求訪問客戶數據或模型輸出的政策是什麼? 這涵蓋了執法訪問,而不僅僅是採購合約。

    6. 如果您的戰略優先事項在未來 24 個月內發生重大變化,您將如何通知商業客戶,並提供什麼過渡支持? 這是退出問題。它迫使供應商思考戰略轉型對商業的影響。

    模型所有權的出路

    以下是這種分析實際上有用的地方:如果您在開源基礎模型上進行微調並擁有權重,供應商的地緣政治決定就不再影響您的生產 AI 行為。

    Llama 3.3、Qwen 2.5、Mistral 和 Gemma 都是開源基礎模型。它們已被訓練和發布。它們的訓練決定已被做出,並在不同程度上公開記錄。當您在這些模型之一上針對您的領域數據進行微調並匯出權重時,您擁有的就是您的。Meta、Alibaba、Mistral AI 或 Google 的任何後續決定都不會改變您的微調模型在生產中的表現。

    OpenAI 簽署國防部合約對坐在您推理伺服器上的 GGUF 文件毫無影響。

    這不是永遠不使用前沿模型 API 的論點。這些 API 確實有用,特別是對於開發、探索以及需要超出較小微調模型能力的任務。但對於行為一致性和供應商獨立性至關重要的生產工作負載,擁有權重是解決地緣政治供應商風險的唯一完整解決方案。

    成本案例使這一點具體化。一家以每月 AU$4,200 在 GPT-4 級 API 上運行客戶工作的機構完全暴露於 OpenAI 做出的每一個戰略決定。相同的工作負載在每個客戶微調的本地模型上運行,費用為每月 $25——且不暴露於其中任何一個。

    做出評估

    企業買家不需要對 AI 和國防採取政治立場。他們需要的是將供應商地緣政治決定視為操作風險因素,並像評估任何其他供應商風險一樣評估它們:使用框架、具體問題、記錄的結論和緩解計劃。

    企業 AI 供應商風險指南 中的緩解層次結構在這裡適用:持續監控供應商戰略決定,保持供應商多元化,並為行為一致性不可妥協的工作負載建立模型所有權。

    地緣政治一直都在企業技術棧中。對於 AI,您只需要知道在哪裡尋找。

    AI 模型所有權的實際含義 解釋了從 API 依賴到擁有模型權重的實際路徑。

    查看定價 →

    就本文向 AI 提問

    Ship AI that runs on your users' devices.

    Free plan with 30 credits/mo, no card required. Paid plans from $10/mo USD.

    Keep reading