英伟达限制员工使用Claude 数据安全成AI工具新门槛

英伟达等企业收紧Claude使用权限，数据安全成为AI落地新门槛。最强的AI模型正面临来自富有客户的一系列限制。这些限制并非源于模型能力不足，而是因为随着模型日益强大，企业准备交由它们处理的数据也愈发敏感。

据The Information 9月14日报道，英伟达、Palantir和Booz Allen Hamilton等公司正在限制部分Anthropic模型的使用，或要求AI公司作出更严格的数据保护承诺。Palantir的态度尤为强硬，要求Anthropic提供不可撤销的“零数据留存”（ZDR）承诺，否则不会通过其软件平台向客户广泛开放相关模型。英伟达同样在收紧使用范围，主要将Anthropic的模型用于敏感度较低的内部工作，涉及专有信息时更倾向使用自家的Nemotron模型。Booz Allen则明确禁止员工在涉及专有数据的网络安全项目中使用Anthropic的商业模型。

这一系列调整的核心问题在于：当AI进入企业最核心的业务时，谁掌控那些经过模型处理的数据？这已成为前沿模型进入企业市场的新门槛。

过去两年，企业在部署大模型时最常问的问题之一是：“我的数据会不会被拿去训练？”如今，问题进一步演变为：即便不用于模型训练，企业依然关心数据会被保存多久、存储在谁的服务器上、谁有权限查看，以及安全系统会读取哪些内容。对于芯片设计、供应链、网络安全、金融交易、政府项目和企业内部代码库而言，这些问题直接决定模型能否进入生产环境。

此次争议与Anthropic今年6月推出Claude Fable 5时实施的新数据留存政策有关。Anthropic规定，Fable 5、Mythos 5以及未来能力达到类似水平的模型，默认需要保留30天的使用数据。公司解释称，这些数据主要用于安全监测，包括识别跨越多次请求的复杂攻击、新型越狱以及降低安全系统的误判。Anthropic同时表示，这部分数据不会用于训练新的Claude模型，也不会被用于与安全无关的用途。30天留存并不适用于所有Claude商业产品，而是针对能力更强的前沿模型。

对Anthropic来说，这些日志是安全防线的一部分。但对部分企业客户而言，让数据离开自己的控制范围本身就是风险。双方的矛盾由此产生。

企业在意的不仅仅是“拿不拿去训练”。OpenAI明确表示，ChatGPT Enterprise、ChatGPT Business、API等商业产品中的企业数据默认不会用于训练或改进模型。企业需要主动选择加入数据共享，相关内容才可能进入模型改进流程。Anthropic的商业服务也有类似的数据保护承诺。

因此，争论的关键在于企业希望确认模型供应商最好连数据本身都不要长期持有。随着Agent出现，模型开始接触代码仓库、内部知识库、数据库、企业应用和生产系统。一次完整任务可能持续数小时甚至数天，执行过程中产生的prompt、工具调用记录、系统返回结果和操作轨迹，都可能拼出企业内部非常完整的业务信息。

对于英伟达这样的公司，其中可能包含芯片研发、供应链和客户信息。对于Booz Allen，网络安全项目本身就可能涉及高度敏感的数据和系统细节。对于Palantir，很多客户来自政府、国防和大型企业，数据治理从一开始就是产品的一部分。

Anthropic意识到了这一矛盾，并于9月1日正式公布Enterprise Frontier Safeguards（EFS）。这套系统试图同时解决两件此前存在冲突的事情：企业要求零数据留存，Anthropic又需要对高能力模型进行持续的安全监测。启用EFS后，用于安全监测的活动数据可以直接保存在客户自己的云账户中，加密密钥由客户管理，访问策略由客户决定，审计日志同样留在客户控制的环境中。

EFS目前尚未全面开放，Anthropic计划从今年秋季晚些时候开始分阶段上线，并逐步扩大覆盖范围。在EFS正式可用之前，符合条件的企业客户可以继续以零数据留存模式使用Fable 5.1。这套方案是Anthropic与金融、医疗、制造、电信、法律、零售和公共部门等行业超过100家客户共同开发的，同时与AWS、Google Cloud和Microsoft Azure合作。

与此同时，企业也开始寻找另一种解决方案。9月10日，英伟达和Palantir宣布合作推出一套面向关键供应链的“主权AI”方案。这套系统允许企业在使用AI的同时，继续保持对专有数据的控制和所有权。系统既可以部署在云端，也可以运行在本地基础设施。

英伟达自己成了第一个用户。根据披露的案例，其供应链系统会处理产能、原材料、生产周期，以及来自邮件、天气、地缘政治和供应商沟通中的大量非结构化信息。Nemotron模型可以在Palantir的治理体系内使用这些信息，辅助供应链决策。

这展示了企业AI的另一条技术路线。如果数据非常敏感，企业可以选择开放权重模型，在自己能够控制的基础设施中运行。模型可能不是任何榜单上最强的那一个，但数据不需要离开自己的边界。对许多企业来说，这个交换变得可以接受。

英伟达理解前沿闭源模型的能力价值，同时拥有自己的模型、算力和部署栈，有条件把敏感任务留在内部。这给企业市场带来了一个越来越清晰的选择：模型能力和数据控制能力是两个维度。当AI深入企业核心系统后，模型能力的优势还要经过安全、合规、数据主权和部署方式的过滤。尤其在金融、医疗、国防、网络安全、芯片和政府等领域，后面几项很可能直接拥有否决权。

这也是开放模型在企业市场一直拥有特殊价值的原因。企业可以自己部署，日志可以自己保存，模型可以放在指定区域，网络可以与外部隔离。涉及极敏感信息时，甚至可以部署到完全自有的基础设施中。模型供应商无法天然获得运行过程中产生的数据。对某些业务来说，这种可控性本身就是产品能力。

当几个模型都足够强以后，真正决定谁能进入公司最核心系统的，可能是一个更朴素的问题：谁能让客户始终握住自己的数据。