英伟达和 Palantir 给 Anthropic 模型划出了数据红线

这条消息传开时常被压缩成「大客户开始弃用 Anthropic」，实际情形要琐碎得多，也更能看出企业采购 AI 现在真正卡在哪一步——三家公司限制的深浅、针对的业务、愿意接受的条件都不一样。

三家画的线不在同一个位置

• Palantir：在把 Anthropic 模型接进自家软件平台之前，要求对方给出零数据保留（zero data retention）的保证。它的客户大量来自政府与国防部门，这条线基本没有讨价还价的余地。
• 英伟达：没有禁用，而是把 Anthropic 模型圈定在敏感度较低的内部任务上；涉及专有资料的工作交给自家的 Nemotron 系列。
• 博思艾伦：禁止员工在接触客户专有数据的网络安全项目中调用 Anthropic 的商用模型。

报道中被一并点名的还有 OpenAI。换句话说，这不是针对某一家厂商的信任危机，而是整类外部前沿模型在进入企业核心流程时撞上的同一道门槛。

起点是一条 30 天的日志条款

据报道，客户的不安始于今年 6 月的一次条款调整：Anthropic 为防范「复杂且新型的攻击」，为自己保留了留存部分使用日志 30 天的权利。对个人用户，这是一行读过就忘的隐私政策；对一家把并购备忘录、芯片设计参数或者客户漏洞清单喂进模型的公司，30 天是一个必须填进合规表格的数字。

安全团队的判断方式一向朴素：不评估承诺写得多好，只问数据在对方那里存不存在。存在，就意味着有被检索、被内部人员访问、被法律程序调取的可能；不存在，后面所有假设一次性作废。所以谈判焦点会死死落在「零保留」这四个字上，而不是加密强度或访问审计做得多细。

Anthropic 的解法是把桶交出去

Anthropic 的应对叫 Enterprise Frontier Safeguards：企业客户可以把活动数据存进自己的云——Amazon S3、Azure Blob Storage 或 Google Cloud Storage——并用自己的密钥加密。这在架构上是个聪明的让步，等于把「我需要日志来做安全」和「你不愿意让我持有日志」拆成两件事：日志照生成，钥匙归客户。

但它解决不了英伟达那种情况。英伟达把敏感任务转给 Nemotron，写下的理由是数据，落到结果上是自家模型多跑一批负载。当供应商同时也是竞争对手、而替代方案恰好摆在自己货架上时，「数据顾虑」里有多少是顾虑、多少是顺水推舟，外面的人分不清。

卡住的不是条款，是身份

把这几件事摆在一起，能看出企业的怀疑对象已经从模型输出转向了模型厂商本身：一家同时做应用层产品、同时在训练下一代模型的公司，拿到你的输入之后有太多合理的用途。这种结构性的不对称，靠一纸数据处理协议消不掉，靠把存储桶还给客户也只能消掉一半。

值得记一笔的是，做出限制的三家都不是边缘客户，而是最早把前沿模型塞进核心流程的那批机构。它们后撤半步，说明的不是模型不好用，而是这类合作还没谈出一个能让法务部门睡着觉的形状。下一轮要争的东西，大概率不再是价格和上下文长度。