微软CEO萨提亚·纳德拉这次把话说到了头。7月,他在CNN《法里德·扎卡里亚GPS》节目里说,企业如果把提示词、上下文、记忆和编码工具链全部押在一家AI实验室身上,长期可能因为"外包了自己的思考能力"而失去对公司命运的控制权。他的结论很硬:没有这层控制权的企业,"不会作为一家公司继续存在"。
这不是纳德拉第一次这么说,但这次措辞明显更绝对。听起来像危言耸听,但他点的问题——企业到底该攥住什么、放手什么——确实是这一轮AI落地里最容易被忽略的坑,尤其对负责采购和架构的CIO、CTO来说。
纳德拉的药方:AI gateway到底解决什么
纳德拉的建议不复杂。企业调用模型产生的提示词和调用元数据,应该留在自己手里。这层基础设施,他称之为"AI gateway"。
它做的事情很具体:把上下文、记忆和工具链,跟具体某个模型解耦。模型可以换,数据和工具链留在企业这边不动。
"把harness和模型分开、把上下文记忆和模型分开,你就能同时用好几个模型各自的强项,"纳德拉说,"哪怕某一个模型突然不在了,你依然握着自己的命运。"
企业该拥有的不是某个模型本身,而是数据、元数据和随时切换模型的能力。这句话拆开看,其实是一道采购题:签合同的时候,企业到底在买什么。
这套架构听起来是技术选型,落地时其实是合同条款——数据归谁、接口标不标准、换供应商要花多少钱。
为什么这话经不起深挖:纳德拉自己是股东也是供应商
说这话的人是谁,值得多问一句。微软是OpenAI最大的外部投资人,2025年底又宣布入股Anthropic,并绑定了Azure算力采购协议。纳德拉建议企业分散风险的同时,Azure正在卖的,恰恰是他推荐企业采购的那类gateway基础设施。
这不代表警告是假的。企业确实在从单一模型转向多模型并用,尤其是转向开放权重模型——代码可查,可以自己微调,能部署在自己的硬件上。但这不等于免费,也不等于天然更安全,微调和运维成本仍要单独算进预算。
还有一层风险,比预算超支更值得警惕。企业一旦把AI代理接入内部流程,模型供应商就等于拿到了一份免费的行业调研样本,有机会往应用层上游走,和自己的客户抢生意。今年5月,OpenAI CEO Sam Altman提出给每一家Y Combinator初创公司投资并送AI额度时,天使投资人Jason Calacanis公开提醒创业者:拿了这笔额度,OpenAI有非零概率研究你在做什么,再把点子复制进自己的产品里。纳德拉这次,是把同样的提醒讲给了企业客户。
编码工具是重灾区:Claude Code、Codex和可切换架构怎么选
纳德拉点名批评的重灾区,是编码代理。Anthropic的Claude Code和OpenAI的ChatGPT Codex,工具链都绑定在自家模型上——想换模型,整套工作流要跟着重搭。能自由切换后端模型的独立工具链,才是他建议的方向。
| 工具/架构 | 绑定模型 | 换模型的代价 |
|---|---|---|
| Claude Code | Anthropic Claude | 工具链跟着重搭 |
| ChatGPT Codex | OpenAI GPT系列 | 工具链跟着重搭 |
| AI gateway架构 | 可接入多家模型 | 数据和工具链不动,只换后端 |
对CIO、CTO来说,这话该落成合同条款,不是停在焦虑层面。采购时该问清楚三件事:调用数据和元数据归谁所有,接口标不标准到能换供应商,真出问题时退出成本有多高。这比自己从零训练一个基础模型现实得多——纳德拉说的"拥有自己的模型",本意也是攥住数据和切换权,不是让每家公司都去烧钱造基础模型。
需要说清楚的是,这番警告只针对企业客户。纳德拉在同一场访谈里明确说,普通用户用免费产品交换数据,是"价值交换"的常态,不在这次警告范围里。
接下来值得盯的,是企业到底会不会为这层gateway多掏一次预算。接口适配、权限管控、多家模型的安全审计,都是新增成本。如果这笔钱比锁定在一家供应商还贵,纳德拉这番话对大多数企业就只是一个提醒,不会变成真实的采购动作。