每当您输入一句提示，AI 实验室都在日复一日地吸收更多您的企业数据。您唯一的保护？一句措辞含糊的“不用于训练”承诺。
近期一份 Lawfare 分析（新窗口） 指出，当企业将数据交给少数几家强大的 AI 实验室时，实际上是在教这些实验室如何让自己变得多余。作者将这种现象称为“通过知识获取实现的替代”（RKA）。
虽然我们无从得知 AI 实验室如今如何处理您的企业数据，但有三股力量正在交汇：几乎不受制约的条款制定权、仍在纠结“训练”究竟意味着什么的法律体系，以及既有能力、也有动机与自己的客户展开竞争。
您的企业或许正在喂养一头最终可能将其整个吞噬的巨兽。
AI 实验室会使用企业数据做训练吗？
最大的几家 AI 实验室都在竭力向企业用户保证，其数据默认即为私有：
- OpenAI 声称，不会使用企业用户在 ChatGPT 中的输入或输出内容进行训练。
- Anthropic 声称，默认情况下，企业数据不会被用于训练 Claude 模型。
- Microsoft 声称，提示词、回复和数据都不会用于训练 Copilot。
- Google 声称，未经事先许可或指示，Gemini 不会使用企业数据训练其模型。
- X 声称，Grok 企业套餐中的互动不会改进其模型，但显然会使用自家 SpaceX 员工的数据用于训练。
实际上，它们保护用户隐私的承诺刻意含糊，也比看上去更为薄弱：
- 关键术语定义松散。 Lawfare 指出，OpenAI 的企业协议将客户内容定义为输入和输出，随后又用“输入”和“输出”这两个词来解释它们。Anthropic 的条款排除了使用客户内容训练模型，却没有界定训练的含义。
- 部分数据可能不在承诺范围内。 AI 生成却从未向您显示的模式、元数据和摘要，可能根本不算作输入或输出。
- “训练”的范围比听起来更窄。 使用您的数据构建测试基准、调整系统提示词或训练独立的安全工具，可能都不算在内。
- 条款可以更改。 服务商通常会保留修改条款的权利，而每一次新模型发布都是一次重置条款的机会。
- 您无从核查。 只有实验室自己知道训练中究竟用了什么。一旦发生数据泄露，您几乎不可能察觉。Proton 创始人兼首席执行官 Andy Yen 曾警告，一旦您与 AI 分享信息，就再也无法真正收回。他认为，用不了多久，AI “甚至可能比您自己更了解您”。（新窗口） 对企业而言，风险更高。
您的企业可能失去什么
AI 对您企业的了解，正是其竞争力所在。大型科技公司对此心知肚明。
在 2019 年至 2022 年的一起案件中，欧盟委员会调查了 Amazon 利用第三方卖家的非公开数据来支持自身零售业务的做法——实际上就是利用卖家自己的数据与卖家竞争。Amazon 承诺停止该行为，这项禁令后来被写入《数字市场法》。
在某些行业，受影响的不只是竞争优势，合规也面临风险。医疗和金融领域的企业依据 HIPAA 和 GDPR 等法规，负有保护敏感信息的法律义务。这些法规对保护个人数据有明确规定，但 AI 行业实在太新，灰色地带正在不断扩大。
如今 AI 已融入会议记录工具、电子邮件和日常工作流程，所触及的业务范围远比它栖身于聊天窗口时广泛得多。
AI 实验室能从中获得什么
无论从财务还是竞争角度看，AI 实验室都有动机尽可能多地吸收数据。
AI 市场将持续大幅增长，Gartner 推测到 2030 年 AI 将触及所有 IT 工作。该机构还预测，2026 年 AI 支出将达到 2.5 万亿美元，比上年增长 44%。鉴于在没有大量训练素材的情况下继续开发更智能 AI 模型的难度，AI 公司更有可能开始设法从企业客户身上获利。
需求的爆炸式增长，正迫使 AI 实验室在模型开发方式上越来越有创意。而企业数据对这些实验室显然价值不菲：8 月，Google 以 1000 万美元的出价中标，收购破产航空公司 Spirit Airlines 的数据。据空乘协会（Association of Flight Attendants）称，这批数据包含员工的敏感数据。这些数据可能在未经员工同意的情况下被吸收，用于训练 Google 的 AI 模型。
OpenAI 声称，不会使用企业用户在其产品中的输入或输出内容进行训练。但既然我们深知这些数据对企业价值巨大，现在就需要审视 AI 行业在处理数据方面的法律地位。
我们不能寄望于可能永远不会出台的法规
法规能否保护您的企业数据不被最大的 AI 实验室获取？要理解这一点，我们必须审视该行业在财务和政治上的现实。
美国在 AI 领域占据主导地位。根据斯坦福大学的《人工智能指数报告》，有 59 个知名模型出自美国，数量居全球之首。这一主导地位值得注意：今年 3 月，白宫发布了监管 AI 的国家政策框架，呼吁以联邦 AI 政策框架取代州级法律，以“保护美国人的权利与创新，并防止各州法规各自为政、损害（美国）国家竞争力”。该框架指出，绝不能让监管 AI 的州级法律“违背美国实现全球 AI 主导地位的国家战略”。
美国政府更有可能优先考虑那些可能位于美国境外的单个企业的数据隐私权，还是其国家 AI 帝国的扩张权？欧洲企业根本无法保证美国 AI 工具会把它们的数据主权放在首位。由于最大的 AI 实验室都在美国运营，一个转折点正在逼近。
企业 AI 的更优选择
与其寄望于法规，或疲于追赶不断变化的隐私政策，企业有一个更简单也更有效的选择：选用一款为隐私而生的 AI 工具。不靠剥削，创新同样有空间。您所选的 AI 工具就应当只是一件工具：一件协助您的 AI 工具，而不是您正在训练、日后取代您的竞争对手。它应专注于履行自身职能，随时间成长，而不窃取商业机密。
为满足这一需求，Proton 打造了 Lumo。由于没有收集或利用用户数据的动机，AI 可以成为对企业具有变革意义的工具。Lumo 不保留任何企业聊天日志，从而保护您的数据不受第三方和政府监控的侵扰。凭借无广告的商业模式，且不接受大型科技公司或风险投资的资金，Lumo 唯一的动机就是提供尽可能出色的企业支持。Proton 作为企业由 Proton Foundation 治理，这意味着我们的行动以人的利益为出发点，而非追求行业霸权。
Proton 总部位于瑞士，同样受严格的数据隐私法律和 GDPR 的约束。其代码和模型均为开放源码，任何企业都可以验证我们的说法。Lumo 的设计初衷，正是让 AI 做它该做的事：提供协助，而非剥削。选择欧洲的替代方案来取代大型科技公司的 AI 工具，是企业保护自己免受不受监管、难以信任的 AI 实验室侵害的最佳方式。
