Anthropic与OpenAI会否切断企业的顶级AI模型供应？

作者：斯蒂芬妮・帕拉佐洛

Anthropic 与 OpenAI 正在打造针对特定行业的 AI 产品和功能，这一动向让众多合作企业处境尴尬 —— 部分企业如今被迫与自己的核心 AI 模型供应商直接竞争。设计平台 Canva 便是最新陷入这一局面的代表。

尽管出现了上述种种变化，多数人仍认为 Anthropic 和 OpenAI 会继续通过 API 提供模型服务，API 业务也是两家数十亿美元收入的重要支柱。

只要现有格局不被打破，企业就仍有机会抵御来自供应商的新竞争。然而这一格局还能延续多久？

近期，我和这两家前沿 AI 实验室的研究人员，以及一批依赖最新大模型开发应用的创始人进行了交流，由此开始思考：当前这套格局是否还能继续维持。

诸多迹象显示，无论是出于企业自身利益，还是迫于政府压力，Anthropic 与 OpenAI 都有可能削弱对外 API 所提供的顶级模型能力。特朗普政府担忧模型被网络犯罪分子及其他恶意主体滥用，已向两家企业施压，要求部分新模型执行更严格的发布流程。在此期间，客户必须逐一审核后才能获得模型访问权限。（特朗普政府近日发布了指引，介绍大型 AI 企业在发布模型前可参考的一套专项测试流程。）

即使模型已经通过 API 公开访问，出于同样的安全顾虑，Anthropic、OpenAI 仍可能在某些任务上降低模型的输出表现。两家已有过此类做法，例如 Anthropic 的 Fable 模型，在网络安全相关任务上就实施过性能限制。

当然，如果是自家开发的垂直应用与功能，两家企业未必会对自家模型做性能降级处理。

两家公司都曾发出警示：未来的模型在黑客攻击、生物武器研发等领域，能力将触及危险水平。届时，AI 服务商可能认为，想要阻止恶意使用者利用模型从事这些行为已难上加难；倘若犯罪分子真的突破防线、造成严重后果，企业必将承受剧烈的舆论反弹。听起来似乎有些极端，但它们可能认定：完全切断高级模型的对外访问，反而是更稳妥的方案。

除安全因素外，还有其他原因促使两家收紧高级模型的 API 访问。两家都希望防范知识蒸馏（distillation）技术：竞争对手（尤其是来自中国的 AI 企业），可能利用商用高级模型的输出结果训练自己的新模型。

一位 Anthropic 前研究员告诉我，想要彻底杜绝蒸馏行为，几乎是不可能实现的。如果美国的 AI 厂商真心担忧不法分子利用 AI 模型在全球制造破坏，那么它们肯定不愿间接帮助中国企业开发出权重完全开放、人人可免费使用的先进模型。

Anthropic 在上周发布的《AI 潜在灾难性风险报告》中指出："如果经蒸馏得到的模型继承了原始模型那些具备高危风险的能力，但该蒸馏模型本身缺乏完善的安全防护，那么即便原始模型防护严密，蒸馏后的模型仍会给全球带来次生风险。"

开源软件的支持者则认为，包括从 Anthropic 模型蒸馏而来的开源模型，恰恰能够帮助开发者抵御网络攻击。Hugging Face 就曾遭遇被 OpenAI 智能体入侵的事件，开源模型在此类场景中能发挥防护作用。

还有一种更功利的现实考量：Anthropic 和 OpenAI 也可能出于商业考量切断 API 访问。正如先前报道所述，部分投资人已向开发者发出警告：Anthropic 可能会保留自家最强技术，转而开发可与客户直接竞争的应用产品。

不得不提的是，如果作为 AI API 市场绝对领头羊的 Anthropic 真的采取此举，必然招来一场规模庞大的反垄断调查。

当然，OpenAI 与 Anthropic 大概率也不愿放弃 API 业务这一重要收入来源。不过，自研 AI 应用所能带来的潜在收益，甚至可能高于 API 业务。连 Anthropic 也已经涉足 AI 驱动的药物研发等赛道。

就目前而言，API 未来访问权限充满不确定性，这也解释了为什么 Harvey、Cursor 等 AI 应用开发商已开始训练自研内部模型，不再完全依赖 OpenAI 和 Anthropic。后续还会有更多企业效仿它们。