Anthropic的頂級金主們，正在集體拔網線。
輝達、Palantir、博思艾倫，矽谷最不差錢、也最捨得在AI上砸錢的幾家公司，最近默契地幹了同一件事——
在核心業務中，全線封殺Anthropic的旗艦模型Fable。
手段一家比一家狠。
- 一家給幾百萬美國家庭供電的公司，本來要讓Fable測核心電網，Anthropic一句「不保證」，計畫直接黃了。
- 輝達則是把真正值錢的供應鏈AI全換成了自家的Nemotron，Fable只能碰一些不痛不癢的開放原始碼。
- 軍工巨頭諾斯羅普·格魯曼乾脆物理斷網，在本地機房跑開源模型。
金主們集體翻臉，起因是三個月前，Anthropic單方面撕毀的一紙承諾。
一紙沒有例外的「強制留存令」
事情要從6月9日Fable 5發佈那天說起。
當天，Anthropic在支援頁面上悄悄加了一條新規——
所有Mythos級模型（即Fable和Mythos這兩檔最強的模型），使用者傳送的提示詞和模型生成的輸出，一律留存30天，理由是「信任與安全」。
據報導，如果被安全系統標記為可疑對話，最長甚至能留存兩年。
並且，這條政策覆蓋了所有已存在的「零資料保留（ZDR）」協議，沒有開關，強制執行。
零資料保留（Zero Data Retention），是企業客戶跟AI廠商談判時最看重的「保命條款」。
意思是，我發給你的東西，你處理完就必須刪掉，不存、不看、更不能拿去訓練下一代模型。金融、醫療、軍工企業，沒有這一條根本不敢接API。
在6月9日之前，Anthropic給不少大客戶簽過ZDR，Opus 4.8、Sonnet 4.6都能走這個綠色通道。
但在那之後，唯獨旗艦級的Fable不行。你想用最強的模型？先把資料留存的開關打開，沒有例外。
Anthropic給出的解釋是，Mythos級模型的能力太強，為了防禦複雜的新型攻擊（比如跨越多次請求的高級越獄手段），系統必須留存日誌進行監控。
這套說辭看似合理，但矽谷當天就炸了鍋。
創業公司hillclimb的CEO Jun Park在X上發帖總結道：「Anthropic的新政策是，只要你用Fable或Mythos，他們就收你的資料，沒有例外，企業合作夥伴也不例外。」
微軟的動作最快。
Fable 5發佈不到一天，微軟就限制了內部員工的存取權，要求法務部門先審查這套留存條款。
結果就是，微軟內部Copilot的模型列表裡，唯獨沒有Fable。
Karp炮轟，Palantir派發「防坑指南」
最先跳出來公開發難的，是Palantir。
作為將AI模型分發給政府和大企業的平台，為了讓客戶放心，Palantir高管曾跟Anthropic磨了很久，才要到了一份跨所有模型的「不可撤銷」ZDR承諾。
結果6月的新政，等於把這份承諾一筆勾銷。
Palantir CEO Alex Karp直接開罵。7月初他足足花了20分鐘把大模型實驗室數落了一頓。
在上周的一場客戶大會上，他更是直言企業已經受夠了被AI實驗室「虐待」。
Palantir甚至給每位到場的客戶發了一本小冊子，名字叫《如何避免把你的Alpha（核心優勢）送給託管模型商》，手把手教企業怎麼去跟AI廠商死磕ZDR條款。
據知情人士透露，Palantir的態度很明確，Anthropic一天不給不可撤銷的ZDR，Fable就一天別想上Palantir的平台。
客戶想用？自己去找Anthropic買。
轉過頭，Palantir就把OpenAI的GPT-6 Astra端上了桌——因為OpenAI給了ZDR。
OpenAI背後捅刀
Anthropic被迫「割地」
是的，就在Anthropic還沒想好怎麼安撫這幫暴躁的大客戶的時候，對手就拿著刀捅了上來。
8月19日，OpenAI高調宣佈正在測試一套名為「私有安全處理（Private Safety Processing）」的系統。
這套系統的邏輯跟Anthropic完全相反——
客戶資料留在客戶自己的基礎設施上，或者用客戶自己的金鑰加密；OpenAI只收取一小撮定義極窄的「安全訊號」，絕不碰原始提示詞和回覆。
濫用照樣查，但資料一個字不留，前沿模型繼續支援ZDR。
這一刀捅得極準。
Anthropic剛說「不留資料就沒法做安全」，OpenAI轉頭就用產品證明了，不留資料，照樣能做安全。
短短十幾天後，9月1日，Anthropic終於坐不住了。
伴隨著Fable 5.1的發佈，Anthropic推出了一套「企業前沿安全保障（EFS）」。
這套方案的邏輯幾乎照抄了OpenAI——
資料放在客戶的雲上，客戶自己持有金鑰，Anthropic的系統只負責掃描濫用訊號並行給客戶稽核。官方宣稱，這套方案是和100多家金融、醫療、電信領域的客戶（包括多位CISO）共建的。
Anthropic甚至在部落格裡隱晦地認了錯，承認受監管行業的企業「確實發現需要留存資料的模型很難用」。
長達三個月的拉鋸戰，表面上似乎以Anthropic的妥協告終。
但大客戶們拿著放大鏡一看合同，發現事情沒那麼簡單。
EFS方案目前是邀請制，要到秋季才分階段上線，而且Mythos 5.1還不適用。更要命的是，條款裡留了一個暗門：Anthropic可以隨時取消這個選項。
這句話，正是踩中了Palantir死咬「不可撤銷」四個字的紅線。
在法務眼裡，一份可以隨時收回的承諾，等於沒有承諾。企業今天簽了EFS，把核心程式碼喂進去，明天Anthropic一紙通知取消，資料處理流程就又回到了「留存30天」的老規矩。
企業要的是把鑰匙攥在自己手裡；而Anthropic給的，是一把隨時會被沒收的鑰匙。
矽谷全線設防
逃離A社「上帝視角」
於是，就有了9月14日那份極其難看的「設防名單」。
博思艾倫CTO Bill Vass一句話說出所有大企業的心病，「我們有點擔心Fable會學走我們的程式碼」。
是啊，紙面合同擋得住「不拿去訓練」，但絕對擋不住模型在30天留存期裡，把你最核心的業務邏輯、最值錢的商業機密「看」個精光。
最諷刺的是，這場暗戰裡兩邊舉的都是「安全」的旗號。
Anthropic強制留資料，是怕前沿模型被壞人拿去搞破壞；大企業死活不留，是怕核心程式碼被偷偷學走。
安全撞上安全，結果直接走向荒誕，模型越強，企業越像防賊一樣不敢喂真東西。
地表最強的旗艦模型，最後只能接一堆不痛不癢的「水活」。
根據Ramp針對7萬多家美國企業的統計，Fable 5上線兩個月，支出份額死死卡在11%，開源模型的token份額卻從11%狂飆到62%。
但「自己能管住」這件事，可能也是一種致命的錯覺。
爭吵最凶的時候，Anthropic偏偏發了一份威脅情報報告，高調展示自己這大半年是怎麼在後台抓駭客的。
一夥駭客用Claude反覆改漏洞利用程式碼，直到試錯成功，整個過程Anthropic看得一清二楚；
另一夥中途把API金鑰切成受害者的，就在偷樑換柱的一瞬間，被抓了個正著。
誰、什麼時間、讓模型幹了什麼勾當，一條一條，清清楚楚。
Anthropic本意是秀肌肉，大企業們讀完，脊背直髮涼——
他們既然能把駭客的每一步看得這麼細，那我們在它面前，豈不是在「裸奔」？
原來，吵了整整三個月的「資料留不留」，可能只是表象。真正致命的問題是，你的模型供應商，上帝視角到底有多大。
Anthropic用這份親手發佈的報告，給了所有大客戶一個令人膽寒的答案。
你們的一切，我們一覽無餘。 (新智元)