9月14日，一篇The Information独家报道把硅谷憋了三个月的暗战摆上台面：英伟达、Palantir、博思艾伦，这几家最舍得往AI上砸钱的公司，默契地在核心业务里限制了Anthropic旗舰模型Fable。 知乎上"如何看待金主集体限制Claude"的问题，半天冲过40万浏览。36氪
最讽刺的是英伟达的身份：它正以Anthropic11月IPO基石投资者身份入场，目标承销至多100亿美元。 最大的金主候选，转头限制了自己要投的公司最强的模型——接班的还是自己家的模型（Nemotron）。这场官司看似是硅谷巨头的合同问题，实际上把一道题甩给了每一个付AI订阅的人：你喂给模型的代码、创意、数据，现在躺在谁的服务器上？知乎
一、三个月完整时间线：从一条悄悄加上的条款，到一份设防名单
6月9日，Fable 5发布当天，Anthropic在支持页面加了新规：所有Mythos级模型（Fable、Mythos这两档最强档），用户发送的提示词和模型生成的输出一律留存30天，理由是"信任与安全"；被安全系统标记的可疑对话，据报道最长甚至能留存两年；并且这条政策覆盖了所有已存在的"零数据留存"（ZDR）协议，没有开关、强制执行。 ZDR是金融、医疗、军工客户接API前的保命条款：数据处理完就删，不存、不看、不训练。36氪
之后的走向是连锁反应：微软的动作最快，Fable 5发布不到一天就限制了内部员工的访问权限，自家Copilot的模型列表里唯独没有Fable。 Palantir CEO Alex Karp先是上节目把大模型实验室数落了20分钟，又在客户大会上给每人发了一本小册子，标题就叫《如何避免把你的Alpha（核心优势）送给托管模型商》。 然后转身，Palantir已在零数据留存条件下拿到了OpenAI GPT-6 Astra的访问权限。36氪知乎知乎
8月19日，OpenAI高调宣布测试"私有安全处理"系统：客户数据留在客户自己的基础设施上，或者用客户自己的密钥加密，OpenAI只收取一小撮定义极窄的"安全信号"。 等于当众证明了：不留数据，照样能做安全。9月1日，Anthropic随Fable 5.1推出企业前沿安全保障（EFS），用于安全监测的活动数据可以直接保存在客户自己的云账户中，加密密钥由客户管理、访问策略由客户决定。 但大客户拿放大镜一看合同，三处不对劲：EFS是邀请制，秋季才分阶段上线；Mythos 5.1不适用；最要命的是条款留了个暗门——Anthropic可以随时取消这个选项。 在法务眼里，随时可收回的承诺等于没有承诺。36氪知乎知乎
9月10日，英伟达和Palantir宣布合作推出一套面向关键供应链的"主权AI"方案，第一个客户就是英伟达自己的供应链系统。 9月14日，设防名单见报：英伟达把真正值钱的供应链AI全换成了自家的Nemotron，Fable只能碰一些不痛不痒的开源代码；博思艾伦则禁止员工在涉及专有网络安全软件的工作中使用Fable，CTO Bill Vass一句"我们有点担心Fable会学走我们的代码"说穿了所有大企业的心病。知乎36氪知乎
二、真正的争点不是"拿去训练"，是"上帝视角"
先把两个容易传歪的点拆掉。第一，Anthropic明确表示留存数据用于安全监测、不用于训练新模型——企业真正在意的已经不是训练，而是数据在别人的服务器上停留30天这件事本身。第二，Agent时代模型看到的不再是一份孤立的文档，而是代码仓库、数据库、工具调用记录和完整操作轨迹，一次任务跑下来，拼得出一家公司的内部地图。
压垮信任的反而是Anthropic自己：争吵最凶的时候，它偏偏发了一份威胁情报报告，高调展示自己这大半年是怎么在后台逐条看清黑客用Claude试错改漏洞代码的全过程。本意是秀肌肉，大客户读完脊背发凉——它能看黑客看得这么细，同样就能看我们看得这么细。
企业层面的迁移有统计可查：根据Ramp针对7万多家美国企业的统计，Fable 5上线两个月，支出份额死死卡在11%，开源模型的token份额却从11%狂飙到62%。 最强模型接的是一堆不痛不痒的"水活"，真东西都喂给了自己管得住的模型。这条趋势玩家并不陌生——小红书搜"本地部署大模型"，Qwen3.8-27B怎么在自己电脑上跑起来的帖子被收藏几百次：M4 Max跑4bit量化、双4090上vLLM、8张2070攒出64G显存的自制机架，各显神通。企业用气隙服务器和Nemotron，个人用27B，逻辑其实是同一条：钥匙只在我手里。36氪
三、这场官司跟你钱包有关的三笔账
第一笔：订阅和数据的账。 这轮30天留存挂在"模型档位"上——Fable 5、5.1和Mythos 5、5.1默认留存，ZDR需单独授权，开了ZDR却没为这几个型号启用数据保留，请求直接返回错误。 也就是说，只要你常态使用旗舰档，你的提示词就在留存范围内；官方口径是仅用于安全监测、不训练，但"随时可取消的EFS"说明规则随时在动。要做的事很具体：把你喂给旗舰模型的内容分个类，三样东西——客户或公司的私有代码、未公开的创作与研究材料、含身份标识的财务/业务数据——不管哪家厂商，别再进托管旗舰模型；日常聊天、公开资料检索，正常用，不必恐慌性退订。知乎
第二笔：迁移路线的账。 如果你的高频任务恰好是上面三类，本地开源权重已经不是凑合：27B级4bit模型在消费级显卡和Mac Studio上可用度足够，处理文档、代码辅助、初稿生成这类活儿，和旗舰API的差距在日常场景里已经不大。反过来，如果你的主要开销是游戏、装机、纯日常问答，这轮风波不改变你任何硬件决策——别看到"逃离云端"就去加显存，先数清楚自己的敏感任务有几个。真到要配"本地AI机"那一步，显存账、街价账、溢价账要一起算：这轮行情里最紧俏、溢价最狠的恰恰是84G、96G这类大显存专业卡，"每块钱买几G显存"永远是本地部署的第一道算术题。
第三笔：观察信号的账。 盯四件事：EFS秋季上线是否如期、Mythos 5.1何时被纳入、"随时可取消"四个字会不会被Palantir们逼着从合同里拿掉；以及Anthropic 10月路演、11月挂牌前后，对2万亿美元估值来说绕不开的数据政策表态。硬件层面留个心眼：如果"数据主权+本地推理"从企业端进一步传导到个人端，"加显存=买数据控制权"会正式进入装机需求表——现阶段这只是观察项，不是花钱理由。
英伟达这边，收购Hugging Face的交易已按129.3亿美元官宣落地、自研Nemotron开放模型、拉上Palantir推主权AI，它显然在押注"控制"这条轴；Anthropic押的是"能力"。 金主和模型厂撕成这样，最大的信息量不在于谁赢，而在于它公开宣告了：模型能力不再是选AI的唯一坐标。你续的订阅、你喂的数据、你攒的显存，接下来都按这条双轴坐标重新对一遍位。知乎
