Наделла предупредил бизнес: проприетарные ИИ-модели это «троянский конь»

Гендиректор Microsoft Сатья Наделла в блог-посте от 13 июля 2026 года предупредил компании: зависимость от проприетарных ИИ-моделей вроде OpenAI и Anthropic несёт скрытую опасность для бизнеса. По его словам, лаборатории-разработчики действуют как «троянский конь». Чем активнее стартапы и корпорации пользуются их моделями, тем больший доступ провайдеры получают к самой чувствительной бизнес-информации клиентов. И тем ближе они к тому, чтобы стать конкурентами собственным заказчикам.

Тревогу били и раньше: венчурный инвестор Джейсон Калаканис и глава Palantir Алекс Карп говорили о том же. Но заявление от руководителя Microsoft, которая сама вложила миллиарды в OpenAI, звучит неожиданно.

Почему вы платите за проприетарные ИИ-модели дважды

Тезис Наделлы прост. Покупатели ИИ платят за него дважды: деньгами за токены и, незаметно для себя, ценными проприетарными знаниями, которые вынуждены раскрывать модели. «Чем лучше вы хотите, чтобы модель работала, тем больше таких знаний нужно ей скормить», пишет он.

Модели учатся на «выхлопе» (по-английски exhaust): промптах, действиях агентов и особенно на исправлениях, которые люди вносят, когда ИИ ошибается. Каждая такая правка превращается в институциональное ноу-хау. То самое знание, которое, по формулировке Наделлы, «конкурент никогда не смог бы купить». А вы отдаёте его провайдеру бесплатно.

Двойные стандарты дистилляции

Отдельно Наделла разбирает дистилляцию, практику, когда выходы одной модели используют, чтобы понять её работу и обучить новую, часто более дешёвую. Он называет ситуацию иронией: ИИ-компании свободно скрапят интернет для обучения под предлогом добросовестного использования, но накладывают жёсткие ограничения на дистилляцию собственных моделей другими.

Свежий пример дал февраль 2026 года, когда Anthropic обвинила китайские open-source-модели в отправке миллионов запросов к Claude ради улучшения своих систем и призвала власти США ужесточить экспортный контроль. Наделлу беспокоит, когда разработчики «резервируют за собой право учиться на данных использования и взаимодействия клиентов». Логика проста: если лаборатории учатся на всём подряд, справедливо, чтобы и бизнес мог изучать их модели.

Рецепт защиты: свои данные, приватная среда, оркестрация

Решение Наделла предлагает вполне в духе главы крупного облачного провайдера. Шаги, которые снижают риски зависимости от проприетарных ИИ-моделей:

• сохранять владение собственными данными, промптами и обратной связью;
• строить приватные «среды обучения» в облаке (читай, Azure);
• внедрять «оркестрационные слои», то есть шлюзы для лёгкого переключения между моделями разных провайдеров, чтобы не попасть в vendor lock-in, зависимость от одного вендора.

Курс на open source и on-prem

Слова «open source» Наделла не произносит, но подтекст очевиден. Идит Левин, основатель Solo.io, чья технология легла в основу проекта Agentgateway от Linux Foundation, говорит, что её клиенты, среди них T-Mobile, ADP и SAP, после экспериментов с проприетарными моделями всё чаще спрашивают об open-source-моделях на своих серверах. По её оценке, такая модель делает «почти 90% того, что делает большая», стоит намного дешевле и остаётся под полным контролем компании. Туда же движутся Vercel и OpenRouter, добавившие инструменты переключения и маршрутизации между моделями.

Что это значит для бизнеса в России и СНГ

Для пользователей из России и СНГ здесь считывается знакомая идея: владей своими данными и не отдавай чувствительную информацию третьим сторонам. Разворачивание открытой модели на арендованном VPS от Sigma и есть практическое воплощение совета Наделлы держать ИИ под собственным контролем и защитить приватность данных.

Источники

TechCrunch, о предупреждении Сатьи Наделлы компаниям, использующим ИИ