Perusahaan teknologi besar China lainnya, termasuk Ant Group, Meituan, dan Tencent, juga merupakan pembelanja signifikan untuk model AI melalui Azure, tetapi tidak ada yang menyamai ByteDance. Belanja modal AI perusahaan secara keseluruhan menjadi sangat mencengangkan: sekitar US$11 miliar pada tahun 2024, kira-kira US$20–22 miliar direncanakan untuk tahun 2025, dan kisaran US$59–74 miliar (400–500 miliar CNY) yang baru dikomitmenkan untuk tahun 2026 .
Sebagai konteks, angka tahun 2024 itu hampir menyamai gabungan belanja modal terkait AI dari Baidu, Alibaba, dan Tencent . Pada tahun 2026, belanja ByteDance mungkin menyaingi atau melampaui raksasa hyperscaler utama AS secara absolut.
Ketegangan inti berawal pada pertengahan 2024, ketika OpenAI mengumumkan akan mulai memblokir akses API dari China daratan dan wilayah lain yang tidak didukung pada 9 Juli . Langkah itu dibingkai sebagai penegakan kebijakan yang ada, dan mengirimkan sinyal yang jelas: model AI terdepan AS seharusnya tidak dapat diakses secara langsung oleh pengembang China.
Microsoft mengambil jalur yang berbeda. Meskipun menutup langganan Azure OpenAI untuk pengembang individu di China pada Oktober 2024—dengan alasan persyaratan regulasi lokal—perusahaan secara eksplisit tetap menyediakan layanan tersebut bagi pelanggan perusahaan dan korporat .
Ini bukanlah celah yang tidak disengaja. Microsoft memegang hak komersial eksklusif untuk menjual kembali model OpenAI melalui Azure, dan Azure China beroperasi melalui perusahaan patungan dengan perusahaan lokal 21Vianet . Infrastrukturnya secara teknis terpisah dari lingkungan Azure global, tetapi model yang tersedia—termasuk dari OpenAI—tetaplah sama. Beberapa pelanggan Azure China mengonfirmasi kepada wartawan bahwa mereka tetap mengakses model OpenAI setelah larangan itu, dan dua di antaranya mengklaim telah menggunakan API tersebut untuk melatih model AI yang dijual kepada pelanggan China
.
Efektifnya, layanan Azure China milik Microsoft menjadi satu-satunya jalur sah bagi perusahaan China untuk mendapatkan model sekelas GPT. Di saat OpenAI menutup pintu, Microsoft telah membangun jalur komersial.
Penyimpangan antara Microsoft dan rekan-rekan AI-nya semakin tajam. OpenAI menegakkan kebijakan ketat untuk memblokir akses API dari China, Rusia, Korea Utara, dan yurisdiksi terlarang lainnya. Persyaratan layanan Anthropic berisi batasan geografis serupa, melarang penggunaan oleh entitas di negara-negara yang terkena sanksi atau dibatasi.
Kedua perusahaan secara publik berargumen bahwa akses tanpa batas ke model mereka menimbulkan risiko pencurian kekayaan intelektual dan penggunaan oleh pihak lawan. Pada Januari 2025, OpenAI menyatakan memiliki bukti bahwa aplikasi AI China DeepSeek menggunakan teknologinya untuk melatih model murah, dan bahwa entitas China "terus-menerus mencoba menyuling model dari perusahaan AI terkemuka AS" .
Microsoft terus menjual. Kontras itu menjadi terlihat secara institusional pada April 2026, ketika OpenAI, Anthropic, dan Google memulai upaya terkoordinasi melalui Frontier Model Forum untuk berbagi intelijen dan mengidentifikasi contoh penyulingan berlawanan oleh perusahaan China yang melanggar perjanjian layanan mereka . Microsoft juga merupakan anggota Frontier Model Forum—tetapi tidak disebutkan di antara perusahaan yang secara aktif berpartisipasi dalam berbagi intelijen yang berfokus pada penyulingan.
Istilah yang membayangi seluruh pengaturan ini adalah "penyulingan berlawanan" (adversarial distillation). Center for a New American Security (CNAS) mendefinisikannya sebagai ekstraksi kemampuan model AI dalam skala besar melalui akses tidak sah ke sistem AI AS, khususnya untuk mengembangkan model tandingan bagi musuh asing .
Microsoft dan OpenAI telah menerapkan pemantauan, batas penggunaan, dan kontrol laju API yang dirancang untuk mendeteksi jenis pola kueri skala besar yang mengindikasikan penyulingan. Tetapi pengamanan yang berfungsi untuk startup atau laboratorium riset universitas jauh kurang meyakinkan ketika pelanggannya adalah ByteDance.
ByteDance mengoperasikan keluarga model AI-nya sendiri, termasuk seri Doubao, dan menginvestasikan puluhan miliar dolar ke dalam infrastruktur AI miliknya sendiri, termasuk chip, pusat data, dan peralatan jaringan . Perusahaan ini secara bersamaan adalah salah satu konsumen terbesar model terdepan OpenAI di dunia. Peran ganda itu—sebagai pelanggan dan pesaing—menjadikannya persis jenis entitas yang seharusnya dilindungi oleh pengamanan penyulingan berlawanan.
Apakah pemantauan perusahaan Azure dapat secara efektif mencegah laboratorium AI China yang memiliki sumber daya dan staf yang baik untuk mengekstraksi sinyal berharga dari akses model yang berkelanjutan adalah pertanyaan terbuka yang belum dipecahkan oleh analis keamanan nasional. Yang jelas adalah bahwa volume aksesnya sangat besar dan terus bertambah, dan taruhan strategis di kedua sisi meningkat seiring waktu.
Bisnis AI Azure China milik Microsoft tetap menjadi bagian yang relatif kecil dari pendapatan cloud globalnya—sekitar 1,5% dari total penjualan Azure, menurut satu analisis —tetapi signifikansi geopolitiknya jauh melampaui kontribusinya pada neraca keuangan. Ini telah menjadi uji kasus langsung apakah kepentingan komersial dan kontrol keamanan nasional dapat hidup berdampingan ketika produknya adalah kemampuan AI terdepan dan pembelinya adalah pesaing AI paling agresif di dunia.
Pengaturan ini juga mengekspos ketegangan struktural dalam kemitraan Microsoft-OpenAI. Citra merek dan postur risiko OpenAI digunakan untuk membatasi akses. Mesin komersial Microsoft digunakan untuk menjualnya. Dan pelanggan yang tumbuh paling cepat di atas mesin itu adalah perusahaan China yang paling berdedikasi untuk membangun alternatif bagi keduanya.