微软的千亿美元AI漏洞：美国封锁之下，字节跳动如何通过Azure买走OpenAI最强模型

在中美人工智能竞争烈度不断升级的背景下，微软悄悄建立起了一项在全球范围内地缘政治意义极为重大的AI业务：向中国科技巨头出售OpenAI最先进的大模型。当OpenAI及其竞争对手以国家安全为由，纷纷对中国关上大门时，微软却通过其Azure云平台，将这扇门牢固地敞开着——而字节跳动，这家TikTok的母公司，正在以每年十亿美元量级的规模，长驱直入。

这一安排正处于商业野心、地缘政治对抗和AI安全三方角力的中心。它也抛出了一个让人不安的问题：当一家美国企业手握唯一合法的销售渠道，而其最大客户恰好也是其合作伙伴的直接竞争对手时，美国政府还能够有效地控制前沿AI能力向海外的流动吗？

价值十亿美元的客户

字节跳动在微软AI服务上的消耗量，其增速怎么强调都不为过。据知情人士透露，这家总部位于北京的公司每年在微软的AI和云服务上的支出将超过10亿美元，几乎全部用于购买Azure上托管的OpenAI模型 。

这与此前仅仅两年的数据相比，是一个惊人的飞跃。截至2024年3月，字节跳动——主要通过TikTok——每月为Azure OpenAI服务支付的费用约为2000万美元。当时，仅此一个客户就贡献了该服务近25%的总收入 。

其他中国科技巨头，如蚂蚁集团、美团和腾讯，也是通过Azure进行AI模型消费的重要客户，但没有一家能与字节跳动相提并论。该公司在AI上的整体资本支出已经达到了不可思议的规模：2024年约110亿美元，2025年计划支出200亿至220亿美元，而2026年最新的承诺数额高达590亿至740亿美元（4000亿至5000亿元人民币）。

对比来看，其2024年的支出几乎相当于百度、阿里巴巴和腾讯三家AI相关资本支出的总和 。到2026年，字节跳动的支出或许能在绝对数值上与美国的云计算巨头们一较高下。

一扇门关上，另一扇门依旧敞开

这场矛盾的核心始于2024年中。当时，OpenAI宣布将从7月9日起，开始阻止来自中国大陆及其他不受支持地区的API访问 。这一举措被定性为对既有政策的执行，并释放出一个明确信号：美国的前沿AI模型不应为中国开发者直接获取。

然而，微软选择了截然不同的道路。尽管它在2024年10月，以遵守当地监管要求为由，关闭了Azure OpenAI在中国大陆的个人开发者订阅服务，但却明确保留了面向企业和集团客户的服务 。

这并非一个无心之失。微软拥有通过Azure转售OpenAI模型的独家商业权利，而Azure中国区则通过与本土企业21世纪互联的合资公司进行运营 。其基础设施在技术上独立于全球Azure环境，但所提供的模型——包括OpenAI的模型——却别无二致。多名Azure中国区客户向媒体证实，他们依旧能在OpenAI的禁令后使用其模型，其中两家甚至承认，曾利用这些API来训练出售给中国客户的AI模型 。

实际上，微软的Azure中国区服务，已成为中国企业获取GPT级模型唯一的合法途径。当OpenAI把门关上时，微软却铺好了一条商业匝道。

政策分裂：微软与业界同行渐行渐远

微软与其AI同行之间的分歧正日益加深。OpenAI严格执行一项拒绝中国、俄罗斯、朝鲜及其他受限制地区API访问的政策。Anthropic的服务条款也包含类似的地理限制，禁止受制裁或受限国家的实体使用。

这两家公司均已公开声明，无限制地获取他们的模型，会带来知识产权盗窃和对抗性使用的风险。2025年1月，OpenAI表示，有证据表明中国AI应用DeepSeek曾利用其技术训练低成本模型，并称中国实体“不断尝试通过蒸馏手段复刻美国头部AI公司的模型” 。

但微软依旧在售卖。这种对比在2026年4月变得尤为鲜明：当时，OpenAI、Anthropic和谷歌通过前沿模型论坛（Frontier Model Forum）发起了一项联合行动，旨在共享情报，识别那些违反服务协议、进行对抗性蒸馏的中国公司 。微软同样也是前沿模型论坛的成员——然而，在那些积极参与蒸馏情报共享的公司名单上，微软却榜上无名。

迫在眉睫的“蒸馏”疑云

笼罩着这整场交易的一个专业术语是“对抗性蒸馏”（Adversarial Distillation）。美国智库“新美国安全中心”（CNAS）将其定义为：通过未经授权大规模访问美国AI系统或其基础设施，提取模型能力，从而专门为境外对手开发竞争性模型的行为 。

微软和OpenAI已部署了监控、用量限制和API速率控制等手段，用以甄别那些可能表明存在蒸馏行为的大规模查询模式。然而，那些针对初创公司或大学实验室有效的保护措施，当对象变成字节跳动时，便难以让人安心。

字节跳动运营着包括“豆包”系列在内的自有AI模型家族，并投入数百亿美元建设包括芯片、数据中心和网络设备在内的自研AI基础设施 。与此同时，它又是世界上最大的OpenAI前沿模型使用者之一。这种“客户与竞争者”的双重角色，使其成为对抗性蒸馏防范措施理应针对的那类实体。

Azure的企业级监控能否有效阻止一个资源充沛、人员齐整的中国AI实验室，从持续的模型访问中提取有价值的信号，这是一道尚未被国家安全分析人士解决的开放式难题。但清晰的是，流出的访问体量巨大且仍在增长，而双方的战略赌注也在同步升高。

内嵌于商业模式中的冲突

微软Azure中国区的AI业务，在其全球云收入中占比依然很小——根据一项分析，仅占Azure总销售额的约1.5% ——但它所产生的地缘政治意义，远远超过了它在财务报表上的贡献。它已变为一个活生生的测试案例，检验当产品是前沿AI能力，而买家又是世界上最进取的AI竞争者时，商业利益与国家安全管控能否共存。

这一安排也暴露了微软与OpenAI合作关系中一个结构性的矛盾。OpenAI的品牌和风险偏好被用来施加访问限制，而微软的商业机器则被用来将其卖出去。并且，在微软这套机器驱动下增长最快的客户，恰恰是那家最致力于建立一个能替代他们两者的中国公司。