微軟的AI後門：字節跳動繞過封鎖，年砸數十億美元狂買OpenAI頂尖模型

作為對照，字節跳動在2024年的支出幾乎已抵得過百度、阿里巴巴、騰訊三家的AI相關資本支出總和 ；到2026年，其花費在絕對金額上也足以抗衡或超越美國各大雲端巨頭。

當一扇門關上，另一扇卻敞開

核心矛盾可回溯至2024年中，當時OpenAI宣布自7月9日起封鎖來自中國大陸等不支援地區的API存取 。此舉被定調為「執行既有政策」，也釋出明確訊號：美國尖端AI模型不應讓中國開發者直接取得。

微軟卻走上另一條路。它雖然在2024年10月關閉了中國個人開發者透過Azure存取OpenAI的訂閱服務（官方說法是因應當地監管要求），卻明確讓企業與公司客戶保留完整管道 。

這並非無心留下的缺口。微軟握有將OpenAI模型透過Azure再銷售的獨家商業權，而Azure China則是與本地業者「世紀互聯」（21Vianet）合資營運 。該基礎架構在技術上獨立於全球Azure環境，但上頭能取用的模型——包括OpenAI的——並無二致。多名Azure China客戶向媒體證實，禁令實施後他們照樣能存取OpenAI的模型，其中兩位更坦言已利用這些API來訓練賣給中國客戶的AI模型 。

實質上，微軟的Azure China服務就此成為中國企業取得GPT級模型的唯一合法途徑。OpenAI前腳關門，微軟後腳便鋪好了一條商業匝道。

政策分歧：微軟 vs. 整個AI產業

微軟與其AI同業之間越走越遠。OpenAI嚴格執行封鎖中國、俄羅斯、北韓等受禁地區API存取的政策；Anthropic的服務條款也包含類似的地理限制，禁止受制裁或受限國家的實體使用其產品。

這兩家公司都曾公開論證，若讓對手不受控地取得自家的模型，勢必帶來智慧財產遭竊和對抗性運用的風險。2025年1月，OpenAI更大動作表示握有證據，能證明中國AI應用程式DeepSeek使用了自家技術來訓練一款平價模型，並直指中國實體「無時無刻都在試圖蒸餾美國頂尖AI公司的模型」。

在此同時，微軟繼續賣。這套對比在2026年4月有了制度化的體現：OpenAI、Anthropic、Google開始透過「前沿模型論壇」（Frontier Model Forum）進行協作，共用情資、辨識中國企業是否以違反服務協議的方式展開敵對蒸餾 。微軟同為該論壇成員，但並未被點名是積極參與蒸餾情報共用的公司之一。

蒸餾這道鬼影

懸在這套安排之上的詞彙，叫作「敵對蒸餾」。美國智庫「新美國安全中心」（CNAS）將其定義為：以未經授權的方式，透過存取美國AI系統，大規模萃取AI模型能力，專為外國敵手開發競爭模型 。

微軟與OpenAI固然已經部署監控機制、用量限制，以及能偵測大量查詢模式（也就是蒸餾跡象）的API速率控制。但這些能擋住新創公司或大學實驗室的防線，當顧客是字節跳動時，就遠遠不那麼令人安心。

字節跳動本身經營著自家的AI模型家族（包括「豆包」系列），並砸下數百億美元打造自有的AI基礎設施，涵蓋晶片、資料中心與網路設備 。它同時是全球消耗OpenAI尖端模型最多的狠角色之一。這種雙重身分——既是顧客，又是競爭者——正好坐實了敵對蒸餾防線本該攔阻的那一類實體。

Azure的企業級監控，是否真能有效防止一家資源充裕、人才濟濟的中國AI實驗室，從長期且大量的模型存取中萃取出有價值的訊號，這在國家安全分析圈內至今仍無定論。但很清楚的是，這個存取量不但巨大、還在成長，而兩頭下的戰略賭注也正同步飆升。

衝突就寫在商業模式裡

微軟的Azure China AI業務，仍是其全球雲端營收的一小角——根據一項分析，約佔Azure總營收的1.5% ——但它的地緣政治份量，遠遠超過其帳面貢獻。它已成為一場活生生的試驗：當產品是尖端AI能力、買家是全世界最具進取心的AI競爭者時，商業利益與國安管控究竟能否兩全。

這套安排也讓微軟與OpenAI的合作關係曝露出結構性矛盾。OpenAI的品牌與風險立場，被拿來限制存取；微軟的商業機器，則被拿來衝刺銷售。而踩著這套機器成長最快的客戶，正是最賣力想打造出能取代它倆之中任何一家的那個中國企業。