与 Anthropic 上周推出 FDE 计划相比，OpenAI 的举措要复杂得多，涉及 19 家合作伙伴/投资者，因此 CIO 必须弄清楚谁将有权访问其内部数据和流程。
OpenAI 周一宣布成立一家新公司——OpenAI Deployment Company，旨在通过将专注于前沿 AI 部署的工程师（称为前沿部署工程师，FDE）嵌入客户环境，帮助各组织构建和部署 AI 系统。
该公司获得 19 家咨询和金融公司的支持，并将整合 OpenAI 收购的 AI 咨询与工程公司 Tomoro 的资源，该收购也于周一宣布。
分析师和顾问表示，此举与其他多家 AI 供应商（包括上周进入 FDE 领域的 Anthropic）已经采取或计划采取的做法一致。但 OpenAI Deployment Company 的公告对其所有权和控制权几乎没有透露。
一方面，OpenAI 表示这家估值 40 亿美元的新公司“由 OpenAI 控股并控制”。但由于未说明具体的持股比例以及各合作伙伴持有的股权比例，这些支持者/合作伙伴将拥有多少控制权和访问权限仍不得而知。
该公告将这一新实体描述为“OpenAI 与 19 家全球领先的投资公司、咨询公司和系统集成商之间的一项坚定合作”，但仅列出了 15 家公司，其余四家的身份尚不清楚。
其声明还暗示，客户可能获得市场优势，因为其团队在合作过程中可能会透露并利用尚未发布的 OpenAI 未来功能。
“OpenAI Deployment Company 的 FDE 将能够针对 OpenAI 前沿能力的发展方向进行构建，为客户提供随着新模型、工具和部署模式上线而不断改进的系统，”OpenAI 表示。“客户从第一天起就能更快地行动，将资金投入到持久耐用的系统上，并围绕即将到来的能力进行构建，从而保持对竞争对手的领先优势。”
该公司未回应 CIO 的置评或澄清请求。
与普通顾问不同
编码生产力工具供应商 Kodezi 的 CEO Ishraq Khan 表示，鉴于 FDE 本身的性质，必须以不同的方式评估这家新的 OpenAI 公司。
FDE 团队“不像普通的软件供应商或顾问。要发挥作用，他们需要访问工作流程、内部工具、业务逻辑、数据管道、权限和决策流程，”Khan 说。“这意味着 CIO 面临的问题不仅仅是‘这种模式可行吗？’而是‘究竟是谁在我们的操作系统内部，他们能看到什么，以及谁在控制那些围绕我们最敏感工作流程进行构建的人员？’”
Khan 补充说，这一新实体复杂的所有权结构意味着 CIO 还需要对任何协议格外谨慎。
“企业需要在数据访问、模型训练、员工访问、分包商、审计权以及合作结束后运营知识归属等方面设定非常明确的合同边界，”他说。“一旦工程师在组织内嵌入得足够深，以至于能让 AI 发挥作用，那么在访问模式不清晰的情况下，他们也就足够接近，可能带来真实的风险。下一场争夺战是谁控制部署层，因为企业价值和企业风险都存在于那里。”
咨询公司 Acceligence 的 CEO Justin Greis 补充道：“这是一个全新的组织，拥有前所未有的访问权限。团队所了解的一切，谁能接触到？”
多层次的挑战
IDC 安全部门集团副总裁 Frank Dickson 表示，他认为 OpenAI 这家新公司的成立是合理的。但他认为这些咨询合作伙伴——包括凯捷、麦肯锡和贝恩公司——与其说是投资者，不如说是部署人才。
他说，许多企业 AI 部署的挑战是多层次的。对一些企业来说，这涉及调整底层模型；而对另一些企业来说，可能需要清理数据并更好地调整数据，才能与模型顺畅配合。
但对许多其他企业来说，问题在于整个企业环境中几乎无限数量的 AI 交互。对于这最后一类 AI 部署问题，OpenAI 的技能可能帮助不大，而麦肯锡、贝恩或凯捷的经验则可能至关重要。
谨慎行事
但 Greyhound Research 首席分析师 Sanchit Vir Gogia 敦促 CIO 们保持高度谨慎。这并不意味着他建议他们拒绝 OpenAI 的提议，而是要谨慎推进，既让法务收紧合同，也让 IT 其他部门限制访问权限。
“多数股权和控制权给买家的是一个头条答案，而不是完整的信任答案。真正的尽职调查在于董事会权利、保留事项、信息权、合作伙伴访问权限、FDE 汇报线、事故处置权限、数据控制以及客户合同条款，”Gogia 说。
“这改变了治理格局。OpenAI 带来前沿模型路线图，Tomoro 带来部署人才，私募股权带来投资组合规模，咨询公司带来转型实力，系统集成商带来实施覆盖面。这种组合可以加速企业 AI 的落地，但也引入了激励的复杂性。”
Gogia 补充道：“CIO 们不仅应该问谁持有股份，还应该问谁治理这项工作。如果 OpenAI 的控制是真实的，它必须体现在合同、审计记录、升级流程和数据边界中。股权只是尽职调查的开始，而不是完成。”
他说，CIO 们在授予敏感访问权限之前，需要一份通俗易懂的治理披露。他们应该询问：谁批准 FDE 的招聘，谁查看部署遥测数据，谁接收运营经验总结，以及谁签字批准模式复用。Gogia 说：“信任往往在名义控制与合同控制之间的缝隙中失效。企业恰恰应该审视这个缝隙。”
他指出，FDE 是特权嵌入式 AI 部署团队，在客户的运营环境内部工作。这一点很重要，因为 FDE 会重新设计工作流程，将模型连接到数据和工具，构建生产系统，并观察组织内部工作的实际运作方式。“他们既看到正式架构，也看到非正式的变通办法。他们既看到流程图，也看到例外队列。他们既看到企业声称自己做什么，也看到在一个艰难的周二下午它实际在做什么。”他说。
他指出，从整体来看，OpenAI 的这一新举措“使 FDE 成为拥有嵌入式交付权限的特权第三方”。“这种暴露是深度的。他们会看到流程债务、手工变通办法、脆弱的 API、合规例外、数据质量问题，以及那张怎么也淘汰不掉的电子表格。好处是从试点到生产的速度。危险则是滑向不透明的速度。CIO 应该欢迎这种能力，但要对这种近距离接触加以治理。”