先说个反直觉的数据：在美国公司里增长最猛的那个 AI 厂商，不是 OpenAI，也不是 Anthropic，是 DeepSeek。
这是企业支出平台 Ramp 六月这份报告里的结论。在它们覆盖的客户中，DeepSeek 按”相对自身体量的爆发式增长”算，排进了所有 SaaS 厂商的第一名。
连 Ramp 自己的经济学家 Ara Kharazian 都没料到。他原话是——
“he didn’t expect American firms to touch DeepSeek at all”
讲人话就是：他本以为美国公司压根不会碰 DeepSeek。结果不光碰了，还碰出了全场最快的增速。
这条曲线很有意思
Ramp 的数据里，DeepSeek 在美国企业的渗透率走得很拧巴：
- 今年 1 月冲到 0.3%
- 然后掉回 0.1%
- 到 5 月又突然开始快速往上爬
数字本身不大——0.3% 听着也就那样。但放在”美国公司用中国 AI”这个语境下,任何一个非零数字都值得琢磨。毕竟一年前，多数人觉得这个数应该是零。
为什么突然爬起来了？答案不复杂：便宜。
DeepSeek 一直主打开源、低成本。对一家小公司来说，同样的活，用 OpenAI 或 Anthropic 是一个价，用 DeepSeek 可能砍掉一大截。当成本摆在那，”它是哪国的”这个问题，很多人就先放一边了。
但放一边的那个问题，是个大问题
DeepSeek 的服务条款里有一句话，写得明明白白：
“we directly collect, process, and store your Personal Data in the People’s Republic of China.”
也就是：你的数据，直接收集、处理、存在中国。
这跟 OpenAI、Anthropic 不是一回事。后两家在美国法律框架下运营，数据要交出去，得走美国那套有令状保护的程序。而按中国法律，企业有义务配合国家情报部门的调取要求，没有美国式的令状门槛。
把这两件事叠一起，问题就清楚了：
一家美国公司，图便宜，把自己的源代码、客户记录、内部文档、专有信息，顺着网线送到了大洋彼岸的服务器上。这些数据落地之后归谁管、谁能看，不是这家公司自己说了算。
| DeepSeek | OpenAI / Anthropic | |
|---|---|---|
| 成本 | 低很多 | 高 |
| 数据存哪 | 中国境内 | 美国境内 |
| 政府调取 | 按中国法配合，无令状门槛 | 受美国法约束，需走令状程序 |
谁在用？大概率是没想这么多的小公司
Ramp 报告里点了一句关键的：这波采用，很可能偏向那些对数据治理风险不太熟的小公司。
这话不难理解。一家大企业有法务、有合规、有 IT 安全团队，光是”数据出境”这一条就能在内部卡好几轮。但一个十几人的初创团队，看到一个又好用又便宜的工具，先用上再说——条款里那句”store in the PRC”，多半没人逐字读过。
所以这事的真正风险，不在于”DeepSeek 好不好用”——它确实好用又便宜。风险在于，省下来的那点钱，和送出去的那些数据，根本不在一个量级上。
DeepSeek 这边，刚谈完一轮 500 亿规模的融资，估值奔着 590 亿美金去。技术上它已经证明了自己。现在的悬念变成了另一个：当”便宜”和”数据安全”摆上同一张桌子，美国公司到底会怎么选。
从 Ramp 这条往上爬的曲线看，至少有一部分人,已经选了便宜。
参考来源：Security Bite: DeepSeek trending among US firms as low-cost AI alternative（9to5Mac）；DeepSeek slated to draw $7 billion in maiden fundraising（CNBC）