周三下午，Ramp 的经济学家 Ara Kharazian 盯着六月 SaaS 消费报告，反复刷新了一组数据——今年一月短暂达到 0.3% 后迅速回落的 DeepSeek 企业采用率，在上个月又蹿升到爆发增长榜的第一名。" 我原本以为美国公司根本不会碰它。" 这位专门追踪企业支出的分析师事后直言。

根据 Ramp 的数据，DeepSeek 上月在所有 SaaS 厂商中 " 爆发增长相对规模 " 排名第一，一月的短暂热度并没有彻底冷却，反而以更低调的方式重新渗入美国企业的账单。一月份 0.3% 的采用率随后跌至 0.1%，可最新的飙升意味着：便宜，真的让一些公司动了心。

值得留意的不是企业偷偷下载开源权重模型在本机跑——那种做法理论上数据不出楼。Ramp 发现，这些公司是在直接付费使用 DeepSeek 的托管 API，发票上的收款方就是这家中国 AI 公司。一切输入——提示词、文档、源代码、客户记录——都原封不动地穿过互联网，落进服务提供商的机房。

对比一下：OpenAI 和 Anthropic 的模型同样要走公网，但底层跑在美国基础设施上，有商业合同和本地法律框架兜底，公司至少还能去告、去查、去执行点什么。而 DeepSeek 的服务条款白纸黑字写着：" 为向您提供服务，我们在中华人民共和国直接收集、处理并存储您的个人数据。" 中国法律要求企业配合国家情报请求，没有美国那种令状流程和法院监督。

所以任何把内部数据塞进 DeepSeek 的美国公司，实际上就是把提示历史、商业文件、甚至未脱敏的客户信息，直接交给了无法追责的境外实体。去年一月那波 "AI 红色恐慌 " 消退后，许多人以为审查某些敏感 prompt 就是最大的风险，现在再看 Ramp 的曲线，真正的麻烦可能才刚刚开始。