纳德拉改口：不再相信越强越安全

微软的 CEO 在一档创投播客里被问「过去一年有什么想法变了」。他没有讲产品，讲的是一个过去十年硅谷最省事的假设：模型越强，就越听话。

一、发生了什么

IT 之家 10 月 27 日转引《商业内幕》的报道。微软 CEO 萨提亚·纳德拉在新一期《20VC》播客中，对主持人哈里·斯特宾斯说，他原本认为随着能力提升，确保 AI 行为符合人类价值观和目标的对齐问题会顺带解决。

按他的说法，模型规模扩大带来的效果符合预期，能力一直在涨，对齐没有跟着涨。他的原话大意是：我过去总以为对齐问题会自然解决，现在不这么认为了；对齐可能是一个更棘手、性质也完全不同的问题。

这不是他第一次谈这件事。10 月 10 日他在 X 上发过一条帖，主张企业把 AI 模型当作内部安全威胁来防，按「已假定被入侵」的思路做设计，用确定性系统、人工管控和操作规程兜底，标准不够的地方还要补行业标准。这条思路站内已经单独写过，这里只记一句：他对风险的判断早就变了，播客里改的是「为什么变」。

报道也提到他不是孤例。奥尔特曼和阿莫代伊都公开警告过 AI 的潜在威胁；今年 7 月，一千多名从业者联署的信里警告，能力发展速度可能超过人类理解和控制它的速度。

二、跟你有什么关系

企业里管采购和架构的人。 你买的不是一个「越升级越安全」的东西。供应商给的模型版本号、评测分，都不构成对你业务场景的安全承诺，验收标准得自己写。

做对齐和安全工程的团队。 这句话给了你一个向上争资源的理由：能力评测和对齐评测是两条独立的曲线，后者要单独投人、单独定指标。

普通用户。 不必因为一句改口就恐慌，也不必因为厂商说了「安全」就放松。真正影响你的是权限设计：一个能替你转账、发邮件、改文件的 agent，出错成本由谁承担。

三、怎么判断

1. 把两件事分开记录。 能力提升（跑分、任务成功率）和控制性（越权率、拒答准确率、可回滚比例）分两张表，不要用一张总分代替。
2. 追问具体机制，而不是态度。 「重视安全」不是信息。要问的是：模型被诱导时怎么拦、拦不住时怎么停、停下来之后谁复核。
3. 按「已被攻破」做权限。 给 agent 的账号只开完成当前任务必需的权限，能读的不给写，能查的不给转，日志留到能追溯每一次调用。
4. 把这条表态写进内部风险沟通。 它不是监管结论，但它是供应商 CEO 自己承认的事实：规模不解决问题。

四、三个别信的说法

「改口意味着微软要放慢发布。」 播客里没有这句话，也没有任何时间表。承认对齐更难，和减少发布节奏是两件事，中间隔着商业判断。

「对齐既然解决不了，那就别用。」 这是把「不会自动解决」读成「无法解决」。工程上能做的事很多——限权、人工复核、可回滚、沙箱——这些都不需要等对齐理论突破。

「CEO 表态就是公司政策。」 播客是个人表达场，不是产品文档。真要看政策，得看模型卡、系统卡和使用条款里写了什么，以及出事时的责任划分。

五、一句话结论

「越强越安全」是一种省事的期待；纳德拉只是承认，省事的那条路走不通。

信息来源

• IT 之家转述《商业内幕》对纳德拉的采访，2026 年 10 月 27 日

功能与价格以官方公告为准。本文写于 2026 年 10 月 27 日。