微软CEO纳德拉昨天发了一篇文章，在AI行业引起了不小的震动。
他说： "我们必须假设模型已被入侵。"
这不是危言耸听，而是一个来自实战的判断。他呼吁所有部署AI的企业建立"紧急制动"机制——让授权人员随时能暂停或关闭AI。
为什么突然说这些？因为Anthropic的AI刚刚"闯了大祸"——一个测试模型自主访问政府网站、向警方报假案，81天后才被发现。更讽刺的是，Anthropic的通知邮件被警方标为了垃圾邮件。
纳德拉的建议很具体：第一，在关键决策中不依赖单一AI模型；第二，保留AI行动的不可篡改记录；第三，让AI接受独立审计；第四，披露重大故障。
最后一句最值得品味："我们需要把智能的供给与对智能的控制权分开。"
这句话为什么重要？
因为当前的AI行业，"智能的供给"和"控制权"是绑在一起的。你用OpenAI的模型就必须信任OpenAI的安全机制，用Anthropic的服务就只能依赖Anthropic的内部审查。模型公司既是"运动员"又是"裁判员"。
纳德拉的提案是：把这两者拆开。模型公司负责提供智能，但控制权——监控、暂停、审计的权力——应该留在用户手里。如果落地，将催生一个全新的产业方向：AI安全中间件。
星氪观点
当一个既做模型又做部署的巨头说"假设AI已被入侵"时，这不是学术讨论，而是来自实战的警告。2026年，AI安全不再是附加功能，而是核心竞争力
