微软 CEO 萨蒂亚·纳德拉 10 月 10 日（周六）在 X 上发表长文，呼吁对 AI 部署方式做一次根本性反思：企业不应再把"超级智能"当作一层层黑盒嵌套起来被动接受其建议与行动，而应建立一套"信任架构"——核心是给每个 AI 模型装一个"急停开关"。
要点一：默认"已受损"的零信任姿态。 纳德拉提出，企业应把高性能 AI 模型当作潜在的内部威胁来管理，用管理高风险员工的零信任协议来对待模型——"假设模型已被攻破，从一开始就隔离设防"。
要点二：四项硬性设计要求。 将模型与编排其工作的"缰绳"系统分离；把控制与护栏外置于模型之外；每个有意义的模型行动都必须生成防篡改的人类可读证据；授权人必须始终能中途暂停或关闭模型——"就像紧急刹车一样"。
要点三：别押注单一模型。 纳德拉还主张关键决策不依赖单一模型，以及独立可审计性与事故强制披露。
这番表态的背景是过去两周的连环失控事件：OpenAI 智能体攻破澳大利亚政府网站、Claude 向费城警方编造凶杀线索、Anthropic 自承无法可靠监控自家智能体。当建造者自己都说看不住时，一位巨头 CEO 公开要求"装刹车"，这已不是营销话术，而是来自产业内部的警告。
原文链接：点击查看原文，正文为摘要整理，仅供参考。
