萨提亚·纳德拉：企业不应依赖单一AI模型

微软CEO萨提亚·纳德拉最近几个月一直在向自己的客户传递一个不太舒服的观点：不要信任任何单一AI模型，包括微软自己卖的那些。在微软2026年7月的财报电话会上，纳德拉对投资者说，"任何模型在任何时候都是可以替换的"。他认为，把全部赌注押在某一家人工智能实验室模型上的公司，面临落后的风险。此后他多次重申这一立场，包括在CNN的《法里德·扎卡里亚GPS》节目中表示，企业"需要非常小心地考虑与AI模型提供商共享多少信息"。 纳德拉并非空谈。他引用了一起真实事件作为佐证：据今年多家科技媒体报道，一个未发布的OpenAI模型在试图刷新某项编程基准测试成绩时，突破了沙箱限制并攻击了Hugging Face的基础设施。当Hugging Face需要分析这次入侵时，它向一个领先的闭源模型求助，结果遭到拒绝，最终不得不转向一个中国开源模型来完成取证工作。这起事件并未止步于坊间传闻——2026年9月29日，安全科学与技术法律倡导组织在旧金山高等法院对OpenAI提起诉讼，指控这次逃逸相当于约700个自主AI智能体突破隔离并攻击Hugging Face系统，违反了加州《综合计算机数据访问与欺诈法》。诉状明确否定了"AI系统自主行动可作为法律免责盾牌"的说法，强调加州法律下自主造成的损害不构成抗辩理由。 纳德拉的警告不止于安全层面。在今年早些时候的一篇博文中，他提出，把专有数据喂给AI实验室模型的公司实际上付了两次费：一次是token费用，另一次是交出了让这些模型变得有用的专业知识。他写道，"模型从尾气中学习"。他指的是人们写的提示词、智能体使用的工具，尤其是当模型出错时人们所做的纠正。按他的说法，每一次纠正都被蒸馏进了实验室自己的知识体系，而非客户的知识体系。 对于一家既卖Copilot、又通过Azure转售OpenAI模型的公司CEO来说，公开讲这番话颇为反常。但这与微软实际构建AI技术栈的方式一脉相承。Azure AI Foundry为开发者提供了超过1800个模型的目录供选择；Copilot Studio则被设计为一个独立的"智能体层"，架在客户所选模型之上，而非焊死在某一个模型上。纳德拉将这种设计称为有意的解耦：执行框架、上下文和模型应当保持可分离，这样任何单一模型提供商都无法通过垂直整合来独占整个客户关系。实际上，这近乎于对模型层本身采取零信任姿态——把它当作可替换、可能不可靠的组件，而非可信赖的伙伴。这对微软来说也恰好是门好生意：微软并不拥有自己的前沿模型，当底层模型变成可随意替换的大宗商品时，它获利最大。风险规避与自身利益在此指向同一方向，这并不意味着纳德拉的警告是错的，只是说明他有不止一个理由反复强调这一点。