N°129 · 犀牛伯爵 · AI 热点深观察

微软总裁喊"管管我"，在抬门槛

2026年10月14日 · 约2500字 · 信源，BBC、路透社、PYMNTS 等报道

撰文｜犀牛伯爵

···

10 月 12 日，BBC 放出一期《Big Boss Interview》。微软总裁 Brad Smith 对着话筒说了一句很扎眼的话，现在，你的洗衣机受到的安全规则都比 AI 多，超市里每一盒牛奶都要接受安全检查。他还补了一句，"Let's get started today"，今天就开始。

说这话的人，是全世界最有钱的 AI 公司之一的高管。

Smith 给的是一份五点清单，全球 AI 安全规则、强制紧急制动、AI agent 肇事后法定义务通知受害者、强制事故报告、新模型发布前经独立政府评测机构签字。10 月 10 日，Nadella 在 X 上跟了一句，模型要默认当作已被攻陷来隔离，授权人必须能随时暂停或关停任务。

对撞的是白宫路线。特朗普主张企业自律，别让美国公司输给中国。微软表态愿意签特朗普撮合的自律协议，但 Smith 说那"已经不够了"，自愿承诺只管得住本来就守规矩的公司。

一、被管得最严的，是洗衣机和牛奶

Smith 把 AI 说成"tool and a weapon"，工具和武器。他列的清单里，最扎眼的是紧急制动，模型一旦失控，人类要有权让它停下来。9 月 15 日，共和党参议员 John Kennedy 已经在参议院呼吁过紧急制动立法，要求 AI 公司在模型里内置"kill switch"。

清单里还有事故报告。AI agent 肇事之后，公司要承担法定义务通知受害者，还要写正式的事故报告。新模型发布前，要经过独立的政府评测机构签字。Smith 点名英国，说最适合领导全球 AI 规则的是英国，因为它的 AI Security Institute 养了 100 多名技术专家，做的就是发布前的模型准入评估。

二、五点清单里，三点是工程题

说实话，这份清单听起来像立法，落到地上是工程。强制紧急制动，翻译成工程语言就是控制平面的问题，模型运行中途，授权人必须能暂停或关停它。Nadella 在 X 上的那句话，"授权人必须能随时暂停或关停任务中的模型"，说的就是这件事。

举个例子，事故报告的前提是遥测，没有日志和上报管道，报告就是一张空表格，这套基础设施要有人持续建、持续养。第三方评测，翻译成工程语言就是标准化的测试集加训练有素的人。Smith 自己承认，干好评测需要能力和训练有素的人，100 多名专家的机构不是一天建起来的。

五点清单里，有三点最后拼的都是技术投入。监管一旦动真格，先被需要的是能实现它的技术。说到底，监管这门生意，卖的是技术实现能力。

加强监管要落地，必须靠技术手段。紧急制动是控制平面的工程问题，事故报告是遥测基础设施，第三方评测是标准化测试集，这三件事的持续投入，本身就是新的商机。

证据摆在台面上。Nadella 的 X 发文已经把紧急制动翻译成了工程语言，授权人随时暂停或关停任务中的模型，控制平面要实现的就是这个功能。

事故报告的前提是遥测，没有日志和上报管道，报告就是空话，这套基础设施要有人持续建、持续养。Smith 自己承认，干好评测需要能力和训练有素的人，英国 AI Security Institute 的 100 多名专家，就是这句话的注脚。

商机归谁，现在还不好说。一种可能是独立的合规技术供应商，另一种可能是云厂商把合规打包成云服务的增值模块。这个问题先留着，不预设答案。

三、一只手签字，一只手要监管

微软的姿势里有个裂缝。它愿意签特朗普撮合的自愿行业协议，同时说自愿承诺"已经不够了"。9 月底，主要 AI 公司签了一份自愿行业协议，内容是内部管控加独立审计，据 The Hill 引述。

但就在一个月前，Kennedy 的 AI 紧急制动法案在参议院走快速通道，被 Rand Paul 一票拦下，理由是没有开听证会、没有充分辩论，就给整个经济定规则。

Smith 喊"今天就开始"，国会连一个紧急制动都推不动。姿态和动作的裂缝本身，就是这篇的原材料。

四、规则制定者先穿好救生衣

这不是 Smith 第一次喊管管我。2018 年 7 月，他就公开呼吁给面部识别立法，年底在布鲁金斯学会演讲时说，2024 年不能活成《1984》。8 年过去了，美国联邦层面依然没有 AI 强制法。

2023 年 11 月，英国在 Bletchley Park 办了全球 AI 安全峰会，抢下"AI 安全领导者"的叙事。现在 Smith 说最适合领导全球 AI 规则的还是英国，是个回旋镖。欧盟那边，AI Act 已经落地，欧洲企业按欧盟规则建合规体系。关键在于，谁参与制定规则，谁就先熟悉规则，合规熟悉度本身就是溢价。

门槛一旦成法，就是后来者的护城河。被管的人主动要求加码管制，立法通过的那天，合规就成了后来者的入场券。

欧盟 AI Act 落地后，欧洲企业按欧盟规则建合规体系。谁参与制定规则，谁就先熟悉规则，这笔熟悉度溢价是真实存在的。

Smith 自己说破了逻辑，自愿承诺只管得住本来就守规矩的公司，强制法约束的是所有人，包括还没上船的。强制法把合规变成一笔固定税，大公司交得起，小公司交不起。路透社在报道里直接点出了这场辩论，高管呼吁规则，到底是真怕失控，还是想保住自家领先身位。争议本身是公开的。

但在那之前，它只是巨头向议员递过去的一张名片。Kennedy 的法案一个月前被拦下，Smith 喊了 8 年，联邦强制法还是零。

这句判断留一个证伪条件。12 个月内，到 2027 年 10 月前，如果美国没有强制性的 AI 事故报告或第三方评测立法落地，"抬门槛"三个字就只是修辞，判断降级。

门槛这东西，立起来之前是名片，立起来之后是护城河。