纳德拉要求默认把前沿模型当已被攻破，授权的人必须能中途停机
微软首席执行官萨提亚·纳德拉周六发文，要求默认把前沿模型当成已被攻破的内部人来隔离，授权人员必须能在任务中途暂停或关掉模型。他称这是紧急刹车，并写最可信的系统是让人最少要信任模型的那一个。
限定：这是架构主张，不是已经交付的产品开关。
详细与核验
snscratchpad.com 这篇《Models as Insider Risks in the Super Intelligence Era》的 datePublished 与 article:published_time 都是 2026-10-10T00:00:00Z，可见日期写 OCT 10, 2026。页脚链到 linkedin.com/in/satyanadella。文章要求把前沿闭源和开放权重模型当成内部人风险来设计，不是因为它们必然恶意，而是因为拿到重要系统权限的行动者会犯错或被攻破。
同一篇写，要先把智能的供给和对它的权限分开。控制必须放在模型外面，把模型、编排工作的 harness，以及它能采取的动作空间分开。可观测性包括这些要求：重要结果不能只依赖一个模型，也不能让模型核对自己的工作；每个有意义的模型动作都要留下防篡改、人能读的证据；要持续测试整个系统，包括失败、攻击、边界情况和系统变更；机构要能独立决定模型能访问什么、能做什么；核验必须独立于被核验的智能；默认假设模型已被攻破并隔离，授权的人必须始终能在任务中途暂停或关掉模型，更强的模型需要标准化的更强隔离。出事要及时向受影响的人披露，并分享哪些控制失效。
文章最后写，最可信的超级智能系统不是我们最信任那个模型的系统，而是让我们最少需要信任模型的系统。文中使用 Super Intelligence 和 SI。x.com 上对应的文章页这次打开返回 HTTP 404。CNBC 的 datePublished 是 2026-10-10T20:59:28+00:00，The Verge 是 2026-10-10T22:10:17+00:00。两篇对紧急刹车和默认假设模型被攻破的转述，与这篇一致。
- 页面时间是日期级的 2026-10-10T00:00:00Z，没有更细的钟点。没有打开到 X 正文。
- 这是架构主张，不是微软已经发布的产品开关，文中也没有给出实施日期。
核验说明（Satya Nadella）：紧急刹车、默认假设模型已被攻破，以及控制必须放在模型外面，取自这篇。datePublished 是 2026-10-10T00:00:00Z。页脚链到纳德拉的 LinkedIn。X 文章页返回 HTTP 404。
核验说明（CNBC）：周六发文、隔离和紧急刹车的转述取自这篇。datePublished 是 2026-10-10T20:59:28+00:00。原文以纳德拉站点上的长文为准。
核验说明（The Verge）：防篡改、人能读的证据，以及授权人员可中途停机，取自这篇转述。datePublished 是 2026-10-10T22:10:17+00:00。