10月27日，据《商业内幕》报道，微软CEO萨提亚·纳德拉在《20VC》播客被问到过去一年有什么想法发生了改变时回答：他过去认为，AI系统越强大，就越容易让其行为符合人类的价值观和目标，但现在，自己不再相信两者会自然而然地同步发展。模型规模扩大确实兑现了他预期的效果：能力持续提升，对齐问题却还悬在那里，他用"更棘手、性质也不同的问题"来称呼它。当一家把AI做成大规模生意的公司掌门人承认"能力变强"不再自动等于"更安全"，用户选购AI服务的标准就该跟着换：不再只看"有多聪明"，而要看可核验的承诺——数据会不会被拿去训练、权限能不能自己控制、出了事厂商认不认账。微博
他的坦白，一个月前就开始了
当地时间10月10日，纳德拉已经发过一篇基调一致的长文：随着AI模型能力增强，企业正赋予其访问敏感数据和执行关键任务的权限，但目前仍难以将模型的具体行为和输出追溯至特定训练数据或模型参数，前沿模型本身可能构成"内部风险"。他要求企业确保模型行为可观测、结果可验证、权限可独立控制，并保留人工随时暂停或关闭模型的能力，还要建立模型多样性、独立审计和事故及时披露等机制。这套框架是给企业写的，但每一条都能原样搬进个人决策。界面新闻
不过读这些话时也得把微软的身份放在桌上：它向个人卖Copilot，向企业卖AI治理工具，纳德拉自己也承认这一行的生意逻辑。今年6月接受采访时他就说过，AI企业须"赢得社会许可"才能重塑工作方式。所以厂商的坦白和厂商的姿态，都该用"能否核验"来接收——而不是反过来，因为CEO说了句硬话，就默认他家的产品更安全。界面新闻
十月的一串事故，替这句话做了注脚
钛媒体10月23日的复盘数了一遍本月的安全事件：不到一个月，十几起事件相继被曝出，而且从漏洞被找到，到它被大规模利用，中间只剩几个小时。PHP运行时被曝两个严重级漏洞后，英国一位部长10月22日在上议院披露，32个政府服务下线、另有4个部分不可用；证书机构eMudhra的八个中间CA私钥被逆向还原，浏览器和主流运行时的信任库在一天内集体拉黑，公司随即宣布退出证书业务。钛媒体
更贴近个人用户的是另一类事件：问题不在代码，而在托管于第三方平台的凭证。主机平台Zeabur被入侵，32.18万个账号和约320万条环境变量记录被读取；OpenCode一套正在下线的旧系统被未授权访问，存着OpenAI、Anthropic、Google密钥的用户中有1.4%受到波及。这批事件里，没有一起是攻击者破解了加密算法，共同点是凭证长期有效、权限过宽，一直处在可被取用的状态。钛媒体
你买的AI服务早已不是"一个聊天窗口"：它记得你的对话，接收你上传的简历和合同，有的还接入邮箱与云端密钥。知乎"AI应用暴雷！个人简历被泄露"的讨论下，有答主把教训总结得很直接：简历可以让AI给改写建议，但不要上传可识别身份的完整原件，危险的不是所有AI应用，而是整份原件上传、默认同意训练这套用法。选购焦虑也是按这些维度长出来的：小红书上一条"想给AI充钱了"的求问帖攒下近千赞藏；也有已付了每月199元会员费的用户抱怨，高峰期照样"聊天人数太多"、整晚排不上。知乎小红书
选购时，只认这三样可核验的东西
第一，看隐私政策能否回答三个问题：数据会不会用于模型训练、保存多久、关掉授权后能否导出和删除。这已经不是可选加分项，而是监管方向。国家网信办等五部门联合公布的《人工智能拟人化互动服务管理暂行办法》已于2026年7月15日施行，对AI拟人化互动产品和服务划出明确红线，涉及用户隐私权和个人信息保护等内容。政策里找不到对应表述的产品，等于没做出可核验的承诺。新华网
《法治日报》刊出的专家解读说得更细：企业应当在用户协议和隐私政策中说明采集哪些数据、用于何种目的、保存多久、是否用于模型训练；用于训练等重要处理目的的，要单独显著提示并取得同意，不能以概括性条款笼统覆盖，还要提供关闭、撤回、删除和导出选项。也要留意不同档位的差别：2026年5月一份覆盖多家国内AI平台的隐私政策对比调查提到，智谱和阿里云的团队版订阅产品已经打破了"订阅=数据被训练"的格局。升级套餐或转团队版之前，值得把条款重新读一遍。新华网知乎
第二，对能"替你做事"的功能，看权限是否可独立控制。如果买的是Agent工具、AI手机或"接入文件、邮箱"的订阅，就拿纳德拉给企业开的那张清单对照：默认最小授权吗？能单独关掉吗？操作有日志可查吗？别图省事把长期有效的云端密钥和邮箱授权整个交给第三方平台——本月事故的复盘结论很直白：存在别人服务器上的密钥，成了主线。钛媒体
第三，看厂商的事故披露记录和高峰容量。事故及时披露本身就是纳德拉呼吁建立的机制——下单前搜一搜：这家厂商曝出过安全事件吗？公告过、补救过，还是沉默处理？使用时留意高峰期排队和降速：出事时"认账"的意愿和能力，比任何跑分都诚实。
这次转向不包含什么
最后说清边界。纳德拉没有说AI不安全，更没有说不能用了；他否定的是"能力增长会顺带解决安全问题"这个假设。对用户来说，这反而把标准划得更清楚：安全问题的答案不在模型榜单上，在你读得懂的条款、关得掉的权限、查得到的披露记录里。下一个值得盯的信号，是各家隐私条款会不会在"对齐不再自动"成为共识之后开始认真改写——厂商已经知道，"越强越安全"这块招牌，连微软CEO本人都摘了。
