微软安全负责人：前沿模型，不管哪家的，都不能信——然后顺手卖你一套防护方案
一句「模型不能信」，既是技术判断，也是一张报价单。
三个关键信息
微软安全部门执行副总裁 Hayete Gallot 在官方博客中写道：「不幸的是，前沿模型，不论其来自何处，都不能被信任。」 这句话出自微软 10 月 19 日的安全博客文章《保护智能体内鬼》（Securing the Agentic Insider）。文章讨论的核心是：当 AI 智能体能自主操作系统、数据和资金时，它们本身就构成了新的内部威胁。
这是微软 CEO 纳德拉此前表态的进一步升级。 据 The Verge 报道，纳德拉本月早些时候曾表示，我们应该假设所有 AI 模型都「已被攻破」（compromised）。从「假设被攻破」到「不能信任」，措辞在两周内进一步收紧。
与此同时，微软推出了 Project Perception。 这是一个智能体安全系统，定位是帮助网络安全人员保护并控制 AI 智能体。也就是说，微软一边宣布「模型不可信」，一边发布了一个专门用来管住这些不可信模型的产品。
王斗视角
把这两句话连起来读，逻辑就非常顺了：先证明「所有模型都有问题」，再指出「所以你需要一套专用的防护」，最后亮出产品。这不是阴谋，这是最标准的商业叙事结构——先制造焦虑，再提供解药，解药当然由自己卖。
问题不在于这个逻辑不成立，恰恰相反，它很可能成立。前沿模型确实存在被注入、被劫持、被越权的现实风险，微软自己就在给这些模型做托管。但正因为如此，这家公司的判断才更需要被追问：你说别人家的模型不可信，那你自己的呢？Azure 上跑的那些模型，是例外，还是也需要「Perception」来管？
真正有意思的是这个行业的位置变化。前两年，AI 公司讲的是「我们的模型很强」；现在，最响的声音变成了「所有模型都危险」。这个转向说明一件事：当模型本身越来越像商品，靠模型赚钱就越来越难，于是利润开始往「信任」这一层迁移。谁能让客户相信「只有我能管住这些不可信的东西」，谁就能在模型贬值之后继续收钱。安全，正在成为 AI 行业里最赚钱的副业。
至于「不论出身」这四个字，说得漂亮，听着也公平。但请记住：宣布所有人都不安全的人，通常是那个卖门锁的。