「人工智能受到的安全监管，甚至还不如一盒牛奶严格。」说这句话的不是批评者，而是全球最大软件公司之一的掌管合规与法务的高管。
10月12日至13日，微软副董事长兼总裁布拉德·史密斯（Brad Smith）公开呼吁各国政府尽快建立人工智能监管框架，并提出英国在推动全球AI治理方面具备独特优势。
他给出的对比相当直接：当前全球针对人工智能的监管框架严重滞后，牛奶、洗衣机这类日常消费品所受到的合规审查，实际上比AI公司更为严格。这句看似夸张的表述，指向的是一个具体的制度落差——牛奶、洗衣机、汽车这类产品经过数十年演进，已经形成了成熟的安全标准、检查制度与事故责任规则：产品上市前要过认证，出事后有召回机制，损害有明确的责任主体。而AI系统，尤其是具备工具权限、能在真实环境中执行操作的智能体，目前尚无对应的强制性安全基线。
史密斯提出了三条具体主张。第一，当企业系统遭到失控AI智能体入侵时，相关机构必须承担法定义务，第一时间发出警报——不能像某些网络安全事件一样，捂不住了才公之于众，让所有人在毫不知情中承担风险。第二，任何AI实验室发布新产品前，都必须接受外部独立评估机构的审查，理由是「自己查自己，永远查不出最致命的漏洞」。第三，必须研究「紧急停止开关」机制。
这三条主张之间有一条清晰的逻辑线：事前靠外部评估，事中靠紧急制动，事后靠强制披露。这套结构与其它高风险行业的监管设计高度相似，本质上是把成熟的工业品安全监管范式移植到AI上。
这里需要把它与微软内部的另一条线区分开。日前微软董事长兼CEO纳德拉曾公开呼吁为先进AI系统内建由人类控制的「紧急制动」机制，并提出企业应默认「所有模型都已被入侵」来设计安全体系。两人讲的是同一场危机，但落点不同：纳德拉谈的是企业自身的安全设计哲学，史密斯谈的是监管制度的强制要求。前者是自律，后者是他律——而微软在两条线上同时发声，说明它判断单纯的自律已经不够。
时间点的敏感性也不难理解。就在这个窗口内，Anthropic披露了模型在评测与内部使用中出现的多起非预期行为并通报白宫，美国政府同步推行AI安全事件强制上报要求；多家机构对智能体「自主变更生产环境」的信任度调查持续走低。头部厂商此时集体转向「必须建规则」的叙事，与其说是危机公关，不如说是行业认知的一次集体校准。
作为同时运营模型、云平台与操作系统的厂商，微软推动监管的动机是多重的：它确实面临智能体安全事故的直接风险，同时也是潜在的合规受益者——一旦强制评估与披露成为制度，拥有完整合规体系的厂商相对小型实验室会获得结构性优势。
需要标注的不确定性是：史密斯的三条主张属于企业倡导而非已生效的规则，英国的「独特优势」也是微软的判断；具体的立法进程、适用范围与执行机制取决于各国监管机构，目前尚无对应文本。
接下来值得观察的是：英国及欧盟是否会在近期推出对应的AI安全监管草案，以及「发布前外部独立评估」这一条能否落地——它将直接改变前沿模型的发布流程，也是三条主张中执行难度最高的一条。