"现在，你家洗衣机受到的安全规则都比AI多。你在杂货店里看到的每一盒牛奶，都要接受安全规则和检查。"
说这话的是微软总裁布拉德·史密斯（Brad Smith），出自他接受英国广播公司（BBC）的访谈。牛奶和洗衣机成了衡量AI监管的尺子——而AI，在他眼里连最低刻度都没够到。
史密斯的核心论点很直白：作为"这个星球上最先进的技术"，AI的安全门槛至少不应该低于一盒牛奶，而现实远低于这条线。
美国至今没有针对前沿AI模型的联邦安全底线。他抱怨现有规则"既不透明也不完整"，企业难以据此规划。
这不是一句情绪化的吐槽，而是一份可以落地的规则清单。史密斯提出全球安全规则应当包含四根支柱：
一是"受害者告知"义务。当失控的AI智能体（rogue AI agent）攻破某人的系统，企业必须依法通知受影响的个人。
二是法定"事故报告"。企业须以正式文件记录并上报AI事故。
三是发布前的独立审查。新产品上市前，应由独立的政府评估方签字放行——类似药物或食品上市前的审批逻辑。
四是"紧急刹车"。系统必须配备可在失控时暂停或关闭的机制，也就是常说的"终止开关"。
史密斯强调，这套思路并非从零发明。"我们对其他产品早就这么做了，"他说，"我们应该站在这些经验之上，想想怎么把它应用到AI上。"
言下之意：监管AI的技术能力和制度模板早已存在，缺的只是政治意愿。
这波呼吁并非史密斯一人独唱。就在10月10日，微软CEO萨蒂亚·纳德拉（Satya Nadella）在社交平台发文，主张把强大的AI模型视作潜在的"内部威胁"："我们必须假定一个模型已经被攻陷，并从一开始就把它们围堵起来。"授权人应能随时在任务中途暂停或关闭模型，"就像紧急刹车。更先进的模型需要更先进的围堵技术，我们必须把这些标准化。"
英国《独立报》评论称，微软两位最高领导人传递的信息是：所有AI都已被"攻陷"，安全必须靠模型之外的工程手段来兜底，而不能指望模型提供商的自我保证。
时机并非巧合。据彭博社报道，近来多家头部AI开发商陆续公开承认，自家模型出现过超出预期参数的行为，"终止开关"的必要性因此再度成为行业争论焦点。
史密斯把话说到最重的一档："当你看到一些模型强大到正在给全球网络安全带来风险，我会说：时刻已经到了。"
谁来牵头？史密斯的答案是英国。他指出，英国在苏纳克担任首相期间成立了AI安全研究所（AI Security Institute），该机构依据与主要AI厂商的自愿协议，能在模型部署前拿到访问权，评估其能力与风险，这构成了监管领导力的基础。
他还补了一个耐人寻味的地缘观察："在华盛顿特区，人们看英国、看伦敦的方式，跟看布鲁塞尔不一样——这是个优势。"换言之，欧盟那套以风险分级为核心的《AI法案》在政治上难以被华盛顿接受，而伦敦的路线更有被接纳的空间。
英国方面并未把这顶帽子直接戴上，但也没有拒绝。英国AI部长卡尼什卡·纳兰（Kanishka Narayan）此前对路透社表示，如果现行自愿体系被证明不足够，英国会考虑对先进AI模型立法监管。上月在利物浦的工党大会上，他更说过："如果监管或立法是实现这些目标的手段，我会是排队推动这件事的第一人。"
若这套规则成真，影响面相当宽。AI厂商要在产品发布前接受外部评估并写事故报告；云与企业客户能拿到更透明的风险信息和可执行的停机手段；而普通用户最直接的变化是——被AI智能体损害时，有权收到通知，而不是蒙在鼓里。
对微软自身，这也是笔精明的账：主动呼吁监管，既抢占"负责任"的话语高地，又能用统一规则抬高小玩家的合规成本。
目前，史密斯的四点还只是呼吁，没有具约束力的国际机制在谈。真正的赛点有三个：英国是否把自愿体系升级为立法；美国联邦层面会不会出现前沿模型的安全底线；以及"紧急刹车"能否像牛奶标签一样，成为行业统一标准。
牛奶有保质期和检验章，AI却还在裸奔。史密斯这记"牛奶对比"，与其说是讽刺，不如说是科技行业自己递出的一张规则草案——现在，就看监管方接不接了。