夜雨聆风这场会议很低调，既无聚光灯和新品发布环节，也没有精心准备的公关稿。
在一场面向微软 Copilot 工程师的内部会议上，萨提亚·纳德拉突然把矛头对准了自家重要伙伴 Anthropic。
他抱怨，使用 Claude Fable 时，模型会因为“随便什么随机的事情”拒绝请求。紧接着，他抛出一句杀伤力更强的话：
“你上一次见到这么被编辑式控制的创作工具，是什么时候？”
然后补刀：
“这说不通。”
这番话戳中了生成式 AI 最尴尬的现实：模型越来越聪明，用户却未必越来越自由。
更耐人寻味的是，纳德拉把批评对准了与微软深度绑定、涉及数百亿美元生意的盟友。
▲ 纳德拉。CNBC 获得内部讲话副本，披露了他对 Fable“编辑式控制”的批评
“它像一个随时毙稿的总编辑”
据 CNBC 记者 Jordan Novet 获得的讲话副本，纳德拉这番表态发生在周三的微软内部会议上。
被点名的是 Anthropic 的旗舰模型 Claude Fable，也被媒体称为 Fable 5。
纳德拉绕开了推理、编程和写作能力，把焦点放在一个更加致命的产品问题上：
一件随时可能拒绝用户的创作工具，它的工具属性还剩多少？
Word 不会因为你写了一段实验室情节，突然拒绝保存文档；Photoshop 不会在你修图时判断选题是否妥当；IDE 也不会在重构到一半时说：“这个方向存在潜在风险，我不能继续。”
但大模型会。
它在执行命令的同时，会判断用户意图、审查上下文，并决定哪些内容可以生成。
换句话说，用户看似握着方向盘，真正踩刹车的却可能是藏在模型背后的安全系统。
这就是纳德拉所说的 editorially controlled：它不再像一支笔，而更像一个站在你身后的总编辑，随时准备划掉段落、退回选题，甚至直接换掉作者。
▲ Kalshi 以“JUST IN”形式发布快讯，“模型限制说不通”迅速成为社交网络焦点
Fable为何突然“降智”？门口还站着一个AI安检员
理解这场争议，得先拆开大模型的外壳。
今天的大模型产品，并不只是一个模型。它更像是：
一个能力极强的实习生，加上一套高度紧张的门卫系统。
用户每发出一条请求，安全分类器都会进行扫描：是否涉及攻击性网络安全、生物与化学敏感实验、模型蒸馏，或者少数前沿模型研发活动？
而且，检查的并不只是你刚输入的那句话。
根据 Claude 帮助中心，系统还可能检查历史记忆、上传文件、连接器内容乃至网页搜索结果。这解释了为什么一些用户觉得自己什么危险内容都没说，模型却突然拉响警报。
一旦命中，Fable 不一定直接关门。它可能采用一种更柔和、也更让专业用户恼火的方式：
自动回退到次一级模型 Claude Opus 4.8。
界面会提示模型已经切换；在某些产品里，之后的会话还可能继续停留在旧模型，直到用户手动改回。
▲ Claude 官方帮助中心解释：触发安全机制后，请求可能被转交给 Opus 4.8
这种机制比传统意义上的“拒绝服务”更隐蔽，实际效果是能力降级。
就像你买了一张商务舱机票，走到登机口却被换到经济舱，航班仍然起飞，但你付费购买的体验已经变了。
于是，一个新的信任问题出现了：
用户购买的究竟是旗舰模型，还是一张“视情况提供旗舰能力”的门票？
Anthropic并不否认误伤：安全阈值越高，无辜请求越容易被拦
更关键的是，Anthropic 自己也承认，护栏可能误伤正常工作。
Fable 5 在六月上旬发布，随后经历中断与重新部署。Anthropic 在再部署说明中表示，新分类器能够更严格地阻止特定绕过手法，但代价是：
常规编程和调试中的无害请求，被错误标记的比例可能略有上升。
这是一道经典的安全工程难题。
它就像机场安检：阈值放松，危险物品可能漏网；阈值提高，普通旅客就得反复开箱。工程师把它叫作假阳性，系统把无害行为误判成了风险。
Anthropic 选择了更大的安全边距。理由并不难理解：前沿模型具备双用途能力，一段看似普通的代码、实验步骤或技术咨询，在特定环境里可能被滥用。
问题在于，安全团队眼中的一次成功拦截，可能正是用户眼中的一次产品故障。
当模型只在聊天窗口里拒绝，用户顶多感到扫兴；当它进入 IDE、实验室和企业工作流，拒绝就可能变成构建中断、代理停工、研究流程卡死。
免疫学家 Derya Unutmaz 就曾公开抱怨，Fable 恢复后依然“没用”，安全护栏正在妨碍科学工作。另一些开发者则提出，未来的模型基准测试应该把每一次拒绝都直接记为失败。
▲ 科研用户展示模型切换或拒绝界面，质疑过度护栏是否正在伤害正常研究
最尴尬的一幕：微软一边投钱，一边担心被伙伴卡住脖子
如果这只是一次用户吐槽，事情不会如此轰动。
真正让市场竖起耳朵的是：说这番话的人，是微软 CEO。
据公开报道，微软宣布向 Anthropic 投资约 50亿美元；Anthropic 则承诺在微软 Azure 上投入约 300亿美元算力支出。微软的企业产品会调用 Anthropic 模型，Azure AI Foundry 也把 Claude 与 OpenAI、自研模型共同摆上货架。
双方既是投资伙伴，也是云计算伙伴，更是产品供应链上的上下游。
所以，纳德拉的批评不只是“这个模型不好用”。它还释放出一个平台级警告：
微软不愿让自己的 Copilot，被任何一家上游实验室的安全政策永久绑架。
对于企业来说，模型的一次政策调整，可能让整条工作流发生震荡。提示词、代理编排、评估集和内部软件都已经适配 Fable，第二天安全阈值一变，原本畅通的任务突然开始拒绝或者回退。
这就是 AI 时代的新型供应商锁定。
过去，企业害怕数据库、ERP 和云平台迁不走；今天，它们还要担心：模型的“性格”和拒绝边界迁不走。
“全世界不能只有两家公司拥有Token资本”
纳德拉在同一场讲话里，还抛出了另一句更具野心的话：
“不能只有世界上两家公司拥有 token capital，而其他所有人都在租用。这在经济上说不通。”
所谓 token capital，可以理解为围绕 AI 形成的新资本：算力、模型权重、推理配额，以及训练和输出 token 的能力。
谁控制这些，谁就掌握智能生产线。
纳德拉担心的并不只是价格。如果企业长期“租用智能”，还必须把自己的流程、纠错经验、客户偏好和专有数据不断喂给外部模型，那么最宝贵的组织学习，最终可能沉淀在供应商一侧。
这与他提出的“反向信息悖论”一脉相承：企业买 AI，本想获得知识，却可能先交出自己的知识。
因此，微软正在同时推进几条道路：投资头部实验室、扩充 Azure 的多模型货架、发展自研模型，并推动 Copilot 消费端与企业端统一管理。
继续销售最强模型的同时，微软也在确保随时可以替换它。
这才是纳德拉那句“说不通”背后的商业刀锋。
安全的代价，究竟由谁买单
当然，Anthropic 的担忧并非毫无道理。
网络攻击、生物风险和模型蒸馏都是真实问题。能力越强的模型，一旦被滥用，潜在代价越高。完全拆掉护栏同样不负责。
真正的争论是：
一次误拦截到底值多少钱？谁承担这笔成本？
安全团队看到的是风险下降；用户看到的是任务失败；企业采购看到的，则是昂贵模型的可用性折损。
当市场开始同时比较*“贵、强、但爱拒绝的旗舰”与“便宜、够用、行为更稳定的模型”*，安全策略就不再只是伦理声明，它会直接进入采购表格、续费率和利润模型。
微软拒绝就这次内部讲话置评，Anthropic 在报道发布时也未立即回应。但风暴已经越过会议室。
下一轮 AI 竞争会继续比拼“谁最聪明”，还会争夺谁拥有拒绝的权力。
更重要的是，当模型进入每一份文档、每一行代码和每一次科研推演后，人们真正需要的，也许是一个足够强、足够稳定、边界透明，并且随时可以被替换的工具。
毕竟，创作工具最重要的承诺应当回到用户手中：
“把方向盘交给你。”
