Satya Nadella změnil názor na to, zda se umělá inteligence stane bezpečnější jen tím, že bude výkonnější. V rozhovoru pro podcast 20VC z 26. října 2026 i ve vyjádřeních z 19. října popsal sladění AI s lidskými cíli jako samostatný problém, který samotný růst modelů nemusí vyřešit. Řešením podle něj mají být jak změny při trénování, tak bezpečnostní opatření mimo model.
5
11
Větší schopnosti nejsou zárukou většího souladu
Nadella dříve předpokládal, že s rostoucími schopnostmi modelů se bude přirozeně zlepšovat i jejich sladění s lidskými cíli. Nyní upozorňuje, že tyto dvě věci spolu automaticky nerostou. V přepisu jeho rozhovoru z 19. října zaznívá, že sladění „nevzniká samo jako schopnost díky škálování“.
5
11
Nadella zároveň připouští, že může být obtížné porozumět tomu, jak modely ke svým rozhodnutím docházejí, i když se jejich výkon dál zlepšuje. Samotný růst schopností tedy neukazuje, zda se model bude spolehlivě držet lidských záměrů — ani proč v konkrétní situaci jednal určitým způsobem.
5
Neznamená to, že by Nadella chtěl vzdát snahu o sladění při trénování. Podle shrnutí jeho vystoupení pro 20VC by se mělo promítnout do tréninku modelu, případně už do předtrénování, místo očekávání, že se objeví až později. Zároveň vyjadřuje pochybnosti, že k dosažení sladění samo o sobě postačí posilovací učení.
2
8
Opatření mají být i mimo model
Trénování má ovlivňovat, jak se model chová. Zabezpečení při nasazení řeší jinou otázku: co může model udělat, když už pracuje v reálném prostředí. Nadellův argument je, že organizace nemohou čekat na úplné vyřešení sladění — potřebují také nezávislé kontroly, které činnost systému omezí.
2
5
Tento princip se promítl do rozšíření projektu Microsoftu Project Perception, oznámeného 19. října. Nadella uvedl, že nová výbava pomůže průběžně posuzovat rizika agentů, upravovat jejich oprávnění a omezovat hrozby. AI agenti tak mají být považováni za potenciální bezpečnostní riziko uvnitř organizace. Ne nutně proto, že by byli záměrně škodliví, ale protože jejich jednání nelze nechat bez nezávislé kontroly.
1
14
Prakticky jde o to oddělit schopnost systému navrhnout nebo zahájit akci od oprávnění ji skutečně provést. Vnější pravidla přístupu a mechanismy omezení mohou agentovi zúžit možnosti, pokud se začne chovat nečekaně. V eseji z 10. října Nadella také vyzval, aby firmy počítaly s možností kompromitace modelu a umožnily oprávněnému člověku jeho činnost pozastavit nebo ukončit i uprostřed úkolu.
18
22
Důvěra nemá stát na slepé víře
Nadellův posun odděluje schopnosti AI od její bezpečnosti. Pokud sladění nevzniká automaticky se škálováním, nelze výkonnější model považovat za bezpečnější jen proto, že lépe plní úkoly. Jeho přístup proto stojí na dvou pilířích: pracovat na sladění během trénování a současně budovat systémy, které dokážou model omezit nezávisle na jeho vlastním chování.
2
5
Tomu odpovídá i jeho pojetí důvěry. Za nejdůvěryhodnější označil systém, který nám umožňuje modelu důvěřovat co nejméně.
9
Podložené sdělení je užší než některé podrobné návrhy bezpečnostních opatření, které se s tímto tématem někdy spojují: škálování není zárukou sladění. Snahu o bezpečnější trénink proto podle Nadelly musí doprovázet vnější kontroly a lidský dohled.
1
5
18