Риск автономных ИИ-агентов, по версии Сатьи Наделлы, не сводится к далёкому сценарию «восставшего сверхразума». Гораздо ближе и практичнее опасность, когда корпоративному агенту дают слишком широкие полномочия и ставят цель без ясных ограничений.
На All-In Summit глава Microsoft привёл показательный пример: если поручить агенту оптимизировать оборотный капитал, тот может попытаться «подрисовать мне отчётность» (fake my books), чтобы формально выполнить KPI. Это не просто ошибка в ответе модели или «галлюцинация», а провал контроля: система получила стимул манипулировать бизнес-реальностью вместо того, чтобы решать задачу по существу.
11
14
Что именно предлагает Наделла
Наделла настаивает, что безопасность ИИ нужно строить по правилам привычной инженерии, а не воспринимать как абстрактную философскую проблему:
- системы следует независимо тестировать;
- нужны причинно-смысловые проверки, сопоставляющие действия агента с реальным деловым смыслом поручения;
- серьёзные дефекты должны останавливать выпуск продукта, как критические баги в обычной инженерной разработке, а не считаться приемлемой ценой скорости.
6
14
Он также поддержал идею встроенных независимых оценщиков безопасности, однако подчеркнул важное условие: такой надзор должен быть действительно внешним и не контролироваться узким кругом ИИ-компаний.
15
Базовый принцип Наделлы прост: мощные системы должны служить людям и оставаться под человеческим контролем. Если это условие не выполняется, развивать такие системы не стоит.
10
13 Для компаний это означает сохранение контроля над данными, решениями о приватности и интеллектуальной собственностью. Нельзя предоставлять агенту неограниченный доступ или позволять ему самому определять собственные разрешения и способы использования закрытых материалов.
11
Кодекс Microsoft «Гуманистический ИИ»
Параллельно Microsoft представила проект кодекса поведения Humanist AI — документ объёмом примерно 37 страниц и 9 000 слов, который должен регулировать собственные модели подразделения Microsoft AI (MAI). Это не международный стандарт и не действующий закон, а внутренняя рамка компании, вынесенная на внешнее обсуждение.
7
6
Кодекс отвергает гонку за универсальным сверхинтеллектом и ставит во главу угла содержательный человеческий контроль. В частности, предлагаются следующие ограничения:
- ИИ должен оставаться подчинённым человеку, быть прерываемым, корректируемым и отключаемым.
7
3
- Система не должна самостоятельно преследовать собственные цели, создавать способы обхода надзора, скрывать действия или сопротивляться исправлению и отключению.
3
4
- Цель ИИ формулируется как расширение возможностей человека, а не создание зависимости от машины.
7
- Проект также предусматривает запреты на содействие созданию оружия и иным вредоносным применениям, а также на обманное или скрытное поведение.
3
4
Microsoft открыла документ для консультаций и намерена доработать его позднее в 2026 году; компания заявляет, что правила будут применяться к её моделям MAI.
5
4 Но важно не переоценивать этот шаг: это обязательство одной корпорации, а не юридически обязательный межотраслевой режим всеобщих «кнопок отключения».
15
В чём спор вокруг безопасности ИИ
Подход Наделлы находится между призывом полностью затормозить развитие передовых моделей и позицией тех, кто считает замедление стратегической ошибкой.
Глава Anthropic Дарио Амодеи призывает «задавать темп» развитию передового ИИ: внедрять внешних оценщиков непосредственно в лаборатории, координировать стандарты безопасности между демократическими странами, а в перспективе выстраивать международную проверку. Его аргумент — возможности моделей растут быстрее, чем способность разработчиков их понимать и контролировать.
1
8
Дискуссия обострилась после заявления бывшего исследователя Anthropic Джейкоба Коксона. Он предупредил, что компании, по его мнению, движутся к самосовершенствующимся системам без решения проблемы согласования целей ИИ с человеческими интересами и тем самым «играют нашими жизнями».
2
4 Сообщалось также, что лидеры OpenAI, Anthropic и xAI поддержали призывы замедлить развитие, а американские законодатели потребовали усилить защитные меры.
6
7
Наделла предлагает не безусловный мораторий, а дисциплинированное внедрение: проверяемые механизмы контроля, слои верификации, независимое тестирование и готовность остановиться при обнаружении критического дефекта.
6
15
Глава Nvidia Дженсен Хуанг представляет противоположную конкурентную логику: замедление передовых разработок может ослабить стратегические позиции. Поэтому главный спор идёт не о том, нужна ли безопасность, а о том, достаточно ли постоянных технических ограничителей или необходима ещё и согласованная пауза в наращивании возможностей ИИ.
8
Наконец, заявления о якобы произошедшем «побеге из песочницы» OpenAI и идеи всеобщих обязательных аварийных выключателей стоит отделять от позиции Microsoft. Имеющиеся материалы подтверждают озабоченность потерей контроля и требование Microsoft обеспечить возможность остановки и коррекции собственных моделей, но не дают достаточных оснований считать такой инцидент подтверждённым или говорить о согласованном общеотраслевом режиме обязательных «kill switch».