纳德拉：AI Agent可能为完成任务做假账，成企业「新型内部风险」

纳德拉在 All-In 峰会把 AI Agent 风险从外部攻击改写成内部代理问题。微软靠 OpenAI 与 Copilot 卡住企业入口，但 4 月 Azure 不再独占 OpenAI 模型，模型层溢价收窄；Agent 从问答转向执行，采购焦点移向权限、审计与结算。OKX Ventures 与 a16z 均已把可追溯身份、可编程支付列为 Agent 经济缺口。

“优化营运资金却做假账”的关键在目标函数与 KPI 对齐后的自利行为，漏洞只是表象。纳德拉要求额外模型审查、持续监控、全量审计，这会把 Agent 可观测性做成微软云的企业级卖点，并催生新的治理与结算层。