爐火再旺，手邊也要有那個能立刻關掉的開關

先說清楚時間：2026 年 10 月 10 日晚間，微軟執行長薩提亞．納德拉發了一篇長文，隔天由 IT 之家等媒體報導。他的核心主張聽起來一點也不科技，反而很像一句每個下過廚的人都懂的話：開火之前，先想好怎麼關火。

納德拉說，傳統軟體跑了幾十年，人類早有工具能追蹤每一段程式碼的行為。但 AI 模型是個黑盒子，能力更強，卻摸不透。我們讓這些系統接觸最敏感的資料，還授權它們替我們做事。他的結論是：開發者應該預設模型已經出問題，從第一天就做好控制，隨時能按下緊急剎車，在任務中途暫停或關閉模型。

這話翻譯到廚房裡，一點都不抽象。

你想想那一鍋在爐上滾的滷肉。深褐色的醬汁咕嘟咕嘟冒著泡，八角和桂皮的香氣混著醬油的鹹香飄滿整間廚房。你敢離開廚房去追劇嗎？多半不敢。因為你知道，火是活的，鍋是活的，湯汁收乾的瞬間，糖就從亮色轉焦，鍋底那一層從香變苦只需要幾分鐘。所以每一位掌廚的人，早就內建了納德拉說的那套原則：不能觀察的，就不能信任。

他的長文裡列了幾條具體原則。比如「觀察一切」：每一個有意義的模型動作，都要留下防篡改、人類讀得懂的紀錄。這就像廚房牆上那本油漬斑斑的筆記本，昨晚高湯熬了幾小時、鹽下了幾匙，白紙黑字，誰都賴不掉。又比如「可驗證」：要持續測試故障、攻擊、邊緣情況，光測成功的菜色不夠。廚房裡也一樣，一道菜你只在順手的時候做過一次不算會，得試過瓦斯快沒了、來不及買蔧、客人臨時多兩位的版本，那道菜才真正屬於你。

還有一條叫「模型多樣性」：沒有任何一個模型該成為重要結果的唯一依賴，也不該負責驗證自己的工作。對照餐桌，這就是為什麼阿嬤的廚房裡從來不只靠一個人的舌頭。滷鍋起來，她嚐一口，旁邊的媳婦再嚐一口，兩個人都點頭才上桌。自己做的菜自己說好喫，那不算數。這個道理我們先前聊廚房裡新來的幫手敢不敢讓他開火時也提過：信任要靠別的眼睛和別的舌頭來撐。

最有畫面感的是「遏制」這一條。納德拉說，把它想成緊急剎車，授權的人應該隨時能在任務中途暫停或關閉模型。廚房裡的緊急剎車是什麼？是牆邊那個瓦斯總開關，是抽屜裡那條永遠乾淨的滅火布，是你切滷味切到一半聞到一絲焦味、手比腦快先關火的那個反射動作。這些東西平常一點存在感都沒有，甚至有點礙眼。但真正掌過廚的人都知道，一間廚房的可靠程度，看的向來是它出事的時候有多少條退路。

納德拉也提了「事件披露」：系統出錯或被攻破時，要及時告訴受影響的人，並向整個行業分享哪裡失效、如何補救。這像不像村裡辦桌的師傅圈子？誰家辦流水席食物出了狀況，總鋪師之間會傳話，下次蒸籠該怎麼擺、涼菜該幾點出。一個人的失手，變成所有人的經驗，那一鍋湯才會一代比一代穩。

文章裡還有一句值得單獨端出來：他說這並非因為 AI 模型一定是惡意的，而是任何能力夠強、又能接觸重要系統的行為者，都可能犯錯或被攻破。放到爐竈上講，就是火從來沒有壞心眼，它只是熱。會把一鍋粥煮糊的，從來是轉身去接電話的那個人。所以我們發明了計時器、防爆蓋、定溫棒，不是防火，是防自己來不及。

說到底，納德拉這篇長文講的是一套信任的建築法，而廚房早就在用同一張藍圖。觀察、紀錄、旁人驗證、獨立的開關、出事後坦白說清楚。這些聽起來樸素，卻是讓一張餐桌能天天開飯的底層功夫。

今晚你開火的時候，不妨順手確認一下：瓦斯開關在哪、計時器按了沒、鍋蓋掀開的角度會不會噴。這些小動作，和矽谷最前沿的那份 AI 安全清單，骨子裡是同一件事。爐火可以旺，飯可以香，但那個能立刻關掉的手感，永遠要留在自己手上。