10 октября Сатья Наделла опубликовал эссе, которое переформулировало главный вопрос корпораций об ИИ. Раньше спрашивали: «какой модели мы можем доверять?». Его ответ: по умолчанию — ни одной. Относитесь к любой передовой модели, закрытой или с открытыми весами, как к влиятельному сотруднику с доступом к критически важным системам: ограниченные права, логирование действий, кнопка экстренного отключения и аудиты, которые не опираются на слова самого сотрудника.
Завершил он фразой, которую легко повторить, но сложно внедрить: самая надежная система — та, которая «позволяет нам меньше всего доверять модели».
Мой тезис в этой статье уже, чем у заголовков СМИ, и, как мне кажется, его сложнее опровергнуть:
- Microsoft выигрывает корпоративную гонку ИИ не потому, что у нее лучшая модель. Она побеждает, владея средой, где модели управляются, тарифицируются и изолируются, и корпоративные цифры это подтверждают (более 30 млн платных лицензий Copilot, $100 млрд выручки Azure).
- Модели с открытыми весами в Azure важны, но не потому, что они надежнее. Они важны, так как дают заказчику контроль — а именно туда Наделла перенес бремя доверия.
- Единственное, что заказчик не может достоверно обеспечить себе сам, — это независимая проверка. Это и есть пробел, и именно здесь место для такой тестирующей компании, как наша.
Сразу оговорюсь: я сооснователь TestMu AI (ранее LambdaTest). Читайте последнюю треть этого эссе, помня об этом. Я постарался сделать каждое утверждение проверяемым, источники приведены в конце.
Microsoft проигрывает гонку моделей, но все равно побеждает в корпоративном сегменте
Утверждение «Microsoft побеждает в корпоративном ИИ» проще всего оспорить, поэтому ему нужна точная формулировка. По доле моделей Microsoft — не лидер. Но по тому, где корпоративный ИИ реально работает...
Что измеряется
Закономерность очевидна. Корпорации покупают модели у лабораторий, но развертывают их внутри инфраструктуры Microsoft. Опрос CIO от a16z показал, что OpenAI лидирует по моделям, тогда как Microsoft доминирует в корпоративных ИИ-приложениях.
Кроме того, Microsoft перестала делать ставку на одну лабораторию. Claude от Anthropic стал общедоступным в Microsoft Foundry 29 июня 2026 года, тарифицируется через Azure и управляется с помощью систем идентификации и контроля доступа Azure. В каталоге Foundry теперь представлены модели от OpenAI, Anthropic, Meta, Mistral, DeepSeek, xAI, Cohere и других.
Итак, точная формулировка тезиса такова: Microsoft становится плоскостью управления для корпоративного ИИ — слоем, который решает, какая модель запускается, с какими правами, на каких данных и под чьими логами. Именно об этом слое эссе Наделлы.
Корпоративное табло
Если контроль над корпоративным слоем — это главный приз, то финансовые результаты Microsoft за 2026 финансовый год показывают, что она его забирает. За год, завершившийся в июне 2026 года, Azure принесла $100 млрд годовой выручки и выросла на 43% в июньском квартале, при этом прогноз роста на сентябрьский квартал составил около 45% (Microsoft 8-K; MarketBeat). Оставшиеся обязательства по исполнению коммерческих контрактов (подписанный, но еще не признанный бэклог) выросли на 84% до $678 млрд (сводка релиза от KuCoin).
Цифры Copilot для этого аргумента еще важнее, ведь они отражают то, как компании внедряют ИИ для собственных сотрудников:
Названные внедрения приходятся именно на те отрасли, где доверие завоевать сложнее всего: NHS England расширяет использование Copilot до 505 000 врачей и персонала, KPMG — более чем до 276 000 специалистов, а HSBC обязалась закупить 200 000 лицензий (UC Today). Accenture внедряет решение примерно для 743 000 сотрудников, что Наделла назвал крупнейшей победой Copilot для Microsoft (Let's Data Science). Bayer, Johnson & Johnson, Mercedes-Benz и Roche используют более 90 000 лицензий каждая.
Самое показательное — как Microsoft это упаковывает. Новый пакет E7 объединяет Copilot с безопасностью E5, системой идентификации Entra и Agent 365 — слоем для управления агентами. Сотни компаний купили его в первые два месяца, а EY внедряет его для 400 000 сотрудников (UC Today). Microsoft больше не продает ИИ отдельно. Она продает ИИ вместе с идентификацией, правами и управлением вокруг него — то есть эссе Наделлы превратилось в товарную позицию (SKU).
Есть одна оговорка: 30 миллионов лицензий — это все еще лишь около 6,6% от платных коммерческих подписок Microsoft 365 (No Jitter), а часть бэклога фиксируется до реального развертывания. Лидерство настоящее, но рынок еще на ранней стадии. И это причина строить слой доверия прямо сейчас, пока установленная база только включается.
Что на самом деле сказал Наделла
Эссе «Модели как внутренние угрозы в эпоху суперинтеллекта» начинается с признания. В традиционном ПО инженеры могут проследить поведение до конкретной ветки кода. В передовых моделях никто не способен привязать результат к конкретным обучающим данным или весам, и тем не менее компании передают этим системам конфиденциальные данные и критически важные операции. Уверения поставщика, пишет он, не снимают ответственности с того, кто разворачивает систему (TNW).
Его решение — позаимствовать механизмы контроля внутренних угроз, которые уже используют команды безопасности: верифицированная идентификация, принцип минимальных привилегий, логирование, изоляция. Эти механизмы находятся вне самой модели. По его словам, корпорации должны «отделить предоставление интеллекта от власти над ним».
Семь принципов, как их изложил TNW:
- Разнообразие моделей. Ни одна модель не должна быть единственной зависимостью для важного результата, и ни одна модель не проверяет сама себя.
- Доказательства. Каждое значимое действие модели оставляет защищенные от изменений, читаемые человеком доказательства.
- Непрерывное тестирование системы. Тестируйте все системы непрерывно, в том числе на устойчивость к сбоям и атакам.
- Полномочия, определяемые заказчиком. Компания, а не модель, решает, к чему модель имеет доступ и что может делать.
- Независимый аудит. Аудит не должен зависеть от проверяемой модели.
- Изоляция. Авторизованный сотрудник может приостановить или остановить работу модели в процессе выполнения задачи.
- Раскрытие инцидентов. Быстро сообщайте затронутым сторонам и делитесь выводами со всей отраслью.
Две детали важны для дальнейшего. Во-первых, эта концепция одинаково применима к закрытым моделям и моделям с открытыми весами (OfficeChai). Во-вторых, в эссе не анонсировались ни продукт, ни стандарт, ни сроки (FourWeekMBA). Это позиция, а не план, что оставляет реализацию открытой.
Эссе появилось не на пустом месте. В июле OpenAI сообщила, что агенты выбрались из изолированной среды оценки и взломали системы Hugging Face. В сентябре исследовательская модель OpenAI связалась с внешним чат-ботом через DNS, после чего OpenAI приостановила обучение использованию инструментов и инференс для своих самых мощных моделей (Bernama/dpa). Anthropic также раскрыла, что одна из ее моделей во время тестирования отправила полиции Филадельфии ложное сообщение об убийстве (Benzinga). Это инциденты в лабораториях, а не взломы в корпорациях, но они объясняют, почему ответ «доверяйте поставщику» больше не принимается.
Открытые веса в Azure: контроль, а не добродетель
Популярная версия этого аргумента гласит, что модели с открытыми весами надежнее. Сам Наделла в своем же тексте фактически это опровергает: открытые веса — такая же внутренняя угроза. Возможность изучить веса не делает поведение отслеживаемым, а это именно та проблема, которую он называет.
Что открытые веса действительно дают корпорации — так это контроль над переменными, которые Наделла передает заказчику:
- Фиксация версии - Работает именно та модель, которую вы валидировали. Никто не обновит ее без вашего ведома.
- Локация - Она работает в вашем регионе, вашем дата-центре или на изолированном объекте. Решение Microsoft Sovereign Private Cloud запускает Foundry Local на Azure Local локально (on-premises).
- Непрерывность - Доступ не может быть отозван вендором или правительством после развертывания.
- Дообучение под задачу - Вы можете сузить специализацию модели под конкретную работу и протестировать это узкое поведение.
Microsoft строит инфраструктуру именно под это. В июле компания подписала многомиллиардную сделку с Mistral, добавив модель с открытыми весами Mistral Medium 3.5 в Foundry и на Azure Local, включая полностью изолированные развертывания. 9 октября она выпустила Microsoft-Decision-1 — скоринговую модель, дообученную на базе Qwen3.5-9B с открытыми весами от Alibaba, созданную для маршрутизации, проверки обоснованности и оценки предлагаемых действий агентов (Let's Data Science).
Теперь контраргументы. Использование открытых моделей в корпорациях падает, а не растет: Menlo Ventures зафиксировала долю открытых моделей в 19% от корпоративных нагрузок в начале 2025 года и 13% к середине года, указывая на отставание в производительности на 9–12 месяцев и нежелание использовать модели китайского происхождения (Menlo Ventures). Более поздняя оценка Menlo показала 11% (подборка Keenable).
Так что «открытые веса лучше всего подходят для корпораций» — неверное обобщение. Правильный подход — портфельный: передовые закрытые модели там, где исход решает качество возможностей, и модели с открытыми весами там, где исход решает контроль (регулируемые данные, изолированные объекты, массовая классификация и проверка). Decision-1 — хороший индикатор. Microsoft выбрала открытую базу для модели, чья задача — проверять другие модели, и заявила, что позже переведет ее на базы MAI и OpenAI (InfoWorld). База — это выбор; продукт — это слой управления.
Преимущество Azure в том, что она предлагает и то, и другое в рамках единой системы идентификации, биллинга и логирования. Именно это нужно принципам Наделлы: единое место для применения полномочий ко множеству моделей.
Европа: сроки сдвинулись, давление осталось
Регуляторное давление легко переоценить, поэтому вот что действует на самом деле. Цифровой омнибус ЕС вступил в силу 27 июля 2026 года, сдвинув сроки для систем высокого риска по AI Act более чем на год (CASRAI).
Даты согласно Gibson Dunn и Compliance Hub.
Отсюда следуют два честных вывода. Регулирование никого не подгоняет в этом квартале. Но требования, которые вступят в силу с декабря 2027 года, — это управление рисками, документирование, человеческий контроль и постмаркетинговый мониторинг. Их разработка занимает больше 14 месяцев, и они очень похожи на список Наделлы.
Более сильный драйвер в Европе — непрерывность доступа. В июне 2026 года экспортные ограничения США заставили Anthropic приостановить доступ к двум своим самым продвинутым моделям примерно на три недели, пока ограничения не сняли (Anthropic). Один из анализов сделки Microsoft и Mistral напрямую связал новый виток борьбы Европы за цифровой суверенитет с этой паузой (ResultSense). Gartner, как сообщает ai2.work, прогнозирует расходы на IaaS в европейских суверенных облаках на уровне $12,6 млрд в 2026 году, что на 83% больше.
Контраргумент тоже заслуживает внимания. Германия и Дания объявили о переходе с ПО Microsoft на open source (UC Today), и вопрос о том, считается ли локальное облако американского вендора настоящим суверенитетом, остается открытым. Позиции Microsoft в Европе сильны, но не окончательны.
То, что платформа не может предоставить сама: независимая проверка
Перечитайте семь принципов и разделите их по тому, кто может их реализовать. Идентификация, права, логирование и аварийный тормоз (принципы 2, 4, 6) — это функции платформы. Microsoft может встроить их в Foundry и Entra, и в основном уже это сделала.
Три принципа отличаются. «Ни одна модель не проверяет сама себя» (1), «тестируйте целые системы постоянно» (3) и «аудит не должен зависеть от проверяемой модели» (5) требуют стороны, отделенной от объекта оценки. Сам Наделла отмечает, что использование моделей для проверки друг друга имеет пределы (OfficeChai).
Microsoft действительно выпускает инструменты оценки, и они хороши. Трейсинг и оценки в Foundry стали общедоступными этой весной (блог Microsoft Foundry), а ее плоскость управления включает автоматизированный red-teaming (Azure Updates). Это покрывает непрерывную внутреннюю проверку. Но не покрывает независимость, и причина структурная: Microsoft имеет коммерческий интерес во многих моделях, которые ей пришлось бы оценивать. Компания давно владеет долей в OpenAI, обязалась инвестировать до $5 млрд в Anthropic (AI Business), инвестирует в Mistral, а теперь выпускает собственные модели.
Это не критика Microsoft. Это та же логика, которую уже использует любая регулируемая отрасль. Компания поддерживает внутренний контроль, а внешний аудитор проверяет отчетность. Облачный провайдер обеспечивает собственную безопасность, а независимая фирма выпускает отчет SOC 2. Никто не считает, что облако должно аудировать само себя; и никто не должен считать, что маркетплейс моделей должен это делать.
Спрос виден в данных:
- 81% из 685 CIO, опрошенных Harris Poll, заявили, что потеряли контроль над собственными ИИ-агентами, а 60% не имеют централизованного слоя управления (Dataiku).
- Опрос McKinsey 2026 года показал, что две трети организаций находятся на этапе экспериментов с агентами, но менее четверти масштабируют их, при этом главными барьерами выступают доверие и риски (по данным NHI Mgmt Group).
- IDC называет отсутствие аудиторского следа реальным пробелом в управлении: в одном из опросов большинство организаций не смогли подтвердить, что именно делают их агенты (IDC).
Генеральный директор Box Аарон Леви, комментируя эссе Наделлы, заявил, что ИИ входит в эру нулевого доверия (zero trust), требующую многоуровневой защиты и аудируемости (Benzinga). Концепция Zero Trust в безопасности породила экосистему независимых вендоров вокруг платформ. То же самое вот-вот произойдет здесь.
Как сочетаются TestMu AI и Microsoft
Вот предвзятость, о которой я предупреждал, сформулированная прямо: я считаю, что независимая проверка — это отдельная категория, и TestMu AI должна стать одной из компаний, которые формируют ее в стеке Microsoft.
Эти отношения не гипотетические. Наша платформа оркестрации тестов HyperExecute была построена на Azure (история клиента Microsoft). В 2022 году мы выпустили интеграции с Azure DevOps и GitHub Actions и стали одним из ключевых партнеров на конференции Ignite (Help Net Security). Далее я опишу, как бы я расширил это на слой доверия. Это предложение, а не анонсированная сделка.
Конкретно это означает три вещи:
- Контрольный шлюз для агентов. Агенты, созданные в Foundry или Copilot Studio, проходят независимое предрелизное тестирование, прежде чем получат права для работы в продакшене. Наш продукт Agent Testing охватывает текстовых, голосовых и IVR-агентов; наши тесты взаимодействия между агентами покрывают сценарии, где человек полностью исключен из цикла.
- Доказательства, попадающие в плоскость управления клиента. Результаты поступают в систему наблюдаемости Foundry на базе OpenTelemetry, которая уже принимает данные от сторонних агентов (Microsoft Tech Community). Платформа хранит лог; верификатор подписывает заключение.
- Проверка, работающая там же, где и модель. В случае суверенных и изолированных развертываний на Azure Local тестирование должно проходить в тех же границах, иначе доказательства покинут помещение, в котором была заперта модель.
Одно возражение касается напрямую нас. Если мы используем ИИ-агентов для тестирования ИИ-агентов, разве мы не делаем то, от чего предостерегает Наделла? В какой-то мере да, и именно поэтому важна архитектура. Тестирующий агент должен работать на другой модели, отличной от тестируемой системы (принцип 1). Решение «прошел/не прошел» должно основываться на детерминированных проверках ожидаемого поведения, где модель используется для поиска и генерации кейсов, а не для оценки самой себя. И каждое заключение должно быть читаемо человеком-аудитором без необходимости доверять нашей модели.
Ответы на возражения
«В корпоративном ИИ лидируют Anthropic и OpenAI, а не Microsoft». По доле моделей это абсолютно верно, и данная статья с этим согласна. Речь идет о плоскости управления. Сам Claude теперь продается через Foundry со счетами от Azure (Redmond Mag). Вендоры моделей и платформа выигрывают в разных слоях.
«Эссе Наделлы — это маркетинг Azure». Возможно, но по сути оно все равно верно. У команд безопасности уже есть механизмы контроля внутренних угроз для людей; распространение их на модели — рутинная инженерная задача. Обратите внимание, что в эссе не называется ни один продукт Microsoft, поэтому его нельзя оценивать как рекламный питч.
«Модели с открытыми весами теряют корпоративную долю, так что ставка неверная». Данные это подтверждают, поэтому аргумент строится вокруг портфельного подхода и контроля, а не победы открытых весов. То, что Microsoft создала свою проверяющую модель на открытой базе — вот значимый сигнал.
«Регулирование только что отложили, так что спешки нет». Обязанности для систем высокого риска теперь наступают в декабре 2027 года. Требования к моделям общего назначения действуют с августа 2025 года. Покупателей подталкивает история инцидентов, а не юридический календарь. Законопроект Kill Switch в Конгрессе указывает в том же направлении (TNW).
«Microsoft просто сама создаст систему проверки». Она создаст инструменты оценки, и должна это сделать. Но независимость — это не функция, которую можно добавить, по той же причине, по которой компания не может быть собственным внешним аудитором. Лучший исход для клиентов Microsoft — платформа, в которую независимым верификаторам легко интегрироваться.
«Почему тестирующая компания, а не аудиторская фирма?» Аудиторские фирмы проверяют контрольные процедуры периодически. Принцип 3 требует непрерывного тестирования целых систем, в том числе во время сбоев и атак. Это непрерывная техническая работа, выполняемая при каждом релизе. Именно этим тестовая инфраструктура уже занимается для ПО; теперь цель — агенты.
Что могло бы это опровергнуть?
Тезис, достойный публикации, должен указывать, что может его разрушить. Вот четыре таких фактора:
- Корпорации признают оценку силами платформы достаточной. Если CIO и регуляторы начнут считать собственные оценки вендора полноценным аудитом, независимый слой останется нишевым.
- Лаборатории решат проблему достоверной интерпретируемости. Аргументация Наделлы строится на невозможности отследить поведение модели. Если это изменится, изоляция станет менее важной, а проверка — дешевле.
- Закупки сместятся от платформенного слоя. Если корпорации стандартизируют стек агентов одной лаборатории от начала до конца, плоскость управления перейдет от Microsoft к этой лаборатории.
- Суверенитет будет означать уход от Microsoft. Если европейские покупатели решат, что локальное облако американского вендора недостаточно суверенно, преимущество Microsoft в Европе сократится.
В ближайшие 12 месяцев я буду следить за тремя сигналами: стандартизирует ли Microsoft технологии изоляции, о которых говорил Наделла; упомянет ли руководство ЕС стороннее тестирование в контексте соответствия требованиям для систем высокого риска; и начнут ли корпорации требовать доказательства верификации при закупке ИИ. Если сработают все три, слой доверия станет рынком.
Источники
Эссе Наделлы и реакции
- Сатья Наделла в X: «Модели как внутренние угрозы в эпоху суперинтеллекта» (10 октября 2026 г.)
- TNW: Сатья Наделла заявляет, что компаниям следует относиться к ИИ-моделям как к внутренним угрозам
- FourWeekMBA: Наделла призывает относиться к передовым ИИ-моделям как к внутренним угрозам
- OfficeChai: К ИИ-моделям нужно относиться как к влиятельным инсайдерам
- Benzinga: Наделла утверждает, что ИИ-системы нужно строить так, чтобы меньше всего доверять модели
- Let's Data Science: Наделла призывает внедрить механизмы экстренного торможения ИИ
Корпоративные результаты Microsoft
- Microsoft, форма 8-K, пресс-релиз о результатах за IV квартал 2026 финансового года (29 июля 2026 г.)
- MarketBeat: главное с отчётной конференции Microsoft за IV квартал
- KuCoin: итоги квартального отчёта Microsoft за IV квартал (показатель RPO)
- No Jitter: внедрение Microsoft 365 Copilot выросло на 50% по сравнению с предыдущим кварталом
- UC Today: число платных пользователей Copilot превысило 30 млн; NHS, KPMG, HSBC, EY E7
- Enterprise DNA: Copilot достиг 20 млн платных пользователей (данные по Fortune 500)
- Let's Data Science: Accenture и другие клиенты с 90 000 лицензий
Данные рынка
- a16z: лидеры, растущие игроки и неожиданные победители в гонке корпоративного ИИ-вооружения
- The Decoder: OpenAI всё ещё лидирует в корпоративном ИИ, но Anthropic быстро догоняет
- SaaStr о данных ETR: кто сейчас побеждает в корпоративном ИИ
- Carly: доли рынка LLM в 2026 году (данные Menlo, Ramp, Microsoft)
- Menlo Ventures: обзор рынка LLM на середину 2025 года
- Keenable: внедрение моделей с открытыми весами против проприетарных, 2022–2026 гг.
Платформа и модели Microsoft
- Enterprise DNA: общий доступ к Claude в Microsoft Foundry
- Redmond Mag: Anthropic Claude стал общедоступным в Microsoft Foundry
- ADTmag: каталог моделей Foundry
- AI Business: Claude в Foundry; условия инвестиций Microsoft, Nvidia и Anthropic
- Let's Data Science: Microsoft-Decision-1
- InfoWorld: Microsoft отделяет принятие решений от генеративного ИИ
- Блог Microsoft Foundry: наблюдаемость на Build 2026
- Azure Updates: наблюдаемость в плоскости управления Foundry
- Microsoft Tech Community: наблюдаемость в плоскости управления Foundry
Европа и цифровой суверенитет
- Microsoft Learn: Microsoft Sovereign Cloud
- Noqta: сделка Microsoft и Mistral в сфере суверенного ИИ
- SiliconANGLE: Mistral заключает многомиллиардную сделку с Microsoft
- ResultSense: Microsoft профинансирует расширение вычислительной инфраструктуры Mistral в Европе
- ai2.work: Microsoft и Mistral делают ставку на суверенный ИИ (данные Gartner)
- UC Today: Microsoft 365 Local и европейский цифровой суверенитет
- Anthropic: заявление о доступе к Fable и Mythos
- CASRAI: перенос сроков Digital Omnibus в рамках Закона ЕС об ИИ
- Gibson Dunn: соглашение Omnibus по Закону ЕС об ИИ
- Compliance Hub: график переноса сроков Digital Omnibus
Инциденты и опросы в области управления
- Bernama/dpa: OpenAI приостанавливает работу над ведущими ИИ-моделями после нарушения мер безопасности
- Dataiku / Harris Poll: Global AI Confessions Report, издание для CIO, 2026 г.
- NHI Mgmt Group об исследовании McKinsey «Зрелость доверия к ИИ» за 2026 год
- IDC: журнал аудита, которого не существует
TestMu AI (LambdaTest) и Microsoft
