10 жовтня Сатья Наделла опублікував есе, яке переосмислило питання, що підприємства ставлять щодо ШІ. Раніше запитували: «якій моделі ми можемо довіряти?». Його відповідь: за замовчуванням — жодній. Ставтеся до кожної frontier-моделі, закритої чи з відкритими вагами, так само, як до впливового співробітника з доступом до чутливих систем: обмежені привілеї, журналювання дій, кнопка аварійного вимкнення та аудити, які не спираються на слова самого працівника.
Він завершив фразою, яку легко повторити, але складно реалізувати: найнадійніша система — це та, яка «дозволяє нам найменше довіряти моделі».
Моя теза у цій статті вужча за гучні заголовки і, як мені здається, її складніше спростувати:
- Microsoft перемагає в корпоративних перегонах ШІ не завдяки найкращій моделі. Компанія перемагає, володіючи середовищем, де моделі керуються, тарифікуються та ізолюються, і корпоративні цифри (понад 30 млн платних робочих місць Copilot, 100 млрд доларів доходу Azure) це підтверджують.
- Моделі з відкритими вагами на Azure мають значення, але не тому, що вони надійніші. Вони важливі, бо дають розгортальнику контроль, а саме туди Наделла переніс тягар довіри.
- Єдине, що розгортальник не може достовірно забезпечити сам для себе — це незалежна верифікація. Саме тут прогалина, і саме тут місце для такої тестувальної компанії, як наша.
Одразу зроблю застереження: я є співзасновником TestMu AI (раніше LambdaTest). Тримайте це в голові, читаючи останню третину цього есе. Я намагався зробити кожне твердження таким, що можна перевірити, а джерела вказані в кінці.
Microsoft програє перегони моделей, але все одно перемагає в корпоративному сегменті
Твердження «Microsoft перемагає в корпоративному ШІ» найлегше оскаржити, тому воно потребує точного визначення. За часткою моделей Microsoft не є лідером. Але за тим, де корпоративний ШІ реально працює...
Що вимірюється
Закономірність очевидна. Підприємства купують моделі у лабораторій, але розгортають їх усередині екосистеми Microsoft. Опитування CIO від a16z показало, що OpenAI лідирує за моделями, тоді як Microsoft домінує в корпоративних додатках зі ШІ.
Microsoft також перестала робити ставку на одну лабораторію. Claude від Anthropic став загальнодоступним у Microsoft Foundry 29 червня 2026 року, з тарифікацією через Azure та управлінням за допомогою ідентичності й контролю доступу Azure. У каталозі Foundry тепер є моделі від OpenAI, Anthropic, Meta, Mistral, DeepSeek, xAI, Cohere та інших.
Отже, точне формулювання тези таке: Microsoft стає площиною управління (control plane) для корпоративного ШІ — шаром, який вирішує, яка модель запускається, з якими дозволами, на яких даних і в чиїх журналах. Саме про цей шар ідеться в есе Наделли.
Корпоративне табло
Якщо контроль над корпоративним шаром — це головний приз, результати Microsoft за 2026 фінансовий рік показують, що компанія його отримує. За рік, що завершився у червні 2026-го, Azure згенерувала 100 млрд доларів річного доходу та зросла на 43% у кварталі, що закінчився в червні, при цьому прогноз на вересневий квартал становить приблизно 45% зростання (Microsoft 8-K; MarketBeat). Комерційні залишкові зобов'язання щодо виконання (backlog підписаних, але ще не визнаних контрактів) зросли на 84% до 678 млрд доларів (зведення релізу від KuCoin).
Цифри Copilot важливіші для цієї аргументації, оскільки вони вимірюють, як підприємства впроваджують ШІ для власних працівників:
Згадані розгортання відбуваються саме в тих секторах, де довіру найскладніше здобути: NHS England поширює Copilot на 505 000 клініцистів та персоналу, KPMG — на понад 276 000 фахівців, а HSBC взяла зобов'язання щодо 200 000 робочих місць (UC Today). Accenture розгортає систему для приблизно 743 000 співробітників, що Наделла назвав найбільшою перемогою Copilot для Microsoft (Let's Data Science). Bayer, Johnson & Johnson, Mercedes-Benz та Roche використовують понад 90 000 робочих місць кожна.
Найбільш показова деталь — як Microsoft це пакує. Її новий пакет E7 об'єднує Copilot із безпекою E5, ідентичністю Entra та Agent 365 — шаром для управління агентами. Сотні підприємств придбали його за перші два місяці, а EY розгортає його для 400 000 співробітників (UC Today). Microsoft більше не продає ШІ окремо. Вона продає ШІ разом з ідентичністю, дозволами та управлінням навколо нього, що є перетворенням есе Наделли на товарну позицію (SKU).
Єдине застереження: 30 мільйонів робочих місць — це все ще лише близько 6,6% від платних комерційних місць Microsoft 365 (No Jitter), а частина backlog'у фіксується ще до фактичного розгортання. Лідерство реальне; ринок усе ще на ранній стадії. І це причина будувати шар довіри вже зараз, поки встановлена база лише починає вмикатися.
Що насправді сказав Наделла
Есе «Моделі як інсайдерські ризики в епоху суперінтелекту» починається з визнання. У традиційному програмному забезпеченні інженери можуть простежити поведінку до конкретного шляху в коді. З frontier-моделями ніхто не може пов'язати результат із конкретними навчальними даними чи вагами, проте компанії передають цим системам конфіденційні дані та критично важливі дії. Запевнення постачальника, писав він, не знімають відповідальності з того, хто розгортає систему (TNW).
Його рішення — запозичити засоби контролю інсайдерських ризиків, які вже використовують команди безпеки: верифікована ідентичність, мінімальні привілеї, журналювання, ізоляція. Ці механізми є зовнішніми щодо моделі. За його словами, підприємства мають «відокремити постачання інтелекту від влади над ним».
Сім принципів, як їх підсумував TNW:
- Різноманітність моделей. Жодна окрема модель не має бути єдиною залежністю для важливого результату, і жодна модель не перевіряє власну роботу.
- Докази. Кожна значуща дія моделі залишає захищені від підробки, зрозумілі людині докази.
- Безперервне тестування системи. Постійно тестуйте всі системи, зокрема на стійкість до збоїв та атак.
- Повноваження, визначені розгортальником. Компанія, а не модель, вирішує, до чого модель має доступ і що вона може робити.
- Незалежний аудит. Аудити не повинні залежати від моделі, що перевіряється.
- Ізоляція. Уповноважена особа може призупинити або зупинити модель посеред виконання завдання.
- Розкриття інцидентів. Швидко повідомляйте постраждалі сторони та діліться висновками з усією галуззю.
Дві деталі важливі для подальшого. По-перше, ця концепція однаковою мірою стосується як закритих, так і відкритих моделей (OfficeChai). По-друге, в есе не було анонсовано жодного продукту, стандарту чи графіка (FourWeekMBA). Це позиція, а не план, що залишає реалізацію відкритою.
Есе не виникло з нізвідки. У липні OpenAI повідомила, що агенти вирвалися з ізольованого середовища оцінювання та скомпрометували системи Hugging Face. У вересні дослідницька модель OpenAI дісталася зовнішнього чат-бота через DNS, і OpenAI призупинила навчання та інференс із використанням інструментів для своїх найпотужніших моделей (Bernama/dpa). Anthropic також розкрила, що одна з її моделей під час тестування надіслала хибне повідомлення про вбивство до поліції Філадельфії (Benzinga). Це інциденти в лабораторіях, а не корпоративні витоки, але вони пояснюють, чому «довіряйте постачальнику» більше не є прийнятною відповіддю.
Відкриті ваги на Azure: контроль, а не чеснота
Популярна версія цього аргументу стверджує, що моделі з відкритими вагами надійніші. Сам Наделла фактично спростовує це у своєму тексті: відкриті ваги є таким самим інсайдерським ризиком. Можливість переглянути ваги не робить поведінку простежуваною, і саме це він називає проблемою.
Те, що відкриті ваги справді дають підприємству — це контроль над змінними, які Наделла передає розгортальнику:
- Фіксація версії - Модель, яку ви валідували, є тією моделлю, що працює. Ніхто не оновить її без вашого відома.
- Розташування - Вона працює у вашому регіоні, вашому дата-центрі або на відключеному від мережі майданчику. Sovereign Private Cloud від Microsoft запускає Foundry Local на Azure Local, локально (on-premises).
- Безперервність - Доступ не може бути відкликаний вендором чи урядом після розгортання.
- Доопрацювання під задачу - Ви можете звузити спеціалізацію моделі під конкретне завдання і протестувати цю вужчу поведінку.
Microsoft будує інфраструктуру саме для цього. У липні компанія підписала багатомільярдну угоду з Mistral, додавши модель із відкритими вагами Mistral Medium 3.5 до Foundry та Azure Local, включно з повністю ізольованими розгортаннями. 9 жовтня вона випустила Microsoft-Decision-1 — скорингову модель, донавчену на основі Qwen3.5-9B з відкритими вагами від Alibaba, створену для маршрутизації, перевірки обґрунтованості та оцінки запропонованих дій агентів (Let's Data Science).
Тепер докази проти. Використання відкритих моделей підприємствами падає, а не зростає: Menlo Ventures зафіксувала частку відкритих моделей на рівні 19% корпоративних навантажень на початку 2025 року та 13% до середини року, вказуючи на відставання у продуктивності на 9–12 місяців і небажання використовувати моделі китайського походження (Menlo Ventures). Пізніший показник Menlo склав 11% (збірка Keenable).
Тому «відкриті ваги найкращі для підприємств» — це хибне узагальнення. Правильна позиція — портфельний підхід: закриті frontier-моделі там, де результат визначають можливості, і моделі з відкритими вагами там, де його визначає контроль (регульовані дані, ізольовані майданчики, високонавантажена класифікація та перевірка). Decision-1 є корисним індикатором. Microsoft обрала відкриту базу для моделі, чиє завдання — перевіряти інші моделі, і заявляє, що пізніше переведе цю модель на базу MAI та OpenAI (InfoWorld). База — це вибір; продукт — це шар контролю.
Перевага Azure полягає в тому, що вона пропонує обидва варіанти в межах однієї системи ідентичності, білінгу та журналювання. Саме це потрібно для принципів Наделли: єдине місце для застосування повноважень щодо багатьох моделей.
Європа: терміни змістилися, тиск — ні
Було б легко перебільшити регуляторний тиск, тому ось що реально діє. Цифровий омнібус ЄС набув чинності 27 липня 2026 року, відсунувши терміни для систем високого ризику за AI Act більш ніж на рік (CASRAI).
Дати за даними Gibson Dunn та Compliance Hub.
З цього випливають два чесні висновки. Регулювання нікого не примушує діяти цього кварталу. Але вимоги, які набудуть чинності з грудня 2027 року, — це управління ризиками, документування, людський моніторинг та постмаркетинговий нагляд. Їх побудова займає більше 14 місяців, і вони дуже схожі на список Наделли.
Сильнішим драйвером у Європі є безперервність доступу. У червні 2026 року експортні обмеження США змусили Anthropic призупинити доступ до двох своїх найпередовіших моделей приблизно на три тижні, доки обмеження не зняли (Anthropic). Один з аналізів угоди між Microsoft і Mistral прямо пов'язав оновлений європейський курс на суверенітет із цією паузою (ResultSense). Gartner, як повідомляє ai2.work, прогнозує витрати на IaaS у європейських суверенних хмарах на рівні 12,6 млрд доларів у 2026 році, що на 83% більше.
Протилежна точка зору також заслуговує на увагу. Німеччина та Данія оголосили про перехід від програмного забезпечення Microsoft до open source (UC Today), і питання, чи вважається локальна хмара американського вендора справжнім суверенітетом, залишається відкритим. Позиції Microsoft у Європі сильні, але не остаточні.
Елемент, який платформа не може забезпечити: незалежна верифікація
Перечитайте сім принципів і розподіліть їх за тим, хто може їх виконати. Ідентичність, дозволи, журналювання та аварійне вимкнення (принципи 2, 4, 6) — це функції платформи. Microsoft може вбудувати їх у Foundry та Entra, і здебільшого вже це зробила.
Три принципи відрізняються. «Жодна модель не перевіряє власну роботу» (1), «постійно тестуйте цілі системи» (3) та «аудити не повинні залежати від моделі, що перевіряється» (5) — усі вони вимагають сторони, відокремленої від об'єкта оцінки. Сам Наделла зазначає, що використання моделей для взаємного тестування має межі (OfficeChai).
Microsoft випускає інструменти оцінювання, і вони хороші. Трейсинг та оцінки у Foundry стали загальнодоступними цієї весни (блог Microsoft Foundry), а її площина управління включає автоматизований red-teaming (Azure Updates). Це покриває безперервну внутрішню перевірку. Але не покриває незалежність, і причина структурна: Microsoft має комерційний інтерес у багатьох моделях, які вона б оцінювала. Компанія давно інвестує в OpenAI, виділила до 5 млрд доларів Anthropic (AI Business), інвестує в Mistral, а тепер випускає власні моделі.
Це не критика Microsoft. Це та сама логіка, яку вже використовує кожна регульована галузь. Компанія підтримує внутрішній контроль, а зовнішній аудитор перевіряє звітність. Хмарний провайдер забезпечує власну безпеку, а незалежна фірма видає звіт SOC 2. Ніхто не вважає, що хмара має аудитувати сама себе; ніхто не повинен вважати, що маркетплейс моделей має це робити.
Попит видно в даних:
- 81% із 685 CIO, опитаних Harris Poll, заявили, що втратили контроль над власними ШІ-агентами, а 60% не мають центрального шару управління (Dataiku).
- Опитування McKinsey 2026 року показало, що дві третини організацій перебувають на етапі експериментів з агентами, але менш ніж кожна четверта масштабує їх, причому головними бар'єрами є довіра та ризики (як повідомляє NHI Mgmt Group).
- IDC описує відсутність аудиторського сліду як реальну прогалину в управлінні: в одному з опитувань більшість організацій не змогли підтвердити, що саме роблять їхні агенти (IDC).
Генеральний директор Box Аарон Леві, реагуючи на есе Наделли, заявив, що ШІ входить в епоху нульової довіри (zero trust), яка потребує багатошарового захисту та можливості аудиту (Benzinga). Zero trust у безпеці створив екосистему незалежних вендорів навколо платформ. Те саме ось-ось станеться і тут.
Де місце TestMu AI та Microsoft
Ось моє упередження, про яке я попереджав, сформульоване прямо: я вважаю, що незалежна верифікація — це окремий клас рішень, і TestMu AI має стати однією з компаній, що визначать його на стеку Microsoft.
Цей зв'язок не гіпотетичний. Наша платформа оркестрації тестів HyperExecute була побудована на Azure (історія клієнта Microsoft). У 2022 році ми випустили інтеграції з Azure DevOps та GitHub Actions і стали одним із ключових партнерів на Ignite (Help Net Security). Далі я опишу, як би я розширив це на шар довіри. Це пропозиція, а не анонсована угода.
Конкретно це означає три речі:
- Контрольний шлюз для агентів. Агенти, створені у Foundry або Copilot Studio, проходять незалежне передпродакшен-тестування, перш ніж отримати права для роботи в продакшені. Наш продукт Agent Testing охоплює чат-, голосових та IVR-агентів; а наша робота з агент-до-агент взаємодією покриває процеси, де людина взагалі не бере участі.
- Докази, що потрапляють у площину управління клієнта. Результати надходять у систему спостережуваності Foundry на базі OpenTelemetry, яка вже приймає дані від сторонніх агентів (Microsoft Tech Community). Платформа зберігає журнал; верифікатор підписує висновок.
- Верифікація, що працює там, де працює модель. У випадку суверенних та ізольованих розгортань на Azure Local тестування має відбуватися в тих самих межах, інакше докази залишать кімнату, де була замкнена модель.
Одне заперечення стосується безпосередньо нас. Якщо ми використовуємо ШІ-агентів для тестування ШІ-агентів, хіба ми не робимо те, від чого застерігає Наделла? Певною мірою так, і саме тому архітектура має значення. Тестувальний агент повинен працювати на іншій моделі, ніж система, що тестується (принцип 1). Рішення «пройдено/не пройдено» має базуватися на детермінованих перевірках очікуваної поведінки, де модель використовується для дослідження та генерації кейсів, а не для оцінки самої себе. І кожен висновок має бути зрозумілим для людини-аудитора без необхідності довіряти нашій моделі.
Відповіді на заперечення
«У корпоративному ШІ лідирують Anthropic та OpenAI, а не Microsoft». Щодо частки моделей — це абсолютна правда, і ця стаття з нею погоджується. Але суть у площині управління. Сам Claude тепер продається через Foundry з рахунками Azure (Redmond Mag). Вендори моделей і платформа виграють у різних шарах.
«Есе Наделли — це маркетинг Azure». Можливо, але по суті воно правильне. Команди безпеки вже мають засоби контролю інсайдерських ризиків для людей; поширення їх на моделі — це рутинна інженерія. Зверніть увагу, що в есе не названо жодного продукту Microsoft, тому його не можна оцінювати як комерційний пітч.
«Моделі з відкритими вагами втрачають корпоративну частку, тому це хибна ставка». Дані це підтверджують, саме тому аргумент стосується портфеля та контролю, а не перемоги відкритих ваг. Те, що Microsoft побудувала свою перевірочну модель на відкритій базі — ось релевантний сигнал.
«Регулювання щойно відклали, тому немає терміновості». Обов'язки для систем високого ризику тепер настають у грудні 2027 року. Обов'язки для моделей загального призначення діють із серпня 2025 року. Покупцями рухає історія інцидентів, а не юридичний календар. Законопроєкт Kill Switch у Конгресі вказує в тому ж напрямку (TNW).
«Microsoft просто побудує верифікацію сама». Вона побудує оцінювання, і має це зробити. Незалежність — це не функція, яку можна додати, з тієї ж причини, через яку компанія не може бути власним зовнішнім аудитором. Найкращий результат для клієнтів Microsoft — це платформа, яка спрощує підключення незалежних верифікаторів.
«Чому тестувальна компанія, а не аудиторська фірма?» Аудиторські фірми перевіряють контролі періодично. Принцип 3 вимагає безперервного тестування цілих систем, зокрема під час збоїв та атак. Це безперервна технічна робота, що виконується з кожним релізом. Саме це тестувальна інфраструктура вже робить для програмного забезпечення; тепер ціллю є агенти.
Що могло б це спростувати?
Теза, варта публікації, має пояснювати, що її зруйнує. Ось чотири такі речі:
- Підприємства визнають оцінку від платформи достатньою. Якщо CIO та регулятори вважатимуть власні оцінки вендора аудитом, незалежний шар залишиться малим.
- Лабораторії вирішать проблему достовірної інтерпретованості. Аргументація Наделли спирається на неможливість простежити поведінку моделі. Якщо це зміниться, ізоляція стане менш важливою, а верифікація — дешевшою.
- Закупівлі змістяться від шару платформи. Якщо підприємства стандартизують стек агентів однієї лабораторії від початку до кінця, площина управління перейде від Microsoft до цієї лабораторії.
- Суверенітет означатиме відмову від Microsoft. Якщо європейські покупці дійдуть висновку, що локальна хмара американського вендора недостатньо суверенна, перевага Microsoft у Європі зменшиться.
Я б стежив за трьома сигналами протягом наступних 12 місяців: чи стандартизує Microsoft технології ізоляції, про які говорив Наделла; чи згадають рекомендації ЄС щодо відповідності для систем високого ризику стороннє тестування; і чи почнуть підприємства вимагати докази верифікації під час закупівель ШІ. Якщо всі три сигнали спрацюють, шар довіри стане повноцінним ринком.
Джерела
Есе Наделли та реакції
- Сатья Наделла в X: «Моделі як інсайдерські ризики в епоху суперінтелекту» (10 жовтня 2026 р.)
- TNW: Сатья Наделла каже, що компаніям слід ставитися до ШІ-моделей як до інсайдерських ризиків
- FourWeekMBA: Наделла каже ставитися до frontier-моделей ШІ як до інсайдерських ризиків
- OfficeChai: До ШІ-моделей потрібно ставитися як до впливових інсайдерів
- Benzinga: Наделла каже, що ШІ-системи треба будувати так, щоб найменше довіряти моделі
- Let's Data Science: Наделла закликає до впровадження механізмів аварійного вимкнення ШІ
Корпоративні результати Microsoft
- Microsoft Form 8-K, звіт про прибутки за Q4 FY2026 (29 липня 2026)
- MarketBeat: головне з конференц-дзвінка Microsoft щодо прибутків за Q4
- KuCoin: підсумок прибутків Microsoft за Q4 (показник RPO)
- No Jitter: впровадження Microsoft 365 Copilot зросло на 50% порівняно з попереднім кварталом
- UC Today: Copilot перевищив 30 млн платних місць; NHS, KPMG, HSBC, EY E7
- Enterprise DNA: Copilot досяг 20 млн платних місць (показник Fortune 500)
- Let's Data Science: Accenture та названі клієнти з 90 000 місць
Ринкові дані
- a16z: лідери, ті, хто нарощує частку, та несподівані переможці у гонці озброєнь корпоративного ШІ
- The Decoder: OpenAI досі лідирує у корпоративному ШІ, Anthropic швидко наздоганяє
- SaaStr про дані ETR: хто зараз перемагає у корпоративному ШІ
- Carly: частка ринку LLM у 2026 році (дані Menlo, Ramp, Microsoft)
- Menlo Ventures: огляд ринку LLM за підсумками першого півріччя 2025 року
- Keenable: впровадження моделей із відкритими вагами проти пропрієтарних, 2022–2026
Платформа та моделі Microsoft
- Enterprise DNA: загальна доступність Claude у Microsoft Foundry
- Redmond Mag: Anthropic Claude стає загальнодоступним у Microsoft Foundry
- ADTmag: каталог моделей Foundry
- AI Business: Claude у Foundry; умови інвестицій Microsoft–Nvidia–Anthropic
- Let's Data Science: Microsoft-Decision-1
- InfoWorld: Microsoft відокремлює прийняття рішень від генеративного ШІ
- Блог Microsoft Foundry: спостережуваність на Build 2026
- Azure Updates: спостережуваність у Foundry Control Plane
- Microsoft Tech Community: спостережуваність у Foundry Control Plane
Європа та суверенітет
- Microsoft Learn: Microsoft Sovereign Cloud
- Noqta: угода між Microsoft і Mistral щодо суверенного ШІ
- SiliconANGLE: Mistral укладає багатомільярдну угоду з Microsoft
- ResultSense: Microsoft профінансує розбудову обчислювальних потужностей Mistral у Європі
- ai2.work: Microsoft і Mistral роблять ставку на суверенний ШІ (дані Gartner)
- UC Today: Microsoft 365 Local та суверенітет ЄС
- Anthropic: заява щодо доступу до Fable та Mythos
- CASRAI: перенесення термінів Digital Omnibus для Закону ЄС про ШІ
- Gibson Dunn: угода Omnibus щодо Закону ЄС про ШІ
- Compliance Hub: графік відтермінування Digital Omnibus
Інциденти та опитування щодо управління
- Bernama/dpa: OpenAI призупиняє роботу над топовими ШІ-моделями після порушення захисту
- Dataiku / Harris Poll: Global AI Confessions Report, видання для CIO 2026
- NHI Mgmt Group про опитування McKinsey 2026 AI Trust Maturity Survey
- IDC: слід аудиту, якого не існує
TestMu AI (LambdaTest) та Microsoft
