Joanna Stern 对萨提亚·纳德拉的这次专访放出了两条消息，而它们其实是同一条：一台能本地跑 120B 参数模型的 Windows 笔记本，以及一个「让 Windows 更适合运行 AI 智能体」的计划。前者正是后者值得认真对待的原因——一个在你机器上运行、在你机器上推理的智能体，才是操作系统真正管得住的智能体。来源：https://www.techmeme.com/261017/p20#a261017p20

关键事实

项目 内容
回答的问题 纳德拉专访：能跑 120B 模型的笔记本，和「对智能体更安全的 Windows」
简答 在 Joanna Stern 的独家专访里，萨提亚·纳德拉谈了两件事：搭载英伟达 RTX Spark 的 Surface Laptop Ultra（最高 128GB 统一内存、可本地跑 120B 以上参数模型），以及微软让 Windows 成为「更适合运行 AI 智能体」的系统的计划。这两半其实是一件事：只有本地跑得动，系统级权限模型才值得做。
阅读时长 ~4 分钟
最后更新 2026-10-18

到底说了什么

可核实的事实很窄，值得把事实和评论分开：

  • 这是 Joanna Stern 对微软 CEO 的独家专访，发在 The New Things，视频在她的 YouTube 频道。
  • 硬件是 Surface Laptop Ultra，搭载英伟达 RTX Spark，2026 年 10 月 17 日开始发货。
  • 发布报道给出的硬指标是最高 128GB 统一内存，可本地运行120B 参数以上的模型。
  • 报道列出的议题包括微软让 Windows 更适合运行 AI 智能体的计划，以及 Stern 惯常的「AI 会不会杀了我们」和 Clippy。
  • 英伟达的黄仁勋称这台机器是「一件充满爱的作品」，说「这台电脑会非常惊人」。

没有出现在现有报道里的是机制：没有权限模型、没有沙箱细节、没有第三方智能体如何被治理的说法。在微软公布细节之前，「更安全的系统」只能当作意图。

硬件那一半为什么重要

在笔记本上跑 120B 参数模型不是一个跑分噱头，它同时改变了三件事：

  1. 数据路径。 提示词、文件、中间结果都不必离开机器就能被处理。对要处理客户合同、病历、NDA 下源码的人来说，这是「能不能用」和「不能用」的区别。
  2. 成本模型。 本地模型没有按 token 计费，只有一次性的硬件成本。于是那些常驻、低价值的智能体活儿——盯文件夹、分拣邮件、总结变更日志——在经济上终于说得通，而 API 调用说不通。
  3. 延迟与可用性。 没有网络往返、没有速率限制、没有厂商故障。一个以磁盘速度运行的智能体，行为和一个等 API 的智能体完全不同。

统一内存是关键细节。以前笔记本做不了这件事，不只是算力不够，而是模型权重必须放在 GPU 能便宜访问的地方。128GB 的共享池，才让 120B 级模型从演示变成可用的本地负载。

「对智能体更安全」是更难的那一半

一个想承载智能体的操作系统，要回答聊天应用从来不用回答的问题：

  • 身份。 这个动作是用户本人做的、是替用户行事的智能体做的，还是智能体为自己做的？今天多数系统在进程跑起来之后就分不清了。
  • 权限粒度。 「读取你的文件」不是权限；「读这三个文件夹，不读放税单的那个」才是。网络、剪贴板、shell 同理。
  • 可审计。 如果智能体凌晨三点删了东西，必须有记录：跑了什么、参数是什么、以谁的名义。
  • 可隔离。 一个被攻破的智能体，爆炸半径应该是一个沙箱，而不是用户的整个配置文件。
  • 密钥托管。 本周 OpenCode 的事件就是提醒：智能体会攒下一堆厂商密钥，而一个把密钥存得很糟的操作系统，会把「一个进程被攻破」变成「一个账户被刷空」。

这五件事微软恰好都有位置去做，因为它本来就握着权限弹窗、凭据存储和审计面。这也是为什么这个消息可信，同时为什么细节比标题更重要：真正的权限模型和「用户闭眼点确定的弹窗」之间，差的正是全部。

细节公布后该看什么

等微软给出机制，下面几个问题决定它是安全功能还是营销话术：

  1. 管不管第三方智能体？ 只治理自家软件的权限模型是产品边界，不是安全边界。
  2. 审批是按动作还是按会话？ 按会话审批只会训练用户点「是」；只有按动作审批才长期有意义。
  3. 日志能不能防篡改？ 如果智能体自己的日志是唯一记录，被攻破的智能体可以改它。
  4. 隔离到底隔离了什么？ 文件？网络？凭证？答案决定一个坏智能体能碰到什么。
  5. 任务中途能不能撤销？ 一个真能停的停止按钮，是「事故」和「灾难」的区别。

不用等操作系统

这套东西的可用版本现在就有，也不需要换一台新笔记本：

  • 数据敏感就把活儿留在本地。 本地智能体直接操作你自己的文件，绕开了「要不要上传」这个问题。
  • 该批的动作让人批。 任何会告诉你「我准备做什么」并等确认的工具，已经在实现系统级权限模型里重要的那一半。
  • 给钱设上限，给密钥设范围。 不管操作系统将来提供什么，按厂商设预算上限、用短时效密钥，都是今天就能打开的开关。

MOOGH 就是按这个模型做的：跑在你的 Windows 机器上、直接操作你真实的文件和程序、关键步骤等你批准——[下载 MOOGH]。

常见问题

Surface Laptop Ultra 算 AI 工作站吗？ 它是一台搭载英伟达 RTX Spark、最高 128GB 统一内存、面向本地 AI（含 120B 级模型）的笔记本。能不能替代台式工作站，取决于你跑什么负载。

纳德拉发布新的 Windows 智能体功能了吗？ 专访报道的是「让 Windows 对智能体更安全」的计划。本文所依据的材料里没有具体功能清单。

本地模型就等于智能体安全吗？ 不等于。它改变的是数据去哪、算力谁付钱。安全仍然取决于权限、隔离、日志，以及智能体被允许碰什么。

这跟美国以外的人有关系吗？ 有。系统级智能体权限会随 Windows 铺到所有市场，而本地推理同时绕开了数据驻留要求和非美元计价的按 token 成本。

相关阅读：