企业 AI 不能一把权限通吃，模型能力要分开治理
rseroter · x · 2026-07-24
作者的核心观点是：在你能把不同模型的能力分开治理之前，不要急着给它们更多使用权限。
配图展示的是一个 Google Cloud 环境里的信任边界设计：应用或 Agent 可以接到 Gemini base model 或 Claude base model，但两者分别处在不同的 trust boundary 下，需要单独授权。
图里强调的重点是：
- Gemini 和 Claude 应被视为独立的信任边界
- Google Search grounding、第三方 web search 的存储和控制条件不同
- Web Fetch 和 MCP connectors 也不是同一套覆盖范围
这本质上是在提醒企业 AI 团队：不要把模型访问当成一把通用钥匙。只要数据路径、存储方式和连接器行为不同，就应该按能力和风险分别管理。
「公司和人」频道最新
- Box 支持开放权重 AI，Levie 称其加速专用化与安全探索 — iamrobotbear · 2026-07-24
- 黄仁勋与纳德拉公开力挺开放权重模型 — neil_chilson · 2026-07-24
- Midjourney 收购 Co-Star，CEO Banu Guler 出任设计主管 — midjourney · 2026-07-24
- Midjourney 收购占星应用 Co-Star，继续向生成式内容外扩 — TechCrunch AI · 2026-07-24
- 硅谷对中国 AI 观点分裂，大公司与小玩家态度相反 — Wired AI · 2026-07-24
- OpenAI 高管称少量关键标注就能撬动整条训练流水线 — danielmckinn0n · 2026-07-24