北京时间2026年9月14日，Microsoft AI公布了首份MAI模型行为准则草案，并开放为期六周的公众咨询。官方将它定位为模型开发、评估、训练和部署时的工作文件，计划在征集意见后总结反馈与修改内容，并于2026年稍后公布修订版。文件仍是咨询中的首稿，不是法律，也不是对所有微软托管模型生效的通用条款。官方没有宣布特定国家或地区的独立生效时间与安排。

适用范围与指令层级

准则把适用对象限定为Microsoft AI生产的MAI模型，不因为某个模型由微软使用或托管就自动将其纳入。文件将Microsoft定义为模型的开发者、训练者和最终责任方；开发者、构建者与企业伙伴被归入运营方，并对自身部署中的合适使用负责。用户是模型最终服务与互动的对象，但用户指令仍受上层约束。

在指令层级中，准则本身位于运营方政策和用户指令之上。运营方可以在法律、治理框架和相关协议允许的范围内调整部署，用户也可以在该环境内设定任务与偏好；两者都不能覆盖绝对约束和人类控制要求。文件明确写道，如果任务成功会实质违反准则，MAI模型应当拒绝，准则优先于任务完成。

绝对约束与防御例外

绝对约束列出了任何运营方或用户都不能撤销的行为边界。MAI模型不得发起或协助化学、生物、放射性、核或爆炸性武器的开发与部署，也不得为暴力或恐怖活动的实施提供组织性帮助。其他类别包括进攻性网络行动、大规模有害操纵、恶意深度伪造与冒充、儿童性剥削内容，以及其他图形化暴力或性明示内容。

网络安全条款禁止模型生成可用的攻击代码、攻击工具、定位方法、入侵流程、规避技术或其他能提高网络攻击实施能力的协助。文件同时保留了授权且合法的防御性工作，包括教育内容、漏洞发现、恶意软件分析和概念验证式的开发与测试。这一边界区分了对攻击的原理理解与获得实施攻击手段，不以请求的表面描述作为例外。

中断机制与最小权限

人类控制要求规定，MAI模型不得抵制、推迟或规避有权人员发出的中断、更正和关闭。对持续执行的自主工作，任务需有事先约定的停止条件，到达后必须等待新授权才能继续或重启。模型不得隐藏行动轨迹，也不得使暂停、改变方向、结束互动或关闭模型变得更困难。这些是文件设定的行为目标，不是对当前模型表现的独立验证。

授权范围和工具条款要求模型只使用与任务匹配的权限、资源和能力，不得自行设立目标或将工作延伸到用户与运营方合理请求之外。获得系统级访问时，模型应采用完成任务所需的最小权限，避免访问无关系统或数据。如果不可逆操作必不可少，文件要求考虑备份、模拟运行与可供人工回滚或补救的持久记录。

公众咨询与实施边界

官方将发布时机与模型能力、采用速度的增长以及近期智能体攻击事件联系起来，这是Microsoft AI对准则紧迫性的解释。负责任人工智能、法务、红队、安全、未来研究、模型训练与销售团队参与了文件的准备。咨询从9月14日起运行六周，后续总结将说明微软从反馈中得到什么以及修改了什么；官方没有承诺接纳每一项意见。同日稍后，TechCrunch也公开确认了这次发布，其标题聚焦网络攻击与欺骗约束；这与官方文件没有事实冲突，但只是完整范围的一部分。

微软在草案中明确承认，当前评估覆盖并不完整，文件仍有空白，现有训练默认与“人本人工智能”的完整目标之间也存在差距。书面目标不能单独保证对齐，模型在模糊或全新情况下仍可能偏离预期。这份准则也不代替系统卡、风险评估、审计、监管沟通和产品级防护，更不是承诺具体功能或时间表的产品路线图。