微軟剛交出亮眼財報：截至 6 月 30 日的財季營收約 900 億美元、淨利約 358 億美元；整個會計年度營收約 3318 億美元、淨利約 1337 億美元。Azure 年度營收首度跨越 1000 億美元，Microsoft 365 Copilot 付費席次超過 3000 萬。數字夠華爾街開心，真正讓 AI 圈停下來聽的，是執行長 Satya Nadella 在分析師電話會上把話講死——企業不該把命運押在單一前沿實驗室；微軟要賣的，是可替換模型、自研 MAI、自研晶片，以及更便宜的資安智能體堆疊。
這不是「我們跟 OpenAI 還是好夥伴」的例行安撫。這是雲端巨頭公開告訴客戶：你可以繼續買 OpenAI 與 Anthropic 的模型，但請把 harness（智能體／應用層）留在自己可控的地方——最好，留在微軟。
Nadella 的建築圖：模型可換，harness 別交出去
TechCrunch 整理電話會關鍵問答。當 UBS 分析師問到開源／閉源辯論與微軟如何受益時，Nadella 的回答幾乎像產品原則宣言：目標是讓企業「掌控自己的命運」；平台架構必須把 harness 與模型分開，任何時刻模型都該可替換。
這句話同時打兩面。對客戶，它回應 IT 最怕的兩件事——資料外洩與供應商鎖定。對投資人，它解釋為何微軟可以一邊持有 OpenAI、Anthropic 股份，一邊加速自研 MAI 家族：持股是選擇權，目錄裡的 11000+ 模型與自研線才是經常性收入引擎。Silicon Canals 另引財報相關披露：自 2026 年初以來，用多家供應商模型建置的客戶數成長約五倍；同季還出現來自 Anthropic 投資的約 32 億美元帳面收益——財務上吃甜頭，產品上卻勸客戶別單押實驗室。
Nadella 把「多模型」講成風險管理，不只是成本優化。他直接引用Hugging Face 遭 OpenAI 評測代理入侵當教材：你不能依賴任何單一模型；修復某個模型造成的麻煩，可能需要其他模型——Hugging Face 取證時就曾碰上商業旗艦拒答惡意樣本，最後靠自架開源模型完成分析。Nadella 的轉譯是：別讓「一家實驗室拒絕／失控」變成你的業務中斷點。
對 OpenAI 與 Anthropic，這等於公開說：你們可以繼續當目錄裡的明星 SKU，但別指望靠代理層綁死微軟的企業客戶關係。兩邊都在往應用與智能體基礎設施擴張；微軟財報通話等於宣示——那塊地盤它不打算讓。
自研武器庫：MAI 模型 × Maia 晶片
Nadella 報出一串具體彈藥。雲端模型目錄超過 11000 個，涵蓋 OpenAI、Anthropic、Mistral、xAI 與自研 MAI 家族。公司加速自研：宣布逾一打新模型，橫跨影像、語音、轉錄、程式、資安，並推出首個推理模型 MAI Thinking One，主打企業場景的成本效率。
硬體側，自研加速器 Maia 200（部分媒體寫成 Maya，官方產品線為 Maia）被拿來當成本曲線證據：與艦隊中最新一代硬體相比，Maia 200 宣稱有更好的每美元效能；MAI 模型跑在 Maia 200 上，每瓦效能提升約 40%。這是「模型＋矽」共設計敘事——不是只轉售別人的 API，而是把推理毛利率抓回自己手上。
對企業採購，這改變比價方式。以前常問「要不要上 GPT／Claude」；現在微軟要你問「這個工作負載該用目錄裡哪一檔、能不能在合規與延遲允許下換成 MAI、帳單一季後能不能往下走」。多模型目錄聽起來像中立市集；配上自研晶片與自研模型，它更像把交換成本設計成對微軟有利的漏斗。
資安戰場：MAI-Cyber-1-Flash 怎麼喊半價打 Mythos
更尖的一刀落在資安。微軟 AI 官方部落格（Mustafa Suleyman 與 Hayete Gallot 具名）宣布 MAI-Cyber-1-Flash 進入 MDASH（多代理漏洞識別與修復 harness）。定位很明確：在複雜程式碼庫找難挖的漏洞；並宣稱在 CyberGym（評估系統如何在大型程式碼庫推理真實漏洞的基準）上勝過 Mythos、Gemini 與 GPT 等對手。
成本故事寫得比 benchmark 更兇。資安是全天候任務，token 成本已成防禦方真正瓶頸。MAI-Cyber-1-Flash 被設計成可處理約 90% 任務，把艦隊裡更貴的大模型（文中示例為 GPT-5.4）留給約 10% 極難題。官方稱：MDASH＋MAI-Cyber-1-Flash 在 CyberGym 達 96%（較 Mythos 高約 12 個百分點）；相對原先 MDASH 最佳組合（GPT-5.4＋5.4 mini＋5.3 Codex），整體可省約 50% 成本。Nadella 在財報通話上把這轉成對華爾街的一句話：搭配多代理資安 harness，表現優於更大的 Mythos，成本卻只要一半。
技術血統上，MAI-Cyber-1-Flash 被描述為從 MAI-Thinking-1 譜系衍生的精簡、重程式碼資安模型，並強調資料優勢——身分、端點、雲、網路的歷史訊號，以及微軟安全回應中心累積的真實利用與修復紀錄。Harness 側，MDASH 號稱由資安專家調校出 100+ 代理，並餵給新的代理式資安系統 Perception。部署面則強調 RBAC、租戶隔離、加密、可稽核、無外網沙盒等企業控制——對照近期「評測代理脫逃」焦慮，這段讀起來像在搶信任敘事。
有趣的是：半價故事並不是「完全不用前沿模型」，而是「用小模型扛九成、大模型扛一成」。這與 Nadella 的可替換模型哲學一致，也讓「打 Mythos」比較像系統工程勝出，而不是單一權重全面碾壓。
商業動機：為什麼現在要講得這麼白
時機不偶然。OpenAI 與 Anthropic 都在把觸角伸進應用、coding agent 與企業工作流——那正是微軟 Copilot、GitHub Copilot 與 Azure AI 的現金流核心。持股關係讓衝突更尷尬：微軟既是投資人又是通路又是競爭者。財報數字越漂亮，Nadella 越有底氣說「我們不怕把競爭講清楚」。
同時，產業剛被代理脫逃與跨服務入侵嚇過一輪，又被千人調速聯署提醒自動化研發風險。微軟的回應不是「大家一起減速」，而是「你的架構要扛得住單一模型出事」。這是雲端賣家最擅長的轉譯：把治理焦慮收成採購清單上的多模型與隔離條款。
另一條平行線是同週 Meta 執行長在財報強調個人 AI 代理將成為下一波產品與收入基礎——億級用戶想像與訊息平台綁定。微軟走的是企業 IT 語言：席次、合規、每瓦效能、資安 token 帳單。兩家巨頭都在講代理，買家卻活在不同恐懼裡——一個怕錯過下一波消費入口，一個怕單一實驗室綁架核心流程。
企業現在該怎麼讀這份財報
先分清楚「目錄很大」與「預設路徑對誰有利」。11000 模型是選擇權；真正決定毛利的，是預設路由是否偏向 MAI／Maia、資安套件是否綁 MDASH、Copilot harness 更換成本有多高。合約談判時，把「模型可替換」寫成可驗證條款：能否在不重寫工作流的前提下切換供應商、切換時延遲與稽核是否仍成立。
再把資安半價宣稱當成待測假設，而非已結案事實。要求供應商出示與自家程式庫相近的評測條件、說明 90／10 路由如何觸發、失敗時如何升級到大模型、以及沙盒是否真無外網。CyberGym 領先很漂亮，但不自動等於你的 monorepo 也領先。
最後，別忽略財務結構的雙面性。微軟能從 Anthropic 投資記收益，又勸客戶別單押實驗室——這提醒董事會：雲端巨頭的「中立市集」故事，永遠附帶自營品牌。你要的是議價權，還是一站式省事，答案會導向不同架構。
Nadella 這次沒有假裝三重身分不衝突。他選在營收創新高的季度，把衝突講成產品優勢：多模型、自研矽、半價資安代理。對 OpenAI 與 Anthropic，訊息同樣清楚——歡迎繼續當明星模型，但企業客戶的方向盤，微軟打算握在自己手上。