整理 | 郑丽媛
出品 | CSDN（ID：CSDNnews）
没有 Windows，就没有英伟达
Sriram Krishnan（主持人）：很难得看到两位同时登台。微软与英伟达有着数十年的深厚渊源，Jensen，在与微软和 Satya 合作的过程中，你最难忘或最喜欢的一段回忆是什么？
黄仁勋：英伟达其实是因为 Windows 才创立的。1992 年底，Windows 3.1 刚推出，我们预见了 PC 的未来。当时我和联合创始人探讨：如果给 PC 加入 3D 图形能力，使其既能玩游戏又能进行工程设计，未来会是怎样？可以说，如果没有 Windows，英伟达根本不会诞生。
1995 年，Windows 95 重新定义了一切，让 GPU 连接 PC 成为可能，而 DirectX 彻底革新了 GPU 生态。Direct3D API 让应用程序能调用 GPU 能力。到了 DirectX 8 时代，我们与微软共同发明了世界上第一款可编程 GPU（可编程着色器），经过几次迭代，最终诞生了 CUDA。
回顾发展历程，Windows 始终处于核心地位：
- 没有 Windows，就不会有 GeForce；
- 没有 GeForce，CUDA 就不会诞生；
- 没有 CUDA，Alex Krizhevsky、Ilya Sutskever、Yann LeCun、Andrew Ng 等研究人员就找不到能够运行深度学习的计算机。
正是这条路径，让我们一路走到了今天。
Satya Nadella：Jensen 讲述的这段历程就是计算技术的发展史。我最佩服的是他对“加速计算能达到何种高度”这一愿景的坚定坚持。纵观行业，他是极少数数十年如一日紧握核心构想的人，这种影响力超过了任何单一的 PC 形态或芯片架构。
我最早的记忆之一是我们在探讨云端加速计算或高性能计算（HPC）的规模。Azure 达成的第一笔合作，就是思考如何将 HPC 做得更大。
黄仁勋：Satya 是第一个在云数据中心内部署 InfiniBand 的人，这直接促成了为 OpenAI 提供超级计算机来训练 GPT 模型。
Satya Nadella：没错。如果我们当时没有为了 HPC 做那些探索，没有构建基于 InfiniBand 的超级计算机，后来的一切都不会发生。Jensen 值得称道之处在于他对加速计算作为长期趋势的远见。
黄仁勋：这也促成了我们四年前的一场深入交流：在后深度学习时代，如何打造一台极致的 PC？在我心中，PC 是最核心的终极工具。当 Agent 时代到来，Agent 化身个人助手直接运行在电脑上时，它需要访问系统内各类强大的工具。这些工具广泛分布在英伟达生态中，覆盖游戏 PC 及运行 Dassault、Siemens、Autodesk、Adobe 等软件的工作站。我们希望将全球顶级的 Blender、Unreal Engine、Omniverse、CATIA 等工具，与 AI 同时部署在同一台 PC 上。
Agent 不该拿到整台电脑的“万能钥匙”
Sriram Krishnan：Satya，大家都在日常使用各类 Agent，赋予它们完整的文件系统权限。今天微软展示的 MXC（Microsoft Execution Containers）像是操作系统层面为 Agent 提供的全新核心原语。为什么操作系统是承载这一机制的最佳位置？
Satya Nadella：一切始于在桌面端直接运行的代码 Agent。哪个环节对安全隔离原语的需求最迫切？答案是本地宿主环境，即它对文件系统的访问和执行动作的权限。
因此，我们将这一层直接植入系统底层的原语中。由于代码首先在本地桌面端运行，即使模型来自云端，我们也必须确保桌面端成为 Agent 执行任务最安全的环境——这就是 MXC 的由来。
安全防护必须深入到各个层级，从微虚拟机（microVM）、完整虚拟机到具体的会话层。我最期待的是 Windows 会话级的隔离机制。
除了安全隔离，还需要端到端的全方位可观测性（Observability）。Agent 必须具备独立身份，方便系统进行追踪、观测其全部行为轨迹，并基于策略实施治理。这才能真正让企业 IT 运维（ITOps）、安全运维（SecOps）乃至财务运维（FinOps）感到安心。
此外，追踪 Token 消耗及其发生位置的能力同样不可忽视。阻碍技术广泛落地的最大障碍往往是缺乏对全流程完备性的考量。我们已在云平台、客户端以及 IT 运维、安全运维和财务运维之间实现了整合。
黄仁勋：Satya 所说的内容将成为下一代 IT 体系的基石。正如 Windows 和 DirectX 重塑了应用程序的构建方式，MXC 也将彻底重塑 Agent 的构建与部署模式。没有这一层安全基础设施，大规模落地根本无从谈起。
“混合智能”将成为 PC 的常态
Sriram Krishnan：这与另一个核心话题高度相关：混合智能（Hybrid Intelligence）。过去大家习惯于在云端使用大模型，而今天展示的场景截然不同：你可以选择不同的模型，有的在本地运行，有的在云端运行，还能在两者之间来回切换。这种新模式会带来什么？
Satya Nadella：这让我想起上世纪 80 年代末，我在学校用连接到 VAX 主机的 VT100 终端，家里有一台 PC。直到 Windows 95 以及 Mosaic 浏览器的出现，才真正将本地与网络融合为一个天衣无缝的整体体验。用户并不关心算力究竟来自本地还是云端，只希望在无缝的工作流中随时调用计算能力。
今天演示的内容令人震撼：在本地 ComfyUI 中拉取模型、生成素材，导入 Blender 进行强化，接着转到 Photoshop 增强效果，最后通过 Astra 和 Unreal Engine 将整个流程迁移到云端。这一切自然发生。
未来的发展方向非常清晰：我们不会再去区分“这个在本地运行，那个在云端运行”，混合智能将成为无处不在的常态体验。
黄仁勋：刚才演示的工作流包含了加速的 Blender、加速的 ComfyUI、云端的 Astra、本地运行的 Agent。整个计算的“有效交互面积”极大，实质上将整个技术行业几十年积累的顶尖软件工程全数调动了起来。
Satya Nadella：过去需要耗费几天的工作流程，现在短短几个小时就能完成。这代表着个人在创造力与野心上的真正加速。
Sriram Krishnan：出于对数据安全、隐私和控制权的要求，用户通常希望工具调用尽可能发生在本地数据附近。
Satya Nadella：是的。Agent 未来很可能会成为文件系统最大的使用者。它们需要在异构环境中处理分散的数据，比如从下载项、云端同步文件、邮件中提取信息并汇入文件系统容器，再驱动模型进行深度处理。这就是全新的计算形态：我使用计算机，我的 Agent 也使用计算机。
黄仁勋：更惊艳的是，Agent 将成为比人类更优秀的工具使用者。普通人往往只掌握任意一款专业软件 10% 到 15% 的功能，但 Agent 却知道每一个功能。当这些强大的专业设计工具在 Surface Laptop Ultra 这样的设备上深度加速原生运行时，Agent 就能完全掌控这些能力。
把 1 Petaflop 的 DGX-1 塞进笔记本
Sriram Krishnan：Jensen，关于硬件方面，我们经常看到你谈论支撑数据中心的庞大架构。但今天我们想讨论的是运行在本地的 RTX Spark。能谈谈你对这种在你身边生成 Token 而非在数据中心里生成 Token 的发展趋势的看法吗？
黄仁勋：参与这个项目的工程师数量惊人——超过了 4000 个工程年（engineering years）。这是一项真正重构 PC 的宏大工程。我们有史以来第一次，将游戏 PC、笔记本、工作站以及云端超级计算机所具备的顶尖计算能力，彻底统一并封装进一颗超级芯片（Superchip）中。
这颗芯片提供高达 1 Petaflop 的算力。做个对比：当年开启现代 AI 革命的第一代 DGX-1 超级计算机，整机算力也就是 1 Petaflop，重达 500 磅、售价 25 万美元；而如今，同样的算力被完整封装在了一台轻薄的笔记本电脑中。
这是全球唯一一台能够原生运行完整 DirectX、Direct3D、各版本 OpenGL、并无缝跑通所有 CUDA 应用程序与 Unreal Engine 的 PC。我和 Satya 四年前讨论的，正是未来将出现全新一代的“AI 软件开发者”，这要求底层的计算平台必须从根本上重构，全面原生支持 CUDA。
这是一场彻底的重新设计。目前，我们已经对超过 1200 款应用进行了测试，其中包括全球最复杂、对性能要求最高的一批应用。我们完成了全面的功能测试、性能测试和兼容性测试，并针对这些应用进行了优化。
这套系统的生态支持、将要引入的软件、中间件和算法，都将是一个持续推进的过程。这一切都源于一个共同的信念：PC 一直是我们为人类打造的工具。如今，它依然是人们手中的工具，但与此同时，它还将成为我们的私人助理，帮助我们使用这些工具、完成各种任务。
当 Agent 替人做决定，出了问题谁负责？
Sriram Krishnan：最后，请教两位一个问题。当前行业对个人 Agent 的商业与法律权责讨论非常激烈，比如当 Agent 代替人进行购买或决策时，责任由谁承担？我们需要建立新的行业标准吗？
Satya Nadella：这个问题还是要回到核心：信任。建立信任，首先要解决基础问题。例如，这些 Agent 是否处于受控环境中？它们是否拥有独立的身份标识？Agent 的操作审计记录，能否与用户自身的操作记录区分开来？
Pavan 团队的核心工作之一，就是确保代表用户工作的 Agent 具有与人类用户清晰解耦的独立凭证。只有建立了身份与边界，用户才能明确自己向 Agent 授予了何种级别的权限与委托。Agent 的自主性越强，我们就越需要建立足够的信任。
对于消费市场而言，最终还需要通过保险和风险定价机制来解决相关问题。从技术角度来看，实现 OAuth 这样的授权机制并不困难，现有协议也已经相当成熟。但归根结底，真正需要解决的是：当 Agent 代表我采取行动时，这种代理行为应该如何定价？市场又该如何评估和定价由此产生的责任风险？
黄仁勋：你提出的问题触及了整个 Agent 体系的基础。MXC 是其中一个重要的基础组成部分，而我们与微软共同推进的 OpenShell 以及相关工作，核心关注点就是信任、隔离、可观测性和监控。
我们必须确保这一层足够安全。当 Agent 代表我们执行任务时，首先要遵循的原则就是只授予它完成任务所必需的最低权限。Agent 需要拥有自己的凭据，其行为也必须接受监控，并且能在可信的机制下运行。只有把这些基础工作做好，我们才能真正放心地让 Agent 自主行动。
Sriram Krishnan：今天确实是一个意义非凡的时刻。从当初在终端里折腾 OpenClaw，到如今它成为 Windows 中深度集成的一部分，这种变化令人惊叹。
黄仁勋：感谢 Satya，感谢 Pavan 和整个微软团队，我们一起重新发明了 PC。
Satya Nadella：感谢 Jensen。我想补充一点，这恰恰体现了 Windows 一直以来的理念：不让任何一段代码、任何一种框架被时代抛下，而是设法将它们一同带入未来。如今，我们不仅要让所有 Windows 应用、图形应用、CUDA 和 OpenGL 都能继续运行，还要将 Token 工厂这样的全新计算能力纳入其中，这段旅程才刚刚开始。
黄仁勋：Windows 已经陪伴我走过了 34 年。看来，接下来的 34 年，它还会继续陪着我。
Satya Nadella：说得好！再次感谢大家。