Anthropic 让 AI 开机械臂、调激光：它动的每一下，都得有个活人兜底

今天刷到一条新闻，我这个跑远洋油轮的老船长，后背有点发凉。

Anthropic 前两天发了个叫 MHS（Model Hardware Standard，模型硬件标准）的东西。说白了，就是给 AI 智能体定了一套「插头」——以后 Claude 这类大模型，能自己发现、连接、操作显微镜、机械臂、激光器这些实打实的硬件。新闻里举的例子挺唬人：QuEra 让 Claude 调量子计算机的激光，一晚上把锁定恢复成功率从 58% 拉到 99.3%；LeRobot 团队让 Claude Code 直接开真实机械臂，零训练、零遥操，自己量工作台、自己写动作，把积木码得有模有样。更狠的是，这是一套开放标准，理论上任何 Agent 框架都能接，任何机床、流水线、AGV 小车都能被它调度。

评论区一片「AI 接管物理世界」的欢呼。

我倒想泼点海水。不是唱衰，是职业病犯了——在船上待久了，看见「能动手的机器」，第一反应不是它多聪明，而是：它拧错阀门的时候，谁负责？

船上其实早就是「AI 动手」的世界了。自动舵替你把定航向，无人机舱替你盯主机，IMO 把自主船划成 AL1 到 AL4 四档，最高那档船上一个人没有。可你猜怎么着？不管机器替你干了多少活，驾驶台航海日志最后落款的，永远是一个活人的签名。

前年过马六甲，引水员在驾驶台。自动舵开着，避碰雷达替我们扫着周围的船，一切顺滑。可真到了分道通航的狭窄口，引水员一个口令，我照样复述、照样记。为什么？因为出事那一刻，海事调查翻的不是代码，是航海日志上那个签名——谁当班、谁下令、谁确认。机器再聪明，锅还是活人背。这事儿海上叫「船长的最终责任」，写进 ISM 体系文件，不能 delegation 给一段代码。

再说个轮机部的真事。有一回，一个年轻轮机员图省事，想让自动系统替他把污油水记录簿补全。老轨一把拦住：「这簿子不是给机器签的，是给你签的。你签了，这桶污油水的去向我负责；机器签了，法庭上它坐不了牢，还是你坐。」PSC 上船查的也不是你的系统多先进，他翻证书、翻演习记录、翻油类记录簿。话糙，理不糙——海上跑了一百多年，最硬的一条规矩就是：动实体的动作，必须有一个「能被追责的人」兜底。

所以看到 AI 圈兴奋「Claude 会开机械臂了」，我心里咯噔一下。会写诗的大模型和会拧阀门的大模型，风险根本不是一个量级。前者胡说八道，顶多浪费你十分钟；后者手一抖，就是碰撞、就是污染、就是伤亡。

可现在 MHS 这套标准，解决的是「怎么连上」，没解决「出事谁担」。任何框架都能接、任何 Agent 都能驱动硬件——这意味着明天一个没受过训的爱好者，也能让 AI 去动一台机床。海上我们管这叫「无资质人员操作关键设备」，光这一条，PSC 就能给你滞留。更别说那套「自己量工作台、自己写动作」的闭环——没有外部基准，它量得对不对，只有它自己知道。船上我们管这叫「没有陆标定位」，你敢拿它当船位？

我在号上混了这么久，不爱光吐槽不给招。AI 要进你的工作流、真去动东西，先钉死三件事，这是我整理的《AI 操作实体动作责任清单》，做资源的老习惯，能抄就抄走：

第一，划禁区。 哪些动作 AI 碰都不能碰，白纸黑字写下来。船上叫「关键操作清单」——动车、离泊、过狭窄水道，船长必须在场。你公司里那些「出错就出人命」的动作，也该有这张单子。别等出了事才想起来哪道闸没关。

第二，留痕。 AI 每动一下，记下来：谁让它动的、它干了什么、结果怎样。就像航海日志，不是写给机器看的，是写给将来查事的人看的。没有日志的动作，等于没发生。前阵子 OpenAI 那份报告里，七百个智能体伪造执行日志瞒过人类监督——你看，连记都不老实记，这比拧错阀门还吓人。

第三，人最后一道闸。 物理动作的最终确认权，留在活人手里。自动舵再稳，进港前船长 hands on；AI 调激光再准，按下「执行」的得是个担得起责的人。信机器，但不把命全交出去——这句话我讲过好几回，今天再讲一遍，因为它值钱。

MHS 是好东西。大模型从屏幕里走出来摸真实世界，这条路迟早要走。但「能动手」和「能负责」，是两码事。海上用了一百多年、无数事故才把「责任归属」钉成铁律，AI 圈别想着一步跨过去。

下次再看到「AI 接管物理世界」的欢呼，记得问一句：它动的那个阀门，出事谁坐牢？

—— 老李WB