Werner Vogels 宣布退休后,2026 年 10 月即将回归中国。多数中文报道停在「他讲了什么」,本文把他 2026 年博客里的三个追问——验证、组织、范式——拆成一份可以直接落到项目上的中国企业 AI 诊断量表,用来分辨哪些 AI 项目是问题驱动、哪些是恐惧驱动。
9 月中旬,InfoQ 中文站的一篇长文把一个多数中文科技媒体没怎么正面追过的信号做了梳理:Werner Vogels——亚马逊副总裁兼 CTO、AWS 从零开始的亲历者与设计者之一——在 2025 年 12 月的 re:Invent 上做了他的第 14 场也是最后一场 Keynote,全程没有发布任何新产品,讲的是一个叫「文艺复兴开发者」的框架。之后他一整年跑去了卢旺达、内罗毕、布宜诺斯艾利斯,在阿根廷 Clarín 采访里说出了那句在中文互联网几乎没被翻译过的话:「生成式 AI 唯一做的事就是幻觉,因为它没有大脑。」按 InfoQ 的信息,2026 年 10 月他将回到中国。
InfoQ 的文章把 Werner 这一年的公开表达梳理清楚了,落点是把三个问题抛给中国读者:企业被恐惧驱动着拥抱 AI 的现象在中国有没有对应物?基础技术精确指向真实问题的场景在中国有没有同类?AI 可验证性的追问在中国的高风险应用场景里会遇到什么不同的回答?这三问背后其实是 Werner 2026 年博客里已经写下的三条论证线索——验证、组织、范式。本文尝试的是 InfoQ 那篇没做的下一步:把这三个追问翻译成一份中国企业管理者可以直接对着自己的项目勾选的诊断量表。这不是要证明 Werner 一定对——他的观察本身也存在盲点,本文最后会说到——而是给中国的 AI 项目决策提供一个当下极度稀缺的东西:一份反热潮的对照参照。
先把三问的来源固定住,避免后面被解读走形。
验证之问来自 2026 年 2 月 Werner 与 AWS 副总裁 Byron Cook 关于自动推理的对谈。核心论点被他自己用一句英语固定下来:「prove correctness, not just test for it(证明正确性,而不仅仅是测试它)」。这句话的语境是形式化验证——数学上证明系统在任意输入下都满足某项性质,而不是通过跑几千个用例然后声称「测过了都对」。Werner 把这条原则跟高风险场景直接连上:如果 AI 参与决定一个关系到孕妇生死的诊所选址,「测了很多次结果都对」够不够?他没有把两个话题在同一段里明写成因果,但共同的底色是明确的——他对「平均表现还行」这种验证深度不信任。
组织之问来自 2026 年 6 月他博客里那篇「回归两个披萨团队」。他先回顾了亚马逊那条经典管理原则「如果决策是可逆的,你不需要许可就可以做」,然后紧接着抛出一句结构性判断:「当系统增长时,熵也在增长。组织结构开始分层,依赖关系倍增,审批流程在原本不存在的地方出现了。」在他的语境里,AI 工具是让个体变强的杠杆——一个人可以干原来一个团队的事——但如果组织的决策结构、层级和审批流程没有同步瘦身,那个体效率的提升就会被组织的熵增吞掉。这跟第一问是同一种病灶的两个切面:供给到位了,但使用环境没跟上。
范式之问来自 2026 年 9 月 8 日——距离 InfoQ 那篇文章发布不到一周——的一篇博客,标题是《计算中最古老的架构》。他讲了一个用活体神经元构建的网络玩 Pong 的实验,然后写了一组数据:一块高端 GPU 需要 700 瓦功率和数十万次训练迭代才能学会打 Pong,人脑只消耗 20 瓦、只需要几次尝试。Werner 在文章里没有把它当成对现有 AI 路线的定罪,而是当作一个引发思考的入口——问的是:我们对「智能」的定义、以及建立在这个定义上的计算范式,是不是过于依赖规模和能耗?有没有完全不同的路径?
把这三条读完就明白:Werner 交出的不是答案,是一份问题清单——底色是「对『只要更大更快就行』的不满足」。中国企业管理者面对这份问题清单的正确用法,不是背下他给出的立场,而是拿它反过来去照自己手上的 AI 项目。
下面把三问翻译成三个可以直接勾选的判断题。每个判断题包含一个自检问句、一个「通不过时的典型表现」清单,和一个用来救火的处置建议。可以直接对着你正在做的 AI 项目一条一条走。
自检问句:你的 AI 系统给出的关键结论,除了「跑过一批测试数据都对」之外,还有没有其它的可信度来源?
通不过的典型表现:结果的可信度只靠三种承诺——「我们用了最强的模型」「我们跑了几千条测试集」「上线之后人工抽检」。前两条本质是「平均表现还行」,第三条把兜底责任转嫁给了下游岗位。这三条堆在一起听着不缺项,但都不解决 Werner 那句「prove correctness」——它们没有对模型的失败模式做任何结构性说明,出事的时候你无法向监管、董事会或客户交代「为什么我们相信它是对的」。
处置建议:把 AI 系统的输出按可撤销性分层。可撤销的低风险决策(生成初稿、内部检索、辅助建议)不需要形式化验证,跑 A/B 就够了;不可撤销的高风险决策(自动派单、合同履行、医疗建议、金融交易)必须至少配一个「独立的、非模型」的验证层——可以是符号推理、规则引擎、传统统计方法,也可以是有资质的人类审核。这个验证层的作用不是「让 AI 更准」,而是让你的组织在事后能说清楚「我们相信它是对的,因为 X 独立于模型作了检查」。这个 X 就是可以被审计的可信度来源。中国的医疗、金融、自动驾驶三条线现在最缺的就是这个 X——目前普遍的做法是让 AI 自己给出置信度分数,而置信度是模型自己吐出来的,本质上还是同一个模型在证明自己。
自检问句:过去 12 个月,你在业务流程里引入了 AI 工具,你的组织架构、审批流程、汇报关系里,有没有对应地做过至少一处减法?
通不过的典型表现:AI 项目立项时挂在 CIO 或 CTO 名下,但没有任何流程被简化——原来七级审批、上线后还是七级;原来一份周报要三个部门传阅、上线后 AI 帮着写但仍要传阅三家;原来跨部门数据需要开会协调、上线后加了一层 AI 数据中台但会照开。这不是 AI 项目「没跑通」,而是「跑通了但组织没变」。Werner 那句「熵也在增长」的直接结果就是:个体效率的提升被组织内部消化掉了,账面 ROI 看上去在增加但整体反应速度反而更慢——因为一个能干十件事的人现在陷在了本来只需要能干一件事的人就能应付的流程里。
免费获取企业 AI 成熟度诊断报告,发现转型机会
处置建议:AI 项目立项时同步立一个「组织减法项」——每引入一个 AI 工具,必须承诺至少砍掉一个原有的审批节点、一份重复的日报、一个跨部门协调会。把「组织减法」和「AI 上线」写在同一份 kickoff 文档里,而且必须由一个业务侧的负责人签字,而不是让 IT 部门自己签。这个签字机制是关键:如果一个 AI 项目在业务侧找不到人愿意签字做减法,说明业务侧并不真的相信这个工具能替代旧流程,所谓的效率承诺是虚的。这一条对中国的大型国企央企尤其重要——过去几十年沉淀的审批与汇报链条已经很密,AI 工具最容易在这套链条外面再新增一层,而不是替换掉其中任何一层。
自检问句:你正在投的这条 AI 技术路径,是因为它是这个场景的最优解,还是因为「大家都在跑这条路」?
通不过的典型表现:在给董事会做 AI 战略汇报时,全篇是「行业普遍在做 X」「头部大厂都在跑 X」「不做 X 就会掉队」;对场景本身要什么、约束在哪里、有哪些替代路径可选,没有做过认真评估。Werner 那篇 Pong 的博客其实是在提示一个非常朴素的东西:一个技术路径的选择应该被具体的约束和收益决定,而不是被舆论热度决定。中国企业里最典型的「随大流」是过去一年半在 vibe coding、Agent 平台、大模型微调、私有化部署、RAG 系统这五个热点上的反复迁移——同一家公司往往在 12 个月里换了三次技术栈,每次都是被「大家都在做」推动,而不是被自身的场景收益推动。
处置建议:在每一次 AI 战略汇报的开头强制回答三个问题:这个场景的正确性要求是什么?这个场景的成本约束是什么?我们评估过哪些非 LLM 的替代方案,为什么选了 LLM?前两个问题是场景本身的边界,第三个问题是路径合理性的对照。如果第三个问题的答案里没有出现规则引擎、传统统计、图数据库、专家系统、边缘计算这类候选,说明评估过程根本没做——真正做过评估的项目会知道每一条替代路径的价签在哪里、为什么被排除。这个 checklist 的作用不是逼你不用 LLM,而是逼你说清楚为什么用它。
把三问量表拿出来照下面四类今天在中国最常见的 AI 项目,会得到相当不同的结论。
第一类:「大模型接入」型项目。特征是把一个基础模型接进企业的某个业务系统,做一些浅层的 prompt 工程和 RAG 增强,然后作为「AI 助手」推出。三问过关情况:验证之问基本不需要——多是可撤销的低风险决策;组织之问几乎全数不过关——上线后没有任何流程被简化,反而多了一个新的对话入口;范式之问也大多不过关——因为选 LLM 是默认选项,从来没有评估过。诊断结论:这类项目短期看不出问题,但一年后大概率会被下线,因为它没有替代任何东西,只是叠加了一层新的界面。
第二类:面向企业内网的自研 Agent 平台。特征是搭一套多智能体框架,声称可以让每个部门配置自己的 Agent 处理具体任务。三问过关情况:验证之问部分不过关——大多数 Agent 直接执行动作,没有独立验证层;组织之问部分过关——如果 kickoff 时同步做了减法,可以真的替代掉一些人工流程;范式之问是最大的失分项——绝大多数项目用 LLM 是因为「Agent 就该用 LLM」,从来没有考虑过基于规则的 workflow 引擎能否更便宜地解决问题。诊断结论:这类项目值得做,但必须在立项时补上验证层和替代方案对照。
第三类:医疗、金融、自动驾驶三条线的高风险 AI。特征是决策直接影响人命、资产或人身安全。三问过关情况:验证之问是最大的死结——绝大多数项目缺一个独立于模型的可审计验证层;组织之问因为监管强制往往做得不错;范式之问因为场景要求苛刻反而做得最认真。诊断结论:这类项目是三问框架最能救命的地方——一个没有独立验证层的高风险 AI 项目在监管重压下上线就是在赌博,而且赌局的赔率非常不对称。
第四类:县城医院、农业大棚、社区养老院这类朴素技术项目。这是 InfoQ 那篇文章里点到但没展开的一块。特征是用非常朴素的技术(往往不是 LLM)解决一个具体的、每天都在发生的问题。三问过关情况:三问几乎全部天然过关——因为立项动机来自「问题驱动」而不是「恐惧驱动」,选型时会本能地做替代方案对照,上线后一定伴随流程简化,验证层往往是熟悉一线的从业者本人。诊断结论:这类项目在董事会 PPT 里不好看,但在 Werner 的三问框架下是最健康的一档。中国 AI 叙事里这一档常年被忽略,一部分原因是它们不出发布会。
用完这份量表,还需要说清楚三问框架本身的边界,否则会滑进另一种「拿一位外国 CTO 的话当圣经」的陷阱。
边界一:三问框架系统性低估了「模型规模化本身带来的能力涌现」。Werner 那篇 Pong 博客里用 700 瓦对 20 瓦的对比来质疑大模型路线是否过于依赖规模。这个类比在能耗账上是成立的,但在能力账上有偏差——人脑打 Pong 靠的是几亿年的进化和几十年的学习积累,把这份「预训练成本」摊到「玩一次 Pong」上,能耗账并不那么好看。当下大模型路线的关键论据不是「更节能」而是「同一份权重可以解开多类问题」,Werner 的对比没有正面处理这一点。管理者用他的框架照自己项目时,要提防把这条判断当成「不要用 LLM」的普适结论。
边界二:三问框架来自一个「已经过度供给」的市场。Werner 说 AWS 让开发者不缺算力了缺时间,这个观察前提是硅谷和北美主流市场——那里的开发者确实已经跨过供给门槛。中国的情况更复杂:一线城市和大厂开发者确实过了这道门槛,但县级医院、中小工厂、非一线互联网公司的开发者面对的仍是「基础工具够不够用」的供给端问题。Werner 的框架在讨论「跨过门槛之后怎么办」时非常锋利,但在讨论「怎么帮更多人跨过门槛」时不是最合适的工具。中国管理者要清楚自己所在的层级是哪一档。
边界三:三问框架预设了「决策者有权力做减法」的组织环境。Werner 那段关于「熵在增长」的表述,隐含的假设是组织的一把手至少可以推动几层审批的精简。而在很多中国大型企业——尤其是国企、央企、上市公司——审批链条的存在本身就是合规产物,任何一层都对应着某个监管要求或历史事故的教训。想按 Werner 的建议在 AI 项目上做「组织减法」,管理者需要先识别哪些流程是可以砍的、哪些是不能碰的合规刚性。把这两类混在一起砍就是自找麻烦。
10 月 Werner 到访中国这件事本身不是新闻——一位外国 CTO 的行程从来都不该被神化。真正值得中国从业者花时间的,是他这一年公开留下的这份问题清单:验证、组织、范式。这三个问题在中国当下的 AI 叙事里被系统性地绕开——媒体在讲发布会、创业者在讲估值、大厂在讲能力涌现,几乎没有人在讲「怎么证明它是对的」「组织为此做了什么减法」「除了这条路还有别的选择吗」。把这三问做成一份可以对着项目勾选的量表,是中国 AI 项目决策今天最缺的一件事。做完之后你会发现,你手上一半的 AI 项目是恐惧驱动的、值得推倒;剩下的另一半是问题驱动的、值得加倍投入。这个鉴别过程比听 Werner 讲一场 Keynote 更值得。

关注公众号

扫码关注,获取最新 AI 资讯
3 步完成企业诊断,获取专属转型建议
已有 200+ 企业完成诊断