Canonical 还没把 AI 默认塞进 Ubuntu，Linux 用户已经开始找退路。

有人要求“无 AI 版本”，有人要全局关闭开关，也有人说要留在旧版，甚至转向 Linux Mint、Pop!_OS、Zorin OS。这个反应看着有点早，实际很正常。Ubuntu 不是普通 App，它是很多人每天登录机器后面对的第一层秩序。

现在信息比最初公告更具体，也更能看出争议的刀口：Canonical 会加 AI，但不打算给一个“一键总闸”。这才是问题。

Ubuntu AI 目前到底怎么加

Canonical 工程副总裁 Jon Seager 在社区回应里说了几件关键事。

  • Ubuntu 26.10 会先加入 AI-backed 功能的 preview。
  • 当前说法是严格 opt-in，不是默认开启。
  • 后续版本的初始设置向导会加入一步，让用户选择是否启用 AI-native 功能。
  • 功能形态包括语音转文字、文字转语音、排障和自动化代理。
  • 这些能力会以 Snaps 形式叠加在现有 Ubuntu 栈之上。
  • Canonical 不计划提供一个“global AI kill switch”。
  • 用户可以移除自己不想要的 AI 功能。

压缩成一句话：Ubuntu 的 AI 不是马上强推，但也不会给你一个系统级总开关。

这和 Windows 11 上 Copilot、Recall 造成的观感不同。微软的问题是很多用户觉得 AI 被系统级推到脸上。Canonical 目前至少把 opt-in、可移除、Snaps 交付这些承诺摆出来了。

但 Linux 用户不是只听承诺的人。

反弹点不在 AI，而在控制权

Linux 用户对“系统边界”非常敏感。Ubuntu 尤其特殊：它既是大量新人进入 Linux 的入口，也是开发者、学生、旧电脑用户、轻量桌面用户的日常系统。

对这群人来说，发行版不只是软件包集合。它还默认承诺几件事：透明、轻量、可控、不替用户做太多主。

AI 功能刚好踩在这条线上。

语音识别可能接触麦克风输入。排障助手可能读取日志、设备状态、错误信息。自动化代理可能需要理解文件路径、系统设置，甚至替用户执行操作。

哪怕最后都在本地跑，问题也不会自动消失。用户仍然会问：

  • 数据在哪里处理？
  • 模型能看到什么？
  • 权限如何提示？
  • 卸载后有没有残留服务？
  • 企业或学校环境能不能统一禁用？

“可移除”不是“可审计”。“opt-in”也不是“永远不打扰”。

这就是没有全局 kill switch 的麻烦。Canonical 可以说每个 AI Snap 都能卸载，但用户想要的是更简单的保证：我不想用 AI 时，系统不要再绕着我转。

这不是洁癖。是契约。

Snaps 交付降低风险，也带回旧账

Canonical 选择用 Snaps 交付 AI 能力，有现实好处。

它不必重写系统底座。功能可以模块化更新。用户理论上也能卸载对应组件。这比把 AI 深埋进桌面环境、文件索引和系统服务里要克制得多。

但 Snaps 在 Ubuntu 社区里本来就有旧争议。

有人不喜欢它的封装方式。有人嫌启动慢。有人在意 Snap Store 的控制权。也有人觉得 Canonical 借 Snap 把 Ubuntu 的开放感收窄了一点。

AI 通过 Snaps 进来，等于把两条敏感线绑到了一起：一个是 AI 权限，一个是平台控制。

“天下熙熙，皆为利来。”这句话放在这里不算刻薄。操作系统厂商都在往 AI 上靠，不只是因为技术好玩，也因为它能把用户行为、入口、服务、订阅和云资源重新串起来。桌面系统一旦变成 AI 助手的壳，谁控制助手，谁就更靠近用户的工作流。

Canonical 未必有微软那种强推能力，也未必有同样的商业算盘。但用户会按最坏的行业先例来审视它。Windows 11 已经把大家教育过一轮了。

谁最受影响：不是所有人都该立刻换发行版

普通 Ubuntu 用户现在不必急着迁移。

原因很简单：功能还没默认启用，26.10 也只是 preview。真正该做的不是立刻换系统，而是等实现出来后看三件事：

观察点真正要看什么
安装向导AI 选择是否清楚，是否默认诱导开启
卸载路径AI Snaps 能不能干净移除，是否留下后台组件
权限说明调用麦克风、日志、文件路径时是否明确提示

更该紧张的是企业桌面管理员、学校机房维护者、开发团队 IT 负责人。

他们不关心“这个助手酷不酷”。他们关心能不能批量关闭、审计、记录、回滚。一个没有总闸的 AI 功能，对个人用户是烦，对组织管理员就是治理成本。

替代发行版会吃到一些情绪红利。Linux Mint、Pop!_OS、Zorin OS 都被用户提到，因为它们和 Ubuntu 生态关系近，迁移成本相对低。

但别急着把它们写成“反 AI 阵营”。Zorin OS 的 CEO、首席开发者 Artyom Zorin 对 The Verge 的说法更像审慎观望：Zorin OS 对 AI 持 AI agnostic 立场，任何潜在 AI 功能都必须满足安全、隐私和性能标准。本地语音转文字听写这类功能，纸面上看可能符合要求，但要等实际实现出来再决定是否默认纳入。

这态度比喊口号有用。反 AI 不难，难的是定边界。

Canonical 这次少见地站在窄路上

我不认为 Ubuntu 加 AI 本身是错的。

桌面系统早晚会有更多 AI 能力。语音听写、辅助排障、批处理自动化，对残障用户、非技术用户、轻量办公用户都有真实价值。Linux 桌面如果永远只对懂命令行的人友好，也是在自我设限。

问题在于，Linux 桌面的价值从来不是“功能比谁都多”。它的护城河是用户相信自己能掌控机器。

一旦 AI 变成一个站在用户和系统之间的中介，风险就变了。过去你打开设置、读日志、改配置，路径虽然粗糙，但关系很直。AI 代理加入后，系统开始替你解释、建议、执行。方便是真的，遮蔽也是真的。

模型看着更强，产品反而可能更虚。因为用户看见的是一句自然语言回答，看不见它读了哪些文件、调用了哪些接口、忽略了哪些错误。

这就是我对“没有全局 kill switch”不太买账的原因。

Canonical 可以不提供一个叫 kill switch 的按钮，但必须提供等价能力：

  • 安装时能明确拒绝；
  • 设置里能集中管理；
  • 组件能彻底卸载；
  • 权限能逐项查看；
  • 管理员能批量禁用；
  • 文档能讲清本地与云端边界。

名字不重要。总闸的功能要有。

历史上每一代平台扩张，都会先从“帮你省事”开始。浏览器工具栏、手机预装 App、云同步、系统推荐、智能助手，话术都很温和。后来用户才发现，省掉的步骤里藏着控制权。

Ubuntu 还没走到那一步。也正因为还没走到，才值得现在把线画清。

AI 入 Ubuntu 不可怕。可怕的是“可选”变成话术，“可移除”变成迷宫，“帮助用户”变成训练用户接受系统替他决定。