网络安全恐慌、AI国有化、模型挤压与“什么都不能拥有”

摘要

• AI正让早已存在的软件漏洞具备经济上的可利用性。 Zaki称，GPT-56发现了一个自2004年起就已知的PHP漏洞利用方式；据称，Cloudflare在漏洞披露前每小时观测到数百次攻击尝试，披露后45分钟内增至数万次，随后达到数百万次。更大的变化是，攻击者能以更低成本攻击过去不值得下手的目标；不过，嘉宾反对把同期发生的所有宕机都归结为同一场AI驱动的事件。
• 短期网络安全前景将是“艰难的6—12个月”，此后公共防御能力会增强。 讨论预计，防护薄弱的老旧网站会逐渐消失，留下来的则会采用标准化安全措施。一位嘉宾认为，政府可以按市场价格购买GPU算力；单凭网络安全理由，不足以让政府接管前沿实验室。
• 一位嘉宾预计AI最终会被国有化，最可能的导火索是一场重大融资危机。 理由包括AI的战略重要性、保密需求，以及私人市场可能撤出政府仍希望继续资助的研究：“现在就像NASA和太空竞赛。”分歧依然明显：政府纾困不等于永久持有，若市场上有竞争力的替代者，救助理由也会减弱。
• 模型市场的挤压将赢家推向两端：低价走量，或高价出售前沿智能。 Haseeb认为，token份额会误导判断：DeepSeek领跑OpenRouter用量，而Anthropic凭借更强智能仍吸引了不成比例的支出。两端之间是“无人区”；推理业务有正利润，也不代表计入训练成本后就能盈利。
• OpenAI可能把掌握企业AI支出作为竞争优势。 Haseeb认为，用户能用OpenAI额度调用Kimi K3和GLM 5.3，表明OpenAI正试图成为“AI控制台”。此举或能留住客户关系，但也带来战略取舍：为其他模型提供路由，可能削弱打造最聪明模型的迫切性。
• 据传Fireblocks以25亿美元出售，将重设估值参照，但未必让普通股股东颗粒无收。 以80亿美元上一轮估值和约10亿美元融资额为背景，嘉宾的简化清算瀑布显示，优先权清偿后仍有款项分配给早期投资者和员工。交易尚未获证实，业绩对赌也可能大幅压低其实际价值。
• Santi认为多类资产同步下跌可能反映被迫卖出，Jason则称自己仍淡定持有优质现货资产。 一份投行报告称，过去30年里，10年期美债收益率下跌超过15个基点、同时黄金跌幅超过2%的情况仅出现过3天。Jason承认融资和资本开支方面的担忧真实存在，但认为投资期限超过1—2年的投资者不必对每条头条新闻都作出反应。

精读

1. 网络安全恐慌背后，是彼此独立的故障

• Zaki称，GPT-56找到了利用一个自2004年起就已知的PHP漏洞的方法，促使相关方在消息泄漏、漏洞加速披露前协调修复。PHP据估计占网站总数的70%，听起来暴露面极大；但Zaki强调，网站数量占比不等于流量份额。他也将这个具体漏洞与PHP长期以来整体安全性不佳的名声区分开来。

• 据称，Cloudflare CEO Matthew Prince观察到，漏洞披露前每小时有数百次利用尝试，披露后45分钟内升至数万次，最终达到数百万次，成了互联网的“背景辐射”。该漏洞可能让攻击者获得与网站相同权限的shell，进而打开访问数据库及其他信息的通道。

• Railway与这起事件的关联仍属推测。Railway警告称，已部署的密钥可能遭到泄露，服务也发生宕机，但这些并不能证明原因是PHP。Zaki区分了另外两起Node.js和Bun漏洞，以及Python某个LLM依赖包遭恶意更新的事件：“这些事情不能都用同一个原因解释。”

• 印度证书颁发机构eMudhra的问题则是另一桩管理失职事件：私钥中出现了4和283。该公司宣布退出认证业务，称这部分收入不到总营收的1%，并否认基础设施遭到入侵。嘉宾明确反对将这起失误归因于AI。

2. 攻击成本下降，受攻击目标随之扩大

• 嘉宾强调的经济学区别是：“没有已知漏洞利用方式”意味着人类在现实中难以攻破，并不意味着目标永远安全。加密货币最先吸引攻击者，因为变现路径直接；今年的纪录指的是事件数量，而非损失金额。与Railway相关的加密货币盗窃案，估计损失约100万美元。下一个前沿领域还包括价值更低的目标：讨论提到，一名据称来自中国的黑客入侵医院及其他基础设施，每个目标大约只收50美元。

• Zaki给出的实际情况是，“想法是我提出的”：模型会沿着研究人员的假设继续探索，有时花上数小时找到漏洞，有时则一无所获。Zaki转述Greg Brockman的说法：在某次调查中，约80%的成功归功于研究人员。但OpenAI一旦摸清方向，更先进的模型就找到了“显著更多的漏洞”——人的引导仍然重要，却不妨碍后续自动化扩展。

• 防御用途也会遭遇模型拒答。Zaki称，主流模型可能把正当调查判断为双重用途风险过高，因此他转而使用移除了安全限制的GLM和DeepSeek模型。他的经历说明，访问限制未必天然有利于防守方，也可能妨碍试图修复漏洞的人。

3. 公共防御可以增强，无需接管实验室

• 对近期局势的预测是“艰难的6—12个月”，而不是“大规模社会崩溃”。老旧、防护不足的网站会遭受冲击，幸存者则会变得更可靠。政府可以承担的职责包括补贴代码分析、开展监控，以及在必要时强制修复。Zaki把防守者称为“志愿消防员”，并追问：为什么个人要自掏token，保护公共基础设施？

• 一位嘉宾反对以网络安全为由将实验室国有化。GLM-5.3已经能处理很多“简单又平常的事情”；识别入侵、拦截攻击和更新软件，并不需要超人级研究人员。嘉宾提出的替代方案很直接：政府通过采购购买GPU算力，按市场价格付费，同时接受新增政府需求可能推高价格。

4. 国有化取决于战略重要性与融资失灵

• 一位嘉宾认为，实验室最终会被国有化。其他论据则将保密、国家安全，以及私人市场可能不再按政府所需规模资助的研究结合起来。一位嘉宾称，AI还不是战争的主要手段，“我们离那一步还差得远”。泡沫破裂可能打开机会窗口：“现在就像NASA和太空竞赛”（now it’s like NASA and the space race）。

• 反对方认为，估值若下跌70%，结果就是“我早就说过了”，然后各方撒手不管；另一位嘉宾则坚持，实验室“100%不会破产”。关于所有权的讨论还当场纠正了一处说法：TARP之后，政府确实曾持有通用汽车61%的股份，并在5年内卖出。救助、控制权与永久持有，仍是不同的可能性。

• 一位嘉宾认为，若下一届政府由民主党总统执政，国有化的可能性会大幅上升。但危机必须严重到需要政府援助；仅有私募信贷损失，未必会引发灾难性的连锁反应。Anthropic和OpenAI还必须显得足够特殊：如果Google和xAI与它们实力相当，让个别实验室倒闭就会容易得多。

• 一位嘉宾的经济学论证类似基础科学：社会获得的收益无法被单家公司完全占有，因此狂热退潮后，市场可能投资不足。Zaki反问，AI的回报会不会大到哪怕只分得“一小块”，也足以证明当前投资合理？Zaki进一步追问：如果真是这样，为什么社会上没有一半人在推动AI发展？

5. AI经济学奖励两端，惩罚缺乏差异化的实验室

• Meta体现了公开市场的矛盾：讨论称其盈利和营收均超预期，资本开支指引下限上调，却没有给出2027年资本开支预测，股价仍下跌约9%。Haseeb认为，种子轮市场的非理性乐观更明显：一个“5个OpenAI实习生组成的团队”和一份白皮书草稿，就能拿到30亿至40亿美元估值。做开源模型的第7名，显然称不上有说服力的商业模式。

• 基础设施承诺也押注了GPU价格：价格必须维持在足够高的水平，才能支撑已经投入的资本。数据中心建设需要作出跨多年的决策，不能只按1—2年的回本周期来衡量。Haseeb认为，这迫使参与者承担他们在流动性更强的市场中会避开的风险；GPU价格下跌可能让一些投资者血本无归。

• Haseeb看好中国模型，但质疑其经济性，尤其是StepFun和Kimi；他也不接受这些实验室已经国有化的说法。他相信DeepSeek关于推理端利润为正的说法，但认为这不等于计入训练成本后仍能实现净盈利。Jason则称，Anthropic的利润和API利润率都异常强劲。业内反复给出的解释是：通用人工智能到来后，盈利自然会实现。

• Haseeb更看重支出金额，而不是token数量。DeepSeek新推出的Flash模型在OpenRouter用量上占据主导，但即便要支付中间平台溢价，Anthropic仍吸引了大量支出。他认为，客户愿意为先进智能买单：“要么像DeepSeek那样服务大众市场，要么瞄准最高端。”中间地带就是“无人区”。

6. OpenAI可能成为企业AI的控制台

• Haseeb认为，用户用OpenAI额度调用Kimi K3和GLM 5.3，是一种战略上的承认：客户会使用竞争对手的模型，OpenAI不如把控支出关系。它可以成为Salesforce式的平台，或面向企业的OpenRouter，整合零数据留存安排和企业协议。“AI的控制台，我们来做。”

• Jason认为，如果OpenAI无法从Anthropic手中夺回领先位置，提供模型路由或许是更好的生意；但接受这一角色，也可能进一步削弱其模型竞争力。他将此与更早期的消费端聊天产品思路相提并论：在他看来，围绕4o的侧重让OpenAI更难在企业和编程领域追上Anthropic。

• Haseeb认为路由层很有吸引力，并称自己也在这个领域创业。他尚未想通的是，前沿模型的价值最终会由谁拿走：Meta为什么要花1000亿美元自研模型，而不是授权Opus、在自有算力上运行？“自己建实验室到底有什么明确理由，实在说不清。”

7. Railway暴露出氛围编程中的凭证管理问题

• Zaki认为，Railway事件反映出的是“技能短板”，尤其是难以迅速撤销已泄露的API密钥。他帮同事处理时，大家手忙脚乱地四处点击，还得联系各个凭证的具体管理者。教训不是简单地放慢开发速度：“问题是，怎样才能既提高速度，又更安全？”

• 他预计，智能体会更主动地处理修复工作，但也承认智能体遭入侵，以及智能体之间相互攻击，会带来新的风险。总体而言，他仍看好氛围编程。一个具体例子是，一家15年来都没有更新过网站的企业：帮它重建网站是件好事，尽管还要处理随之而来的安全工作。

8. Fireblocks检验退出估值与安全业务收入质量

• Visa收购Fireblocks的传闻尚未证实：Visa拒绝置评，Fireblocks则称对此并不知情。传闻中的25亿美元，低于其80亿美元的上一轮估值。Haseeb认为Fireblocks产品不错，但增长是线性的；Zaki则称其“简直糟透了”，产品过度迎合加密基金。尽管如此，Zaki仍用过它，因为其他信誉良好的托管方无法覆盖它支持的那些资产。

• 查过融资数据后，嘉宾认为Fireblocks融资总额约为10亿美元。按简化的清算瀑布计算，先返还优先股资金，再有约15亿美元可继续分配。后期投资者若拿1倍清算优先权，就不能同时以普通股股东身份参与分配，具体仍要看实际条款。因此，早期投资者和员工仍可能拿到可观回报；这不同于退出价格连优先权都无法覆盖的情况。

• Haseeb认为，在判断 headline 价格前，必须先看业绩对赌和递延对价；但在IPO市场疲弱的情况下，他倾向于接受Visa提供的流动性对价。Jason认为收购需求可能更强：后期公司上市前，可能还需要大幅增加营收。Haseeb则不看好先把几家私营公司合并、再等着上市的设想，认为这不足以提供流动性。

• Haseeb认为，把Fireblocks重新包装成网络安全人才收购并不可信；代币化基础设施才是更清晰的收购理由。据传OpenAI收购Trail of Bits，则更符合安全能力和数据资产方面的逻辑。Santi估计交易金额在1亿至2亿美元之间，但明确表示这只是猜测，目前没有传出的价格。更广泛的问题在于经常性收入：不少加密安全公司仍是服务型企业，可规模化的软件收入有限。

9. “什么都不能拥有”，说的是焦虑，不是投资组合

• Santi谈到“所有资产都不能持有”的网络梗：股票面对资本开支担忧，加密资产面临量子计算和AI风险，软件行业受SaaS消亡论冲击，黄金面对实验室生产的说法，债券则有通胀和挤出效应之忧。用汞炼金的说法被认为夸大了；重点在于，各类资产上都在不断累积令人不安的叙事。

• Santi援引一份投行报告称，过去30年里，10年期美债收益率下跌超过15个基点、同时黄金跌幅超过2%的情况仅出现过3天，其中2天发生在2008年。他认为多类资产同步遭抛售，可能是去杠杆所致；Jason则补充了Ken Griffin的反驳：把一切都归咎于对冲基金，是一种懒惰的解释。Jason也表示，资本开支和融资方面的担忧确实存在。

• Jason称，自己仍淡定地以现货持有优质资产，并区分了投资期限超过1—2年的投资与追逐新闻做交易。衰退风险可能要求投资者更新计划，但不意味着每条头条新闻都值得反应。他举出的逆向例子是今年夏天的“SaaS末日论”：极度悲观或许正是入场机会，因为在他看来，这些企业并没有消失。

核实说明

片尾广告之后的讨论使用“Speaker 1–4”标注发言者，但没有将其对应到具名嘉宾；凡是转录内容无法确认发言者身份之处，均保留为泛称。