AI网络安全恐慌、Ken Griffin的泡沫警告、法国衰落？

摘要

• Chamath认为，AI泡沫风险来自需求过度集中且由风投输血，而非技术本身缺乏实用价值。 他的估算是，90%的AI支出集中在1%的公司，其中80%来自尚未盈利、由VC支持的企业。他描述了风投支持的初创公司如何让资金循环流动、展示收入增长势头，然后再向同一批投资者融资。「AI的问题在于扩散」（“AI has a diffusion problem”）；Jason则反驳说，初创公司争相寻找最便宜、最快形成竞争优势的方式，是令人鼓舞的采用信号。
• 开放模型可能把AI支出引向基础设施，但算力稀缺限制了企业实现独立部署的能力。 Nikesh Arora表示，Palo Alto Networks偏好开放权重模型，便于定制和审计，但要在超大规模云厂商之外采购具备全球韧性的推理算力并不容易。他认为最可能的去向是租用裸金属服务器运行开放模型：买家仍然「只能接受条件」，而利润池可能从芯片和存储器转向可用算力。
• Arora预计，AI发现漏洞的速度会快于企业清理积累已久的技术债。 Jason提到PHP漏洞，严重性评级为9.2/10，影响的软件覆盖约70%的网站；Arora解释，持续算力如何解锁了此前被认为不切实际的攻击方式。单纯增加防御算力无法修复支离破碎的基础设施，运营上的首要问题因此变成：「我能多快发现它们，又能多快把它们清除？」
• 银行智能体暴露出一个尚无定论的边界：用户授权与软件缺陷之间如何划分责任。 Arora和Chamath认为，主要责任在于把凭证交给智能体的用户；Friedberg则认为，如果智能体无视银行的访问限制，服务提供方可能承担责任。Arora保留了一个关键例外：如果「失控的智能体」没有按宣传的方式运行，就会构成产品责任问题。
• 法国成为本期主权风险警示案例，各方对政府供给与移民各自的作用存在分歧。 Jason称法国10年期国债收益率已超过5%；Chamath最终主张让债券投资者施压，推动收益率升至8%，迫使法国重启改革。Chamath警告，政治力量可能在重整期间攫取权力；Jason则怀疑AI带来的富足能否说服法国人，最后表示：「我看不到一个合理的出路。」
• Friedberg提出的财政改革包括逐步停止联邦学生贷款、调整住房融资，并在10年内把固定给付退休承诺转为个人拥有的投资。 David Sacks提出了更具体的方案：减少联邦住房贷款的承保规模，并警告这可能令中产阶级净资产缩水10–20%。Chamath支持让学生贷款可以通过破产程序免除；而退休制度转型仍意味着人们将失去有保障的收入。
• 收尾的争论在于，AI驱动的增长能否惠及选民，还是需要更直接地解决生活负担问题。 David Friedberg称，美国经济「完全且彻底地依赖并关联于AI交易」；Jason则希望住房和低薪工人得到同等关注。Jason提议联邦最低工资每年提高1美元，逐步升至15美元；Friedberg主张以减税和税收抵免替代，并反对政府干预劳动力价格。

精读

1. AI泡沫之问，关键在于谁在买单

• Jason引述Ken Griffin的警告：AI「几乎肯定是一场泡沫」，但Griffin对长期前景仍然乐观，认为重大的经济转型通常都会伴随泡沫。眼下的问题是，企业看到Anthropic和OpenAI的账单后，开始追问生产力究竟在哪里。Jason称，周四CoreWeave下跌10%、Meta下跌6%，AMD和SpaceX均下跌5%；他同时指出，近期市场波动加剧，但整体趋势仍向上。

• Chamath估算，90%的AI支出集中在1%的公司，其中80%的支出来自尚未盈利、由VC支持的企业。他描述的资金链条是：LP资金流入风投基金，再到初创公司，转化为token采购和收入增长，随后企业继续融资。风险在于，「一群持续亏钱的实体，只是在让一大笔钱来回转」，需求尚未广泛扩散，估值却已被托高。

• Chamath的研究员称，一张未公开的Ramp图表以及与该公司首席经济学家的通话，大体印证了Chamath的估算。Jason提醒，Ramp的客户集中在初创企业金融服务；Chamath则表示，该公司的经济学家也能接触更广泛的数据。Chamath把当下的资金循环与AWS早期采用作对比：最初EC2和S3的使用者以初创公司为主，但亚马逊零售业务的自由现金流大致处于盈亏平衡。

• Jason的反驳值得保留：初创公司积极采用一项技术，可能说明它确实带来了经济优势。它们追求的是「最便宜、最好、最快的优势」，行动比大型企业更快。他举了云计算和WeWork的例子，称它们能带来成本优势；他还提到早期Facebook广告定价偏低，初创公司因此投入大量风投资金，因为这确实有效。早期采用集中在少数企业，可能是技术扩散的领先指标，并不必然说明需求缺乏实质基础。

2. 企业青睐开放权重，基础设施仍然稀缺

• Chamath把Ramp图表中GPU算力支出上升，解读为重度用户正转向开放模型。他还表示，Alex Karp谈及数据主权后，企业采购模式出现变化。一家未具名的美国大型银行告诉他的团队，该行削减了AWS和GCP支出，并从零开始建了6座独立数据中心：「又回到了过去。」

• Arora表示，Palo Alto Networks偏好开源、开放权重模型，因为公司可以修改权重、训练模型，并追问其思维链。他对企业模型的要求是「可解释、可审计、可验证」。在受监管的金融服务或医疗行业，向老板解释某个结果来自一个无法说明理由的AI模型，并不能过关；他认为，开放权重是满足审查要求的必要条件。

• 要在生产规模上实现独立部署，难度就大得多。Arora需要全球推理服务达到99.9%的可靠性，而不是初创公司那种单个10兆瓦部署、可以容忍数小时离线的配置。他说，Jensen要到2028年才能供货；土地、电力和建筑也都限制供应。Palo Alto在6或8年前关闭了自己的数据中心，如今Arora发现，重建数据中心已经无法作为一项现实的谈判筹码。

• Arora预计最终会形成混合模式：超大规模云厂商或相关供应商提供裸金属服务器，企业则在其上运行开放模型。「利润池」可能从NVIDIA和存储器供应商转向拥有可用算力的公司。他承认企业采用速度较慢，但称需求「永无餍足」：即便所有公司现在立刻作出承诺，算力也不足以满足全部需求。

3. PHP恐慌让积压的维护工作变成紧急任务

• Jason介绍了2个被称为「PHP2Shell」的严重漏洞，称它们于8月借助AI发现，严重性评级为9.2/10。他说，约70%的网站依赖PHP，包括WordPress和Wikipedia。开发者原本协调在10月22日发布补丁，但消息提前泄露，PHP因此把发布时间提前至10月21日。录制节目时，泄密原因仍不明。

• Jason称，根据AWS和Cloudflare的报告，补丁发布前后黑客活动有所增加。他描述了数百万次攻击尝试、欧洲多国政府网站为预防风险而关闭、Wikipedia的系统被下线，以及NSA和FBI发出的警告。他追问，这种紧急情况会不会每10天就重演一次。Arora的回答更直接：「我觉得10天都太久了。」

• Arora举例说，一位CIO管理的网站运行着不同代际的PHP。当前版本可以打补丁；旧版本则需要让网站下线并重建。组织一直容忍这些旧版本，因为升级从来没有显得足够重要。AI改变了偿还技术债的紧迫性，但并没有凭空创造出所有底层漏洞。

• Arora提到两种防御方式：直接修补存在漏洞的应用，或者通过Palo Alto或Cloudflare等边界安全产品部署「虚拟补丁」。后者可以在攻击到达服务器前识别并拦截它。但漏洞公开也会给攻击者提供线索：他们会检查改动、逆向分析漏洞，再瞄准尚未完成修补的组织。

4. 防御算力要发挥作用，系统必须先协同起来

• Arora表示，只要算力充足且运行时间足够长，强大的模型就能发现漏洞，并把多个漏洞串联成一条攻击路径。他解释说，PHP问题多年前就已被发现，但当时由于所需协同工作量太大，利用它似乎并不可行。持续计算最终找到了一条可行路径。一旦漏洞被披露或逆向分析，更多攻击者便能利用这一发现。

• Jason问，资金充裕的防御方能否单纯靠更多算力压过黑客。Arora表示，目前做不到，因为基础设施缺少必要的编排能力。一家拥有5,000个网站的公司，IT人员可能还在逐个登记，而不是依靠统一清单管理。没有这层基础准备，即使算力更多，防御方也无法派出协同工作的智能体去修补系统。

• Arora说，持续进行渗透测试有帮助，但每一代更强的模型都可能发现新的入口。他建议从一个不同的前提出发：入侵终将发生。「问题就不再是我怎么被攻破的」，而是如何发现并清除入侵者。汇总信号和数据，才能识别异常行为，让更强的防御算力用于对付入侵者，而不是面对一份未知的漏洞清单。

5. 银行智能体模糊身份边界，责任划分各有主张

• Friedberg把可疑的浏览器活动，与通过经过验证的API及Plaid等中介进行的常规应用访问区分开来。Arora也区分了两类问题：一类是可能与PHP漏洞有关的未授权访问，另一类是个人智能体使用用户凭证登录。银行很难区分后者与用户本人操作。CAPTCHA也不是可靠的边界，因为AI可以解题，也可以把挑战交还给人类。

• Jason问，银行是否在夸大风险，以阻止智能体引导客户寻找利率更高、服务更便宜的选择。Arora认为，这给银行的战略意图加了太多戏。他的解释是责任和支持成本：客户称有5万美元不翼而飞，银行却得还原持有有效凭证的软件究竟做了什么。即使银行尚未赔付有争议的交易，仅仅反复回应解释要求，也可能带来高昂成本。

• Friedberg最初的责任划分是：如果智能体软件无视银行禁止智能体访问的规定，责任在智能体提供方；如果软件已经警告用户，而用户明确选择继续，他认为责任就转到用户身上。Jason举了电商场景：他的Grok购物智能体可以准备好Amazon购物车、收货地址和支付方式，但「我不会按下购买键」。

• Arora的默认判断是用户负责：「agent这个词里有个词，叫agency（代理权）。」Chamath称这是唯一可规模化的安排。Jason则追问，如果智能体为了完成指令，擅自寻找未获授权的绕行方式怎么办？Arora因此补充了例外：「失控的智能体」若违背其宣传用途，就会构成制造商的产品责任问题。他们对授权原则达成共识，但这一区别仍然成立。

6. 移除模型护栏，引发最激烈的AI分歧

• Jason介绍了被孵化的公司Obliteration AI：它为白帽安全人员和企业提供没有内置限制的模型，由客户负责控制和承担责任。他将产品定位为严肃安全测试所需的基础设施，而不是向公众不受限制地开放。Arora追问，这与直接获取开放权重模型并在内部训练相比，究竟增加了什么；Jason的回答聚焦于服务基础设施和效率。

• Chamath认为这「令人难以置信地可怕」，称这是一个被低估的风险来源，比AI对齐问题更让他担忧。Arora表示，治理水平取决于最薄弱的一环：如果另一家供应商提供没有护栏的原始能力，其他地方设限也无济于事。他把这比作把核弹交给任何付得起的人。Jason则坚持，合格的防御方也需要强大的工具来加固自身系统。

• Arora另行驳斥了Jason的观点——前沿实验室因为不开放最强防御能力，才造成安全问题。Arora认为，研究人员正努力在算力限制下把强大系统打包交付；即便是他，使用近期公开模型也受到速率限制。商业动机比故意攻击网络安全行业更简单：「他们就是需要钱，兄弟」，其中也包括最终要付给Jensen的钱。

7. 安全支出与管理层激励必须同步改变

• Chamath解释了技术债为何长期积累：工程师更愿意开发下一个产品，而非维护旧系统；私有部署的软件则逐渐分化为多个版本，各自遵循不同的升级周期。Arora补充了激励问题：CIO的考核重点是压低成本、保证系统可用。升级需要花钱、带来停机风险，还会引发投诉；因此，维持当下服务的做法，可能不断累积未来的安全风险。

• Arora估计，网络安全支出约占IT预算的4–10%。以云为中心的企业，比例可能在4–5%左右，因为基础设施安全由超大规模云厂商承担；金融服务和联邦政府则接近8–10%。他说，客户来电越来越常问，怎么才能不再「每天早上都挨一拳」。Jason预计，转型会提升安全的重要性，也会让安全团队争取更多稀缺的AI人才。

• Arora说，除了现有防御，企业还需要专门保护AI本身的安全系统：发现智能体、检查其行为，并控制信息泄露。他提到一位研究员发现，共享Muse对话可能暴露私人信息。但他也看到机会：金融、人力资源和营销部门都在寻找AI专才，「CIO可能成为下一代CEO」。

• 被问到如果Bernie Sanders要求暂停AI该如何回应，Arora答道：「你为什么不先停？我就在你后面。」他认为AI开发者过度强调令人担忧的能力，导致公共叙事陷入「逐底竞争」。Jason则指出其政治后果：关于失业和灾难性风险的预测，让左右两派的民粹主义者都获得了容易利用的竞选议题。

8. 法国的动荡正演变为融资问题

• Jason称，抗议参与者超过50万人，超过3,000家企业受损，1,000多名警察受伤，2,500人被捕。他说，抗议最初发生在破败的学校周边，后来演变为更广泛的骚乱和劫掠，利摩日拥有143年历史的市政厅也遭到破坏。他还提及动荡波及意大利、西班牙和阿尔巴尼亚，以及法国实施宵禁、政府对暴力原因说法不一。

• 市场数据让讨论更尖锐：Jason称法国10年期国债收益率突破5%，为2002年以来最高；同期美国10年期收益率跌破5%。他提及资金可能从欧洲债券转向美国债券。节目中提到的Polymarket赔率显示，法国年底前宣布紧急状态的概率为18%，10月31日前被Moody’s或S&P下调评级的概率为91%。

• Chamath谴责暴力是国内恐怖主义，认为政府未能直面问题，制造了一个「火药桶」。在经济层面，他表示法国拟议的500亿欧元紧缩方案还得扩大，即便学校条件是抗议的核心诉求，追加教育投资也会因此更困难。他预测，政府将在接下来的总统选举中落败，随后面临复杂的官僚体系和经济重整。

9. 主持人对法国社会契约的含义各执一词

• Friedberg不认同Jason把法国与BLM和1月6日事件相提并论，认为后两者与更具体的政治事件有关。法国的诉求则更广泛，涉及学校、医疗、就业和巴勒斯坦。他的诊断是一个循环：民众要求政府提供更多，服务表现令人失望，失望又促使他们要求增加支出。「政府越是试图为民众提供服务，民众就越失望。」

• Friedberg估算，美国公共支出为12万亿美元，占33万亿美元GDP的约36%，其中联邦支出7.4万亿美元，州和地方支出4.6万亿美元。他称两国债务占GDP比重都接近120%，法国和美国的财政赤字分别为5.4%和6.2%。他认为，约0.5%对比2.3%的增长率，解释了为什么法国可能先触及财政悬崖。

• Chamath质疑，法国和意大利已经提供基本免费的医疗和教育，却仍然发生动荡。Jason称，法国大学学费一年约300欧元，而政府承担的成本约为1.2万欧元。Friedberg反驳说，价格低并不代表问题已经解决：看病要等数周、教室里坐着60名学生，即便服务名义上可以获得，人们仍可能不满。

• 随后展示的一张图表显示，法国税收收入占GDP的46%，美国为22%。Jason质疑这组数据是否有说服力：不少美国人想要的，正是那些在图表排名上高于美国的国家所提供的医疗和教育。Chamath不认同多数人想住在这些国家；Friedberg则认为，对比时还必须把就业和向上流动机会与公共服务一并纳入。

10. 降低生活负担的改革，会重新分配得失

• 在教育方面，Friedberg主张终止联邦学生贷款计划，同时为现有债务提供免除渠道，例如允许通过破产程序免债。Chamath表示自己「非常同情」取消债务，并称学生贷款本来就应该可以免除。Friedberg坚持，减免必须与停止新增联邦贷款同步，否则托高学费的机制仍然存在。他预计，教育机构和学费会在大约10年内作出调整。

• 在住房方面，Friedberg主张改革抬高房价的住房贷款。David Sacks随后提出更具体的方案：收紧联邦住房贷款体系中的承保标准，并警告这可能令中产阶级净资产缩水10–20%。他的前提是，融资支持了现有房主的资产价值，却把年轻买家挡在门外。维持房价可以保住现有业主的偿付能力和财富感，但要扩大住房可及性，就必须让中产阶级、上层阶级和富裕房主接受资产受损。

• 医疗是Friedberg方案中最不完整的一环：「医疗是最难的。」他主张让通过雇主购买保险的人承担更多责任，期待市场竞争压低价格、改善服务。他将HIPAA和州及地方住房监管分别列为医疗与住房市场的障碍。在他的表述中，这些都是需要数年推进的改革，不是立竿见影的办法；尽管他主张减少政府干预，也明确承认医疗体系的复杂性。

11. 退休改革将以个人持有资产取代收入保障

• Friedberg主张禁止固定给付型退休计划，包括Social Security，并在10年内转为固定缴款账户。每年将个人承诺福利金额的10%转入类似IRA或Trump账户的个人账户，投资配置由个人根据年龄和偏好决定。他承认反对者的质疑：人们会失去有保障的收入。Jason提到澳大利亚的养老金制度，David Sacks则补充了挪威的例子。

• Jason把资产所有权的观点与Elon Musk提出的计划联系起来：给每个美国儿童1股SpaceX股票，当时每股价值约150–170美元；他称这份赠礼总额约100亿美元。他设想富裕捐赠者更广泛地参与，并为教育和退休分别设立账户。Jason强调，关键是长期持有生产性资产：「逼着人们持有这些资产，他们才会成为资本主义的一部分。」

12. 移民争论分成经济筛选与文化融入两条线

• Jason把法国的许多问题归咎于移民和融入失败，同时也认为法国本土社会没有接纳新移民，负有责任。在随后的讨论中，一位发言者提到移民每年占人口的1.5%，并认为应把移民流入与经济增长、就业和所需技能一并衡量。另一位参与者主张筛选能够自食其力、认同公民原则的移民；这些发言的说话人标签在逐字稿中不清楚。

• 后一位发言者区分共同的公民价值与文化同化，举例包括男女平等、个人权利、尊重他人权利，以及民法优先于宗教权威。讨论将其作为一种建议的筛选标准，并非主张以族裔或母语决定移民资格。

• Jason称，有报道称华人和犹太人商铺遭到袭击，而穆斯林商铺则被避开。Friedberg提到一段采访，受访者对中国移民变得富裕表达了不满。Jason——不是Chamath——说，这种针对方式让他联想到一个「自下而上」版本的Kristallnacht。这是他对所谓族裔定向攻击和嫉妒情绪的解读，并非对所有动乱原因的既定解释。

• Friedberg最个人化的例子来自自家餐馆：他的护士母亲为了省钱制作甜点，他和兄弟们从小擦银器、在店里干活，但家里仍长期捉襟见肘。这段经历让他对小企业遭破坏格外愤怒。他和Jason都认为，业主应该能够持枪保护财产，并以洛杉矶骚乱期间的韩国店主为例。

13. 债券投资者可能迫使法国重整，Chamath也担心重整失控

• Chamath认为，债券投资者可以通过让法国债务无法融资，迫使各方达成结构性妥协。Friedberg问，收益率升到6–7%够不够，Chamath回答：「我觉得得把法国推到大概8%，直接打垮它。」他希望把养老金、移民、服务质量和其他承诺摆上谈判桌，避免潜在的社会矛盾进一步累积。

• 但Chamath也说明了强制重整为何可能失败：政治力量会趁机积累权力、转嫁责任、保住影响力，而不是修复制度。「在重整过程中，发生的事情就是你把所有权利都交了出去。」AI带来的富足或许能提供另一条路，但Jason怀疑，陷入困境的法国民众会不会相信硅谷寡头的承诺。他最后仍给不出答案：「我看不到一个合理的出路。」

• David Sacks区分了暴力引发的社会崩溃与债务驱动的经济重整，并以阿根廷、巴西和希腊为例。后者仍会伴随抗议、通胀和财富缩水，但或许可以避免更深层的社会崩溃。Sacks主张，美国领导人应把联邦年度支出从约7.5万亿美元降至4万亿美元左右，「同时避免摧毁经济」，依靠有计划的改革，而不是坐等融资危机爆发。

14. AI驱动增长与安抚选民，是两项不同的政治任务

• Jason把法国的不满转化为对美国政治沟通的警示，时间点在11月3日之前。他认为，Trump谈住房的频率应与谈数据中心一样高，也应让低薪工人得到和科技、大型企业同等的关注。他肯定政府推动经济活动的努力，但指出，选民听到的是对加密货币和基础设施的关注，而住房、工资和医疗问题仍未解决。

• David Friedberg的辩护是，AI建设在经济增长中占比异常高，受益者也不只大型科技公司。他提到技术工人工资、对本地社区的投资，以及在电表后建设数据中心、降低电价的压力。他的判断是：「美国经济完全且彻底地依赖并关联于AI交易。」

• Jason接受增长带来的经济效益，但认为这些效益在政治上并未有效传导。他希望看到明确承诺，解决可负担住房和收入分布底部一半人群的问题，而不是听到「黄金时代」已经到来的保证。双方的分歧在于，政府是否已令人信服地把增长红利与日常生活联系起来，以及工人还需要哪些具体政策。

15. 即使都想帮助工人，最低工资之争仍未解决

• Jason提议联邦最低工资连续7年每年提高1美元，逐步升至15美元，并把目标年份定在2032年。他估计，这项调整会惠及约1,000万至1,500万人，并认为他们增加的收入会重新流入企业消费。他的论点兼顾资金周转速度与社会凝聚力：总统应该明确要求雇主善待收入最低的工人。

• Friedberg援引加州AB 1228法案规定的快餐业20美元时薪，并称因此减少了18,000个工作岗位。他用一个消费场景解释其中的机制：顾客买得起4美元的汉堡，却买不起8美元的汉堡，雇主就不可能长期支付缺乏消费需求支撑的工资。在他的分析中，门店关闭既伤害想工作的员工，也伤害消费者；即使幅度较小的强制加薪，也可能让边际交易变得无利可图。

• Jason反对拿这项政策与突然调至20美元相提并论，称加州政策让每餐成本只增加约25美分；他还认为，受影响的工人找到了生产力更高的工作，整体失业率也没有变化。他要求Friedberg解释，这一观点如何与他们通常所说的自动化能释放劳动力、让人们从事更好的工作相协调。Friedberg则坚持，Jason仍在试图确定市场的正确价格。

• David Sacks提出的替代方案是减税、税收抵免和其他激励措施，在不设定劳动力价格的情况下提高可支配收入。Jason支持年收入15万美元以下适用0税率的方案，并呼吁总统支持。双方虽有共识，但原先的争论并未解决：Sacks认为政府干预会带来负面后果；Jason最后指出，美国本来就有最低工资，因此问题仍然是最低工资应定在什么水平。