刚看完All-In Podcast最新一期，Ken Griffin警告AI泡沫、PHP惊现9.2分极危漏洞、还有法国骚乱背后的财政困境 Ken Griffin抛出AI泡沫论，Chamath用Ramp的真实数据回应 节目一开始就是一场硬核的辩论。Citadel创始人Ken Griffin提出了一个警告,任何颠覆性的经济技术变革都会伴随泡沫，当前最核心的症结在于大量企业付给OpenAI、Anthropic巨额账单，却很难在真实业务里找到对等的生产力提升。 Chamath披露了一组来自Ramp的数据。全市场仅有1%的头部公司贡献了90%的AI支出(Token消耗和算力)，而在这90%的支出里，又有80%来自尚未盈利、依赖风投输血的初创企业。他把这个现象形容成一个闭环内卷的飞轮: VC拿着养老金和LP的钱投给AI初创公司A，A再去采购另一家AI初创公司B的模型服务，用来打造一份看起来很漂亮的高增长数据，B拿着这份亮眼的数据再去找同一批VC抬高估值融资，整个链条绕了一圈，75%的资金本质上只是在初创生态内部左右手互倒，没有真正渗透进传统大企业，这也是他所说的扩散问题。 不过Ramp的底层数据也显示出一个积极的转向，头部消耗者在自建GPU算力(物理服务器、私有集群)上的支出比例在持续抬升，而闭源API调用的占比在放缓。有头部美资银行正在削减AWS/GCP的支出，转而自己重资产搭建了六个独立私有数据中心，企业级市场正在掀起一波回归私有云和开源可控权重的浪潮。Jason站在反方角度提出了一个反驳，初创企业历史上向来最敏锐，当年率先拥抱AWS、Facebook Ads的也是它们，最终都验证了大方向走对了，所以初创团队现在蜂拥扑向AI，这就是一个值得重视的领先信号。 PHP爆出9.2分极危漏洞，AI正在打破安全靠隐匿这套老逻辑 这期特邀了Palo Alto Networks的CEO Nikesh Arora，他深度拆解了本周引爆全球安全圈的一次重大危机。开源语言PHP支撑着全球大约70%的网站(包括WordPress、维基百科)，安全研究员借助AI模型的持续算力轰炸，找出了一条长达数年都没能被攻破的复杂链式漏洞(代号PHP2Shell，危险等级高达9.2/10，属于极危级别)。由于提前泄密，全球大量网站、政府门户网站和维基百科都不得不紧急下线打补丁，AWS和Cloudflare在这期间拦截了数以百万计的自动化攻击尝试。 Nikesh的判断是，这标志着AI正在打破过去安全靠隐匿性这套逻辑，以前那些因为系统过于庞大复杂、黑客很难梳理出完整攻击路径而相对安全的系统，现在AI拥有近乎无限的算力和耐心，能在极短时间内把零散的漏洞线索拼凑成一条完整的攻击链，这意味着过去靠系统太复杂没人啃得动换来的安全窗口期正在被彻底压缩。 节目也聊到了开源模型和闭源模型在安全领域的博弈。企业级大客户(尤其是金融和医疗行业)更偏向使用开源或开放权重模型，因为合规和监管要求必须能对模型的思维链进行审计、验证和解释，不允许出现黑盒模型把系统搞崩了却没法归因这种情况。但现实的困境是外部独立算力还是相当稀缺，大企业很难真正脱离超大规模云厂商独立稳定地运行大规模高可用推理。 智能体登录银行账户，责任到底该算谁的？ 如果一个个人智能体(比如各类浏览器自动化助手)代替人类输入凭证登录银行、爬取流水或者操作转账，一旦产生5万美元的非授权转账，责任到底在谁身上？ Friedberg的看法是银行的服务条款本来就明确禁止第三方智能体通过网页自动化方式登录，如果智能体开发者明知这一点违规却没有做强制安全阻断，那这就是智能体平台的软件产品责任。Nikesh和Chamath更倾向于最终责任应该由授权使用的用户自己承担。代理即责任，用户不能随意把私钥或凭证交给机器，然后又要求银行全额兜底，否则巨额的客服验证成本和由此带来的道德风险，会直接摧毁整个金融体系的运作基础。只有当智能体出现严重偏离预设代码规范的叛变行为时，才真正属于开发商的产品缺陷责任。 这里还顺带提到了一个更根本的问题，企业长期以来IT预算里只有4%到10%用在网络安全上，维护老旧系统一直是件吃力不讨好的事。但在AI自动化黑客工具普及的未来，这些长期没有偿还的技术债务会引发高密度的安全危机，企业的安全预算被迫大幅增加大概是不可避免的趋势。 法国正在陷入骚乱，背后是一套已经逼近极限的财政体系 节目下半场聊到了法国最近因为高中设施抗议，急剧演变成全国性骚乱和打砸抢事件，并由此引申到了整个西方国家的财政极限问题。 法国公共支出已经占到GDP的约57%(税收占GDP达46%)，这个比例甚至超过了历史上一些高度集权经济体巅峰期的水平。法国10年期国债收益率已经突破5%，创下2002年以来的新高，避险资金正在抛售法债、涌入美债。Chamath说唯有等债券义勇军把法债收益率真正打爆到7%到8%，彻底切断政府无节制扩张债务的退路，才能真正倒逼这套官僚体制进行实质性的紧缩，温和的改革恐怕推不动。 这场骚乱已经演变成了针对华人店铺、犹太人资产的蓄意洗劫和暴力袭击，暴露出相当严重的治安失控和移民融入断层问题。节目也反思了西方社会普遍存在的一种扶手椅慈善家心态，在富人区高呼无限接纳、无节制福利，但当现实的账单和治安崩塌真正反噬到个人身上时，却完全措手不及。 Friedberg也顺带警告了美国自己的处境，美国联邦加地方支出已经占到GDP的36%，债务对GDP比例达到120%，赤字率达到6.2%，比法国的5.4%还要高。他认为如果不通过缩减联邦学生贷款、取消固定收益型养老金这类历史包袱、转向类似澳大利亚那种强制个人账户养老金制度，美国同样会面临严峻的社会和财政硬着陆风险。