AI支出的90%来自1%的公司，八成是亏损的创业公司
钱从VC流向创业公司，创业公司把钱花在AI上做出营收，再回头找VC加轮融资——这是闭环，不是真实扩散。
原视频在 YouTube 上放不出来，用音频听：
核心论点 · 点时间戳可跳到原声
AI支出高度集中在1%公司
Chamath给出自己的测算：全球AI相关支出中，1%的公司占了90%,这90%里又有80%来自亏损的、靠VC输血的创业公司。链条是：VC从养老金、校产基金等LP那里募资，投给创业公司，创业公司拿钱买AI服务做出营收增长，再凭这份增长回头找同一批VC加轮融资——钱在小圈子里打转，没有真正扩散到实体经济。他说Ramp的首席经济学家后来证实了这个估算基本准确。
— Chamath创业公司扎堆反而是积极信号
Jason反驳Ken Griffin的泡沫论：创业公司是市场里最敏锐、最抠门的一群人，过去云计算便宜、WeWork办公空间便宜、Facebook广告被错定价的时候，他们也曾一窝蜂涌入——事后看那些都是真正的降本增效红利，不是泡沫信号。他说自己一年要评估上万个项目、投资上百个，创业公司扎堆买AI,恰恰说明这是当下性价比最高的解决方案，真正迟钝的反而是大企业。
— Jason边界先挡住漏洞，再谈打补丁
Nikesh解释PHP漏洞曝光后企业有两条路：一是直接进代码里打官方补丁；二是在Palo Alto Networks或Cloudflare这类边界防护产品里做「虚拟补丁」,先在CDN这一关拦住所有打向这个漏洞特征的流量，因为攻击者大多要先经过CDN才能摸到真正的服务器。但如果黑客真的突破边界拿到服务器，是可以在上面直接跑代码的——这也是为什么很多机构选择抢在周三发布日之前把系统精准停机。
— Nikesh Arora白帽算力暂时赢不过黑帽
有种说法认为防御方掌握更多算力，早晚能用算力碾压黑客。Nikesh说目前还不成立，因为问题不在算力够不够，而在基础设施太分散、没有被统一编排——比如一家公司有5000个网站，IT部门连自己有哪些网站都要现场去查目录，根本没法一键派出防御型AI agent去全部打补丁。他认为真正的终局不是杜绝被攻破，而是默认一定会被攻破，比拼的是多快能发现入侵、多快能把攻击者踢出去。
— Nikesh Arora无护栏开源模型是被低估的风险
节目聊到一家被投公司Obliteration AI,专门提供没有任何限制、没有护栏的模型，供红队测试用。Chamath打断说这个方向比「AI对齐」问题更让他害怕，因为这是一个长尾风险，外界几乎没人意识到它的存在：一旦有公司愿意把AI的原始能力剥光护栏卖给任何出价的人，等于把一个不设防的工具直接交到任何想要它的人手里。Nikesh补充，一边在白宫谈全球条约管控AI节奏，一边却允许有公司把最强能力无门槛放出去，这本身自相矛盾。
— Chamath法国支出超历史最高共产国家
Freiberg展示一张图表：法国政府支出占GDP的比例，已经超过1989年苏联、共产罗马尼亚、查韦斯时期委内瑞拉，以及中国计划经济高峰期的政府支出占比。美国目前公共支出约占GDP的36%,与法国大体持平；法国财政赤字占GDP5.4%,美国是6.2%。区别在于法国经济只增长0.5%,美国还有2.3%的增长撑着，所以Freiberg认为法国会是西方国家里第一个撑不住的。
— Friedberg骚乱专挑华人商铺下手
Jason指出最初的骚乱是高中生抗议教室破旧，相对温和；真正开始打砸抢的是来自北非的非法移民，以及未能融入社会的二三代穆斯林移民群体。节目放了一段街头采访：被问到为什么专门砸华人店铺，受访者说「中国人在法国变得太有钱了」,穿好衣服、开好车「不公平」。Chamath把这比作「水晶之夜」的底层翻版——成功者只因为过得比闹事者好，就成了被攻击的对象，他认为这是大政府养出的「谁冒头谁就是问题」心态的结果。
— Jason只有债券义警能逼法国改革
Chamath认为法国政府不会主动改革，因为谁先动养老金、医疗排队、学校师生比，谁就会在下一次大选里输掉。真正能倒逼改变的只有「债券义警」——大型资金持续抛售法国国债，把十年期利率往上推，逼到法国政府再也借不起钱、财政无法维系，才会被迫进入一次结构性重置。他明确说希望利率被推到8%左右「彻底打断它」,这样移民和紧缩政策才会被真正摆上桌面讨论。
— Chamath原话 · 已逐字校验
my back of the envelope math, knowing everything that I know and everything that I see, is about 1% of all of the companies represent 90% of all the revenue.
我自己粗略估算，基于我所知道和看到的一切，现在所有公司里大概有1%的公司占了全部营收的90%。
Chamath2:10
you can't be in a situation where, on the one hand, you're talking about breathtaking valuations, but where 75 cents of every dollar is actually just a startup sending it back and forth so that they can mark themselves up.
你不能一边说着令人瞠目的估值，一边有75美分的收入其实只是创业公司之间互相转来转去，好给自己的估值背书。
Chamath3:12
When startups flood to a technology, that is a strong signal. Why? Startups, and I invest in 100 a year and we evaluate over 10,000 a year at my fund, they look for the cheapest, best, fastest edge they can get.
创业公司蜂拥投向一项技术，这本身就是一个强烈信号。为什么？创业公司——我的基金每年要评估超过一万个项目、投资上百个——他们找的是最便宜、最好、最快的那个优势。
Jason7:23
The closed models can be helpful because both OpenAI and Anthropic and most likely Google as well have very powerful models now, which can go, if you give them enough compute, enough persistence, they're going to go find vulnerabilities.
闭源模型确实有帮助，因为OpenAI、Anthropic,很可能还有Google,现在都有非常强大的模型，只要给它们足够的算力和足够的持续运行时间，它们就能找出漏洞。
Nikesh Arora18:45
i find obliteration unbelievably scary that is a vector of risk that is so unbelievably underappreciated right now because to your point jason it is a very long-tail thing not enough people understand what it is
我觉得「去护栏」这件事可怕得不得了，这是一个眼下被严重低估的风险敞口——用你刚才的话说，这是一个长尾问题，没有足够多的人理解它到底是什么。
Chamath33:19
the more the government tries to provide to the people, the more the people are let down.
政府越是想为人民提供得更多，人民就越是被辜负。
Chamath51:47
the bond vigilantes can break the back of the french government. and they can do that economically.
债券义警可以打断法国政府的脊梁。他们能用经济手段做到这一点。
Chamath1:06:14
this is not a dogged libertarian principle. This is just a very common sense view on the world, which is if the buyers are there and the buyers are saying, hey, I'm willing to pay more and the workers are willing to say, I need to get paid more to work here, the market finds a happy medium.
这不是什么执拗的自由意志主义原则，这只是一个很常识性的世界观：买方在那儿说我愿意多付钱，工人在那儿说我需要多拿点工资才干这份活，市场自己就能找到那个平衡点。
Freiberg1:38:09
数字与实体
| AI支出集中度 | 1%的公司占了90%的AI相关支出 | 2:10 |
| 头部AI支出中亏损创业公司占比 | 90%支出里有80%来自亏损的VC背景创业公司 | 2:10 |
| PHP漏洞严重性评分 | 9.2/10 | 14:35 |
| PHP在全网网站中的占比 | 约70%的网站使用PHP | 14:35 |
| 法国骚乱被捕人数 | 2500人，其中70%是成年男性 | 44:36 |
| 法国十年期国债收益率 | 突破5%,为2002年以来最高 | 45:36 |
| 法国政府债务占GDP比例 | 约120%,与美国大体持平 | 53:49 |
| 法国税收占GDP比例 | 46% | 1:27:54 |
| 马斯克向未成年人赠送SpaceX股份总值 | 约100亿美元，每股价值150-170美元 | 1:11:27 |
术语
- PHP to shellPHP漏洞代号
- 一种能让攻击者在服务器上远程执行任意代码的PHP漏洞，本集核心安全事件的代号。
- virtual patch虚拟补丁
- 不改代码，在网络边界设备上拦截攻击流量来临时堵漏洞的方法。
- bond vigilantes债券义警
- 通过大量抛售国债推高利率，倒逼政府改革财政的市场投资者群体。
- Obliteration AI「去护栏」AI模型
- 专门提供没有安全限制、可自由定制的开源模型，供红队测试等用途。
- chain of thought思维链
- 模型做推理时生成的中间步骤，开源模型可被审查这条推理过程。
收听指南
关注AI投资泡沫争论的投资人、负责企业网络安全的工程师、想理解欧洲债务风险外溢的人。
开场寒暄和片尾感谢环节可跳过。