AI支出的90%來自1%的公司，八成是虧損的創業公司
錢從VC流向創業公司，創業公司把錢花在AI上做出營收，再回頭找VC加輪融資——這是閉環，不是真實擴散。
原視頻在 YouTube 上放不出來，用音頻聽：
核心論點 · 點時間戳可跳到原聲
AI支出高度集中在1%公司
Chamath給出自己的測算：全球AI相關支出中，1%的公司佔了90%,這90%裡又有80%來自虧損的、靠VC輸血的創業公司。鏈條是：VC從養老金、校產基金等LP那裡募資，投給創業公司，創業公司拿錢買AI服務做出營收增長，再憑這份增長回頭找同一批VC加輪融資——錢在小圈子裡打轉，沒有真正擴散到實體經濟。他說Ramp的首席經濟學家後來證實了這個估算基本準確。
— Chamath創業公司扎堆反而是積極信號
Jason反駁Ken Griffin的泡沫論：創業公司是市場裡最敏銳、最摳門的一群人，過去雲計算便宜、WeWork辦公空間便宜、Facebook廣告被錯定價的時候，他們也曾一窩蜂湧入——事後看那些都是真正的降本增效紅利，不是泡沫信號。他說自己一年要評估上萬個項目、投資上百個，創業公司扎堆買AI,恰恰說明這是當下性價比最高的解決方案，真正遲鈍的反而是大企業。
— Jason邊界先擋住漏洞，再談打補丁
Nikesh解釋PHP漏洞曝光後企業有兩條路：一是直接進代碼裡打官方補丁；二是在Palo Alto Networks或Cloudflare這類邊界防護產品裡做「虛擬補丁」,先在CDN這一關攔住所有打向這個漏洞特徵的流量，因為攻擊者大多要先經過CDN才能摸到真正的服務器。但如果黑客真的突破邊界拿到服務器，是可以在上面直接跑代碼的——這也是為什麼很多機構選擇搶在週三發布日之前把系統精準停機。
— Nikesh Arora白帽算力暫時贏不過黑帽
有種說法認為防禦方掌握更多算力，早晚能用算力碾壓黑客。Nikesh說目前還不成立，因為問題不在算力夠不夠，而在基礎設施太分散、沒有被統一編排——比如一家公司有5000個網站，IT部門連自己有哪些網站都要現場去查目錄，根本沒法一鍵派出防禦型AI agent去全部打補丁。他認為真正的終局不是杜絕被攻破，而是默認一定會被攻破，比拼的是多快能發現入侵、多快能把攻擊者踢出去。
— Nikesh Arora無護欄開源模型是被低估的風險
節目聊到一家被投公司Obliteration AI,專門提供沒有任何限制、沒有護欄的模型，供紅隊測試用。Chamath打斷說這個方向比「AI對齊」問題更讓他害怕，因為這是一個長尾風險，外界幾乎沒人意識到它的存在：一旦有公司願意把AI的原始能力剝光護欄賣給任何出價的人，等於把一個不設防的工具直接交到任何想要它的人手裡。Nikesh補充，一邊在白宮談全球條約管控AI節奏，一邊卻允許有公司把最強能力無門檻放出去，這本身自相矛盾。
— Chamath法國支出超歷史最高共產國家
Freiberg展示一張圖表：法國政府支出佔GDP的比例，已經超過1989年蘇聯、共產羅馬尼亞、查韋斯時期委內瑞拉，以及中國計劃經濟高峰期的政府支出佔比。美國目前公共支出約佔GDP的36%,與法國大體持平；法國財政赤字佔GDP5.4%,美國是6.2%。區別在於法國經濟只增長0.5%,美國還有2.3%的增長撐著，所以Freiberg認為法國會是西方國家裡第一個撐不住的。
— Friedberg騷亂專挑華人商鋪下手
Jason指出最初的騷亂是高中生抗議教室破舊，相對溫和；真正開始打砸搶的是來自北非的非法移民，以及未能融入社會的二三代穆斯林移民群體。節目放了一段街頭採訪：被問到為什麼專門砸華人店鋪，受訪者說「中國人在法國變得太有錢了」,穿好衣服、開好車「不公平」。Chamath把這比作「水晶之夜」的底層翻版——成功者只因為過得比鬧事者好，就成了被攻擊的對象，他認為這是大政府養出的「誰冒頭誰就是問題」心態的結果。
— Jason只有債券義警能逼法國改革
Chamath認為法國政府不會主動改革，因為誰先動養老金、醫療排隊、學校師生比，誰就會在下一次大選裡輸掉。真正能倒逼改變的只有「債券義警」——大型資金持續拋售法國國債，把十年期利率往上推，逼到法國政府再也借不起錢、財政無法維繫，才會被迫進入一次結構性重置。他明確說希望利率被推到8%左右「徹底打斷它」,這樣移民和緊縮政策才會被真正擺上桌面討論。
— Chamath原話 · 已逐字校驗
my back of the envelope math, knowing everything that I know and everything that I see, is about 1% of all of the companies represent 90% of all the revenue.
我自己粗略估算，基於我所知道和看到的一切，現在所有公司裡大概有1%的公司佔了全部營收的90%。
Chamath2:10
you can't be in a situation where, on the one hand, you're talking about breathtaking valuations, but where 75 cents of every dollar is actually just a startup sending it back and forth so that they can mark themselves up.
你不能一邊說著令人瞠目的估值，一邊有75美分的收入其實只是創業公司之間互相轉來轉去，好給自己的估值背書。
Chamath3:12
When startups flood to a technology, that is a strong signal. Why? Startups, and I invest in 100 a year and we evaluate over 10,000 a year at my fund, they look for the cheapest, best, fastest edge they can get.
創業公司蜂擁投向一項技術，這本身就是一個強烈信號。為什麼？創業公司——我的基金每年要評估超過一萬個項目、投資上百個——他們找的是最便宜、最好、最快的那個優勢。
Jason7:23
The closed models can be helpful because both OpenAI and Anthropic and most likely Google as well have very powerful models now, which can go, if you give them enough compute, enough persistence, they're going to go find vulnerabilities.
閉源模型確實有幫助，因為OpenAI、Anthropic,很可能還有Google,現在都有非常強大的模型，只要給它們足夠的算力和足夠的持續運行時間，它們就能找出漏洞。
Nikesh Arora18:45
i find obliteration unbelievably scary that is a vector of risk that is so unbelievably underappreciated right now because to your point jason it is a very long-tail thing not enough people understand what it is
我覺得「去護欄」這件事可怕得不得了，這是一個眼下被嚴重低估的風險敞口——用你剛才的話說，這是一個長尾問題，沒有足夠多的人理解它到底是什麼。
Chamath33:19
the more the government tries to provide to the people, the more the people are let down.
政府越是想為人民提供得更多，人民就越是被辜負。
Chamath51:47
the bond vigilantes can break the back of the french government. and they can do that economically.
債券義警可以打斷法國政府的脊梁。他們能用經濟手段做到這一點。
Chamath1:06:14
this is not a dogged libertarian principle. This is just a very common sense view on the world, which is if the buyers are there and the buyers are saying, hey, I'm willing to pay more and the workers are willing to say, I need to get paid more to work here, the market finds a happy medium.
這不是什麼執拗的自由意志主義原則，這只是一個很常識性的世界觀：買方在那兒說我願意多付錢，工人在那兒說我需要多拿點工資才幹這份活，市場自己就能找到那個平衡點。
Freiberg1:38:09
數字與實體
| AI支出集中度 | 1%的公司佔了90%的AI相關支出 | 2:10 |
| 頭部AI支出中虧損創業公司佔比 | 90%支出裡有80%來自虧損的VC背景創業公司 | 2:10 |
| PHP漏洞嚴重性評分 | 9.2/10 | 14:35 |
| PHP在全網網站中的佔比 | 約70%的網站使用PHP | 14:35 |
| 法國騷亂被捕人數 | 2500人，其中70%是成年男性 | 44:36 |
| 法國十年期國債收益率 | 突破5%,為2002年以來最高 | 45:36 |
| 法國政府債務佔GDP比例 | 約120%,與美國大體持平 | 53:49 |
| 法國稅收佔GDP比例 | 46% | 1:27:54 |
| 馬斯克向未成年人贈送SpaceX股份總值 | 約100億美元，每股價值150-170美元 | 1:11:27 |
術語
- PHP to shellPHP漏洞代號
- 一種能讓攻擊者在服務器上遠程執行任意代碼的PHP漏洞，本集核心安全事件的代號。
- virtual patch虛擬補丁
- 不改代碼，在網絡邊界設備上攔截攻擊流量來臨時堵漏洞的方法。
- bond vigilantes債券義警
- 通過大量拋售國債推高利率，倒逼政府改革財政的市場投資者群體。
- Obliteration AI「去護欄」AI模型
- 專門提供沒有安全限制、可自由定製的開源模型，供紅隊測試等用途。
- chain of thought思維鏈
- 模型做推理時生成的中間步驟，開源模型可被審查這條推理過程。
收聽指南
關注AI投資泡沫爭論的投資人、負責企業網絡安全的工程師、想理解歐洲債務風險外溢的人。
開場寒暄和片尾感謝環節可跳過。