AI“超级泡沫”警告是过滤器，而非葬礼

两位中国最受尊敬的对冲基金经理刚刚告诉他们的投资者，全球AI反弹已成为一个“超级泡沫”，而崩盘点可能不远了。其中一位是Wealspring的杨东，他在此类预测上具有可信度——他曾准确指出2007年市场顶部。另一位是上海半夏投资，其进一步表示，泡沫破裂的触发因素已经出现。

当那些预测了上一轮崩盘的人开始使用“超级泡沫”这样的词汇时，确实值得倾听。但原因并非大多数头条希望您理解的那样。

这不是一个关于AI是虚假的故事。这是一个关于哪些AI一直真实的故事。

这些基金实际上在警告什么

透过令人恐惧的头条，其论点变得具体。Wealspring的抱怨是，大量AI公司缺乏持久的竞争护城河，运行着相当普通的商业模式，并且需要持续的资本支出才能保持增长。半夏则指出，前沿模型实验室的收入增长放缓是早期的裂痕。

这不是对人工智能的批评。这是对缺乏基本面的估值的批评。这些基金在说投资者在每个周期顶部都会说的话：太多资金追逐了太多只有流行词和烧钱率但没有可防御业务的公司。

注意他们没有说的话。他们并没有说AI不起作用。他们没有说这项技术是骗局。他们说市场将大量公司定价为仿佛持续资本注入等于一个真正的业务，而这个假设即将受到考验。

每个泡沫都以这种方式运作。互联网泡沫并没有杀死互联网。它杀死了那些拥有域名但没有收入的公司。亚马逊和谷歌走出另一边变得更强大，因为它们正在解决人们愿意付费的实际问题。泡沫是一个过滤器。它将具有实际现金流的企业与依赖叙事的企业分开。

同样的逻辑也适用于AI能力警告。当前沿模型展示出在Chromium和Firefox中真实的利用能力时，问题不在于能力是否真实。而在于围绕它建立的业务是否有另一端的真实需求。

每个AI公司现在应该问的问题

如果调整即将到来，唯一重要的是你落在过滤器的哪一边。

这个市场中实际上有两种AI公司。第一种将AI作为卖点。产品是“我们有AI”，价值主张存在于演示和融资轮中。当资本收紧时，这些公司没有可以依靠的东西，因为AI就是整个故事。

第二种将AI作为人们已经需要完成并已经付费的工作的引擎。客户并不在乎它是AI。他们在乎问题是否被更快、更便宜或更好地解决了。对于这些公司，AI冬天不是灭绝事件。而是场地的清理。

测试很简单：如果你从宣传中删去“AI驱动”这个词，还有人会买吗？如果答案是否定的，泡沫警告就是关于你的。如果答案是肯定的，这个警告就是你的机会。

为什么安全处于过滤器的正确一侧

网络安全在此图中处于什么位置，而且它处于现在的位置并非巧合。

没有人因为安全有AI就购买安全。他们购买安全是因为不购买它的代价是灾难性的、具体的。一次泄露有一个数字。监管罚款、客户流失、事件响应、赎金支付、法律风险、因买家安全审查失败而告吹的交易。在被攻击者发现之前找到漏洞的投资回报率不是宣传册上的预测。它是没有发生的泄露。

这就是在经济低迷中幸存的开支与首先被削减的开支之间的区别。当预算收紧时，公司削减投机性押注和可有可无的东西。他们不会削减那个站在他们和七位数事件之间的东西。安全是少数几个AI只是让已经必不可少的工作更快更便宜的项目之一，而不是成为购买的理由。

安全中的AI不是一个关于未来可能回报的故事。它是一种工具，将以前需要高级研究员一周的工作压缩成几分钟的分析。价值在报告生成的那一刻就实现了，而不是在几轮融资后。这就是真实需求的样子。它不需要牛市来证明自己。

这也是为什么在市场更紧张时，安全证据的质量比以往任何时候都重要。当董事会开始提出更棘手的问题时，一份带有真实严重性分数的真实漏洞报告与演示录像和幻灯片是非常不同的答案。

修正实际上会对这个领域产生什么影响

如果基金是对的，修正来临，那么对于严肃的安全公司来说，它将是健康的，而不是有害的。

低迷清除了噪音。那些销售“AI安全”作为标签而不是结果的供应商很快就会被曝光，因为买家在紧张的预算周期中的第一个问题是“这实际上抓住了什么”。它推动整个市场从承诺走向证明。你手中可以握住的报告胜过了你在网络研讨会上观看的演示。

它也改变了买家的思考方式。在繁荣时期，公司购买安全是为了勾选复选框。在修正中，他们购买它是因为他们无法承受不利后果。动机变得更加严肃，买家变得更加复杂，能够交付可衡量结果的产品赢得了那些曾经被炒作机器分散到数十家供应商的账户。

这种动态在每个攻击面上上演。当市场转向时，云配置问题的忽视成本并不会变得更低。暴露的存储桶或错误配置的IAM政策的成本与纳斯达克在哪里交易无关。而且，政府对进攻性AI能力的担忧表明，威胁方面并不因为估值可能下降而放缓。

在泡沫中幸存下来的公司从来不是那些拥有最好故事的公司。它们是那些对“我花钱能得到什么”有最清晰答案的公司。在安全领域，这个答案是发现一个漏洞、发布一个补丁、防止一次泄露。当市场转向时，这个答案的忽视成本不会变得更低。它会变得更昂贵。

要点

中国基金可能提前也可能准时。预测精确的顶部是傻瓜的差事，他们自己也承认今年到目前为止避开AI代价高昂。但潜在的警告是合理的，并且比标题所暗示的更清晰。市场为那些有流行词而不是有业务的公司付出了过高的代价。

这不是恐惧AI的理由。这是将作为营销层的AI与正在为客户做实际工作（客户无论如何都会付费）的AI分开的理由。

在Pentesty.co，我们围绕一个在这个AI周期之前就存在、之后也会长期存在的问题构建了我们的流程。公司发布带有漏洞的软件，攻击者找到它们，被措手不及的代价不断攀升。AI使我们能够在几分钟而不是几周内将目标转化为真实、优先排序的报告。但AI是引擎，不是卖点。卖点是那个没有发生的泄露。

如果超级泡沫破裂，留下的公司将是那些解决人们在任何市场都愿意付费解决的问题的公司。安全始终是这些问题之一。修正只是让它更明显，而不是更不明显。