AI“超級泡沫”警告是過濾器，而非葬禮

兩位中國最受尊敬的對沖基金經理剛剛告訴他們的投資者，全球AI反彈已成為一個“超級泡沫”，而崩盤點可能不遠了。其中一位是Wealspring的楊東，他在此類預測上具有可信度——他曾準確指出2007年市場頂部。另一位是上海半夏投資，其進一步表示，泡沫破裂的觸發因素已經出現。

當那些預測了上一輪崩盤的人開始使用“超級泡沫”這樣的詞彙時，確實值得傾聽。但原因並非大多數頭條希望您理解的那樣。

這不是一個關於AI是虛假的故事。這是一個關於哪些AI一直真實的故事。

這些基金實際上在警告什麼

透過令人恐懼的頭條，其論點變得具體。Wealspring的抱怨是，大量AI公司缺乏持久的競爭護城河，執行著相當普通的商業模式，並且需要持續的資本支出才能保持增長。半夏則指出，前沿模型實驗室的收入增長放緩是早期的裂痕。

這不是對人工智慧的批評。這是對缺乏基本面的估值的批評。這些基金在說投資者在每個週期頂部都會說的話：太多資金追逐了太多隻有流行詞和燒錢率但沒有可防禦業務的公司。

注意他們沒有說的話。他們並沒有說AI不起作用。他們沒有說這項技術是騙局。他們說市場將大量公司定價為彷彿持續資本注入等於一個真正的業務，而這個假設即將受到考驗。

每個泡沫都以這種方式運作。網際網路泡沫並沒有殺死網際網路。它殺死了那些擁有域名但沒有收入的公司。亞馬遜和谷歌走出另一邊變得更強大，因為它們正在解決人們願意付費的實際問題。泡沫是一個過濾器。它將具有實際現金流的企業與依賴敘事的企業分開。

同樣的邏輯也適用於AI能力警告。當前沿模型展示出在Chromium和Firefox中真實的利用能力時，問題不在於能力是否真實。而在於圍繞它建立的業務是否有另一端的真實需求。

每個AI公司現在應該問的問題

如果調整即將到來，唯一重要的是你落在過濾器的哪一邊。

這個市場中實際上有兩種AI公司。第一種將AI作為賣點。產品是“我們有AI”，價值主張存在於演示和融資輪中。當資本收緊時，這些公司沒有可以依靠的東西，因為AI就是整個故事。

第二種將AI作為人們已經需要完成並已經付費的工作的引擎。客戶並不在乎它是AI。他們在乎問題是否被更快、更便宜或更好地解決了。對於這些公司，AI冬天不是滅絕事件。而是場地的清理。

測試很簡單：如果你從宣傳中刪去“AI驅動”這個詞，還有人會買嗎？如果答案是否定的，泡沫警告就是關於你的。如果答案是肯定的，這個警告就是你的機會。

為什麼安全處於過濾器的正確一側

網路安全在此圖中處於什麼位置，而且它處於現在的位置並非巧合。

沒有人因為安全有AI就購買安全。他們購買安全是因為不購買它的代價是災難性的、具體的。一次洩露有一個數字。監管罰款、客戶流失、事件響應、贖金支付、法律風險、因買家安全審查失敗而告吹的交易。在被攻擊者發現之前找到漏洞的投資回報率不是宣傳冊上的預測。它是沒有發生的洩露。

這就是在經濟低迷中倖存的開支與首先被削減的開支之間的區別。當預算收緊時，公司削減投機性押注和可有可無的東西。他們不會削減那個站在他們和七位數事件之間的東西。安全是少數幾個AI只是讓已經必不可少的工作更快更便宜的專案之一，而不是成為購買的理由。

安全中的AI不是一個關於未來可能回報的故事。它是一種工具，將以前需要高階研究員一週的工作壓縮成幾分鐘的分析。價值在報告生成的那一刻就實現了，而不是在幾輪融資後。這就是真實需求的樣子。它不需要牛市來證明自己。

這也是為什麼在市場更緊張時，安全證據的質量比以往任何時候都重要。當董事會開始提出更棘手的問題時，一份帶有真實嚴重性分數的真實漏洞報告與演示錄影和幻燈片是非常不同的答案。

修正實際上會對這個領域產生什麼影響

如果基金是對的，修正來臨，那麼對於嚴肅的安全公司來說，它將是健康的，而不是有害的。

低迷清除了噪音。那些銷售“AI安全”作為標籤而不是結果的供應商很快就會被曝光，因為買家在緊張的預算週期中的第一個問題是“這實際上抓住了什麼”。它推動整個市場從承諾走向證明。你手中可以握住的報告勝過了你在網路研討會上觀看的演示。

它也改變了買家的思考方式。在繁榮時期，公司購買安全是為了勾選核取方塊。在修正中，他們購買它是因為他們無法承受不利後果。動機變得更加嚴肅，買家變得更加複雜，能夠交付可衡量結果的產品贏得了那些曾經被炒作機器分散到數十家供應商的賬戶。

這種動態在每個攻擊面上上演。當市場轉向時，雲配置問題的忽視成本並不會變得更低。暴露的儲存桶或錯誤配置的IAM政策的成本與納斯達克在哪裡交易無關。而且，政府對進攻性AI能力的擔憂表明，威脅方面並不因為估值可能下降而放緩。

在泡沫中倖存下來的公司從來不是那些擁有最好故事的公司。它們是那些對“我花錢能得到什麼”有最清晰答案的公司。在安全領域，這個答案是發現一個漏洞、釋出一個補丁、防止一次洩露。當市場轉向時，這個答案的忽視成本不會變得更低。它會變得更昂貴。

要點

中國基金可能提前也可能準時。預測精確的頂部是傻瓜的差事，他們自己也承認今年到目前為止避開AI代價高昂。但潛在的警告是合理的，並且比標題所暗示的更清晰。市場為那些有流行詞而不是有業務的公司付出了過高的代價。

這不是恐懼AI的理由。這是將作為營銷層的AI與正在為客戶做實際工作（客戶無論如何都會付費）的AI分開的理由。

在Pentesty.co，我們圍繞一個在這個AI週期之前就存在、之後也會長期存在的問題構建了我們的流程。公司釋出帶有漏洞的軟體，攻擊者找到它們，被措手不及的代價不斷攀升。AI使我們能夠在幾分鐘而不是幾周內將目標轉化為真實、優先排序的報告。但AI是引擎，不是賣點。賣點是那個沒有發生的洩露。

如果超級泡沫破裂，留下的公司將是那些解決人們在任何市場都願意付費解決的問題的公司。安全始終是這些問題之一。修正只是讓它更明顯，而不是更不明顯。