昨晚我的关注列表跌的尸横遍野，惨不忍睹，还以为发生了什么大事情，原来是AI巨头们在搞事情，最先是Anthropic的CEO Dario Amodei公开发布《We Must Pace the Frontier》呼吁放缓前沿AI模型能力提升速度，引入第三方安全评估机制，并建立行业级安全标准。接下来是Sam Altman，还有Elon Musk和Demis Hassabis都随后公开表达支持。
从2022年ChatGPT 横空出世，到现代的 $英伟达(NVDA)$ 市值冲破天际，再到 $微软(MSFT)$， $谷歌(GOOG)$ ，亚马逊疯狂扩建数据中心，这么久以来，资本市场都是相信一个逻辑，AI 的未来取决于谁拥有最强模型、最多 GPU、最大的算力。这可能是AI行业历史上第一次四家最顶级AI阵营同时承认，AI的能力增长速度可能已经快于安全体系建设速度。
于是，市场第一反应是恐慌，就有了昨晚AI股票的集体暴跌。现在应该很多人都开始担心NVIDIA会不会被砍单？AI Capex会不会见顶？AI泡沫是不是开始破裂？
但在我看来，真正值得关注的，不是AI是否放缓，而是AI正在从“野蛮生长时代”进入“监管时代”，而每一次监管时代的来临，都会诞生新的行业王者。
首先，我想要弄清楚，这次被放慢的到底是什么？看到很多媒体把事件解读为“AI巨头要求放缓AI发展”，包含我们的联合早报。然而，事实上并不完全如此，如果我们去看原帖，就会知道Amodei原文强调的是，放缓的是AI模型能力提升速度Capability Growth，而不是 AI 部署速度Deployment，这是两个完全不同的概念。举个例子，假设未来两年Claude、GPT、Gemini 不再每半年提升一个数量级，但企业依然大量部署AI客服，AI销售，AI程序员，AI财务助手，AI办公系统，那么AI商业化并没有停止。恰恰相反，可能进入全面普及阶段。
那么，为什么现在四大巨头突然站到同一阵线呢，要知道过去这几年这个行业竞争那是相当激烈的，我们都知道，OpenAI一直在与Anthropic 竞争，Anthropic在与Google 竞争，而Google也是在与xAI竞争，这个行业的大佬们也好，小弟们也好，几乎天天都在抢用户、抢人才、抢算力，难道这又是大佬们为了垄断和卖货，搞出来的噱头吗？因为只要他们夸大了人工智能的风险，增强了监管，同时久也增加其他公司与这些领军企业竞争的难度。
虽然这个观点没有很多人支持，但也不是没有这个可能。
对AI巨头们罕见一致的突然同时踩刹车这个事情，原因或许来自两个方向：
第一是近期持续发生的 AI 安全事件，包括 AI Agent 自主执行网络攻击、测试环境外溢、自动化漏洞利用等案例，让行业开始担忧 AI 在网络安全领域的风险。
第二是越来越多研究人员公开表达担忧，前Anthropic研究人员公开表示，前沿 AI 实验室正在朝“无法完全控制”的方向演进，引发整个行业对于 AI 安全边界的重新审视，换句话说，今天最大的挑战已经不是如何让 AI 更聪明，而是如何保证AI仍然听话。
过去三年资本追逐的是Build AI，建设AI，赚钱的是NVIDIA，AMD，台积电，Broadcom，美光等，因为市场需要更多算力。但下一阶段市场关注点可能转向Secure AI，保护AI，安全将成为 AI 基础设施的一部分。就像互联网时代，服务器重要，防火墙也重要，数据库重要，身份认证同样重要，AI时代也是如此。
如果 AI 普及速度继续加快，CrowdStrike很可能成为最大受益者之一，原因很简单，未来企业里需要保护的对象不再只是员工电脑，还包括AI Agent，AI Copilot，AI工作流，AI自动化系统，昨天企业有1000台电脑，明天企业可能拥有10万个Agent，安全需求将出现指数级扩张。近期 CrowdStrike 管理层也明确表示，AI 威胁正在推动企业增加安全采购预算，公司 ARR 和收入增长再次加速，这意味AI越普及，CrowdStrike潜在市场反而越大。这应该也是昨晚 $CrowdStrike Holdings, Inc.(CRWD)$ 大涨超过10%的原因吧。
如果说CrowdStrike是AI世界的警察，那么Okta更像AI世界的身份证管理局。未来监管机构一定会提出几个问题，这个AI是谁？谁授权它？它访问过什么？它执行过哪些操作？这些全部属于Identity Access Management身份与访问管理。 $Okta Inc.(OKTA)$
过去企业管理的是员工身份，未来企业管理的是员工 和Agent身份，数量级可能扩大十倍甚至百倍，因此我认为AI时代最容易被市场低估的赛道之一，就是身份安全，而Okta正是这一领域最直接的纯正标的。
如果说Okta管理普通身份，那么CyberArk管理的是高权限身份，也就是Privileged Access Management，未来最危险的可能不是普通员工账号，而是拥有超级权限的AI Agent。例如AI财务总监，AI采购主管，AI系统管理员，这些Agent可以调用ERP，控制数据库，发起付款，管理服务器，一旦被攻击，损失远超传统黑客事件，因此CyberArk很可能成为未来几年 AI 安全领域最大的黑马之一。
从过去一周的真实新闻来看，无论是 Anthropic 提出的第三方评估机制，还是 OpenAI 支持独立安全审计，抑或 DeepMind 提倡行业标准组织建设，都在指向同一个方向，AI 治理（AI Governance）正在成为新的产业趋势。而每一次行业治理成为重点，最终受益的往往不是最激进的创新者，而是基础设施供应商。
如果未来五年AI继续高速增长，我认为最大的投资机会或许已经悄悄发生转移，过去市场的核心公式是AI等于NVIDIA这几个大佬，未来更可能变成AI等于NVIDIA这个AI大佬，加上Cybersecurity。
GPU是发动机，安全是刹车系统，身份认证是驾驶证，监管体系是交通规则，缺少任何一个环节，AI都无法真正成为全球基础设施。因此，若未来AI板块因“监管加强”出现大幅调整，出了AI巨头们，我也会更加关注那些处于AI安全产业链核心位置的公司例如CrowdStrike，Palo Alto Networks，还有吃到监管红利的Okta，CyberArk。
或许几年后回头看，2026年最重要的变化，并不是几位AI领袖呼吁放慢脚步，而是整个行业第一次意识到，真正决定AI价值上限的，不再是模型有多聪明，而是人类是否有能力驾驭它，这场“AI安全革命”，很可能正是下一轮美股投资机会的起点。
精彩评论