2026年7月30日星期四

今天最有意思的事情不是哪个模型又刷榜了，而是几个信号拼在一起，讲了一个关于AI行业"上半场结束、下半场开场"的故事。

先说微软那个财报。云业务超预期，但悄悄把2027财年资本开支从1900亿砍到1750亿，盘后反而大涨8%。华尔街用脚投票的意思很明确：你们这帮人烧卡烧得够久了，该让我们看到回报了。同一天海力士利润涨了557%，股价反而跌，存储板块集体崩盘。这不是矛盾，这是市场在说"增长见顶了"。再加上美光、Coherent这些光通信和存储龙头一起跌，整个AI基础设施链条都在释放同一个信号：狂奔了两年的军备竞赛，边际增速开始放缓了。不是不投了，是投的节奏在变。

然后你再看应用层，腾讯的WorkBuddy三四个月干到1200万DAU，阿里连夜把千问办公推出来硬刚。两家大厂在办公智能体这个赛道上掐架，说明什么？说明基础设施的红利正在向应用层转移。卡不是不够用了，而是"光有卡不够了"。谁能把AI真正塞进打工人的日常工作流里，谁就拿到下一张船票。但说实话，这些办公智能体现在还是在做"帮你整理会议纪要""帮你写周报"这种锦上添花的活，离真正改变生产力结构还差得远。2000万月活听着吓人，留存率和付费转化才是真考题。

另一个值得聊的是安全问题。Claude的共享聊天被谷歌收录，用户的敏感对话和Artifacts直接暴露在搜索结果里。这不是什么高深的技术漏洞，就是产品设计的时候没把"分享"和"公开"的区别想清楚。ChatGPT之前犯过一模一样的错。你一个号称做"安全超级智能"的公司，连最基本的链接权限管理都搞不明白，Ilya拿了老黄50亿美金，该分点预算给产品安全团队吧。

与此同时，1100多名AI公司员工联名请愿政府管控AI发展节奏。这个事情挺讽刺的，Anthropic的CEO带头签，自家产品却在泄露用户隐私。安全这个事，从来不是靠请愿信解决的，是靠工程实践里一个个具体的权限控制、数据隔离、索引屏蔽来落地的。

美团那个凌晨批量盗刷也值得警惕。免密支付加上异地核销，攻击链路太丝滑了。平台在追求转化率和便捷性的同时，安全设计永远是最后补的窟窿。这个问题在AI时代只会更严重，因为AI agent天然需要代理用户执行操作，权限边界一旦设计不当，盗刷团购券就是最小的损失了。

我的判断是，2026年下半年开始，真正值钱的不是会写诗的模型，而是能在工程上把安全、权限、数据流处理干净的那批人。应用层的混战才刚开始，但活下来的不会是功能最花的那个，而是最让人放心的那个。

今天信号里最值得关注的是AI办公赛道突然进入白热化阶段。WorkBuddy上线三个月做到1200万日活，阿里立刻推出千问办公硬刚，腾讯内部甚至开始讨论它能不能进“名品堂”。这背后说明一个底层趋势：AI产品的竞争正在从通用对话转向垂直场景的深度绑定。通用大模型像豆包、千问、元宝，月活千万级并不稀奇，但WorkBuddy这种聚焦办公场景的产品能在三个月内达到同样量级，意味着用户对“AI帮我完成具体工作”的需求远大于“AI陪我聊天”。办公场景的黏性极强，一旦用户习惯在WorkBuddy里写文档、做PPT、整理数据，迁移成本就很高。这是腾讯继企业微信、腾讯会议之后，在AI时代拿到的又一个企业服务入口。而阿里被迫仓促应战，说明这个赛道的第一波窗口期正在关闭，未来半年会是企业办公智能体的抢滩战，谁先占据用户的工作流，谁就能拿到下一轮生态的入场券。

另一个值得深挖的信号是自动驾驶“小蓝灯”被禁。表面看是合规问题，深层看是智能驾驶正在从“炫耀技术”转向“承担责任”。小蓝灯的本质是车企想让用户和路人知道“这车在自动驾驶”，但监管部门的态度很明确：你不需要告诉别人车在自动驾驶，你只需要保证自动驾驶不出事。这和此前辅助驾驶事故频发、责任界定模糊的背景直接相关。当车企用灯光来暗示“我在自动驾驶”时，本质上是在转移安全责任——如果出了事故，用户可能会说“我以为车自己会开”。禁用小蓝灯，是把“技术炫耀”压回“安全底线”，强迫车企在功能安全上投入更多，而不是在营销噱头上做文章。这个信号叠加美团盗刷事件中“免密支付”的漏洞，可以看到一个更宏观的趋势：无论是AI驾驶还是AI支付，科技行业正在经历从“先跑起来再擦屁股”到“先擦干净才能跑”的转变，监管的颗粒度在变细，企业的合规成本在上升，但长期看这对用户是好事。

第三，英伟达对Ilya的50亿美元投资和微软下调资本开支指引形成了一组有趣的对比。Ilya拿到钱要做“安全超级智能”，英伟达愿意砸50亿美元不是因为算力短缺，而是因为AI安全本身正在变成一个巨大的市场。微软却在下调未来一年的资本开支预期，盘后反而大涨8%。这说明华尔街对AI基建的态度正在分化：算力投入的边际回报在下降，而安全、合规、可解释性这些软性能力正在成为新的估值锚点。海力士利润涨557%但股价跌，也是同样的逻辑——市场不再只看营收增长，而是看增长的质量和可持续性。未来半年，AI行业的叙事会从“谁能堆更多算力”转向“谁能让AI更安全、更可控、更落地”，在这个过程中，安全公司、合规工具、边缘计算这类方向会获得资本青睐，而纯算力供应商可能需要重新讲一个故事。

今天的科技信号里，有三个主题特别值得拉出来放在一起看：AI的泡沫与真实价值、技术安全的权衡博弈，以及巨头之间的办公生态战争。它们看似独立，实则都指向同一个问题——技术进步的背后，谁在真正受益，谁又在承担风险？

先说AI的泡沫与价值。Ilya的SSI获得英伟达50亿美元投资，同时英伟达还承诺在12个月内将其算力提升10倍，这看起来像是又一个「曼哈顿计划」式的豪赌。但回顾历史，类似的故事并不少见：2010年代的VR热潮、2020年代初的元宇宙，无一不是资本和媒体炒作的产物，最终留下一地鸡毛。SSI的核心卖点是「安全超级智能」，但「安全」本身就是一个模糊概念，谁来定义？谁来验证？更关键的是，这50亿美元的投资回报在哪里？AI领域目前最大的问题不是缺乏算力，而是缺乏明确的商业模式。OpenAI烧钱换增长，Anthropic的共享聊天记录被谷歌收录曝光隐私风险，都在提醒我们：AI的「超级智能」可能只是资本讲故事的工具，而真正的风险——数据安全、伦理边界、商业可持续性——被有意无意地忽略了。

再看技术安全的权衡博弈。辅助驾驶的「小蓝灯」被禁用，表面上是因为不符合国家标准，背后却是技术安全与用户体验的永恒拉锯。车企用「小蓝灯」来标识辅助驾驶状态，本质上是一种「信任代理」——让用户误以为系统比实际更可靠。这与美团账户凌晨被盗刷的事件如出一辙：技术便利性的背后，是安全机制的缺失。美团的免密支付功能让用户方便，但也让黑产有机可乘；「小蓝灯」让用户对辅助驾驶产生依赖，但一旦出事，谁来负责？这两个事件都指向同一个问题：技术的「用户友好」和「安全可靠」之间，永远存在难以调和的矛盾。而监管者的角色，往往是在事故发生后才被动介入，而不是在技术设计之初就参与定义边界。

最后说巨头之间的办公生态战争。WorkBuddy在3个月内做到1200万DAU，腾讯内部甚至讨论其是否能冲击「名品堂」，而阿里则迅速推出千问办公硬刚。这背后是AI办公工具的「军备竞赛」——巨头们不再满足于通用AI，而是要深入垂直场景，通过「智能体」重新定义生产力。但这场战争的真正受益者是谁？用户可能只是被迫在不同平台之间切换，而真正的价值——数据、用户习惯、商业模式——都被巨头垄断。WorkBuddy的成功，更像是腾讯内部生态的一次「胜利」，而不是对整个行业的贡献。而阿里的千问办公，则更像是对竞争对手的「防御性反击」。这种内卷式的创新，最终可能只是让巨头的护城河更深，而用户依然在「免费」的陷阱中买单。

这三个主题汇聚到一点：技术进步的背后，是资本、监管和用户之间的复杂博弈。资本追求故事和回报，监管追求安全和秩序，用户追求便利和体验。但在这个链条中，真正的风险和成本往往被转嫁给了最弱势的一方——用户。他们可能在美团账户被盗刷后无处维权，可能在辅助驾驶「信任代理」的误导下承担事故风险，也可能在AI办公工具的军备竞赛中被迫成为巨头的「数据劳工」。而那些看起来「革命性」的技术突破，比如SSI的「安全超级智能」，可能只是资本讲给资本听的故事，真正的价值还远未到来。