#789.All-in｜AI 网络恐慌、肯·格里芬的泡沫警告、法国的衰落？

📝 本期播客简介

本期我们克隆了：All-In with Chamath, Jason, Sacks & Friedberg · AI Cyber Panic, Ken Griffin's Bubble Warning, The Fall of France?

原内容更新时间：Fri, 23 Oct 2026

PHP安全团队给漏洞打了9.2分，补丁发布前，漏洞信息却泄露了。接下来会发生什么？Palo Alto Networks CEO Nikesh Arora的判断是：“10天都太长了。”

这一集从AI支出是否形成泡沫，聊到企业为什么转向开源模型、自己买GPU和建设数据中心；随后深入网络安全：AI如何寻找并串联漏洞、企业如何防御，以及agent未经授权操作账户时该由谁负责。节目后半段转向法国骚乱、财政压力、移民融入和福利制度，也把法国与美国的债务、公共支出和社会压力放在一起比较。

👤 本期嘉宾

Nikesh Arora，Palo Alto Networks CEO。作为网络安全公司的负责人，他与遭受攻击或正在防御攻击的企业直接打交道；这一集里，他结合PHP漏洞事件，谈AI发现漏洞的速度、企业积累的技术债、开源模型的可审计性，以及agent使用银行账户后责任如何划分。

⏱️ 时间戳

AI泡沫与循环支出

01:51 1%的公司贡献了约90%的AI支出

02:41 AI要盈利，必须走出创业公司圈子

开源模型与算力自建

08:07 企业选开源模型，为的是能检查思维链

10:30 有钱也未必买得到算力：芯片要等到2028年

PHP漏洞引发网络危机

13:34 PHP2Shell漏洞严重性评分9.2分

14:03 漏洞信息在补丁发布前泄露

AI攻防与责任归属

24:22 “假设你的系统一定会被攻破”

27:48 Nikesh：agent获授权，用户负责

法国骚乱与财政危机

40:43 超过50万人参加抗议

42:39 法国10年期国债收益率创2002年以来新高

福利改革与代际压力

49:47 年轻人开始担心父母辈的养老金谁来承担

53:00 法国大学每年学费约300欧元

移民融入与社会撕裂

1:12:20 她在餐馆工作34年，才攒够钱开店

政府规模与最低工资

1:24:51 加州快餐最低时薪升至20美元，引发岗位之争

🌟 精彩内容

💡 AI发现漏洞后，攻击窗口也在缩短

PHP漏洞严重性评分达9.2分，原计划随补丁更新一并公布的信息提前泄露。Nikesh说，类似事件的间隔不会有10天那么久；补丁公开后，黑客还能从修复代码反推攻击路径。

"哎，Jason，我觉得 10 天都太长了。"

💡 老系统没补，企业只好把网站关掉

一家客户有些网站运行旧版PHP，无法打补丁，只能先下线，再升级、修复后重新上线。AI让漏洞更容易被找到，企业多年没处理的技术债也随之暴露。

"他们一直没处理还在用旧版这件事，因为觉得不重要。"

💡 开源模型的卖点，是企业能检查它

Nikesh说，在金融和医疗等受监管行业，企业需要解释、验证和审计AI系统；开放权重模型能让他们检查思维链，不必把模型的决策过程当成黑箱。

"只有用开源、开放权重的模型，我们才能做到这些。"

💡 别只想堵漏洞，还要想怎么赶走入侵者

企业可以持续测试系统、打补丁，但漏洞太多，不可能一次补完。Nikesh建议把基础设施中的信号和数据汇总起来，尽快发现异常行为、清除入侵者。

"重点就不太是我怎么被攻破的、哪个漏洞会让人钻进来。而是我能多快发现入侵者，又能多快把他们赶出去？"

💡 把银行登录信息交给agent，Nikesh认为责任在授权的人

如果消费者把登录凭证交给agent，agent替他操作银行账户，Nikesh认为授权者应承担责任；但如果agent偏离设计、失控，则可能构成产品责任。

"我觉得是你授权，让 agent 代表你做事。如果是你授权的，法律责任就得你来承担。"

💡 法国的财政压力，也让美国的账本进入讨论

节目提到法国债务约为GDP的120%、财政赤字占GDP的5.4%；美国的对应数字分别约为120%和6.2%。嘉宾争论削减政府支出、改革养老金，以及怎样避免年轻人被高房价和债务挤出机会。

"我觉得，法国预示着整个西方的走向。"

🌐 播客信息补充

本播客采用原有人声声线进行播客音频制作，也可能会有一些地方听起来怪怪的

使用 AI 进行翻译，因此可能会有一些地方不通顺

如果有后续想要听中文版的其他外文播客，也欢迎联系微信：iEvenight