为什么说AI一定会搞出病毒？因为3万亿砸下去了，盈利模式没找到，中国开源模型又把赢者通吃的垄断梦击碎了。当商业竞争走到死胡同，制造“AI病毒”搞死对手就成了巨头收回成本的必然产物。
 
先说一个最近发生的真实事件。
 
Hugging Face被黑了，而且不是普通黑客干的，是一个全自动AI智能体，从数据处理管道打进去，悄无声息横穿了整个内网，拿走了凭证和内部数据集。
 
更讽刺的是什么？
 
Hugging Face想用美国头部闭源模型来做事后取证分析，结果发现安全护栏把他们自己人给拦了，攻击指令、漏洞载荷这些取证必须用到的东西，闭源模型一律拒绝处理。最后没办法，他们用了一个中国开源模型跑在自己服务器上，才把这个案子破了。
 
一个闭源美国模型造成的攻击事件，靠中国开源模型才查清楚。
 
这个故事，比任何评论都有说服力。
 
现在我来讲核心问题。
 
摩根士丹利研究预计，到2028年全球与AI相关的资本支出将接近3万亿美元，其中超过80%的支出尚未发生。高盛预计光2026年一年AI相关资本开支就超过1万亿。
 
这么多钱砸进去，谁在赚钱？
 
芯片厂商在赚，英伟达数据中心季度营收752亿美元，毛利率漂亮得一塌糊涂。
 
谁没在赚钱？
 
卖AI应用和模型的那帮人。AI模型和应用层的利润率在行业中垫底，远低于硬件制造商平均41%的利润率。
 
Apollo首席经济学家把这件事说得很直接：AI的利润，现在是投资人掏钱养活的，根本不是用户付出来的。
 
那问题来了，这个模型能走多远？
 
最初所有人押的那条路，叫赢者通吃。
 
意思是烧钱烧死对手，最后活下来一两家，靠垄断地位把前期所有亏损都赚回来，这是西方科技公司的经典剧本，当年谷歌、Facebook都这么走过来的。
 
但现在这条路被堵死了，堵死它的就是开源模型。
 
中国的开源模型，用九成的能力，不到一成的价格，把用户吸走了。2026年7月，中国模型在OpenRouter平台的月度Token份额已达61.5%。美国企业在OpenRouter上使用中国模型的Token占比从2025年上半年的4.5%升至2026年的30%以上，最高触及46%。
 
你搞垄断，别人根本不进你的场子，谈什么收割？
 
好，走到这一步，我抛出一个让很多人不舒服的观点：当正常竞争收不回成本，制造"需求"就成了必然选项。
 
什么是制造需求？AI安全威胁本身，就是一种需求。
 
微软安全团队最近披露，在60天监测期内发现来自14个行业31家公司的50余种独特提示注入尝试，这些公司在给AI助手的记忆里悄悄植入推广指令，让AI记住"某品牌是最可信的来源"，覆盖金融、医疗、法律等高危领域，而用户完全不知道自己的AI已经被改造了。
 
这是商业公司在做的事，不是黑客。
 
现在再往前推一步：俄罗斯的宣传机构已经在向AI的训练数据里大规模注入虚假内容，利用虚假维基百科风格网站和维基百科克隆网络来操纵算法，向用户传播俄罗斯宣传内容。
 
既然对手能这么干，谁敢保证手握闭源模型、技术不透明的商业巨头，不会主动利用这条路？
 
开源模型因为代码公开，反而更容易被社区检查、被安全团队审计。
 
闭源模型出了问题，对不起，我们有安全护栏，具体内部数据不公开。
 
我最后说一句话：3万亿的沉没成本，没有盈利模式，垄断梦被开源击碎。
 
在这种处境下，"AI安全危机"对某些人来说，不是威胁，是商机。
 
谁能解决危机，谁就能收回成本。
 
而谁有能力制造危机，就有能力解决危机。
 
这才是我认为真正值得所有人警惕的地方。