宇宙纪事深度专研 · 2026.04.14
【深度】燃烧瓶与定价盲区：一个未被华尔街计算的AI风险溢价
Kocher周 · 2026.04.14 · 原载微信公众号「可荐」
4月10日凌晨，旧金山North Beach。一个从德州来的20岁年轻人向OpenAI CEO山姆·奥特曼的住所投掷了燃烧瓶。同一周，OpenAI刚刚完成1220亿美元的史上最大私募融资，估值冲破8520亿美元。一边是人类最前沿的算力，另一边是人类最原始的物理愤怒。
燃烧瓶与定价盲区
一个未被华尔街计算的AI风险溢价
4月10日凌晨，旧金山North Beach。一个从德州来的20岁年轻人向OpenAI CEO山姆·奥特曼的住所投掷了燃烧瓶。同一周，OpenAI刚刚完成1220亿美元的史上最大私募融资，估值冲破8520亿美元。一边是人类最前沿的算力，另一边是人类最原始的物理愤怒。本文试图回答：当愤怒开始穿越玻璃幕墙，华尔街的定价模型里缺少了哪一项？
#AI投资研究#奥特曼溢价#关键人风险#Project Glasswing#卢德主义#宇宙纪事
将2026年4月第二周的三则新闻并置观察，会得到一幅意味深长的画面。
4月7日，Anthropic 宣布 Project Glasswing——把一个因为能力过于强大而决定不公开发布的前沿模型 Claude Mythos Preview 封进由 AWS、Apple、Google、Microsoft、NVIDIA 等12家核心伙伴组成的受控沙盒，投入1亿美元使用额度，专门用于发现和修补零日漏洞。一家AI公司因为自己的产品威力太强而主动选择不向公众发布，这是AI商业史上罕见的动作。
4月10日凌晨3点40分左右，旧金山North Beach街区，一名20岁的德州男子Daniel Moreno-Gama在OpenAI CEO山姆·奥特曼的住所外向大门投掷了一枚燃烧装置，引燃铁门外沿。一小时后他徒步至几英里外的OpenAI总部，试图用椅子砸开玻璃门，被警方当场逮捕。作案者身上搜出煤油、打火机和一份明确表达"反AI、反AI高管"立场的三段式文件，上面列有多位AI公司CEO与投资人的姓名地址。警方目前以两项谋杀未遂（奥特曼及在场保安）、纵火未遂、联邦爆炸物及未登记枪支等重罪指控该男子，量刑从19年到无期。
同一周，OpenAI 官宣完成1220亿美元融资，估值定格在8520亿美元——超过波音、比肩高盛，跻身全球非上市公司估值之巅。
| 三个事实的并置 |
本文不打算讨论作案者个人，也无意追究任何一方的道德立场。本文关心的是：作为资产配置的决策者，如何识别这个张力带来的、尚未被公开市场合理定价的风险溢价。
⁂
一、两道历史回声：卢德主义与终结者逻辑
任何试图把本周的事件仅仅定性为"美国治安恶化"或"AI引发个别极端恐惧"的读法，都将错失其历史纵深。这里有两道回声值得辨识。
回声之一：1811年的工匠
1811年到1816年，英国中部的纺织工匠们组织起来，夜袭纺织厂并砸毁新一代纺织机器。主流史学长期把"卢德主义者"（Luddites）钉在"反科技的无知暴民"标签下。近三十年的社会史研究更为精细：砸机器的不是文盲，是当时人均工资最高的熟练工匠；他们反对的不是机器本身，而是一种特定的社会契约——机器替代了他们，但没有任何制度安排把机器创造的新财富合理地分配给他们。
他们能够使用的"抗议语言"非常有限。议会不代表他们，法律不保护他们，报纸不替他们发声。在所有制度性出口都被封闭之后，砸机器成了他们仅剩的、能够让权力结构听见的通信协议。
| " 卢德主义从来不是反对技术，而是一群没有其他发声渠道的人，用他们唯一能使用的方式，对一个让他们感到无路可走的分配结构发出抗议。 |
2026年4月10日凌晨的那只燃烧瓶，在历史的镜像里与1811年的那把铁锤是同一个物件。不同的世纪，不同的工具，相同的绝望。把它简单归因为"AI存亡论信徒"的个人极端行为，就像把卢德主义归因为"某些纺织工匠个人的反智倾向"一样——既不准确，也不构成有用的分析。
回声之二：《终结者》的简化假说
第二道回声来自流行文化。《终结者》给出过一个极其简洁的推理：消灭那个关键的人，未来就会被改写。这个叙事的力量如此之大，以至于在每次技术革命的动荡期，它都会以不同形式重新浮现。
从技术史的角度看，这个推理几乎总是错的。没有牛顿还有莱布尼茨，没有卡尔·奔驰汽车也会被发明出来。技术范式的演进从来不是单一个体的创造，而是一系列前序条件成熟之后，由复数创造者在不同地点几乎同时推出的集体产物——科学哲学家罗伯特·默顿（Robert K. Merton）称之为"multiples"。消灭任何一位具体的技术管理者，都不会让已经启动的产业惯性停下来。
| 但这个道理，对走投无路的人是无效的 |
二、硅谷的堡垒：一场用真金白银押注的末日对冲
硅谷的一线大佬比任何旁观者都清楚这场张力的存在。他们已经用真金白银对末日情景做了预算——这些预算写在每家上市公司都必须向股东披露的 DEF 14A 代理声明里，有法律约束力，造不了假。
2024财年的数据：
扎克伯格一个人的安保支出，超过了苹果、英伟达、微软、亚马逊、Alphabet 五家公司CEO 安保预算的总和。这个数字的结构性意义，不在于扎克伯格个人是否"谨慎"，而在于它揭示了这些公司董事会对一个特定类型风险的价值判断：在社会结构承压的时代，关键人物的物理安全已经成为一个必须入账的成本科目。
奥特曼在《纽约客》的访谈中亲口承认的"末日生存包"（黄金、抗生素、碘化钾、以色列国防军规格的防毒面具）同样印证了这一点。一个搞AI的CEO公开讨论自己备好了防毒面具，这在五年前几乎是不可想象的画面。
这些安保支出数字的跳升，都发生在2024年——即 UnitedHealthcare CEO 布莱恩·汤普森在纽约街头遇害之后。那起事件向整个美国商界传递了一个冷峻的信号：在愤怒被系统性放大的时代，身份即目标，财富不构成屏障。
| " 这几千万美金的安保预算，不是高管福利，而是科技巨头们提前为社会撕裂支付的"维稳税"。他们心里比谁都清楚，自己手里攥着的这项技术，有着撕裂现有社会秩序的潜力。 |
三、一个定价盲区：从未被写入风险模型的"关键人溢价"
这是本文最核心的一节，也是与投资者最直接相关的一节。
4月10日当天，美股市场对燃烧瓶事件的反应几乎可以忽略。微软股价微跌约0.6%，英伟达逆势上涨，华尔街的量化算法将所有科技股波动归因于同期紧张的中东地缘形势。算法盯着远在天边的导弹，过滤了砸向本地豪宅的燃烧瓶。
这并非偶然。公开市场的风险模型被训练用于给"可量化的系统性风险"定价——战争、利率、宏观数据、行业周期。它们没有现成的模型用于给"关键个人的物理安全"定价。所以它们选择不定价。
关键人条款的缺位
传统风险投资圈对高度依赖单一创始人的公司，有一个标准化的保护机制——"关键人条款"（Key-Man Clause）。一旦核心人物出现不可逆的变故（死亡、失能、长期离职），条款允许资方立即启动撤资或重组程序。这是过去四十年硅谷VC交易文档里的标配条款。
但 OpenAI 的股权结构里没有这条。它的最高治理权掌握在一个以"造福全人类"为信托义务的非营利董事会手中。这意味着：
| 法律结构上的含义 |
2023年11月的压力测试
2023年11月17日，OpenAI 原非营利董事会突然罢免奥特曼。这个"仅仅持续了一个周末"的事件在资本市场造成了可观测的冲击：微软市值在几个交易日内蒸发数百亿美元；公司770名员工中超过700人联名威胁集体辞职；整个AI产业进入短暂但真实的恐慌模式。
那次危机最终在48小时内化解——但化解的前提条件，是奥特曼还能亲自坐到谈判桌前，和对立方进行讨价还价。行政罢免是可逆的。任何形式的不可逆缺席，都是不可逆的。
一个冰冷的情景推演
如果把"关键人不可逆缺席"作为一个情景输入——注意，这里讨论的是风险模型中的抽象变量，不是对任何具体人物的预测——可以推演出一条三阶传导链：
举两个具体数字：微软每年超过 800亿美元 的资本开支正在扩建围绕OpenAI的算力基础设施；CoreWeave 与 OpenAI 刚刚签下长达5年、总价 119亿美元 的云服务合同；Oracle 正在背负历史性债务扩建专属AI数据中心。这些都是带着明确终端客户假设的重资产投入。如果终端客户的治理结构因为任何原因出现重大不确定性，这些重资产的估值会在极短时间内从"战略基础设施"滑向"搁浅资产"。
| " 这不是在等待AGI毁灭人类的剧本。只需要一个精心构建的利益结构因为任何外部冲击而被迫重写，二级市场就会上演一场流动性危机。 |
四、Project Glasswing：一次罕见的"时间刹车"
在这个背景下回看 Anthropic 4月7日的动作，会看到一个不同的层次。
Project Glasswing 的核心事实：Anthropic 有一个内部代号 Claude Mythos Preview 的新一代前沿模型，红队测试发现它能够自主地在每一个主流操作系统和主流浏览器中发现零日漏洞，并能把多个看似无害的小漏洞串联成完整的攻击链——全程无需人类介入。发现的零日数量按公司说法是"数千个"（注：Tom's Hardware、AISLE 等第三方对"数千个"的统计方法提出过合理质疑，认为其中相当比例的漏洞在工程意义上并非"严重"；但即使按更保守的口径，Mythos 在漏洞发现能力上较前代模型仍有阶梯式提升，这一点没有争议）。
Anthropic 的决定是：不公开发布。把模型封在一个由 AWS、Apple、Broadcom、Cisco、CrowdStrike、Google、JPMorgan Chase、Linux基金会、Microsoft、NVIDIA、Palo Alto Networks 和 Anthropic 自己组成的12家核心伙伴构成的受控沙盒里，外加约40家关键基础设施软件维护机构，投入1亿美元的使用积分专门用于找漏洞、补漏洞，并向 Alpha-Omega、OpenSSF、Apache 基金会等开源安全组织捐赠400万美元。同时向美国高层政府官员发出了私下警告。
| 这个决定在商业逻辑上意味着什么 |
Project Glasswing 的存在向市场传递了两个信号：其一，头部AI实验室内部已经评估出AI能力扩张的边际风险正在进入"社会基础设施不可承受"的区间；其二，至少一家头部实验室愿意把商业利益暂时让渡给风险控制。
但这个"时间刹车"的半径有限。即便最有意愿管控风险的实验室主动放慢节奏，竞争对手、开源社区、以及任何一个有足够算力的国家行为体都可以在未来12-24个月内复现类似能力。Glasswing争取到的不是永久豁免，只是一段有限的、可以用来构建新防御层的时间窗口。
五、愤怒的数据化：Z世代、裁员与分配问题
Glasswing 争取的是技术侧的时间窗口。但真正决定AI产业估值长期走向的，是另一个维度——社会对AI的心理合约。这个维度的数据正在急速恶化。
Gallup、Walton家族基金会和 GSV Ventures 在2026年2月24日至3月4日联合进行的一次大型调研（样本1572人，年龄14-29岁），结果于4月9日发布。关键发现：
这是同一代人在一年时间里对同一项技术的情绪曲线。Gallup 高级教育研究员 Zach Hrynowski 对愤怒指标的解读是：愤怒的主要来源，是AI正在熄灭初级岗位的前景，其中年龄段最接近就业市场的 Z 世代成年人愤怒程度最高。
裁员侧的数据与之相互印证。2025年11月，芯片设计软件巨头 Synopsys 宣布裁员约2000人（约10%），官方口径是 $350 亿美元收购 Ansys 之后的整合需要，但分析师普遍解读为"AI驱动的组织重排"。高盛更早前的研究警告：美国约 6%-7% 的劳动力面临被AI直接替代的风险。
MIT 经济学家 Daron Acemoglu（2024年诺贝尔经济学奖得主）给出的理论框架更直接：他在系列论文中警告，科技巨头正在走向一条错误的AI路线——不是用AI去创造新服务、增强人类能力，而是用AI去平替现有岗位。在这条路线下，企业多雇一个人类员工的边际收益趋近于零，所谓"技术进步带来的财富涓滴效应"在制度设计层面根本无法启动。
| " 当一整代最懂技术的年轻人对这项技术感到系统性愤怒时，这个社会的火药桶就已经点燃了。点燃与爆炸之间，只差一个触发事件。 — 改写自 Gallup 2026年AI情绪调研 |
六、投资含义：从"AI独角兽"到"AI+社会风险溢价"
把前面五节整合成一张投资视角的结构图：
| 四个层次的风险叠加 技术侧： 公司治理侧：头部AI公司普遍存在关键人高度依赖但缺乏关键人条款保护的结构性脆弱。 社会心理侧：Z世代对AI的愤怒在一年内从22%跃升至31%，对应的岗位替代恐惧进入实质化阶段。 物理安全侧：CEO物理攻击已经从理论情景变为具体事件，顶级科技公司的CEO安保年支出进入数千万美元量级。 |
这四层风险当前几乎没有被主流AI估值模型直接定价。对配置型投资者而言，这意味着几个可能的思考方向（注：以下不构成投资建议，仅为分析框架）：
一、对"AI独角兽溢价"保持纪律
OpenAI 8520亿美元估值、Anthropic 同量级估值、以及整个AI原生公司的高估值，其合理性建立在"关键人持续领导 + 社会接受度持续提升 + 监管相对宽松"三个假设之上。当前这三个假设中至少两个正在被冲击。对一级市场基金和二级市场主题基金的份额持有人而言，应当要求管理人明确披露其组合对"关键人不可逆缺席"和"监管急转"两个情景的敏感性。
二、在算力硬件链中识别"深度绑定"与"通用受益"
同样是 AI 硬件受益者，NVIDIA 的订单结构中与OpenAI强绑定的部分 vs 分散在 Meta、Google、Amazon、xAI、中国大模型等多个客户的部分，承受的"单一客户治理风险"完全不同。需区分：
三、防御侧AI——长期受益于"社会张力"本身
Project Glasswing 的12家伙伴名单值得关注。这12家公司——尤其是 CrowdStrike、Palo Alto Networks、Cisco——代表了一个将在未来3-5年内因为"AI攻防不对称"而获得持续增量预算的赛道。AI 辅助攻击能力的门槛在下降，企业与政府的 AI 防御支出必然抬升。这与"AI会替代人类员工"的叙事无关，是一个独立于社会情绪波动的硬需求。
四、注意政策侧的"时间延迟器"
加州 2025年10月1日生效的雇佣AI反歧视法规（FEHA更新）、2026年1月1日生效的约20项AI法律包、以及目前虽非活跃但随时可能被重新激活的AB 1018（要求AI在"重大决策"中保留"人在回路"），客观上将AI全面重塑职场的时间表从"明年"延后到"3-5年之后"。这个时间延迟对投资布局有两层含义：短期对AI应用股构成估值压力（商业化节奏被放慢），长期为社会结构消化技术冲击争取到了真实的缓冲。
七、风险提示
情景失真风险。本文中关于"关键人不可逆缺席"的三阶传导推演，是对风险模型中一个抽象变量的纯假设性分析，不对任何具体个人的安全状况做任何预测。当前奥特曼本人在官方及个人声明中均健在、在岗、工作状态正常。
情绪数据时效性风险。Gallup 的 Z 世代 AI 情绪调研是一次横截面数据，不一定能线性外推。社会情绪波动性较大，下一次调研可能呈现不同方向。
Mythos 能力定性争议。Anthropic 关于 Claude Mythos Preview "发现数千个零日漏洞"的口径，已受到 Tom's Hardware、AISLE 等第三方的方法论质疑，认为其中很大比例在工程实务中不构成"严重"漏洞。本文在论证"Glasswing 代表头部实验室自我约束"这一命题时采纳 Anthropic 的自述，但对具体漏洞数量的严重性不做背书。
监管路径不确定性。加州 AB 1018 等关键立法目前状态反复（已被标记为"非活跃"但未被正式否决），最终成文版本与当前草案可能存在显著差异。监管方向总体上升但节奏与力度均有高度不确定性。
地缘政治冲击优先。当前全球市场的主要定价变量仍是伊朗战争及能源冲击（见本刊"AI投资研究"第二期《能源主导的幻觉》）。本文讨论的"AI社会溢价"在短期内可能被能源相关头条覆盖，但这不改变其长期结构性重要性。
八、结语：决定历史方向的不是技术，是分配方式
2026年4月这一周值得被记住，不是因为某个具体事件的戏剧性，而是因为它把一个更深的命题放到了桌面上。
技术革命的历史上，每一次都会有人告诉那些被替代的人："阵痛是短暂的，长期是好的。" 这句话单独拿出来说，是一种非常傲慢的叙事。你没法对1811年的英国纺织工匠说"放心，你的孙子会有更好的工作"——因为他今晚还要吃饭，明天还要养家。技术摧毁的从来不是"工作"这个抽象概念，而是具体的、有姓名、有家庭的、有手艺的人。
但技术革命也从来不是因为愤怒而停下来的。砸机器没能让纺织机消失，扔燃烧瓶也不会让大模型停止迭代。唯一可能改变走向的，是这一轮技术红利在什么样的制度框架下被重新分配——这是一个关于税收、关于劳动力保护、关于反垄断、关于社会保障的问题，不是关于代码的问题。
| " 决定历史最终走向的，从来不是技术本身，而是财富和权力被重新分配的方式。 |
对投资者而言，这个命题意味着一个冷静的结论：AI投资的下一阶段，回报不会来自"继续押注能力扩张"这一条简单曲线，而会来自对"能力扩张 + 社会承载力 + 监管响应"三条曲线的相对位置做准确判断。定价模型里最大的盲区，就是最有可能产生阿尔法的位置。
本期投资研究到此结束。下一期，我们将把注意力转回到AI基础设施层——具体看看 Project Glasswing 的12家伙伴名单，究竟在什么意义上重新定义了"AI安全赛道"的投资版图。
本文引用事实数据来源：CNBC、NPR、CNN、ABC News、San Francisco Standard（2026年4月10-13日关于旧金山事件的报道）；SEC DEF 14A 代理声明（Meta、Alphabet 2024财年）；Anthropic（Project Glasswing公告与Claude Mythos Preview系统卡，2026年4月7日）；Fortune、VentureBeat、Tom's Hardware、AISLE（Mythos能力评估）；Gallup-Walton家族基金会-GSV Ventures 联合调研（2026年4月9日发布）；California Legislature（AB 1018、SB 7文本）；以及一位中文自媒体创作者关于该事件的视频评论稿（提供了本文结构性启发）。本研报仅供研究交流，不构成投资建议，亦不对任何具体个人或机构做预测性陈述。
《宇宙纪事 · AI投资研究》· 在能力扩张的速度与社会承载力的边界之间寻找定价。