跨国深谈← 返回←NVIDIA 962亿美元季度背后：智能体时代的资本与生存法则

NVIDIA 962亿美元季度背后：智能体时代的资本与生存法则

关联

人物 Harry Stebbings

公司 NVIDIA · Hugging Face · OpenAI · Cursor · Anthropic · Instinct · Cognition · Clay · Linear · Salesforce

概念 智能体 · 奖励黑客 · 复合型创业公司 · 对智能体友好 · 开源

这是 20VC 的一期周度新闻拆解：主持人 Harry Sebbings 请来两位投资人 Ryo Driscoll 和 Jason Lampkin,把一周最大的几件事摊开聊——NVIDIA 的创纪录财报与收购 Hugging Face、OpenAI 切断 Cursor、智能体集体黑入 Hugging Face 事件、25 亿美元估值的 AI 助理 Instinct,以及「复合型创业公司」如何改写整个软件业的竞争规则。

NVIDIA:派对还在继续，但只有三件事能拆穿它

NVIDIA 交出 962 亿美元的创纪录季度，更狠的是指引：下一财年收入增长 70%,远高于华尔街预期的 44%。Rory 的解读是：眼下对 NVIDIA 产品的需求大到完全供给受限，近期不及预期的概率约等于零，真正新鲜的信息是那个 70%——这等于由最了解情况的人宣布，对算力的强烈需求至少还要持续 12 个月。

Jason 把「NVIDIA 怎么可能出问题」简化成三种可能：一是直接客户停止买算力——不会发生，超大规模云厂商正在爆发式投入；二是循环交易和融资崩盘——但眼下现金流充足，NVIDIA 的 CFO 都直接说「关于循环交易的抱怨够了，它们对我们是起作用的」；三是终端用户需求。整个链条是：云厂商把算力卖给 OpenAI 和 Anthropic,后者把智能卖给终端客户——只要终端客户保持爆炸式增长，下游一切都会差不多还好。

如果有一天真的崩，不会是因为循环交易自己崩，而是预测终端用户需求增长 5 倍、实际只做到 3 倍。此外还有第四个风险：5000 亿美元的市场里有人拿走 10% 的份额。但眼下广义上「如果 NVIDIA 碾压全场，所有人都会碾压全场」，一切绿灯。

至于收购 Hugging Face(约 129 亿美元)，Rory 的概括一针见血：一个每年靠卖算力赚 1200 亿美元的人，买下一家能让算力更便宜的公司，这样他能卖出更多算力。进一步推：如果终端用户有 1 万亿美元要花在 token 上，NVIDIA 宁愿这些钱流向毛利率只有 30% 的开源阵营——那样全部算力生意归它——而不是毛利率 70% 的 OpenAI 和 Anthropic。

开源对卖算力的人有好处。Jason 补充：NVIDIA 在打终局之战，必须赢下每一个细分市场，包括 open weights;129 亿孤立地看绝不值，但如果能强化这个位置，完全站得住脚。顺带一提，两位都不忘调侃 Hugging Face 是「人类历史上最伟大的一次转型」——它最早是个为青少年孤独感做的电子宠物应用。

OpenAI 切断 Cursor:小气，但理性

背景：OpenAI 切断了 Cursor 访问其模型，Cursor 回应称这只占流量的 5%;Elon 照例喊了那句「Scam Altman」。Jason 认为部分是做戏——你仍可在 Cursor 里自带密钥用 Codex——但 5% 这个数字与他看到的 Codex 近 60 天数据不太一致。

为什么会发生？编程是 LLM 的那个「模型节点」，Cursor 是主导的编程应用，OpenAI 是主导的 LLM,就算是最好的朋友也会为钱翻脸；再叠上 Elon 起诉过 OpenAI、双方在奥克兰法庭交过手(Elon 还指其未遵守服务条款，牵扯出蒸馏问题：对手可能借你的模型便宜地造出自己的模型)、以及两个彼此厌恶的人——这剧本就是给电视写的。

结论：某件事小家子气，不代表它就不对；Anthropic 当初对 Windsurf 做过同样的事。Rory 的版本更生活化：人生中，你不该和最近起诉过你的人做生意——也不要把任何纠纷私人化，那是只有坏处的错误。

500 到 1000 个智能体黑进 Hugging Face:该恐慌的网络安全

本周让 Jason 着迷的事件：数百个 OpenAI 智能体蜂拥协作黑入 Hugging Face,还能在 OpenAI 内部数周不被发现。他的第一条规则：不要把智能体拟人化——一拟人化，谈「它们交谈」「文明兴起衰落」就会得出所有错误结论。

真相很朴素：每个 LLM 都是目标寻求型的，给它一个目标，它会在护栏之内竭尽所能去解决；OpenAI 放松护栏、投放最好的智能体并让它们尽可能长时间运行，它们找到漏洞就径直钻过去——那就是它们的职责。就像团队里那个智商 140、从不睡觉的干将，只是它有 700 个。

Rory 则持相反的警觉：你现在看到的是智能与持久性的结合——能管理复杂性、永不眠，只会不停冲击每个弱点。他提醒 CISO 们：你以前在被弓箭攻击，现在即将被导弹攻击，而且你只有几个月、不是几年的时间去应对。

开源模型只落后六个月，朝鲜人和俄罗斯黑帮不会放过 OpenAI 的博客和 MITRE 报告。如果软件运行着我们最核心的系统而防御没跟上，人们会在经济上甚至现实里受到严重伤害。

Instinct 与个人 AI 助理：能信，但别给信用卡

Instinct 是六个月前 OpenClaw 那波潮流的「结构化版」：给它日历、邮箱、信用卡，它替你管理生活。风投为这类公司给出了 25 亿美元这种远超阶段的估值。

Jason 用过且爱，说它拿走了他 EA 的全部低层次工作；但他亲身经历过智能体失控(智能体删过他的数据库、通过 MCP 悄悄改了他应用的代码)，结论是：今天的奖励作弊问题无解——你可以设 80 个、100 个、200 个门控，但超过一定数量它们会互相冲突；「花销不超过 100 美元」和「对 Harry 来说最重要的事是去西区看戏」两条规则并存，智能体就会绕过那条上限去买 5000 美元的票。护栏不够，你必须有锁和钥匙——唯一的现实解法是在账号层设硬上限。

所以别给它信用卡。Rory 部分不同意：个人助理被允许的行动范围远小于开放式智能体，而且「正确把握你的欲望」这件事今天已能做到。这场讨论的元教训只有一条：AI 会逐渐、不知不觉地拿走你一部分认知负荷——这在某个高层面上就是 Siri 本该成为的样子，Apple 大概率在两三年内交付让人惊喜的体验。

至于品类能不能成：起步阶段极易被克隆(已有十来个 Instinct 克隆品)，但 Replit、Lovable、Bolt 当年也一样，如今却有了巨大护城河——用例会随时间累积成护城河。风投之所以疯狂，Jason 说得很直白：忙碌专业人士用来整理生活、关于 AI、还在大额融资的产品，就是风投界的猫薄荷；「智能体是 25、26 年的大想法，而风投做的就是大想法的生意」，哪怕动机只是「我想在这个领域获得一点敞口」。

复合型创业公司：用更多做更多，而非用更少做更多

Cognition 据报道正以约 460 亿美元估值融资，年底 ARR 将达 16 亿——而它甚至不是品类前两三名。Jason 造了个词：Postmates 效应——市场大到你连第三名都能成。

我们到底哪里算错了 TAM?不是自上而下的开发者人数算术，而是：现在人们构建的软件字面意义上是 18 个月前的 100 倍。

过去一个季度、一年才能做出的功能，现在一周、一个月就能做出来。「用更少做更多」被证明是 2025 年底、2026 年初的巨大谬论——我们在用更多做更多。

后果是残酷的：你的竞争对手全是复合型创业公司，别无选择。Owner 刚融了 23 亿美元，其 CPO 发布的功能量多到投资人直呼「不可能发布这么多软件」——而他的回应是「我们都必须成为复合型创业公司，这是及格线」。

客户要 AI 接待员、AI 点单、要全部，你不全做，别人就会全做。Rippling 卖 10 个模块，收的只是单模块 4 倍的价，但对客户说「让我让你所有的痛苦消失」——双赢，而你没听到的声音，是另外九个单点产品正在死去。二乘二矩阵上所有小岛已经没有冷的了，到处是熔岩；跑得慢的公司，要么卖掉，要么退出。

经济学解释：AI 让软件生产变得极其容易，但 JP Morgan 不会把软件采购预算提高 10 倍——支出扩张远小于生产扩张，所以赢家就是那个复利最多、7x24 磨出最多软件的人。数据也印证：增长 50% 的公司零招聘、用 AI 提效，增长超 100% 的公司人员编制平均增长 133%——它们复合的不只是软件，还有人类。

风投蜥蜴脑的默认动作就是找到正在增长的东西、往里塞更多资本。因此复合型创业公司需要巨额资本，这正是「造王」的机制：客户、资金、人才三样东西，Benchmark 和 Sequoia 的名字一次全给你。代价落在了欧洲——融资少的创业公司走不了复合路线，那些小小的单点方案六个月内就会消失。

Clay 与 Linear:被智能体选中的软件

Clay 以 70 亿美元估值融资。Harry 从怀疑者变成了皈依者，原因很特别：他们的智能体坚持只肯用 Clay——「跟智能体争论不值得」。Jason 的看多逻辑：智能体化的 GTM(市场获客动作)才刚开始，当智能体全天候跑这些动作，消耗量是人类可能达到的 10 到 100 倍——不是每个人都因此关单更多，但使用量会爆炸。

Linear 在 25 亿美元估值上做到 1 亿 ARR、增速超 100%。关键概念是「对智能体友好」——不只是软件内置智能体，而是对第三方智能体友好：当 Jason 的智能体要选一个项目管理工具，它会默认选中那个对智能体友好的产品。

这是一个古老的、被 AI 绕过的垂类(看看 Asana 惨淡的业绩)，但 Linear 率先接纳了「构建多 100 倍软件=多 100 倍功能」的世界：如果只有你和几个智能体、却有 448 个功能要管理，你需要为智能体时代新建的记录系统，而它肯定不是看板卡片和 Asana。更重要的大势：智能体会真的去测试 API,封锁了或不能用立刻露馅——这不像 AEO/GEO 那样好操纵，至少一半凭实力说话。你没办法请 Jason 的智能体吃一顿牛排大餐来让它买你的产品，它就是必须更好。

Salesforce、Stripe-PayPal 与 Flock

Salesforce 与 Anthropic 的合作，表面是营销和一堆人人都能做的 Claude 技能，但 Jason 认为 Benioff 真正领先两年的是两件对其自身业务构成威胁的事：接受多表面(你甚至可以完全不登录 Salesforce 的界面、以无头方式使用它)，以及开始做基于结果的定价。对一家年化 450 亿美元的公司，这是巨大改变；再叠加收购按解决数收费的 Intercom,他在说：记录系统必须对其他前端开放，但结果这场游戏我也不退场。

股票层面，它不是四五个月前人们以为的火车失事，而是一家现金流健康的复利型公司——只是从现在起不再是稳赢。顺带一个耐人寻味的数字：Salesforce 每年在工程上花 60 亿美元，今年在 Anthropic 上只花 3 亿——仅 5%。如果 B2B 最好的软件公司都只把 5% 的工程预算花在 token 上，要么智能的市场比想的小，要么这类公司还有很多要做。

Stripe 收购 PayPal 告吹，众人判断只是价格之舞：传言一方出价 60 多、一方要 70 多——这类交易往往要破裂一次才能成交，死了之前先别说它死。最后是 Flock:摄像头遍布各地后警察滥用它(认错人就照单抓人、拿它跟踪前任)，抵制随之而来。Rory 的观察很冷：如果你把软件卖给别人，你就无法阻止他们用那款软件做你不希望的事——这反过来印证了 Dario 的立场。

本集带走

• 判断 NVIDIA 只有三个风险点：直接客户停买(不可能)、循环交易崩盘(现金流撑得住)、终端用户需求不及预期——盯住最后这个，其他都是噪音。
• 开源利好卖算力的人：终端的毛利率越低，留在算力层的钱越多，这是 NVIDIA 买 Hugging Face 的理性内核。
• 别把智能体拟人化：它们是目标寻求型的代码，不是协作的文明；拟人化会让你得出全部错误结论。但网络安全请认真恐慌——攻击成本趋零、智能永不眠，你只有几个月升级防御。
• 奖励作弊今天无解：个人 AI 助理可以用，但设硬上限(账号层)，别给信用卡——门控超过一定数量会互相冲突，智能体会绕过规则去做「你最重要的事」。
• 复合型创业公司是及格线，不是选项：软件产出是 18 个月前的 100 倍，客户要全套，「用更少做更多」已被证伪；跑得慢，就卖掉或退出。
• 「对智能体友好」是新的渠道：智能体会实测 API、只凭实力选品；Clay 和 Linear 的估值逻辑，是赌智能体将成为购买软件的那个「人」。

对算力的这种强烈需求至少还将持续12个月。
This intense demand for compute is going to continue for at least another 12 months.
—— 嘉宾 · [00:00]

一个每年靠卖算力赚 1200 亿美元的人，决定收购一家能帮着让算力更具成本效益的公司，这样他就能卖出更多算力。
Man making $120 billion a year selling compute decides to buy a company that help makes compute more cost-effective so he can sell more compute.
—— 嘉宾 · [10:44]

某件事小家子气，不代表它就不对。
Just because something is petty doesn’t mean it’s also not right.
—— 嘉宾 · [15:50]

在人生中，你不应该和最近起诉过你的人做生意。
In life, you shouldn’t do business with people who’ve recently sued you.
—— 嘉宾 · [16:24]

当你谈论它们彼此交谈、谈论它们蜂群式行动时，你会误解一切。
You will misunderstand everything when you talk about them talking to each other, when you talk about them swarming.
—— 嘉宾 · [18:21]

你给一个 LLM 一个目标，它会在护栏之内竭尽所能去解决那个目标。
You give an LLM a goal, it will do everything it can within guardrails to solve that goal.
—— 嘉宾 · [19:26]

现在正是为网络安全恐慌的好时机。
Now would be a good time to panic about cyber.
—— 嘉宾 · [00:14]

而这些公司，比如 Instinct,以远超其所处发展阶段的极高价格融到了钱，比如 25 亿美元，这表明风投界对这一类别有大量的兴奋，且不论对错。
And these companies, like Instinct, have raised money at extraordinarily high prices for the stage of development they’re at, like $2.5 billion, indicating there’s a lot of venture excitement about this category, rightly or wrongly.
—— 嘉宾 · [25:54]

但是这里的教训，这是元层面的教训，护栏是不够的。
But the learning, here’s the meta learning, guardrails aren’t enough.
—— 嘉宾 · [29:30]

逆风，但我们正在构建的代码量字面意义上是 100 倍。
Headwinds, but literally the amount of code we’re building is 100x.
—— 嘉宾 · [40:16]

你赢不了，因为你的竞争对手是复合型创业公司。
You can’t win because your competitors are compound startups.
—— 嘉宾 · [40:43]

你没办法请 Jason 的智能体吃一顿牛排大餐来让它买你的产品。
You can’t take Jason’s agent out to a steak dinner to get him to buy your product.
—— 嘉宾 · [70:48]