把模型护栏做成可开关的生意：Obliteration 与「无限制 AI」

关联

人物 Jason Kelligan · Devin Thomas

公司 Obliteration

概念 护栏 · 红队测试 · 开源模型 · 前沿模型 · 智能体 · 按小时计费 · 订阅制转型 · 微短剧 · 模型大宗商品化 · GPU 短缺 · 产品市场契合

这一集是 This Week in Startups,主持人 Jason 请来的嘉宾是 Devin——一家叫 Obliteration(「抹除」)的初创公司的创始人，做的事听上去就很刺激：

把开源大模型的「拒绝机制」拆掉，让被前沿实验室拒之门外的专业用户能用上不受限制的模型。他给出一个惊人的观察：

所谓「前沿模型」的护城河正在快速消失——中国模型和绝对前沿的差距，已经从一年缩到了大约三个月 。

谁被前沿实验室拒之门外

Devin 的创业起点很极客：他去年底创立公司，先在家里搭了一个 GPU 集群，网站最初就是从自家集群上跑起来的 。

但他看中的是一群被服务不足的人——做网络安全、生物学研究、需要合成数据、做国防的公司，这些用例被前沿实验室「拒之门外」。

他举了一个具体的攻防不对称：

假设 Hugging Face 想防御最新最强的前沿模型发起的攻击，但它根本没有那个模型的访问权限——模型被实验室留给自己了。

而且即便是能进入各大实验室特殊网络安全项目的大公司，也在抱怨模型动不动就拒绝，正常干活都干不了 。

护栏的产品化：控制反转

Obliteration 的做法分两层。

底层是基于开源模型的「无限制模型」——把模型里负责拒绝行为的那部分参数找出来、尽量少地修改(改多了会掉性能)，同时不降低模型能力；

上层再叠一个软件层，让客户自己定义公司的策略。

Devin 称之为「控制反转」：你可以比原生更严格，也可以在某些领域更宽松、某些领域更严格 。

技术上，请求实际会经过两个模型：一个管知识，一个专门管护栏——后者是个很小的模型，几毫秒就能跑完，几乎不增加延迟 。

默认策略里保留了底线：CSAM 和自残相关内容不放行 。

责任怎么算

那么谁来为滥用负责？Devin 的回答有两层：第一，产品不免费，注册要把详细信息填进 Stripe,留下纸面痕迹；

第二，按目前的法律理解，工具的使用者对拿信息去做什么负责——Obliteration 不提供模型之上的智能体层，只是「信息进、信息出」。

他用锤子打比方：有人拿锤子砸人，锤子制造商和五金店都不担责——「某种程度上你就是那个纸袋」。

中国模型追上来了

谈到模型格局，Devin 说 Anthropic 刚发了篇博客，讲某个中国模型在网络安全方面有多强，差距缩小的速度超出行业预期。

他甚至不喜欢「前沿模型」这个词——它暗示某个固定排名会永远领先，但窗口关闭得越来越快：以前落后一年，现在大概三个月 。

这对高估值的大实验室是个隐忧：如果各家能力接近到终端用户分不出区别，模型就大宗商品化了。

增长的烦恼

客户构成出乎意料：

最初目标是网络安全初创公司，但过去一个月几乎每个行业的财富 500 强都主动找上门——大公司的 CISO 说，「在某个外部 AI 来黑我们之前，能不能先用你们的产品，把我们自己的系统测一遍？」

增长快到算力一度跟不上、用户抱怨变慢。

Devin 承认自己以前觉得「GPU 短缺」是炒作，亲身经历后才发现，到了一定规模要持续供应算力、还保证高可用高性能，真不容易 。

Ask Jason:AI 会杀死按小时计费吗

下半场是来电答疑。第一位 caller 问：AI 会不会击碎律师、会计师、顾问的按小时计费模式？

Jason 的判断很明确：PC、云计算、互联网都没干掉计费小时，AI 也干不掉。

「我不相信按小时计费会消失，人类会向价值链上游移动，去做更重要的工作」。

他反而认为**订阅模式**会在很多场景取代计费小时——就像设计订阅服务，付月费管饱做 logo 。

但总有溢价案例存在：

顶级设计师一个 logo 收 5 万美元，冥想 30 天开七个会——就像 Met Gala 的裙子，面料和缝纫早就商品化了，但人们「自愿选择进入，想要那种低效的体验」。

他补充：AI 审计可以做，但你被起诉时，仍需要一个在环的人类能出面作证。

顺带聊到 Rick Rubin:你付钱给这位不做工程操作的传奇制作人，买的是他的品味和判断——这正是机器替代不了的那部分。

微短剧：AI 视频的《玩具总动员》时刻

第二位 caller 问亚洲爆火的「微短剧」——一两小时的内容拆成三五十集、每集两分钟，免费看几集后转订阅，如今已用视频模型规模化生产。

Lon Harris 的观察很锐利：观众早就分不清也不在乎真假了，「一切都是真真假假，已经没人在乎」——所以 максимально戏剧化的两分钟场景就够了。

Jason 的判断是：

现在的 AI 视频像 CGI 早期在 SIGGRAPH 上的小短片，每年进步一点，最后会迎来「《玩具总动员》时刻」——不是「输入提示词生成一部电影」，而是 AI 工具与 Pixar 式流水线碰撞：

已有角色、已有设定，让 AI 擅长做环境或角色这一环。

更有意思的用法是测试 IP:下一个蜘蛛侠可能始于一部微短剧，就像 60 年代的 Marvel Comics,出三四期看市场反应，不火就换下一个 。

单人创始人还能拿到投资吗

第三位 caller 问：AI 让一个人能干过去一个团队的活，投资人还歧视 solo founder 吗？Jason 的答案是不变。

问题不在个人效率——早期有太多事要并行：找产品市场契合、招人、融资，「大多数人无法同时做两件」。

假设六个牛人水平完全一样，摇匀后组成三人、两人、一人三个团队，投资人一定按三、二、一排序投——三人团队不用领薪水、all in,走得最远。

真正的解法是消除风险：产品周增长 5%-10%,就消除了产品市场契合风险；每周销售从 1000 美元涨到 1100、1200,就解决了销售问题。

「当我从这个故事里消除风险，我的估值就上升，人们的投资意愿也上升」。

唯一的例外是已经成功过、有追随者的连续创业者——他们挣得了单干的资格。

【背景】本集为 This Week in Startups 的直播节目，前半为嘉宾访谈，后半为「Ask Jason」来电答疑环节。

本集带走

• 护栏正在从模型里搬出去，变成客户可配置的软件层：无限制模型 + 毫秒级的安全策略小模型，企业按自己的合规需求定松紧，底线(如自残、CSAM)保留默认策略。
• 前沿不再等于永远领先：中国模型与绝对前沿的差距已缩到约三个月，模型大宗商品化是高估值实验室必须担心的终局。
• 「让 AI 先黑我们自己」是真实的企业需求：大公司 CISO 主动找无限制模型厂商做内部红队测试，这比黑客故事更成规模的生意。
• AI 不会杀死计费小时，订阅会：专家向价值链上游移动，靠品味与担责(如 Rick Rubin 式角色)保住溢价；标准化交付转向订阅。
• 单人创始人融资的正道是消除风险：把产品市场契合、销售增长等风险逐个证伪，估值和投资意愿随之上升——AI 改变的是你搭产品的速度，不是团队结构的偏好。

我会说今天他们大概落后三个月左右，所以我认为差不多在绝对前沿附近了。
I would say today they’re maybe around three months behind, so I think around the absolute frontier.
—— Devin Thomas · [09:46]

我以前其实有点认为 GPU 短缺是假的，但现在我亲身经历了，它确实是真的。
I actually used to kind of think that the GPU shortage was fake, but now I’ve experienced it and it is
—— Devin Thomas · [27:04]

嘿，在某个外部 AI 来黑我们之前，我们能不能先用你们的产品，确保我们先测试自己的系统？
hey, before some outside AI comes and hacks us, can we use your product and make sure we test our own systems first?
—— Devin Thomas · [19:48]

我实际上认为订阅模式将在很多情况下取代按小时计费。
I actually think the subscription model is going to replace the billable hour in a lot of instances.
—— 嘉宾 · [32:57]

因为你有三个不需要领薪水、全身心投入的创始人，他们会走得比那个两人团队和一人团队更远。
because you have three founders who don’t need to take a salary, who are super vested, and they’re going to just get further than the two and the one.
—— Jason Kelligan · [49:37]

当我从这个故事里消除风险时，我的估值就会上升，人们的投资意愿也会上升。
And as I eliminate risk from this story, then my valuation goes up and people’s propensity to invest goes up.
—— Jason Kelligan · [51:25]

一切都是真真假假，或者介于两者之间，已经没人在乎了。
Everything is real and fake or in between and nobody cares anymore.
—— 嘉宾 · [40:21]

我一直觉得，如果你要创造下一个蜘蛛侠，也许它始于一部微短剧。
I’ve always thought if you were going to create the next Spider-Man, maybe it starts as a micro drama.
—— Jason Kelligan · [44:49]