SEMICONDUCTOR / AI INVESTING14 SEP 2026
当免费的模型追上收费的
钱该收在哪一层
Anthropic 最近发了一份对智谱 GLM-5.3 的安全评估。表面是一条网络安全新闻：这个模型能独立开发网络攻击程序，成功率接近 Anthropic 自己同级模型的水平，而它是开源、免费、任何人都能下载的。但这份报告对半导体与 AI 投资更有用的地方，不是它测出的风险有多大，是它意外做了一次免费的压力测试：模型的"聪明"本身，到底值不值钱。
一个免费、能被随便下载的模型，在一项很难的能力上追到了收费模型的身边，这件事本身就是对"智能是护城河"这个假设的一次反证。
PARITY 01 能力·追平收费模型 |
BYPASS 02 防护·64%→100%被绕过 |
LAYER 03 钱·该收在哪一层 |
SEMICONDUCTOR / 01
一、如果智能是护城河，它不该被免费追平
GLM-5.3 在一个叫 ExploitBench 的漏洞利用测试上，成功率大约 12%–14%，和 Anthropic 自家较新模型处于同一量级——这是一项要求模型独立理解漏洞、写出可用攻击代码的硬能力，不是客服问答那种容易堆参数糊弄过去的任务。而 GLM-5.3 是开放权重模型，谁都能下载到自己的机器上跑，不收订阅费。
这件事值得停下来想一层：如果一家公司的高估值，建立在"我们的模型比别人聪明"这条单一假设上，GLM-5.3 这类追平案例每出现一次，就是对这条假设的一次现场证伪。智能本身正在变得像是一种会被追上的技术参数，而不是一条能一直收租的护城河。
怎么验：盯 Artificial Analysis、LMSYS 这类第三方模型能力榜单——不是看谁第一，是看开源模型追到收费模型身边要多久。这个时间差在缩短，就是护城河在变薄的直接证据；时间差稳定或拉长，上面这条判断作废。
SEMICONDUCTOR / 02
二、防护薄弱这件事，意外标出了钱该收在哪一层
报告里更刺眼的数字在安全防护上：用编造的场景话术就能绕过 64% 的安全限制，加上"预填充推理"技巧能到 92%，用专门的破解技术（abliteration）能到 100%。
这件事换个角度看：如果模型的"智能"可以被开源免费复制，而"把它管好、管安全、出了事谁负责"这件事做不到，那么买方真正该付钱的，从来不是智能本身，是后面这件事。 企业今天愿意为商业模型付溢价，表面理由是"它更聪明"，但 GLM-5.3 这次说明聪明这件事很快会被追上；真正不容易被开源免费复制的，是认证、责任、合规和出了事能找到人负责这一整套东西。
怎么验：看企业级 AI 采购合同里，溢价条款挂的是"模型能力评分"还是"SLA、责任认定、安全认证"——过去两年后者在合同条款里出现的频率有没有上升。如果溢价始终挂在"更聪明"上，说明买方还没反应过来，这条判断的变现会更晚，不是不成立。
SEMICONDUCTOR / 03
三、芯片这一层基本不在这次冲击范围内，可能还是受益的
开源模型免费扩散、能力追平，最先承压的是卖"模型本身"这一层的公司；再往下一层的芯片，逻辑完全不同——算力需求取决于全社会跑了多少次推理，不取决于哪个模型赢了。
这正好接上本系列第 28 篇讲过的那条弹性判断：价格大幅下降时，只要需求弹性够大，总收入（这里对应到总算力消耗）反而会上升，不是下降。GLM-5.3 这类模型一旦免费扩散，大概率是更多人在更多场景里跑模型，而不是更少——每一次"免费也能用"，背后都是一次新增的推理请求，都要吃算力。模型层的价格战，大概率是芯片层需求的加速器，不是威胁。
怎么验：看开源模型下载量、本地部署案例数上升时，云厂商的推理算力采购（而非训练算力）有没有同步上升。如果开源模型扩散而算力需求不涨甚至下降，说明这条传导链断了，上面这条判断作废。
SEMICONDUCTOR / 04
四、谁最先暴露：先问这家公司的收入，是不是只建立在"我家模型更聪明"这一条上
把前三条合起来，可以直接拿来筛公司——不是看一家公司在不在 AI 产业链上，是看它的定价权建立在哪一条假设上：
—纯粹转售"调用某个前沿模型"的壁纸型公司（除了接 API 几乎没有自己的东西），GLM-5.3 这类追平案例每出一次,它的定价权就被削一次；—靠算力、电力、网络这些"不管哪个模型赢都要用"的环节的公司，基本不受影响,反而可能跟着总需求一起涨;—真正能在这次冲击里加分的,是能把"模型管得住、管得安全、出事能担责"这件事做成产品的公司——这条本身没法只靠接口调用抄过去，因为它考验的是组织有没有能力圈把一个随时可能被越狱的模型,负责任地接进真实业务里,而不是模型聪不聪明。
怎么验：看一家公司过去一年的营收说明里,护城河那句话用的是"我们接入了最先进的模型"还是"我们能保证这个模型在你的业务里安全可控"。前者的公司,后续两次开源追平事件都该让它的估值跟着松动;后者基本不受这类新闻影响。
五条合起来是同一件事:GLM-5.3 这次没有告诉我们开源模型有多危险,告诉我们的是智能本身正在变得便宜,而"管好一个随时可能被越狱的东西"这件事还没有被便宜复制。
看一门 AI 相关的生意,先别问它的模型多聪明,问一句：如果明天出现一个免费的、能力相当的开源替代品,它的收入还能留住哪一部分。
这三条——护城河在哪、算力需求会不会反而涨、公司定价权挂在哪条假设上——都有地方查,不需要预测谁家模型下一个版本更强。