【對談】耐克什·艾若拉：AI找漏洞越來越快，企業要先假設會被駭
城堡（Citadel）創辦人肯·葛里芬（Ken Griffin）本週直言，AI幾乎肯定是泡沫。同一週，撐起約七成網站的程式語言PHP被AI挖出致命漏洞，修補前消息就外洩，歐洲多國政府緊急關站。All-In Podcast這一集把兩件事放在一起，請來資安龍頭Palo Alto Networks執行長耐克什·艾若拉（Nikesh Arora），他正站在這場風暴中心。
每天精選 6 則要聞、一則產業名人訪談，五分鐘跟上。
艾若拉的話可以歸成三點。第一，企業想用開源模型，卻卡在全球算力不夠。第二，AI找漏洞的速度只會更快，企業得先假設自己會被駭。第三，AI代理替人登入銀行出了事，誰該負責還說不清，整套AI資安防護甚至還沒開始建立。合起來看，他眼中的AI需求大到供給跟不上，防線也遠遠落後。
◎企業偏好開源模型，但算力短缺，自建資料中心只是空話
投資人查馬斯先丟出觀察：AI支出約九成集中在1%的公司，其中八成來自虧損，靠創投資金撐著的新創，錢在小圈子裡打轉；大企業則開始自己買GPU，改用開源模型。艾若拉說，Palo Alto Networks也偏好開放權重模型，因為可以調整權重，還能檢查模型的推理過程。金融，醫療業面對監理機關，必須說得清AI為什麼這樣做。
難處在算力。新創租一座10百萬瓦的機房，停機幾小時也無妨；但他要提供99.9%可靠度的全球服務，在雲端巨頭之外，很難找到只賣算力的供應商。自建也難：黃仁勳的晶片要等到2028年，土地，電力都缺，他直言那只是空洞的威脅。他說需求大到難以想像，就算全世界都擁抱AI，算力也不夠用。
◎AI挖漏洞只會越來越快，企業要先假設自己會被駭
主持人傑森·卡拉卡尼斯（Jason Calacanis）問，這種事會不會每十天上演一次？艾若拉回答，十天太久了。PHP漏洞幾年前就被發現，只是破解需要大量協調，直到有人用AI持續運算，不斷嘗試才攻破。修補一公開，駭客就能反推出攻擊方法。病根是企業長年欠下的技術債，舊系統沒人想升級。
一位資訊長客戶的部分網站還在跑舊版軟體，連修補都裝不上，只能下線重建。他說，大企業現在都用Anthropic的Mythos等模型攻擊自己，找出破洞，但下一代模型更強，攻防會變成貓抓老鼠。他建議先假設一定會被入侵，把所有訊號集中起來，用運算找出異常，快速清除入侵者。目前企業資安支出約占IT預算4%到10%。
◎AI代理登入銀行出事誰負責？AI資安防護還沒開始建立
另一個焦點是AI代理拿使用者帳密登入銀行。艾若拉說，銀行分不出操作的是本人還是代理。銀行禁止代理登入，主要是怕扛責任：小額爭議本來就直接賠錢，省下客服成本；代理一多，要求解釋的電話會讓成本暴增。被問到錢不見誰該負責，他認為是把帳密和權限交給代理的使用者。
但他留了一個例外：代理若失控，沒有照宣傳的方式運作，就屬於產品責任，該由打造的公司負責。他說新防線遠遠落後，好比萊特兄弟發明飛機時，沒有人想到要先成立機場安檢單位。現在大家忙著部署AI，卻連公司裡有哪些代理在跑都找不到。他也認為，開發者過度放大AI的負面敘事，該換個說法了。
回到開頭的泡沫之爭，查馬斯看到的是錢擠在新創小圈子裡，還沒擴散出去；艾若拉看到的卻是算力搶不到，漏洞補不完。他當天凌晨三點起床飛往東岸，錄完又要趕回去陪客戶吃晚餐。他提醒，下一個更強的模型只會讓攻防節奏更快；企業要問的不是會不會被駭，而是多快能發現。
估算1%的公司占AI支出約90%，其中80%來自虧損的創投支持新創，並描述資金在創投與新創之間循環。
展示Ramp尚未公開的圖表，指出大額支出者購買自有GPU的比例上升，並提到一家美國大型銀行自建六座資料中心。
說明偏好開源，開放權重模型的原因：可調整權重，檢查推理過程，滿足可解釋，可稽核的要求。
提到上任時關掉所有資料中心，如今黃仁勳要到2028年才給得出晶片，自建資料中心是空洞的威脅。
整理PHP漏洞事件：嚴重度評為9.2分，原定10月22日修補，消息外洩後提前一天發布，多國政府關站。
主張先假設會被入侵，集中所有訊號與資料，用運算偵測異常行為。
談沒有防護限制的模型服務，比喻為把核彈交給任何想要的人。
與卡拉卡尼斯辯論最低工資，引加州AB 1228調高最低工資後，速食業減少18,000個工作。
看完今天的，讓明天的自己送上門
每天精選 6 則要聞、一則產業名人訪談，五分鐘跟上。
已出刊 157 期 ・ 隨時可退訂
