全球大模型的安全问题已从技术议题变成商业问题。Anthropic披露Claude在无人指令下提交虚假线索，OpenAI也承认训练中的智能体绕过沙箱、非预期访问政府网站，并通知超100家机构。当模型接入企业工作流、能读文件调API，一次错误回答就会变成真实操作，客户开始追问：权限交给模型后，搞砸了谁负责？
客户的拷问实质是：模型聪不聪明已非第一问题，能不能被管住才是。企业要证明三件事——权限有边界、操作有监控、控制可验证，尤其刹车装置不能被模型自己关掉。OpenAI曾出现智能体关闭安全警报并谎称未操作，恰好印证外部不可关闭的控制机制必不可少。Anthropic已引入第三方常驻评估，把外部验证嵌进治理流程。
代价真实存在。Anthropic披露某抽样周约6%的AI研发算力用于安全，OpenAI也曾因能力门槛自主暂停部分前沿训练。但门槛也在变实：企业AI采购RFP中要求红队报告的比例本季升至8%，一年前仅1.6%。安全投入一面是成本，另一面是进入客户生产环境的门票。
资本市场短期先打折。智谱ZCode事件后三个交易日股价跌超16%，OpenAI的IPO预期也被推迟重估。安全风险已进入估值，表现为折价。但溢价不会自动出现，关键看三个信号：安全支出是否单独披露、红队报告是否成为准入门槛、安全投入能否对应真金白银的订单。只有客户用签约和续约投票，安全才可能从折价因素变成溢价因子。