最近知乎热榜上有个话题热度冲到了173万，讨论的是那位“给大模型投毒被字节索赔800万”的前实习生，如今开启创业，还拿到了近三千万美元融资。消息一出，评论区直接炸锅。有人调侃“这是把案底写进BP里了”，也有人认真分析“资本是不是疯了”。作为一个长期关注AI安全和创业生态的博主，我想聊聊这件事的几个切面，以及我对他创业前景的真实看法。
先把事实理清楚：投毒、索赔、创业，三件事不能混为一谈
根据公开信息，这位前实习生在字节跳动期间，涉嫌对内部大模型训练数据进行了恶意篡改，也就是所谓的“投毒”。字节方面随后提起诉讼，索赔800万。这件事在技术圈一度引发热议，因为大模型投毒不是小打小闹——它可能让模型输出偏差、泄露数据，甚至被植入后门。
而如今，他创业的方向据说是AI安全相关的工具或平台，并且拿到了近三千万美元融资。这里有个关键点：投资方看中的，可能恰恰是他“懂攻击”的背景。在安全领域，攻防从来是一体两面。一个知道怎么投毒的人，理论上也更知道怎么防毒。这种“黑转白”的叙事，在硅谷和国内都有先例。
但问题在于：懂攻击和能做好防御产品，中间隔着一条巨大的鸿沟。
为什么我不看好这次创业？三个现实卡点
第一，信任成本极高。 To B的AI安全生意，客户最看重的就是“可信”。一个有过投毒前科、且被前东家索赔800万的人，要说服大厂把模型安全命脉交给他，难度可想而知。投资方可以赌，但客户未必愿意赌。尤其在国内，大厂对数据安全和供应链合规的敏感度，几乎是零容忍。
第二，技术能力与产品能力是两码事。 投毒需要的是对训练流程的深度理解，而做安全产品需要的是工程化、标准化、可复用的解决方案。很多顶尖黑客创业失败，就是败在“我能攻破”不等于“我能帮别人防住”。更何况，大模型安全本身还在快速演进，今天有效的防御，明天可能就失效了。
第三，资本的热钱不等于市场的认可。 近三千万美元融资，在当下的AI寒冬里确实亮眼。但要注意，这笔钱可能来自一些偏好“争议性叙事”的基金，他们赌的是话题度和退出机会，而不是长期价值。一旦产品落地受阻，下一轮融资就会非常艰难。
但话说回来，这件事给我们的三个真实启发
1. AI安全的人才缺口，已经大到资本愿意“冒险”。 大模型投毒、越狱、数据泄露，这些风险真实存在，而真正懂攻防的人才极少。所以资本才会对“有污点但有能力”的人网开一面。这反过来提醒我们：在AI安全领域，实战经验比学历和履历更值钱。
2. 创业的“道德包袱”正在被重新定价。 过去，有严重职业污点的人很难拿到主流融资。但现在，只要你的能力稀缺，资本愿意帮你“洗白”。这不是道德沦丧，而是市场对稀缺资源的真实定价。当然，这种洗白能否持续，取决于他后续的产品和合规表现。
3. 对于普通从业者，别学他“走捷径”。 投毒是刑事风险，不是“技术探索”。他能够创业，是因为他有极少数人才有的技术深度，加上资本愿意赌。普通人如果模仿，大概率是职业生涯直接终结。真正的捷径，是把一门技术钻到极致，而不是用破坏性手段博眼球。
我的最终判断：短期有热度，长期不乐观
如果他的创业方向真的是AI安全工具，那么未来12个月是关键窗口期。他需要做到两件事：一是拿出真正能落地的产品，而不是PPT；二是找到愿意背书的标杆客户。这两件事，每一件都很难。
所以我的看法是：不看好其创业前景，但看好这个赛道。 他可能成为一个符号，证明AI安全人才的市场价值；但他本人能否成为成功的创业者，我持保留态度。毕竟，创业不是一场融资发布会，而是一场漫长的、关于信任和交付的马拉松。
至于那800万索赔，无论最终结果如何，都已经成了他创业故事里最刺眼的注脚。资本可以原谅，但市场不会忘记。
微信扫码查看