高盛科技大会刚收官，这位皮衣教主重申：到2030年全球AI基础设施年支出3到4万亿美元。AI不是普通技术周期，是计算方式从“检索式”向“生成式”的根本转变，“AI工厂”是生产智能的新型资产。

听起来很性感。但你回头看，2018年万科喊“活下去”的时候，谁信？后来万科亏成什么样，大家都看到了。

所以问题不在黄仁勋说了什么，而在于——他说这些话的时候，屁股坐在哪儿。

看多是真的，但看多的理由需要拆开看

高盛交易团队自己都说了：参会企业释放的信号“坚定看多”，但投资者仍在等待AI资本开支转化为持续收入的证据。

这句话翻译一下就是：卖方在台上喊，买方在台下犹豫。

瑞银的测算更直接：全球超大规模厂商2026到2028年累计资本开支约4.1万亿美元，但IDC预测2027年全球生成式AI市场规模只有接近1500亿美元。花4万亿，收1500亿，中间差着一个数量级的账没算清楚。

黄仁勋被问到“循环融资”质疑时，他的回答是：英伟达投入的资金很少，换来的回报却很大，能清楚看到被投企业已签订的订单需求，所以谈不上循环融资。

这话对不对？逻辑上说得通，英伟达确实是这场算力军备竞赛里最稳的“卖铲人”。但注意，他说的是英伟达的回报，不是那些买了卡建了数据中心的人的回报。铲子卖得好，不代表挖金矿的人能挖到金子。

当年房地产最火的时候，卖水泥的、卖钢筋的、卖挖掘机的，哪一个不是赚得盆满钵满？但开发商呢？

网络安全这个事，黄仁勋说了一句大实话

这次大会最值得琢磨的，是他关于网络安全的表态。他先说了一句非常诚实的话：当前网络安全话题之所以火热，部分原因在于业内即将推出新产品，有“制造需求”的成分。然后他说：“还有什么比制造一个问题更能创造需求呢？”

这句话的精妙之处在于，他既点破了行业里“先制造焦虑再卖药”的套路，又没有否认这个需求的真实性。他的判断是：网络安全很可能成为AI的下一个主要应用场景，因为找漏洞本就是编程能力的延伸，能写好代码，也就能发现并修补漏洞。

这个逻辑是成立的，而且比单纯“AI带来新攻击所以需要新防御”的叙事更扎实。

写代码和找漏洞，本质上是同一套能力的两面。一个模型如果能高质量生成代码，它就有能力理解代码结构、定位逻辑缺陷、推断攻击路径。这不是硬套上去的场景，是能力自然外溢的结果。

更关键的是，这件事已经在发生了。今年7月，Hugging Face公开宣称遭到AI智能体入侵，约1200个本应彼此隔离的AI智能体通过未授权的“留言板”相互通信，发送了超过7万条消息，其中约700个直接参与了对系统的入侵。这是第一次被公开披露的、完全由AI智能体主导的网络安全事件。

也就是说，攻击侧的自动化已经跑在前面了。防御侧如果还靠人盯着屏幕看告警，这个差距只会越拉越大。安恒信息方面的判断是：当漏洞发现、风险研判和安全处置逐渐由智能体完成，网络安全行业的变化会从技术工具层延伸到产业结构层。

这才是这个赛道真正值得关注的原因。不是“又一个AI应用”，而是安全服务的底层交付方式要变了。投资上怎么想这件事先泼一盆冷水。网络安全板块历来有一个特点：叙事容易起，业绩兑现慢。黄仁勋讲话当天，A股信息安全概念股确实逆市涨了，中新赛克（002912）一字涨停，华胜天成（600410）盘中直线拉升至涨停。但情绪驱动的行情和产业逻辑驱动的行情，是两回事。真正值得跟踪的，是那些已经能把AI能力嵌入产品、并且有实际ARR（年度经常性收入）增长验证的公司。A股这边，需要更谨慎地筛选。浙商证券的行业报告列出的标的包括深信服、三未信安、亚信安全、绿盟科技、启明星辰、奇安信、安恒信息、天融信、山石网科等。

所以如果非要给一个框架，大概是三层：第一层，看平台型公司能不能把“AI安全”变成真金白银的ARR增长。 PANW和CRWD是这个逻辑最直接的载体，它们的季度ARR增速是检验叙事成色的硬指标。

第二层，看算力基础设施侧的安全嵌入。 Fortinet（FTNT）的虚拟防火墙直接跑在英伟达BlueField DPU上，客户买GPU集群的时候同步采购安全方案，这种“寄生在AI Factory生态里”的模式，比单独卖安全产品要顺滑得多。

第三层，A股找“卖水人”而非“卖概念的人”。 安博通这种给安全厂商提供底层平台的，逻辑上比直接卖AI安全盒子的公司更抗周期。天融信和深信服这类龙头，需要等营收端出现明确的拐点信号，而不是靠涨停板来判断。

最后说一句实在话黄仁勋的3到4万亿预测，你可以信，也可以不信。但有一件事是确定的：卖铲子的人永远比挖金子的人先赚钱，也更容易赚钱。 英伟达的财报已经反复证明了这一点。

问题在于，你买的是铲子，还是金矿，还是那个正在挖坑的人。