<!-- title: AI蠕虫、内存暴涨与万亿IPO：HN三场激辩 -->
<!-- domain: trending -->

# AI蠕虫、内存暴涨与万亿IPO：HN三场激辩

> 导语：本周HN最热闹的不是某个新模型发布，而是三场截然不同的激辩——AI驱动的蠕虫病毒让安全圈炸锅（「AI制造的恐怖超乎想象」），DDR5内存因AI训练暴涨至375美元让PC装机党崩溃（一个EDA公司48条内存报价20万欧元），以及Anthropic估值1万亿美元IPO让1231条评论吵翻天（指数基金被迫高位接盘）。三场辩论，三个维度，你站在哪边？

---

## 话题一：AI蠕虫——免费模型造出「自进化恶意软件」

### 事件还原

6月2日，多伦多大学教授Nicolas Papernot团队发表论文（[arXiv:2606.03811](https://arxiv.org/abs/2606.03811)），首次演示了**公开可用的免费AI模型可以驱动一种蠕虫病毒，在设备间传播时自动适应策略**。这不是概念验证——研究在隔离的数字实验室中完成，展示了完整的攻击链：

- 蠕虫利用公开AI模型分析每个目标设备的已知漏洞
- 传播到下一台设备时，**自动调整攻击策略**
- 可夺取整个网络控制权，劫持算力
- 声称成功率44%
- **使用免费AI模型构建，无需高端AI或巨额资金**

HN上109个点赞、33条评论中，各方观点激烈碰撞：

```mermaid
graph TD
    A[AI蠕虫研究发布] --> B{是真实威胁还是学术炒作？}
    B -->|恐怖派| C[AI降低恶意软件门槛<br>脚本小子也能造武器]
    B -->|理性派| D[不需要AI也能暴力<br>遍历所有已知漏洞]
    B -->|技术派| E[关键问题是LLM如何<br>在网络间迁移]
    C --> F[迫切需要AI安全监管]
    D --> G[标题夸大：ANY设备？<br>ROM只读设备怎么感染？]
    E --> H[真正的威胁在于<br>AI降低攻击成本与门槛]
```

### 各方观点

**🟢 支持方（"这很严重"）**
- 安全研究者_pdp_评论：「我做过一个不到4MB的AI bug hunting harness。它不需要天才就能改造成蠕虫——尤其是如果利用被攻破目标的AI密钥。」
- 研究核心价值：**不需要高端AI模型，免费模型就够了**。这大幅降低了高级网络攻击的门槛
- 蠕虫的"自适应性"意味着传统基于签名的防御可能完全失效

**🔴 反对方（"标题党"）**
- malfist直言：「ANY在线设备？我有只读ROM的微控制器，AI能绕过物理不可变的ROM吗？」
- rtnplan指出论文的沉默之处：「论文没有解释为什么蠕虫需要LLM。暴力遍历所有已知漏洞，脚本小子式的攻击，效果差不多。但这个信息据说『太危险不能公开』……」
- 核心质疑：44%成功率是在什么条件下测得的？实际环境中能否复现？

**🟡 中立/延伸方**
- smokel注意到论文没有传输完整LLM：「它不会把整个LLM作为蠕虫的一部分传输。那才真正有意思。」
- jameslk一语双关：「Ah sweet, AI-made horrors beyond my comprehension.」

### 对中国用户的信息差

| 你可能知道的 | 你可能不知道的 |
|---|---|
| AI可以生成恶意代码 | AI可以**驱动蠕虫自动传播和进化** |
| 高级APT攻击需要国家级资源 | 免费AI模型就能构建类似能力的攻击 |
| 恶意软件依赖预定义攻击逻辑 | AI蠕虫可以**实时分析并适配**目标环境 |

**启示**：对国内安全从业者，这项研究意味着：
1. 传统的漏洞扫描+签名匹配防御模式需要升级为**行为分析型**防御
2. AI驱动的攻击将让"安全扫描即服务"产品变得更重要
3. 国内安全厂商如果能在"AI攻防"领域率先推出产品，将有先发优势

---

## 话题二：DDR5暴涨3倍——AI训练吃光全球内存

### 事件还原

Tom's Hardware报道：**32GB DDR5最低价已达375美元**，而一年前这个数字约200美元。HN上191个点赞、202条评论，炸出了大量一线数据：

> 「我2023年eBay买64GB DDR4花了84.98美元，现在同等规格374.99美元。」——usui

> 「我们最近想给几台服务器加1TB内存（EDA芯片设计，很吃内存）。48条96GB DDR5-5600 RDIMM报价20万欧元——这是翻新内存，一年质保。报价有效期24小时。」——gvalkov

> PCPartPicker数据显示：2x32GB DDR5现在900美元，一年前200美元。

GN（Gamers Nexus）为此专门拍了纪录片，从消费级厂商角度分析。

### 为什么暴涨？

```mermaid
graph LR
    A[AI训练需求爆炸] --> B[HBM产能优先<br>分配给数据中心]
    B --> C[DDR5产能被挤压]
    C --> D[消费级内存暴涨]
    A --> E[AI PC浪潮<br>笔记本标配32GB+]
    E --> D
    D --> F[PC装机成本翻倍<br>中小企业服务器预算爆炸]
    F --> G[替代方案出现]
    G --> H[nbd-vram: GPU VRAM当swap]
    G --> I[AMD MI300X: 192GB HBM3<br>比H100便宜一半]
```

### 开源社区的反制：nbd-vram（411pts）

就在内存暴涨的同一周，一个叫[nbd-vram](https://github.com/c0dejedi/nbd-vram)的项目在HN上拿了411个赞——它让你的**NVIDIA GPU的VRAM变成Linux swap空间**：

- 工作原理：通过CUDA驱动API分配VRAM，用NBD协议暴露为块设备
- 实测效果：16GB RAM + 8GB VRAM（RTX 3070）+ zram + SSD = **46GB总可用内存**
- 优先级：RAM填满 → VRAM吸收溢出（经PCIe） → zram压缩 → 最后才用SSD
- **无需内核模块**，不怕内核/驱动更新
- 安装只要3行命令：

```bash
git clone https://github.com/c0dejedi/nbd-vram
cd nbd-vram && sudo ./install.sh
sudo systemctl start vram-swap-nbd
```

### AMD阵营的突围：DeepSeek-V4-Flash on MI300X（116pts）

[Doubleword公司](https://fergusfinn.com/blog/deepseek-v4-flash-mi300x/)发布博文，记录了在AMD MI300X上跑DeepSeek-V4-Flash的全过程：

- MI300X规格：192GB HBM3（H100只有80GB），FP8算力相当，定价约一半
- 问题：**软件生态差**。截至2026年5月，vLLM + DeepSeek-V4-Flash + MI300X直接不能用
- FP8数据类型标准不统一（AMD和NVIDIA的实现不同）、缺少attention fast path、HIP graphs问题
- 他们在逐一修补这些问题

### 信息差总结

| 维度 | 普通认知 | 实际情况 |
|---|---|---|
| 内存价格 | DDR5正常降价中 | 32GB DDR5从$84涨到$375（2年内4.5倍） |
| GPU显存 | 只能用于图形/计算 | 可以当系统swap用，7GB VRAM=7GB额外内存 |
| AMD vs NVIDIA | AMD只是便宜替代 | MI300X的192GB HBM3是真实优势，但软件是硬伤 |
| 企业级影响 | 只影响游戏玩家 | EDA/芯片设计公司内存报价20万欧元，有效期24小时 |

**行动指南**：
1. 如果你有NVIDIA独显笔记本，装[nbd-vram](https://github.com/c0dejedi/nbd-vram)，白嫖VRAM当内存
2. 如果是企业采购服务器，关注AMD MI300X租赁（比H100便宜不少，但需要技术调优）
3. 如果在做AI推理服务，关注[Hotaisle](https://hotaisle.com)等提供MI300X按需租赁的平台

---

## 话题三：万亿IPO——股市能吞下Anthropic、OpenAI和SpaceX吗？

### 事件还原

《经济学人》发文「Can the stockmarket swallow Anthropic, SpaceX and OpenAI?」，在HN上引爆**1231条评论**（本周AI话题最高评论数），699个点赞。

核心数据：
- **Anthropic**估值1万亿美元——对比Google 2004年IPO时230亿美元
- 但Anthropic年收入已达470亿美元（Google IPO时27亿美元），估值约为收入的20倍 vs Google当时的10倍
- **SpaceX** IPO：指数供应商**豁免了盈利要求**，将纳入窗口从90天缩短到5天
- 这迫使超过30万亿美元的被动401k和退休基金在IPO估值买入
- Bloomberg Intelligence估计：S&P 500基金必须在6个月内吸纳SpaceX 19%的流通股
- Matt Levine评论：「据说30%分配给散户，加上指数需求，**IPO的大部分卖给了对价格不敏感的投资者**。」

### HN激辩全景

```mermaid
graph TD
    subgraph 泡沫派
        A1[估值脱离基本面<br>AI收入能持续吗？]
        A2[指数基金被迫接盘<br>散户养老金成接盘侠]
        A3[IPO时机：趁音乐没停赶紧上]
    end
    subgraph 理性派
        B1[Anthropic 20x收入<br>vs Google 10x 并不算离谱]
        B2[大规模基建支出<br>创造大量就业]
        B3[泡沫往往不在<br>大家喊泡沫时破裂]
    end
    subgraph 结构派
        C1[规则被改了<br>盈利要求和纳入窗口都放宽]
        C2[太多钱追太少资产<br>IPO反而可能降温估值]
        C3[美国净买入企业股票<br>年均6600亿美元<br>2000亿不是问题]
    end
```

### 关键评论摘录

**🟢 泡沫论者（IPO是割韭菜）**
- rconti：「他们不是在竞争AI主导权——他们是在**音乐停止前抢着IPO**。先拿到现金，哪怕之后股票暴跌，也比泡沫破裂后融不到资好。」
- augstein揭露规则变更：「指数供应商豁免了盈利要求，纳入窗口从90天缩短到5天。这迫使30万亿被动退休基金在IPO估值买入。」
- ravenstine质疑：「这些东西估值数万亿美元，但生活质量提升了什么？除了生产更多垃圾的能力？」

**🔵 理性论者（估值有道理）**
- joegibbs算了一笔账：「Anthropic 1万亿IPO vs Google 230亿看似疯狂，但Anthropic收入470亿（Google IPO时27亿），估值是收入的20倍 vs 10倍。而且Anthropic收入增速惊人（自2024年增长50倍）。」
- jillesvangurp：「泡沫通常不会在所有人都喊泡沫时发生。大规模基建支出对经济有好处。」

**🟡 结构分析者**
- timmg：「太多钱想涌入市场，这就是估值高的原因。让更多大型私企上市，反而可能降低估值。」
- JumpCrisscross用数据反驳恐慌：「美国家庭/基金/非营利对股票的年均净买入是6600亿美元。2000亿不是问题。」

### 对中国用户的信息差

| 国内关注点 | 海外正在发生的 |
|---|---|
| AI公司融资新闻 | 三家万亿级AI/航天公司**同时冲击IPO** |
| 被动投资是安全的 | 指数基金规则被修改，**被动基金被迫高位接盘** |
| AI估值高是共识 | 但具体数据：Anthropic收入470亿美元，增速50倍/年 |
| IPO是正常的 | SpaceXP IPO的规则变更堪称史无前例 |

**对中国技术从业者的启示**：
1. **如果你持有美股指数基金**：你的401k/IRA可能在不知不觉中买入AI公司IPO，注意了解持仓
2. **如果你在做AI创业**：Anthropic的收入数据（470亿美元年收入、50倍增长）说明AI to B市场远比想象中大
3. **如果你是投资者**：关注IPO窗口期和指数纳入时间点——这是套利机会
4. **如果你关注产业链**：AI基建支出（数据中心、电力、芯片）的规模将超乎想象，相关供应链公司值得研究

---

## 信息差总结表

| 维度 | 大多数人知道的 | 少数人知道的 |
|---|---|---|
| AI安全 | AI能写恶意代码 | **免费AI模型就能驱动自进化蠕虫**，44%成功率 |
| 硬件价格 | 内存偶尔涨价 | DDR5两年内涨4.5倍，企业报价有效期仅24小时 |
| 硬件妙用 | GPU只能跑AI | GPU的VRAM可以当系统swap，白嫖7GB内存 |
| AI巨头IPO | AI公司估值高 | Anthropic年收入470亿美元，**指数基金规则被修改以强制接盘** |
| AMD生态 | AMD比NVIDIA便宜 | MI300X的192GB是真实优势，但vLLM直接跑不了DeepSeek |

## 行动指南

1. **安全从业者**：阅读AI蠕虫论文（[arxiv.org/abs/2606.03811](https://arxiv.org/abs/2606.03811)），评估你的网络防御是否能应对"自适应攻击"
2. **开发者/学生**：如果你的笔记本有NVIDIA独显，立即装[nbd-vram](https://github.com/c0dejedi/nbd-vram)，免费获得额外内存
3. **技术管理者**：关注内存价格走势，如果团队需要扩容服务器，**现在就锁定报价**（有效期越来越短）
4. **投资者/创业者**：研究SpaceX IPO的指数纳入规则变更，理解被动资金如何被"强制"买入——这可能成为未来AI公司IPO的标准模式

## 参考来源

- [U of T researchers demonstrate AI worm could target any online device](https://www.utoronto.ca/news/u-t-researchers-demonstrate-ai-worm-could-target-any-online-device) — 多伦多大学新闻稿
- [AI Worm Paper (arXiv:2606.03811)](https://arxiv.org/abs/2606.03811) — 学术论文
- [32GB of DDR5 now costs $375 — AI shortage continues to squeeze PC building](https://www.tomshardware.com/pc-components/ddr5/32gb-of-ddr5-now-costs-usd375-minimum-ai-shortage-continues-to-squeeze-pc-building) — Tom's Hardware
- [nbd-vram: Use your NVIDIA GPU's VRAM as swap space on Linux](https://github.com/c0dejedi/nbd-vram) — GitHub
- [Can the stockmarket swallow Anthropic, SpaceX and OpenAI?](https://www.economist.com/finance-and-economics/2026/06/01/can-the-stockmarket-swallow-anthropic-spacex-and-openai) — The Economist
- [HN Discussion: AI worm](https://news.ycombinator.com/item?id=48379664) | [HN Discussion: DDR5](https://news.ycombinator.com/item?id=48383241) | [HN Discussion: IPO](https://news.ycombinator.com/item?id=48364055)
- [Bringing Up DeepSeek-V4-Flash on AMD MI300X](https://fergusfinn.com/blog/deepseek-v4-flash-mi300x/) — Doubleword Blog

---
> 本文由「51学通信」技术团队出品。51学通信由通信行业18年老兵**爱卫生**（微信ID: gprshome201101）维护。
> 聚焦5G/6G核心网、3GPP标准、AI工具实战。知识星球「51学通信」提供深度技术答疑和行业洞察。

> [!tip] 51学通信知识星球
> **星主：爱卫生**（微信：gprshome201101）——公众号「51学通信」创办者，19 年通信行业运维与讲师经验，著有《GPRS网络信令实例详解》《EPC原理与实践》《5G核心网原理与实践》三本纸质书（各大电商平台有售）。
> **星球定位**：深耕 5G 核心网、IMS、NFV/AI、云原生等 ICT 领域，主打运维岗位与信令分析。
> **当前规模**：5200 篇主题 / 990 个回答，198 元/年。
> **加入福利**：加入星球后请加爱卫生微信，拉您进知识星球年度陪伴与答疑群——不限量回复您的各种问题，另有群内分享。
> **AI 加持**：51学通信知识星球已作为 skill 接入 WorkBuddy，使用 deepseek-4-flash 在海量星球帖子中精准找贴、找视频、找 FAQ 和案例，做总结、找文档和 PPT 等场景全覆盖。

![51学通信知识星球海报-扫码加入](https://wiki.500nian.com/images/zhixingqiu_qrcode.png)
