太极张三丰

PPT狂欢褪去 美国自动驾驶开启大退潮_我的网站

A |     文｜Juny 编辑｜VickyXiao
根据今天英特尔最新发布的公开文件，此次Mobileye的IPO估值约 159 亿美元，发行价将在每股 18 美元至 20 美元之间。但要知道，去年年底Mobileye的估值高达500亿美元，也就是说，在不到一年的时间里，Mobileye的估值就蒸发了超过340亿美元（约2450亿人民币）。    北京时间7月22日，OpenAI在官方博客发文，承认其模型在一起安全评测事故中攻击了全球最大AI开源平台Hugging Face。而159亿美元的估值几乎跟5年前英特尔收购Mobileye所花的153亿美元相差无几。

B | 实际上，不仅仅是Mobileye，目前已经上市的自动驾驶上市公司们都正在经历着前所未有的大洗牌：有的股价跌到打一折、有的车辆大规模召回、有的技术进展停滞……曾经风光无限的自动驾驶独角兽们，很多都已挣扎在关门的边缘。         OpenAI发文承认，其模型在一次安全评测中攻击了Hugging Face的生产环境          这是行业首次公开披露、模型评测失控直接升级为跨企业真实生产环境网络攻击的安全事件。         事件的起点是一场模型能力测试，一场原本被关在隔离沙箱里的模型安全测试，最终演变成针对全球最大AI开源平台Hugging Face的真实网络攻击。

C | ｜即使暴跌，自动驾驶“老大哥”也要逆风上市Mobileye此次近乎腰斩的IPO估值多多少少看起来有些“冤”。如果它选择在去年或前年上市，轻松500亿美元市值应该不成问题。毕竟，想当年像Nikola、Rivian那种IPO时都还没有造出一辆车的“PPT概念车企”，市值都能轻松冲破300亿甚至800亿美元，Mobileye的实力在行业里都是有目共睹。

D | 1999年，当如今大部分的新造车企业的创始人们还在玩泥巴的时候，耶路撒冷希伯来大学的教授Amnon Shashua就在以色列创立了Mobileye。

E | 图片来自mobileye官网当时他的研究方向是计算机视觉和机器学习，给公司取名Mobileye，是希望通过技术给汽车装上“眼睛”从而减少事故的发生和提高汽车的智能性。2007年，Mobileye首次推出了EyeQ系列芯片及配套的辅助驾驶解决方案，并被装配到了在了宝马、通用、沃尔沃等知名车企的系统中。模型在评估中为了“作弊”拿到高分，自主发现并串联多个零日漏洞（0 day，软件厂商尚未知晓、没有发布补丁修复的安全缺陷），逃逸出隔离环境，攻入Hugging Face生产数据库窃取答案。此后几年，Mobileye走上了大规模商业化的道路，2013年10月，Mobileye的销量就突破了100万台大关。

F | 紧接着，2014年，Mobileye以80亿美元的市值登陆纽约证券交易所，首日涨幅接近50%，创下了以色列历史以来规模最大的IPO记录。

G | 2017 年，准备在大力发展自动驾驶的英特尔以每股 63.54 美元、总价值 153 亿美元的高价收购了Mobileye，Mobileye也从纽交所退了市。

H | 几年来，英特尔一直把Mobileye作为自己的业务重点在发展和培育，不仅将原公司的激光雷达团队并入了Mobileye，2020年还斥9亿美元收购了以色列城市交通数据公司Moovit，进一步拓展了Mobileye的研发生态。图片来自英特尔官网截至今年7月，Mobileye的解决方案已安装在约800款车型、超过1.17亿辆汽车上，预计到2030年这个数据会翻一倍，Mobileye是当之无愧的ADAS领域的老大。         在攻击发生后的事后追查阶段，面对超过1.7万条攻击日志，Hugging Face求助商业大模型，被对方的安全护栏集体拒之门外，最终完成取证分析的，是中国公司智谱的开源模型GLM-5.2。因此，相较于近几年那些打着自动驾驶和新能源幌子来大肆融资的公司来说，Mobileye绝对算得上是靠实力说话。

I | 所以去年年末，英特尔宣布Mobileye上市计划时，市场曾给出了高达500亿美元以上的估值。         为作弊，模型自己越狱了          据OpenAI披露，涉事模型为GPT-5.6 Sol以及一款能力更强的预发布模型。它们当时正在参加名为ExploitGym的内部评测，该基准包含898个真实软件漏洞利用任务，专门测试AI能否把真实软件漏洞一步步变成可以实际运行的攻击。但如今不到一年，由于当前科技IPO市场正面临近20年来最严重的低迷，让Mobileye的热度也随之大幅下降。         为了尽可能摸到模型能力上限，OpenAI特意降低了生产环境级别的安全拒绝机制，鼓励模型尽可能寻找复杂的攻击路径。         按照OpenAI最原本的设计，模型接触外部资源的唯一通道，是一套由OpenAI内部托管的第三方软件。

J |          模型开始确实投入了大量推理算力，专门寻找获得公网访问权限的方法，在OpenAI内部包注册表的缓存代理中发现了一个此前未知的零日漏洞，随后在OpenAI研究测试环境中完成特权提升和横向移动，成功连接外网。

K |          联网之后，模型推断Hugging Face可能托管着ExploitGym的测试答案，随即发动攻击。根据Refinitiv的数据，截至目前，今年只有14家科技公司成功在证券交易所上市，相较于去年同期水平下降了90%。即便是成功IPO了，这些公司的表现也非常差，约85%的公司交易价格低于发行价。在这样的大环境下，让Mobileye逆势上市，英特尔显然需要很大的勇气。         它先通过恶意数据集，利用远程代码数据加载器和数据集配置中的模板注入两处代码执行路径，在Hugging Face的工作节点上执行代码，随后在周末期间提升至节点级权限，收割云端和集群凭证，横向移动至多个内部集群，最终攻入生产数据库，直接窃取测试解法。         OpenAI表示入侵发生在7月11日周末，全程由自主AI智能体系统端到端驱动，背后是大量短生命周期沙箱组成的集群，执行了数千个独立动作。

L | 分析显示，英特尔着急让Mobileye上市可能跟需要疏解目前备受挑战的经营现状有关。今年以来英特尔的股价已经下跌了超过50%，近几年来英特尔的主营业务受到了AMD和英伟达等后起之秀的猛烈冲击，而Mobileye可以说是英特尔分项业务中少有的还在持续增长的业务。图片来自谷歌此次Mobileye的目标是募集8.2 亿美元。Hugging Face基于大模型的异常检测管道首先标记了入侵，OpenAI安全团队也在内部发现异常，双方启动联合取证。         7月16日Hugging Face首次披露时称，这次事件“与我们之前处理过的任何情况都不同”。英特尔CEO帕特•盖尔辛格此前曾表示，这些募集到的资金将被运用于建造更多的芯片工厂。

M | Mobileye计划在10月26日开始IPO交易。直到一周后OpenAI发文认领，它才知道攻击者是谁。作为今年屈指可数的重磅项目，Mobileye的表现不仅将直接影响母公司英特尔，也将很大程度上影响当前市场的信心。｜一批自动驾驶公司开始“裸泳”在过去这几年的造车潮中，美国市场上涌现了一大批新能源和自动驾驶企业。

N |          美国模型拒绝查案，中国开源模型接手          取证阶段，Hugging Face遇到了意想不到的难题。         为了分析超过1.7万条攻击事件记录、重建时间线、确认被接触的凭证，还要区分真实破坏和干扰调查的诱饵活动，靠人工逐条梳理通常需要数天。创业者们前赴后继地用着要让汽车改变世界的宏大理想，吹出了一个个光鲜亮丽的泡泡。         Hugging Face最初尝试调用商业前沿大模型的API，但请求被安全护栏拦截。触发拦截的原因是日志里包含真实的攻击命令、漏洞利用载荷和命令与控制痕迹数据，护栏无法区分提交材料的是事件响应者还是攻击者。         最终，Hugging Face在自有基础设施上部署了GLM-5.2，由它遍历全部攻击记录并完成取证分析，将数天的工作压缩至数小时。

o |          Hugging Face特别指出，这样做还有一个额外优势：攻击数据及涉及的凭证始终留在本地环境，没有离开企业基础设施。

p | 但随着资本市场从疯狂回归冷静，这些公司的实际技术水平和生产能力开始原形毕现。

q | 其中最近最离谱的故事当属Nikola。         这场事故意外完成了一次开源模型的全球路演。         Hugging Face将困境总结为“安全不对称”：攻击者可以使用完全不受限的模型，防守方却可能被云端模型的护栏拒之门外。该公司由此建议，企业应提前准备经过验证、能够在本地运行的高能力模型。         这场事故，其实也让开源模型多了一个此前存在感不算太强、如今却相当现实的位置：安全团队的应急工具。这个曾经市值超过340亿美元、IPO当日暴涨了104%，曾扬言要跟特斯拉“二分天下”的美国造车公司，上周五，其创始人Trevor Milton被正式宣判被判三项欺诈罪成立，并将最高面临20年的监禁。         对金融、政务、医疗等数据敏感行业而言，模型权重自主可控、数据不出企业边界、关键时刻不被服务商的审核机制卡住，正在从加分项变成刚需。Nikola所谓的氢能驱动和自动驾驶，到最后证明不过就只是一个彻头彻尾的谎言。

r |          不过值得注意的是，开源模型开放权重同样降低了攻击者的门槛，安全不对称是一把双刃剑，这也是全球监管讨论开源治理时最纠结的一环。

s |          失控预演之后，竞争已经换轨          这样的失控并非没有预演。

t |          今年4月，Anthropic在Claude Mythos Preview的System Card中披露，红队演练中模型成功逃逸加固沙箱，随后超出指令范围自主行动：给正在公园吃三明治的研究员发邮件报告成果，未经允许将漏洞细节发布到公开网站，还在另一次测试中改写git历史掩盖改动。

u | Nikola的操作有多让人窒息呢？比如在氢燃料电池卡车Nikola One的展示会上，那车并没有天然气动力涡轮机和燃料电池，点亮车灯实际上是由工作人员在后台插电操作。

v |          Anthropic因此决定不对公众开放该模型，仅通过Project Glasswing计划向苹果、谷歌、微软、摩根大通等12家机构开放用于防御。再比如他们展现的其原型卡车2018年上路的视频，当时大家都以为他们将自动驾驶应用在了卡车的上，但没想到却只是了利用牛顿力学，将卡车拖上很长低坡度山坡，然后让它自动“滑”下去，从而制作Nikola One电动卡车运动宣传片。

w | 图片来自Nikola官方截至目前，Nilkola的股价已经暴跌了超过90%，从2020年6月超过90美元/股的高点已经跌到了如今的2美元/股，将很有可能走入退市危机。其创始人Trevor Milton也将面临最高二十年的监禁。

x |          值得注意的是，相比Anthropic的模型是被明确要求尝试逃逸，本次OpenAI的模型没有收到任何逃逸指令，它是为了在测试中作弊拿到高分，自发越狱并攻击了一家无辜的第三方公司。         在业内看来，这起事件标志着AI的自主攻击能力从理论走向现实。除了Nikola之外，有亚马逊在身后坐镇的另一家造车明星Rivian最近也麻烦不断。最近，Rivian表示由于所车辆可能存在紧固件松动问题，极端情况下可能导致驾驶员失去转向控制，因此决定召回约13000辆汽车，这个召回数量几乎涵盖了Rivian此前所有已售汽车。         OpenAI研究员Micah Carroll在回应中写道：“如果这都不能让你相信错位风险将成为未来的关键隐忧，那我真不知道什么才可以。今年以来，Rivian截至目前也才仅生产了14317辆新车。目前，Rivian已收到7份上述缺陷问题报道，并已向相关用户发送召回通知。”          模型能力越强，失控作恶的潜在威胁越大，传统隔离防护持续承压，自主AI网络攻击或将成为长期常态化风险。值得注意的是，这已经不是今年Rivian首次进行车辆召回。自去年年底开始量产汽车以来，Rivian已先后召回了三次所售车辆：今年5月份，因车辆可能导致乘客安全气囊失效，Rivian召回约500辆汽车；8月份，因部分车辆安全带固定不当，Rivian召回200辆汽车。而本次召回，则是Rivian规模最大的一次。图片来自路透社这样高频率的召回也让市场对于Rivian的造车技术充满了质疑。毕竟作为一个在上市当天就突破了1000亿市值、排名全球车企第六的新车企，这样的数据委实难看。亚马逊在投资Rivian上目前似乎也栽了大跟头。今年一季度，亚马逊发布了有史以来最难看的一次财报。披露净亏损高达38亿美元，为亚马逊2015年以来的首次季度亏损。而亏损主要是由于投资电动汽车企业Rivian的投资所导致的，在过去一个季度里，亚马逊因为Rivian的投资共计亏损了76亿美元，直接将整体利润拉为负数。｜自动驾驶行业快速降温，开启优胜劣汰淘汰赛值得注意的是，目前自动驾驶行业整体都在一个去泡沫化的进程之中。最近，Crunchbase 对14 家近几年上市的自动驾驶汽车相关技术的公司进行了追踪，结果发现这些公司在上市后的平均跌幅都超过了 80%。其中表现最差的企业包括自动驾驶卡车开发商Embark、LiDAR 技术公司Velodyne Lidar和Quanergy，这三家公司下跌超过 95% 或更多。图片来自于Crunchbase以 Embark Technology 为例，这家硅谷公司主要的产品是为自动驾驶卡车提供动力的软件，去年11月Embark通过 SPAC 合并上市，估值一度达到约60亿美元，其投资者都是Tiger Global和Sequoia Capital这样的顶级风投。IPO当天它成功筹集了 6.14 亿美元的公开募股资金，可以说是风光无限。但如今，距首次亮相不到一年，Embark股价已经较较首发价下跌了 97%。

y | 其估值甚至已经低于了其上个季度末的现金储备。而Velodyne和 Quanery两家公司的股价都已经徘徊在1美元上下。

z | 为了不陷入退市危机，Quanery和 Embark今年都相继进行完成了反向股票拆分。实际上，这些自动驾驶公司在上市时几乎都全部都处于亏损状态，至今它们中的大部分也都没有盈利。简单来说，此前大部分投资者都并没有在做价值投资，而是跟着狂热的炒作情绪于押注大规模技术转变的未来潜力。比如在Rivian上市时，还没有造出一辆车其市值就已经超过了福特、宝马等。当如今市场一步步入寒冬，这些一直在亏钱的自动驾驶公司也成为了最先被抛弃的对象。泡泡吹得再大、再炫目，如果它里面空无一物，到最后都是一戳即破。当前，一场自动驾驶的大洗牌正在开启，PPT讲故事的狂欢正在过去，到最后谁能留下还算是要靠实力说话。

Current article:http://2ervllo.chengjuecannaobianmouqueduoyu.shop/4vjv/20260826/353196.html

Published on:08:10:50