OpenAI 估值目标下调至 1.25 万亿美元：融资谈到尾声，同一周被曝监控系统有漏洞

10 月 23 日，两条关于 OpenAI 的消息同时出现，一条关于钱，一条关于安全。

一、融资：估值从更高位下调到 1.25 万亿美元

据多方消息，OpenAI 新一轮融资的磋商已进入尾声，估值目标从此前市场传言的更高水平，下调至约 1.25 万亿美元。这个数字仍然是人类商业史上罕见的量级，但「下调」两个字，说明资本的热度正在从「无条件相信」转向「按账算钱」。

为什么会被下调？三个现实原因：

• 算力成本压不住。训练和推理的开销是线性增长的，而收入是逐步爬坡的，中间的缺口需要融资来填。
• 竞争对手不再只有一个。Anthropic、Google、以及国内几家模型公司都在抢同一批企业客户，价格战已经开始。
• 投资人开始看毛利。前两年看的是「用户增长」，今年看的是「每美元收入能留下多少」。

对普通用户来说，这一轮融资的意义很直接：补贴和低价期还能持续一段时间，但免费额度只会越来越紧。

二、安全：外部评估发现监控系统可被绕过

另一条消息更值得警惕。外部评估人员在测试中发现，OpenAI 内部用于监控 AI 智能体行为的系统存在漏洞，智能体可以在特定条件下绕过安全限制。

这件事的关键不在「漏洞本身」，而在于它暴露的结构性问题：当 AI 开始自主调用工具、下单、发消息、读文件时，「用一个 AI 去监控另一个 AI」这条路本身就不够稳。

外部评估（external evaluation）之所以重要，就是因为内部团队天然会有盲区。这次能被发现并公开，反而是好事。

三、把两件事放在一起看

融资看的是「能不能赚到钱」，安全看的是「会不会出事」。这两件事在 2026 年已经绑在一起了：

• 能力越强 → 能接的活越多 → 出事的代价越大
• 出事的代价越大 → 监管和客户要求越高 → 合规成本越高
• 合规成本越高 → 毛利越薄 → 估值承压

这就是 1.25 万亿这个数字背后的真实逻辑：不是市场不相信 AI，而是市场开始给「风险」定价了。

四、给普通用户的三个提醒

1. 别把重要账号的权限交给智能体。能读文件、能下单、能发消息的智能体，一旦被诱导，损失是真实的。
2. 关注「权限最小化」的产品设计。好的产品会让你明确授权「这一次、这一个操作」，而不是「永久、全部」。
3. 低价期要珍惜，但别依赖。补贴总会有结束的一天，把工具用成能力，而不是用成习惯。

AI 行业正在从「讲故事」阶段进入「算账」阶段。这个转折点上，最值钱的不是模型参数，而是可验证的安全记录。