两年前,大家都这么说:"AI创业公司?不就是给GPT套了层UI吗,模型一变强这些应用就得整个消失。"这就是当年被嘲讽的"GPT套壳"论。

可到了2026年6月,SpaceX宣布要以$60B全股票交易收购AI编程创业公司Cursor,预计第三季度完成交割。 一个被叫作"套壳"的产品,怎么走到这一步的?a16z把这个问题挖了个底朝天。

3秒读懂
"GPT套壳终将消亡"的共识 结果Cursor卖了$60B 推理成本暴跌反而打开了大门 真正的护城河另有其人 用4个护城河自测

大家原本都是这么想的

a16z的作者们(Kimberly Tan、Joe Schmidt、Marc Andrusko、Olivia Moore)开篇就承认了这种怀疑不是没有道理。"华丽的演示很容易,扎实的产品才难。" 而且这种怀疑是有数据支撑的——两年内,模型推理价格从每百万token $30跌到了不到$5。2025年6月,OpenAI一夜之间把o3的价格砍掉80%(输入$10→$2,输出$40→$8)。

价格都跌成这样了,套在模型外面的那层"产品"还有什么意义?模型越接近免费,只是调用模型的应用就越没有存在的理由——这是当时的共识。

可数字给出了完全相反的答案

Cursor在2026年2月的年经常性收入(ARR)突破了$2B,是三个月前的两倍。 四个月后,SpaceX出手了,开价$60B收购——就在SpaceX自己IPO后的第四天。 这一切发生在那个被认为"不过是调用GPT接口"的赛道里。

a16z把这解读为增长基准线本身已经变了的证据。以前A轮公司做到ARR $1M算是不错的成绩,现在这个数字反而低于中位数。 原因是企业开始单独划出AI预算,主动伸手要方案。以前的SaaS是卖方满世界跑客户,现在是买方在排队。

$30→不到$5
两年间推理价格跌幅(每百万token)
80%
OpenAI o3降价幅度(2025年6月)
3个月翻倍
Cursor的ARR从$1B冲到$2B的速度

但有一点不能忽略:演示做起来越容易,生产环境里捅出的娄子,责任照样全落在公司头上。还记得Air Canada的聊天机器人编造了一条根本不存在的丧假票价规则吗?加拿大仲裁庭直接驳回了航空公司"聊天机器人是独立主体"的抗辩,明确表示"网站上的一切信息,公司都要负责"。 这就是典型的、在演示阶段看不见、只在生产环境里才会爆发的风险。

那真正的护城河到底是什么

a16z把现在能活下来的AI公司的共同点,归纳成了4种护城河。

护城河类型定义真实案例
系统记录源抢先占据数据产生的那个瞬间,再在上面搭建工作流Eve、Salient、Toma——在语音通话、非结构化数据这类传统软件从未触达的地方完成数据捕获
工作流锁定嵌入到人与AI每天互动的闭环中Decagon——AI处理客服工单,人类通过同一个界面监控、调整、分析
深度遗留系统集成接入那些脏到竞争对手懒得复制的老旧系统Tennr(医疗传真系统)、HappyRobot(货运公司自研TMS)、Glean(企业内部工具全家桶)
关系深耕从供应商变成和客户一起规划路线图的战略伙伴a16z称之为"关系深耕"的阶段

不过这张表也不能照单全收。工作流锁定真的靠谱吗?一些VC提出了反对意见:AI智能体正在直接绕过原本靠界面和生态集成构筑的防线。所谓转换成本,归根结底就是工程时间——而这恰恰是AI正在瓦解的东西。

Clouded Judgement更进一步指出:靠数据存储位置来构筑护城河的时代结束了,但防御力并没有消失,只是上移了一层,变成了"谁来编排这个工作流"。 锁定没有消失,只是换了个地方。同样的趋势在其他市场也在发生——AI正从个人生产力工具,扩展成组织级基础设施,企业开始把重心放在数据、权限、安全边界内可信赖的企业级AI建设上。

给你的AI产品做一次护城河自测

  1. 系统记录源——"如果我们消失了,这些数据还会存在于别处吗?"
    检查自己是否在软件从未触达的地方捕获数据,比如语音通话、非结构化文档。Eve、Salient、Toma都是靠这个路径,朝系统记录源的方向努力的。
  2. 工作流锁定——"客户要是跳过这个界面,会不会觉得不安?"
    看看自己的产品有没有嵌进AI干活、人类监控调整分析的这个循环里。像Decagon那样成为"确认AI结果的窗口",替代成本会高得多。
  3. 遗留系统集成——"我们接的是不是脏到对手懒得抄的东西?"
    盘点一下自己是否啃下了那些不起眼但耗时的集成工作,比如Tennr的医疗传真对接、HappyRobot的自研TMS对接。越脏越难复制。
  4. 关系深耕——"客户会叫你参加路线图会议,还是只把你当供应商?"
    诚实地问自己:这段关系是不是只在续约时才被想起,还是双方在一起规划下个季度的战略?越靠近后者,你就越能摆脱价格战。

提醒

这四条里占了一条,不代表就安全了。a16z自己也强调"光靠执行速度是不够的"。 真正撑得久的公司,往往是同时叠加了好几种护城河。只押注一种、放任其他的,一旦那一条被攻破,整个防线就会跟着塌。

想深入了解?

From Demos to Deals a16z原文——从演示与产品的差距到四种护城河的完整分析 a16z.com

SpaceX to acquire Cursor for $60B SpaceX自己IPO四天后拍板的$60B收购案完整结构 techcrunch.com

Cursor突破$2B ARR的报道 三个月营收翻倍的过程,以及企业客户占比的变化 mlq.ai

Moffatt v. Air Canada案例解析 关于聊天机器人错误回答法律责任的首个判例解读 mccarthy.ca

VCs Rethink Startup Moats As AI Compresses Time To Build 关于工作流锁定正在松动的VC反方观点 forbes.com

Workflows are King 关于防御力从数据层转移到编排层的分析 cloudedjudgement.substack.com