再分享一个对我来说最有洞见的板块吧——到底哪些市场是中国AI无论如何都无法从A/O手上抢下来的，以及这个市场的规模有多大。我认为我之前对两家的误判就在于低估了这个市场的范围和规模。

# 01 — 可防御市场界定与规模测算

> 研究问题：在中国AI价格仅为美国模型1/10至1/100的条件下，美国高端AI（Anthropic+OpenAI）能守住多大的B端市场？
> 置信度：⭐⭐⭐ 中等（单项估计精度±20-30%，量级判断可靠）

---

## 一、分母：美国企业AI市场总规模

| 口径 | 2026年规模 | 来源 |
|------|-----------|------|
| 美国企业AI软件/服务市场 | **∼$1,040亿** | Knowledge Sourcing Intelligence |

此口径聚焦于B2B AI软件和服务，不包括消费者AI（ChatGPT Plus/Pro等）、不包括AI硬件/基础设施。

> **数据说明**：不同来源对"企业AI市场"的定义差异极大。Gartner全球AI总支出$2.59T中包含大量基础设施（$1.43T AI Infrastructure），纯软件$453B。本报告以Knowledge Sourcing的$1,040亿为工作分母——它最贴近"B2B AI软件/服务"的狭义定义。

---

## 二、五层护城河框架

中国AI面临的不只是一道墙，而是五层叠加的防御体系：

```
美国企业AI市场 ($1,040亿)
│
├── 第1层 硬排除（政府/国防）............ ∼$100亿
├── 第2层 强排除（受监管行业合规）....... ∼$90亿
├── 第3层 性能护城河（价格无关变量）..... ∼$100亿
├── 第4层 云生态分销控制（不在货架上）... ∼$370亿
├── 第5层 法律门槛+品牌信任（横切层）.... ∼$150亿
│
└── 中国AI有效射程：∼$200亿 (∼19%)
```

---

## 三、第1层：硬排除——政府与国防

### 联邦政府

| 口径 | 2026年规模 | 来源 | 置信度 |
|------|-----------|------|--------|
| 联邦AI已承诺资金 | **$72亿** | 布鲁金斯学会（USASpending.gov） | ⭐⭐⭐⭐ |
| 国防部AI预算线 | **$134亿** | FY2026国防预算 | ⭐⭐⭐⭐ |
| 联邦AI承包商市场（窄口径） | **$27亿** | Deltek | ⭐⭐⭐⭐ |

**排除依据**：国防部占据联邦AI采购的98.9%。采购条例（FAR）中的国内优先与安全审查条款、未通过的《无DeepSeek政府设备法案》（S.765/H.R.1121），以及行政部门已有的内部禁令，构成硬排除。

### 州与地方政府

至少**9个州**已明令禁止DeepSeek出现在政府系统中：得克萨斯、纽约、弗吉尼亚、爱荷华、南达科他、北卡罗来纳、内布拉斯加、田纳西、堪萨斯。

| 估计 | 2026年规模 |
|------|-----------|
| 各级政府AI市场合计 | **$107亿**（Knowledge Sourcing） |
| 州/地方层AI支出 | ∼$21-32亿 |
| 明令禁止州对应部分 | **$7-15亿** |

### 第1层合计：$37-100亿
_取中点∼$100亿，来源差异主要来自Deltek窄口径 vs 布鲁金斯宽口径_

---

## 四、第2层：强排除——受监管行业

### 金融服务业（BFSI核心系统）

| 指标 | 数据 | 来源 |
|------|------|------|
| 美国FS技术总支出 | **$4,950亿** | Forrester |
| 全球BFSI AI软件 | **$171亿** | IDC |
| 美国BFSI AI（估∼45%全球） | **∼$77亿** | 推算 |

**排除依据**：OCC/FDIC/Fed数据主权要求、SR 11-7模型风险治理、SOC 2/ISO 27001供应商审查。核心银行/交易/风控/合规系统占AI支出的∼60-70%。

**强排除：$46-54亿**

### 医疗健康（PHI场景）

| 指标 | 数据 | 来源 |
|------|------|------|
| 美国医疗AI部署 | **>$250亿** | Grand View Research / HIMSS |
| 其中PHI处理场景 | ∼40-60% | 推算 |

**排除依据**：HIPAA——任何处理PHI的供应商必须签署BAA，数据必须存储在美国境内。2024年平均HIPAA和解金$104万，AI相关违规调查同比+58%。

**强排除（纯软件部分）：$33-42亿**

### 第2层合计：$79-96亿

---

## 五、第3层：性能护城河——价格不敏感、性能至上的买家

这是模型基准测试分数成为唯一决策变量的市场。

| 板块 | 规模 | 价格不敏感逻辑 |
|------|------|-------------|
| 制药AI前沿（礼来/Isomorphic等） | **$34-52亿** | 单一成功药物>$100亿——性能差距=生存/死亡 |
| 量化金融AI | **$20-50亿** | Alpha差距1%=数十亿 |
| 前沿AI实验室交叉采购 | **$10-30亿** | 训练成本$5-20亿/代，对模型质量的追求不计成本 |
| 情报界AI软件（已在第1层中） | — | 与第1层重叠，不计入 |

### 第3层合计（去重）：$64-132亿
_取中点∼$100亿_

---

## 六、第4层：云生态分销控制（最大的单一护城河）

### 核心事实

| 云平台 | 提供中国模型吗？ |
|--------|---------------|
| AWS Bedrock | **无** |
| Azure AI Foundry | **无** |
| GCP Vertex AI | **无** |

### 这意味着什么

| 采购路径 | 企业占比（估） | 能用中国AI？ |
|---------|-------------|------------|
| 通过云平台（AWS/Azure/GCP marketplace） | ∼60-70% | **不能——不在货架上** |
| 直接API采购 | ∼15-20% | 可以 |
| 自托管开源权重 | ∼10-15% | 可以 |

**绝大多数企业走云平台**——因为有现有EA协议、统一账单、已通过安全审查的供应商关系。直接向一家中国公司汇款、签署中文服务条款、数据流入中国服务器——在企业采购流程中几乎不可操作。

### 锁定机制

| 锁定向量 | 具体机制 |
|---------|---------|
| **统一API** | 一套API调用所有模型——重写=3-6个月工程 |
| **数据重力** | Knowledge Bases在S3、Guardrails在AWS Config、Agent记忆在DynamoDB |
| **承诺消费折扣** | Savings Plans 50-70%——违约=巨额罚款 |
| **身份/审计集成** | IAM+CloudTrail——换平台=重建整个合规审计链 |

### 规模估计

Gartner全球AI服务$5,855亿中，云AI平台直接收入估$500-800亿。美国占比∼40-50% = **$200-400亿**受云生态保护（与第1/2层有重叠）。

**独立的额外保护层：∼$300-370亿**（剔除了与第1/2层重叠的受监管行业云上支出）

---

## 七、第5层：法律采购门槛 + 品牌信任

### 三条不可谈判的合同红线

| 条款 | 美国厂商 | 中国厂商 |
|------|---------|---------|
| **版权赔偿（IP Indemnity）** | OpenAI/Anthropic: 12个月费用×3上限; Microsoft: 无限额 | **不能提供**——中国法律不承认美国版权判例 |
| **数据residency保证** | 明确AWS/Azure区域 | **不能保证**——中国法律要求配合政府数据请求 |
| **直接审计权** | SOC 2 + ISO 42001 + 直接审计 | **无法满足**——不对美国客户开放 |

### 品牌信任的"软排除"

即使法律上可用，面向客户的企业也不会冒"客户数据流向中国"的品牌风险。Airbnb使用Qwen已被美国议员调查。

### 规模估计

法律门槛过滤了几乎所有有法务部门的企业（>100人）。品牌阴影额外排除了面向消费者的品牌和B2B SaaS公司。

**额外保护层：∼$100-200亿**

---

## 八、汇总：正面构建法 vs 残余法

### 正面构建法（去重后累计）

| 层 | 估计范围 |
|----|---------|
| 硬排除（政府/国防） | $44-100亿 |
| 强排除（受监管BFSI+医疗） | $79-96亿 |
| 性能护城河（制药+量化+实验室） | $64-132亿 |
| 工具链锁定（开发者生态） | $25-40亿 |
| 临界基础设施 | $10-30亿 |
| 云生态分销额外保护 | $300-500亿 |
| 法律门槛额外覆盖 | $100-200亿 |
| **正面构建合计** | **∼$620-1,100亿**（中点∼$860亿，覆盖率∼83%） |

### 残余法（总市场 - 中国AI可达市场）

```
美国企业AI总市场: ∼$1,040亿
中国AI可竞争市场（独立开发者+SMB等）: ∼$150-300亿
────────────────────────────────────────
可防御市场: ∼$740-890亿（中点∼$815亿，覆盖率∼78%）
```

### 收敛结论

| 指标 | 数值 |
|------|------|
| **美国高端AI可防御市场** | **∼$840亿**（2026年） |
| **占美国企业AI市场比例** | **∼81%** |
| **置信度** | ⭐⭐⭐ 中等 |

---

## 九、结构含义：中国AI的有效射程

> **中国AI可以自由竞争的美国B2B市场仅为∼$200亿（19%），且这个市场段的特征是用量极大但收入贡献极低——完美解释了为什么DeepSeek在OpenRouter上token量超过所有美国模型总和，但收入份额不足2%。**