All-In Podcast: Ramp-datarapport bevestigt bewering Chamath dat 1% van de bedrijven goed is voor 90% van de AI-uitgaven, terwijl Arora van Palo Alto stelt dat schaarste aan rekenkracht zelfbouw door enterprises beperkt
Aflevering opgenomen op 22 oktober 2026, met Palo Alto Networks CEO Nikesh Arora als gast, te midden van een PHP-exploit-dreiging en een koersval bij AI-infrastructuuraandelen
AI-uitgaven zijn geconcentreerd, circulair en leunen op durfkapitaal
Het meest bruikbare nieuwe datapunt in de aflevering kwam van Chamath Palihapitiya, die vertelde dat zijn onderzoeksteam van Social Capital had gesproken met Ara Kharazian, hoofdeconoom van Ramp, om een ruwe schatting te toetsen. De bewering van Chamath is dat grofschatting 1% van de bedrijven verantwoordelijk is voor 90% van de AI-uitgaven, gemeten in tokens, en dat ongeveer 80% van die uitgaven afkomstig is van verliesgevende, door durfkapitaal gesteunde bedrijven. Volgens Chamath noemde Kharazian de schatting "vrijwel juist." Ramp heeft de onderliggende grafiek nog niet gepubliceerd, en de presentatoren zeiden dat ze deze als eerst mochten inzien. Ramp verkoopt betaalpassen en bankdiensten voornamelijk aan startups, waardoor het goed zicht heeft op die categorie, hoewel het zicht op grote enterprises minder zeker is.
Chamath omschreef de bevinding als een circulariteitsprobleem. Durfkapitaalfondsen halen geld op bij pensioenfondsen, stichtingen en family offices en investeren dit in startups. De startups geven dit uit aan groei, wat in de praktijk grotendeels neerkomt op het consumeren van AI van andere bedrijven. Die uitgaven verschijnen als omzetgroei, wat de volgende ronde van dezelfde investeerders rechtvaardigt. "Je kunt niet in een situatie verkeren waarin je aan de ene kant praat over adembenemende waarderingen, maar waar 75 cent van elke dollar in feite gewoon een startup is die het heen en weer stuurt om zichzelf hoger te waarderen," zei hij. Hij onderscheidde dit van de begindagen van AWS, waarvan de startup-klanten echt waren, maar waarvan het moederbedrijf, Amazon retail, ruwweg break-even draaide op de vrije kasstroom. Hier, zo betoogde hij, schuiven verliesgevende entiteiten geld onderling door, en zal AI zich moeten verspreiden naar de brede economie om een voorspelbare winstmotor te worden. Dat is de kern van de waarschuwing die Citadel-oprichter Ken Griffin deze week uitte: dat AI "vrijwel zeker een bubbel" is en dat bedrijven "hun rekeningen van Anthropic en OpenAI bekijken en zich afvragen waar de productiviteit blijft."
Het tweede element van de Ramp-grafiek heeft betrekking op de economie van frontiermodellen. Chamath zei dat het aandeel van de budgetten van topbesteders dat naar GPU-rekenkracht gaat — wat hij omschreef als bedrijven die hun eigen capaciteit inkopen om opensourcemodellen te draaien — "aan het stijgen" is ten opzichte van uitgaven aan gesloten frontiermodellen die worden benaderd via diensten zoals AWS Bedrock. Zijn interpretatie is dat de diffusie trager verloopt dan de markt zou willen, en dat waar het wel gebeurt, kopers kiezen voor open weights. Hij haalde zijn eigen 8090-bedrijf aan en zei dat het aankoopgedrag van grote bedrijven veranderde na het commentaar van Palantir-CEO Alex Karp op CNBC over datasoevereiniteit. Ook deelde hij mee dat de CIO van een van de grootste Amerikaanse banken had gezegd dat deze de uitgaven aan AWS en GCP had teruggeschroefd en zes onafhankelijke datacenters vanaf de grond had opgebouwd. Dit is een losse anekdote, en Chamath weigerde de bank bij naam te noemen.
David Friedbergs tegenwerping, die Chamath niet volledig weerlegde, is dat de stormloop van startups naar een technologie historisch gezien een positief signaal is. Hij zei dat startups bij zijn fonds, dat jaarlijks in ongeveer 100 bedrijven investeert na er meer dan 10.000 te hebben beoordeeld, migreren naar wat "de goedkoopste, beste en snelste voorsprong" biedt, net zoals ze deden ten tijde van de cloud en verkeerd geprijsde Facebook-advertenties. De spanning tussen beide visies blijft onopgelost: concentratie kan worden gezien als een validatiesignaal of als een fragiele vraagbasis.
Arora: enterprises geven de voorkeur aan open weights, maar de rekenkracht ontbreekt om het alleen te doen
Palo Alto Networks CEO Nikesh Arora gaf een openhartige blik op de positie van de enterprise-koper. Hij zei dat Palo Alto de voorkeur geeft aan open-weight-modellen omdat deze kunnen worden aangepast en hertraind, en omdat ze inspectie van de redenering van het model mogelijk maken. Hij zei dat het tweede punt, waar "de meeste mensen het niet over hebben," het belangrijkst is in gereguleerde sectoren: "als ik het niet kan valideren, is het niet acceptabel om naar je baas te stappen en te zeggen: 'Ik weet niet wat er is gebeurd, maar de IT-jongens hebben er een AI-model ingezet en het is zo gebeurd.' Dat is niet uitlegbaar aan de regelgever in de financiële sector en de gezondheidszorg." Arora zei dat enterprises in toenemende mate om uitlegbaarheid, verifieerbaarheid en auditeerbaarheid zullen vragen, wat gesloten modellen niet kunnen bieden.
Hij was direct over de beperking om naar die voorkeur te handelen. "Het is momenteel erg moeilijk om een wereldwijde, veerkrachtige en hoog beschikbaar inferentieprovider te vinden buiten de hyperscaler-gemeenschap om," zei hij. Een startup kan 10 megawatt huren op één locatie en een storing tolereren, maar een bedrijf dat 99,9% betrouwbaarheid levert kan dat niet. Chamath vroeg of Palo Alto zou kunnen eisen dat hyperscalers bare-metal-servers leveren of dat het eigen faciliteiten zou bouwen. Arora antwoordde dat hij, na het sluiten van alle datacenters van Palo Alto toen hij in dienst trad, nu "een nemer van voorwaarden is, geen dictator van voorwaarden," omdat rekenkracht schaars is. "Als je met Jensen praat, kan hij je geen chips leveren tot 2028," zei hij, eraan toevoegend dat grond, stroom en gebouwen al even moeilijk te verkrijgen zijn. Zelfstandig bouwen is, in zijn woorden, "eigenlijk een loze dreiging." Hij verwacht een hybride model waarin Palo Alto bare-metal afneemt van een hyperscaler of een "neef van een hyperscaler," of rekenkracht combineert uit verschillende bronnen.
Arora gaf ook zijn visie op waar de economie naartoe beweegt. Hij zei dat de winstpool tot nu toe bij Nvidia en de geheugenindustrie heeft gelegen, maar verschuift naar hyperscalers en andere partijen met een grote beschikbaarheid van rekenkracht, omdat de knelpuntverschuiving plaatsvindt van chips naar inzetbare capaciteit. Hij omschreef de vraag als "onverzadigbaar" en zei dat als elk bedrijf ter wereld vandaag AI zou omarmen, er niet genoeg rekenkracht zou zijn om hen te bedienen. Dat staat op gespannen voet met het bubbelargument, en Arora ging niet in op de kwaliteit van de vraag die Chamath omschreef.
De PHP-exploits en een versnelling in door AI gedreven kwetsbaarheidsdetectie
De presentatoren bespraken een cyberdreiging die verband hield met twee kritieke PHP-kwetsbaarheden, bijgenaamd PHP 2 Shell, die in augustus werden ontdekt door door AI ondersteunde onderzoekers en door het PHP-beveiligingsteam werden gewaardeerd met een ernst van 9,2 op een schaal van 10. PHP drijft naar verluidt ongeveer 70% van de websites aan. Een gecoördineerde patch stond gepland voor 22 oktober, maar details lekten uit, waarna derelease werd vervroegd naar 21 oktober. De presentatoren zeiden dat AWS een piek in hackingactiviteiten meldde, Cloudflare miljoenen pogingen registreerde en overheden in heel Europa en Wikipedia systemen offline haalden om te patchen.
Op de vraag of dergelijke episodes elke 10 dagen zullen terugkeren, antwoordde Arora: "Ik denk dat 10 dagen te lang is." Hij weet de ernst minder toe aan nieuwe aanvalstechnieken dan aan opgebouwde technische schuld: klanten die niet-patchbare legacy-versies draaien die nooit zijn geüpgraded omdat het "niet belangrijk was." Hij zei dat het PHP-lek werd "opgelost door persistente rekenkracht," in de zin dat een probleem dat jaren geleden al werd geïdentificeerd maar te complex werd geacht om te coördineren, werd gekraakt zodra er voldoende rekenkracht tegenaan werd gegooid. Zodra een patch wordt gepubliceerd, merkte hij op, gaan aanvallers deze reverse-engineeren om niet-gepatchte systemen te targeten. Palo Alto scant zijn eigen infrastructuur en bracht virtuele patches uit aan de perimeter, een mitigerende maatregel die ook door Cloudflare en andere firewall-leveranciers werd aangeboden.
Arora verwierp de stelling dat verdedigers aanvallers simpelweg zullen overtreffen in rekenkracht, althans voorlopig. De infrastructuur is niet zo georganiseerd dat er verdedigende agent-zwermen kunnen worden gelanceerd, zei hij, verwijzend naar een bedrijf met 5.000 websites dat deze nog nooit heeft geïnventariseerd. Hij zei dat bijna elke grote enterprise Anthropic's Mythos of een equivalent gebruikt om zijn eigen verdediging aan te vallen, maar dat elk nieuw model meer gaten zal vinden, waardoor alleen patchen een kat-en-muisspel blijft. Zijn advies is om uit te gaan van een inbreuk en te investeren in het aggregeren van signalen om afwijkend gedrag te detecteren en snel te reageren. Ook verwierp hij de theorie dat frontiermolaboratoria de verdedigingscapaciteit afschermen,stellende dat ze worden beperkt door rekenkracht en "gewoon achter winstpool aanzitten," en dat zelfs hij te maken heeft met snelheidsbeperkingen op het nieuwste publiekelijk beschikbaar model.
Wat budgetten betreft, zei Arora dat cybersecurity doorgaans 4% tot 10% van de IT-uitgaven opslokt. De financiële sector en de federale overheid zitten rond de 10%, terwijl cloud-intensieve bedrijven dichter bij 4% tot 5% zitten omdat hyperscalers de infrastructuurbeveiliging afhandelen. Hij zei dat dat cijfer "omhoog zal moeten." Hij omschreef een AI-beveiligingsmarkt die nauwelijks bestaat, en merkte op dat bedrijven agents inzetten zonder een manier om alle agents te vinden die in hun omgeving draaien. Hij wees op een onderzoeker die ontdekte dat het delen van een Muse-gesprek privé-informatie kon blootleggen. "We hebben de AI-beveiligingsharnassen die we nodig hebben nog niet gebouwd," zei hij.
Agenttoegang tot bankrekeningen roept onopgeloste aansprakelijkheidsvraag op
Een tweede kwestie diende zich aan naast de PHP-dreiging: banken die moeite hebben om een klant te onderscheiden van een persoonlijke agent die inlogt met de inloggegevens van de klant. Arora zei dat de ongeautoriseerde toegang die banken zien waarschijnlijk te maken heeft met hackbare websites, terwijl agent-verkeer een apart probleem is. Hij zei dat banken menselijk en agent-verkeer niet uit elkaar kunnen houden, en dat een captcha geen betrouwbare barrière meer is omdat AI deze kan oplossen. Het belangrijkste obstakel is de aansprakelijkheid, en op de tweede plaats de kosten van supportgesprekken waarin om uitleg wordt gevraagd. Hij verwacht dat banken agenttoegang gaan verbieden.
Over wie de verantwoordelijkheid draagt als een agent een rekening leegtrekt, betoogden zowel Arora als Friedberg dat de gebruiker uiteindelijk verantwoordelijk is. "Er zit een woord in agent. Dat heet agency (handelingsbekwaamheid)," zei Arora, eraan toevoegend dat degene die dit verleent de aansprakelijkheid draagt. Hij introduceerde een uitzondering voor een "rogue agent" (kwaadaardige agent) waarbij het product niet presteert zoals geadverteerd, wat een productaansprakelijkheidskwestie voor het platform zou zijn. Friedberg merkte op dat de blokkades van Amazon het gedrag al hebben veranderd: de winkelagent van Grok vult inmiddels wel een winkelmandje, maar klikt niet op kopen.
De presentatoren bespraken ook Obliteration AI, een door hen geïncubeerd bedrijf dat modellen zonder vangnetten aanbiedt aan red teams en corporaties. Chamath noemde de categorie "ongelooflijk eng" en zei dat dit wordt onderschat als risicovector. Arora noemde het "de duistere kant van AI" en vergeleek ongecontroleerde modellen met het uitdelen van "een kernwapen." Jason Calacanis daartegenover stelde dat de toegang is beperkt tot gescreende white-hat-klanten. De gedachtewisseling leverde geen oplossing op voor hoe een dergelijke dienst zou kunnen worden beheerst.
Marktsentiment: infrastructuuraandelen in de verkoop
De presentatoren merkten op dat AI-infrastructuuraandelen donderdag daalden. CoreWeave stond ongeveer 10% lager, Meta daalde 6% na cijfers als gevolg van zorgen over de kapitaaluitgaven (capex), en AMD en SpaceX verloren elk zo'n 5%. Ze omschreven de bewegingen als onderdeel van een grillige maar over het algemeen stijgende trend. Jason wees op de visie van Jensen Huang dat er financiering beschikbaar zal zijn voor de uitrol. De aflevering bood geen nieuw bewijs over de terugverdientijd van de capex, afgezien van de uitgavendata van Ramp.
Frankrijk: rentes op hoogste punt sinds 2002 en een macropolitiek debat
De rest van de aflevering ging over rellen in Frankrijk die volgens de presentatoren meer dan een half miljoen demonstranten op de been hadden gebracht, meer dan 3.000 bedrijven hadden beschadigd en ruim 1.000 agenten hadden verwond, met navolgende onrust in Italië, Spanje en elders. Op marktvlak brak de Franse 10-jaars rente deze week door de grens van 5%, het hoogste niveau sinds 2002, terwijl de Amerikaanse 10-jaars rente net onder de 5% zakte. The Wall Street Journal weet dit aan kapitaalstromen vanuit Europese schuldpapieren naar Amerikaanse staatsleningen (Treasuries). Polymarket, partner van All-In, werd aangehaald met een kans van 91% op een downgrade van Frankrijk door Moody's of S&P vóór 31 oktober en een kans van 18% op een noodtoestand voor het einde van het jaar. Chamath merkte op dat Frankrijk al voor EUR 50 miljard aan bezuinigingen heeft voorgesteld en zei dat dit omhoog zal moeten.
Het grootste deel van de discussie bestond eerder uit politieke meningen dan uit analyse. Chamath noemde de rellen "binnenlandse terroristen" en zei dat "obligatievigilantes" de Franse rentes richting 8% moeten duwen om hervormingen af te dwingen. Friedberg betoogde dat overheidsuitgaven die als percentage van het bbp dicht bij het niveau uit het communisme liggen, laten zien dat door de staat verleende diensten de resultaten aantasten, en zei dat de VS voor dezelfde fiscale reken som staat. Hij haalde een Amerikaans tekort van 6,2% van het bbp aan tegenover 5,4% voor Frankrijk, en een groei van 2,3% tegenover 0,5%. Zijn recept bestond onder meer uit het afbouwen van federale studentenleningen, het omzetten van pensioenstelsels met vaste uitkeringen (defined benefit) naar systemen met vaste bijdragen (defined contribution), en het hervormen van de woningmarkt en de zorg. Jason bracht hiertegenin dat Frankrijk al goedkope educatie en gezondheidszorg biedt, en dat de grieven dus niet simpelweg onvervulde diensten betreffen. Verschillende van de aangehaalde statistieken werden uit de losse pols geschud, en de presentatoren verschilden van mening over immigratie en over de vraag of Amerikanen de voorkeur zouden geven aan diensten naar Europees model.
De presentatoren bespraken tevens de belofte van Elon Musk om elk Amerikaans kind een aandeel in SpaceX te geven, door Jason gewaardeerd op zo'n $10 miljard bij een koers van $150 tot $170 per aandeel, en twistten over het politieke argument voor een verhoging van het federale minimumloon en de boodschap van president Trump in de aanloop naar de verkiezingen van 3 november. Jason stelde voor om in stappen van $1 per jaar toe te werken naar $15, terwijl Friedberg en Chamath betoogden dat loonmandaten banen vernietigen, daarbij verwijzend naar de verhoging van het fastfoodloon in Californië en een vermeend verlies van 18.000 banen. Ze namen afscheid met de constatering dat ze het oneens waren.