18个月只筹到7000美元:大型制药公司被指“搭便车”,全球生物多样性基金为何沦为“空壳”?

一场被寄予厚望的全球生物多样性筹资实验,正在遭遇尴尬的现实。名为“卡利基金”
要理解这场争议,首先需要看清卡利基金的设计逻辑。2024年,联合国《生物多样性公约》第十六次缔约方大会(COP16)在哥伦比亚卡利市达成一项具有里程碑意义的决定:设立“卡利基金”,要求从自然遗传资源中获利的企业——尤其是制药、生物技术和化妆品等行业——将其部分利润或收入投入该基金,用于支持发展中国家保护生物多样性。所谓“自然遗传学”,指的是企业利用动植物、微生物的基因信息研发药物、化妆品、农业投入品等商业产品。这些资源大多来自生物多样性丰富但经济欠发达的国家,而企业获取资源、研发产品并获取利润的过程,往往并未向资源提供国支付公平对价。卡利基金正是试图纠正这一失衡:让受益者付费,让保护者获益。
从理念上看,这一机制并不复杂,甚至可以说顺应了“谁受益、谁付费”的环境治理原则。问题在于,卡利基金从诞生之初就带着一个关键缺陷:它本质上是自愿性质的。企业可以选择是否捐款、捐多少,而没有强制约束力。正是这一“自愿”属性,让基金的实际筹资效果大打折扣。18个月仅7000美元的到账金额,几乎等于宣告自愿机制在缺乏激励与监督的情况下难以运转。更值得玩味的是,这7000美元并非来自大型制药公司,而是来自少数小型企业的象征性支持。那些被点名应从自然遗传资源中获利最多的跨国药企,几乎集体缺席。
大型制药公司被指“搭便车”,并非空穴来风。所谓“搭便车”,在经济学上指的是主体享受公共品或集体利益,却不承担相应成本。生物多样性作为一种全球公共品,其保护成本主要由资源所在地的发展中国家承担,而制药企业却从中获取了巨大的商业价值。以药物研发为例,大量现代药物的先导化合物来源于自然界:从太平洋紫杉中提取的紫杉醇、从马达加斯加长春花中提取的长春新碱、从土壤微生物中发现的抗生素,无一不是自然遗传资源的馈赠。然而,这些资源提供国往往得不到应有的经济回报,保护生态的动力也因此被削弱。卡利基金的设计初衷,正是要打破这一循环。但现实是,当缴费被设定为“自愿”,企业便有了充分理由选择观望、拖延甚至直接忽略。
那么,为什么自愿机制会失效?原因至少有三层。第一层是成本与收益的错配。对大型药企而言,向卡利基金捐款意味着直接增加成本,而捐款带来的声誉收益、政策便利或市场回报却并不明确。在缺乏消费者压力、投资者约束或监管强制的情况下,企业理性选择自然是“能不捐就不捐”。第二层是集体行动的困境。生物多样性保护是典型的集体行动问题:所有企业都受益于生态系统的稳定,但每一家企业都希望别人出钱、自己免费享用。当没有强制规则时,个体理性最终导致集体非理性,基金沦为“空壳”几乎是必然结果。第三层是制度设计的模糊性。卡利基金虽然设定了每年10亿美元的目标,但并未明确各企业的分摊比例、缴费基准和披露要求。没有可操作的规则,自愿捐款就容易变成公关姿态,而非实质性承诺。
更深一层看,卡利基金的困境折射出全球环境治理中的一个结构性矛盾:南北分歧与责任分配。生物多样性最丰富的国家大多位于全球南方,而利用这些资源的企业大多来自全球北方。发展中国家一直主张,资源利用方应通过具有约束力的国际规则向资源提供方支付公平对价。但发达国家及其企业界则倾向于自愿框架,担心强制缴费会增加企业负担、削弱竞争力。卡利基金的自愿属性,本身就是这一博弈的妥协产物。如今基金近乎空转,恰恰说明妥协并未解决问题,只是把矛盾推迟了。
值得注意的是,大型制药公司的“搭便车”行为,并非没有代价。随着生物多样性丧失加剧,生态系统退化正在威胁药物研发的原料基础。据估计,全球约一半的现代药物来源于自然资源,而物种灭绝和栖息地破坏正在让潜在的药物宝库永久消失。企业若继续回避责任,短期看节省了成本,长期看却是在透支自身的研发根基。此外,随着欧盟《企业可持续发展尽职调查指令》等法规逐步落地,以及消费者和投资者对ESG表现的关注上升,企业在生物多样性方面的“沉默”可能转化为实实在在的合规风险和声誉风险。卡利基金的空转,或许只是表象;真正的问题是,企业是否愿意为自身赖以生存的自然资本买单。
当然,把责任完全推给药企也并不全面。卡利基金之所以吸引力不足,也与其治理结构、资金使用透明度和反馈机制有关。企业若看不到捐款如何转化为具体的保护成效,自然缺乏参与动力。此外,国际社会在推动该基金时,是否提供了足够的配套激励——比如将捐款与市场准入、监管便利或绿色金融优惠挂钩——同样值得反思。自愿机制若要奏效,不能只靠道德呼吁,还需要精巧的利益设计和制度约束。
回到那7000美元。这个数字之所以刺眼,不仅因为它与10亿美元的目标相去甚远,更因为它暴露了一个尴尬的事实:在全球生物多样性保护急需资金的关键时刻,最有能力付费的一方却选择了缺席。卡利基金的初衷是好的,但好的初衷若缺乏强制力和激励设计,就容易沦为纸上谈兵。大型制药公司被指“搭便车”,本质上是对自愿治理模式的一次压力测试,而测试结果并不乐观。接下来,国际社会面临的选择很清晰:要么改革卡利基金,引入更具约束力的缴费规则和更透明的治理机制;要么接受自愿机制的天花板,另寻其他筹资路径。无论哪种选择,都需要回答同一个问题:保护生物多样性,究竟是谁的责任?当自然遗传资源的商业价值被不断变现,而保护成本却无人认领时,答案不应是沉默。
评价引导:你如何看待大型制药公司在生物多样性保护中的责任?自愿捐款机制是否注定难以奏效?欢迎在评论区分享你的观点。如果这篇文章让你对“谁受益、谁付费”的环境治理逻辑有了新的思考,也欢迎点赞、在看和转发,让更多人关注这场关乎地球未来的资金博弈。

  • Related Posts

    会说话的机器人挂件被曝“安全噩梦”:你的秘密,它真的守得住吗?

    一个毛茸茸、会说话、能挂在包上的AI机器人挂件,听起来像是科技与可爱结合的完美产物。但当你发现它信誓旦旦说出的“我的秘密是安全的”,其实是一句彻头彻尾的谎言时,这份可爱就变成了细思极恐。
    最近,The Verge和安全研究员Sammy Azdoufal联合曝光了Eiliko机器人玩具的一连串安全漏洞。这款主打“内置AI对话”的可爱挂件,被证实是一场不折不扣的安全噩梦——黑客可以轻松读取用户告诉玩具的所有内容,完整对话记录一览无余。而更令人不安的是,这仅仅是冰山一角。
    **“我的秘密是安全的”——一句精心包装的谎言**
    Eiliko的核心卖点,是它能像朋友一样与用户对话,并且承诺隐私安全。在宣传中,它告诉用户“我的秘密是安全的”,仿佛一个值得信赖的倾诉对象。然而,The Verge的测试和Azdoufal的研究揭示了一个残酷的现实:这个玩具的通信和数据存储机制存在严重缺陷,攻击者无需太高深的技术手段,就能截获、读取甚至操控用户与机器人之间的对话内容。
    换句话说,你对着这个毛茸茸的小东西说的每一句悄悄话——无论是孩子的姓名、家庭住址,还是你随口抱怨的工作烦恼——都可能被第三方完整获取。而这一切,发生在你毫不知情的情况下。
    **一个多月的“失联”:厂商的沉默比漏洞更可怕**
    比安全漏洞本身更令人不安的,是厂商的态度。The Verge和Azdoufal花了一个多月的时间试图联系Eiliko的制造商Energize Lab,包括直接给CEO发邮件、通过多种渠道反复沟通。然而,回应寥寥无几,问题迟迟得不到解决。
    直到The Verge的报道公开发布,舆论压力袭来,Energize Lab才终于表态:正在聘请一家“独立安全公司”进行评估。这个时间线耐人寻味——一个多月的时间里,厂商对安全研究员的善意提醒置若罔闻;一篇媒体报道,却让公司迅速行动。这不禁让人追问:如果没有媒体曝光,这些漏洞还要潜伏多久?又有多少用户的对话记录已经在暗处被读取?
    **AI玩具的野蛮生长:可爱外表下的系统性风险**
    Eiliko的案例绝非孤例。过去两年,AI玩具市场迎来爆发式增长,从对话机器人到智能玩偶,各大厂商争相将大模型塞进毛绒玩具里,试图抢占“陪伴经济”的风口。然而,速度优先、安全靠后的行业惯性,正在制造一批又一批“带病上线”的产品。
    这些产品的共同特征是:它们被设计成与用户建立情感连接,鼓励用户倾诉、分享、袒露隐私;但它们的底层安全架构,却往往停留在“能用就行”的水平。通信加密形同虚设、数据存储缺乏隔离、权限管理混乱不堪——这些问题在传统软件中尚属严重缺陷,放在一个面向儿童和家庭的陪伴型玩具上,危险系数成倍放大。
    更值得警惕的是,AI玩具的“对话”特性决定了它收集的数据远比普通智能设备更敏感。一个智能音箱可能只记录你的指令,但一个AI玩偶记录的是你的情绪、你的秘密、你孩子的声音和故事。当这些数据缺乏有效保护时,所谓的“陪伴”就变成了“监视”。
    **独立安全公司能解决问题吗?**
    Energize Lab承诺聘请独立安全公司,这当然是必要的一步。但我们需要清醒地认识到:一次安全评估不等于一劳永逸的解决方案。AI玩具的安全问题涉及硬件、固件、云端服务、数据处理流程等多个层面,需要的是系统性的安全设计思维,而非事后打补丁式的应急公关。
    更重要的是,厂商需要从根本上转变态度。安全研究员Sammy Azdoufal花了一个多月试图联系公司,这种“ researcher-friendly ”渠道的缺失,本身就说明很多硬件厂商尚未建立起成熟的安全响应机制。在软件行业,漏洞赏金计划和公开的安全联系渠道已是标配;而在AI玩具这个新兴赛道,大多数厂商还停留在“出事再说”的阶段。
    **写在最后:你的秘密,不该是别人的商品**
    回到Eiliko那句“我的秘密是安全的”——这句话本身没有错,错的是说出这句话的产品根本没有能力兑现承诺。当AI玩具以“朋友”和“陪伴者”的身份走进家庭,它们承载的信任远超普通电子产品。这份信任,不该被轻率地辜负。
    对于消费者而言,Eiliko事件是一记警钟:在把AI玩偶递给你的孩子之前,在对着它说出你的心事之前,请先问一句——这个可爱的小东西,真的守得住秘密吗?对于厂商而言,更值得思考的问题是:当你们把“陪伴”做成生意的时候,安全究竟是底线,还是可以事后补救的选项?
    **评价引导:** 你会给孩子买AI对话玩具吗?你觉得厂商在安全问题上“先上线、后补救”的做法可以接受吗?欢迎在评论区分享你的看法。

    AI翻车上头条,SEC文件却只字不提:企业AI事故的“隐形账本”有多深?

    过去两年,AI几乎成了企业叙事里的“万能钥匙”。从客服自动化到代码生成,从风控建模到营销投放,似乎不提AI就落后于时代。但另一条暗线正在浮出水面:当AI系统出错、造成损害、引发媒体报道,甚至被记入公共事件数据库时,投资者翻阅公司提交给美国证券交易委员会(SEC)的文件,却常常找不到对应记录。换句话说,AI事故有“社会可见度”,却未必有“资本市场可见度”。
    这不是某个行业的孤例,而是一种结构性现象。AI系统可能泄露隐私、生成错误建议、放大偏见、造成财务损失,甚至影响人身安全。一旦事件足够敏感,它会登上头条,进入监管视野,被维权组织记录。但到了SEC文件里,这些风险往往被压缩成模板化措辞:“我们使用AI技术,可能面临相关风险”“技术故障可能影响业务”。具体发生了什么、影响多大、是否重复出现,投资者很难从文件中拼出完整图景。
    为什么会出现这种“披露落差”?第一,SEC披露框架并非为AI量身定制。现行文件更关注财务重大性、法律诉讼、监管处罚等传统事项,而AI事故的损害常常是分散的、间接的、难以量化的。一次算法误判可能导致用户流失,一次模型泄露可能引发信任危机,但这些损失未必达到“重大性”门槛,于是被排除在正式披露之外。第二,企业有动机保持模糊。AI是估值叙事的一部分,主动披露事故细节可能削弱市场信心,甚至引发集体诉讼。于是,法务团队倾向于用宽泛的风险提示替代具体事件说明。第三,AI事故的归因复杂。是数据问题、模型问题、供应商问题,还是人为操作问题?责任链条不清,企业更容易选择“内部处理”,而非对外披露。
    但问题在于,投资者正在为这种模糊性买单。AI事故不是抽象风险,而是已经发生的损失。当一家企业反复出现同类AI故障,却只在新闻里被零星提及,投资者就无法评估其技术治理能力、运营韧性和长期成本。更严重的是,AI风险具有累积效应:一次小事故可能暴露系统性缺陷,而系统性缺陷一旦爆发,往往不是“模板化风险提示”能够覆盖的。SEC文件如果只提供“可能风险”,却不记录“已发生事件”,资本市场就失去了对AI风险定价的关键输入。
    从监管趋势看,这种“隐形账本”正在被审视。SEC近年多次强调对新兴技术风险的关注,投资者倡导组织也在推动更具体的AI披露要求。但短期内,企业仍拥有较大裁量空间。对投资者而言,这意味着不能只看SEC文件,还要交叉比对新闻报道、公共事件数据库、监管处罚记录和行业投诉。对企业的IR和法务团队而言,继续用“模板化披露”应对AI事故,短期或许能降低舆论压力,长期却可能积累信任赤字。一旦事故升级为监管调查或集体诉讼,“文件里没写”本身就会成为新的风险点。
    更深层的问题是:AI治理的透明度,不能只靠“上头条”来倒逼。媒体报道有选择性,公共数据库有覆盖盲区,而SEC文件本应是投资者获取系统性风险信息的主渠道。如果这个渠道对AI事故长期“失声”,那么市场对AI的定价就会建立在不完整信息之上。真正成熟的企业,不会把AI事故当成公关危机来处理,而会把它当成治理议题来披露:发生了什么、影响几何、如何整改、是否重复。这不是自曝其短,而是建立可预期的信任机制。
    AI失败登上头条,说明社会对技术风险的敏感度在上升;但大多数企业AI事件从未出现在SEC文件中,说明资本市场的风险信息机制还没跟上。这个落差,既是监管议题,也是投资议题,更是企业治理议题。当AI从“演示阶段”走向“生产系统”,事故就不再是意外,而是概率事件。问题不在于是否会发生,而在于发生后,投资者能否从正式渠道知道真相。
    评价引导:你如何看待企业AI事故在SEC文件中的“隐身”?你认为投资者应该依赖媒体报道,还是推动更强制性的AI披露?欢迎在评论区分享你的判断。

    发表回复

    您的邮箱地址不会被公开。 必填项已用 * 标注

    You Missed

    会说话的机器人挂件被曝“安全噩梦”:你的秘密,它真的守得住吗?

    • 由 chubai
    • 26 10 月, 2026
    • 3 views
    会说话的机器人挂件被曝“安全噩梦”:你的秘密,它真的守得住吗?

    戴尔官方邮件也可能是假的?一场精心设计的钓鱼骗局正在绕过你的安全防线

    • 由 chubai
    • 26 10 月, 2026
    • 3 views
    戴尔官方邮件也可能是假的?一场精心设计的钓鱼骗局正在绕过你的安全防线

    特斯拉暴跌5%背后:马斯克AI雄心遭遇”钱荒”危机?

    • 由 chubai
    • 26 10 月, 2026
    • 3 views
    特斯拉暴跌5%背后:马斯克AI雄心遭遇”钱荒”危机?

    iPhone 18 Pro深度评测:苹果的”不失手”哲学,到底还能撑多久?

    • 由 chubai
    • 26 10 月, 2026
    • 3 views
    iPhone 18 Pro深度评测:苹果的”不失手”哲学,到底还能撑多久?

    AI揪出PHP致命漏洞:当黑客开始用人工智能找Bug,互联网的底层代码还安全吗?

    • 由 chubai
    • 26 10 月, 2026
    • 4 views
    AI揪出PHP致命漏洞:当黑客开始用人工智能找Bug,互联网的底层代码还安全吗?

    AI翻车上头条,SEC文件却只字不提:企业AI事故的“隐形账本”有多深?

    • 由 chubai
    • 26 10 月, 2026
    • 4 views