1引言:一场被否决的 20 亿美元交易
2026 年 4 月,Meta 做了一笔看似完美的交易——以 20 亿美元收购中国 AI Agent 公司 Manus。这笔交易的技术逻辑无懈可击:Manus 拥有领先的 Agent 自主执行能力,Meta 拥有全球最大社交平台和最丰富的 AI 算力资源。两家公司的结合,本应在 AI Agent 领域创造一个前所未有的超级玩家。
但交易被中国监管部门叫停了。
这不是一次普通的反垄断审查。这是一次地缘政治层面的战略干预——中国政府明确表态:核心 AI 技术资产的跨境流动,必须服从国家安全利益。
为什么这个事件值得深度分析?
因为 Manus 收购案不是孤立事件,而是 AI 地缘政治博弈的一个标志性案例。它揭示了三个正在重塑全球科技格局的深层趋势:
- AI 技术正在成为国家战略资产:不再是"哪个公司做得更好"的问题,而是"哪个国家控制关键技术"的问题。
- 跨境 AI 投资的合规成本正在指数级上升:从 CFIUS 审查到中国数据安全法,从出口管制到技术封锁,每一层都增加了交易的不确定性。
- AI 创业公司的退出路径正在收窄:传统的"创业到融资到被巨头收购"模式,在地缘政治切割的背景下变得越来越不可行。
本文的独特视角
本文不会简单地报道"Meta 收购 Manus 被否"这个新闻——任何媒体都能做到这一点。
本文的深度在于:将 Manus 收购案放在全球 AI 地缘政治的宏观框架下分析,结合 CFIUS 审查机制、中国数据安全法、美国出口管制清单、欧盟 AI 法案等多维度监管框架,构建一个跨境 AI 投资风险评估模型。
我们将回答三个真正有价值的问题:
- 为什么中国政府要叫停这笔交易?——不是"能不能卖"的问题,而是"卖了之后中国 AI Agent 技术会不会落后"的问题。
- Meta 的 20 亿美元投资逻辑是什么?——Meta 在 AI Agent 领域的战略焦虑和竞争压力从何而来?
- 未来 3 年,跨境 AI 投资的可行路径在哪里?——在地缘政治切割加剧的背景下,AI 创业者还有没有全球化的退出路径?
这些问题对每一个 AI 从业者、每一个科技投资者、每一个关心 AI 未来格局的人,都有直接的参考价值。
阅读本文前,建议先了解 CFIUS(美国外国投资委员会)的基本职能——它是美国政府审查外国投资是否威胁国家安全的核心机构。理解 CFIUS 的审查逻辑,有助于理解本文分析中的美方视角。
本文分析基于公开报道和政策文件,部分细节(如中国监管部门的具体审查意见、Meta 与 Manus 的谈判条款)尚未完全公开。随着更多信息披露,部分分析可能需要更新修正。本文不构成投资建议。
2Manus 是谁:中国 AI Agent 赛道的隐形冠军
要理解为什么这笔交易值 20 亿美元,必须先搞清楚 Manus 在 AI Agent 领域到底做了什么。
Manus 的技术定位
Manus 是一家专注于 AI Agent 自主执行能力的中国创业公司。与市面上大多数对话式 AI(如 ChatGPT、Claude)不同,Manus 的核心能力不是"跟用户聊天",而是代替用户完成任务。
具体来说,Manus 的技术栈包含三个关键层级:
| 层级 | 功能 | 技术实现 |
|---|---|---|
| 理解层 | 理解用户的意图和任务目标 | 基于大语言模型的意图识别和任务分解 |
| 规划层 | 将复杂任务拆解为可执行的步骤序列 | ReAct 框架 + 任务规划算法 |
| 执行层 | 通过工具调用和 API 集成完成每一步操作 | 自定义工具链 + 浏览器自动化 + 系统操作 |
Manus 的核心竞争力在于执行层——它能在无需人类逐步指导的情况下,完成一个复杂任务的全流程。比如用户说"帮我写一份行业分析报告",Manus 会自主完成:搜索行业数据到阅读相关资料到整理信息到撰写报告到格式化输出。整个过程中,人类只需要提出需求和验收结果。
Manus 的市场价值
2026 年初,Manus 的产品演示视频在社交媒体上引发了病毒式传播。视频中,Manus 在几分钟内完成了通常需要数小时才能完成的工作:
- 数据分析:读取 CSV 文件到清洗数据到生成可视化图表到撰写分析报告
- 网页操作:打开浏览器到登录系统到填写表单到导出数据到发送邮件
- 代码开发:理解需求到编写代码到运行测试到修复 bug 到提交代码
这种端到端的自主执行能力,正是 AI Agent 赛道最核心的技术壁垒。Meta 愿意支付 20 亿美元,本质上是在购买时间——如果没有这次收购,Meta 自己研发同等水平的 Agent 能力可能需要 2-3 年。
Manus 对中国 AI 产业的战略意义
在 Manus 之前,中国在 AI Agent 领域的领先者更多是大模型厂商(如百度文心、阿里通义、智谱 AI),它们的优势在于底层模型能力,但在 Agent 自主执行这个细分方向上,Manus 是最专注、最深入的玩家。
中国政府叫停交易的核心逻辑在于:
- 技术领先性:Manus 在 Agent 自主执行方面的技术积累,是中国在 AI 应用层的重要竞争优势。
- 产业带动效应:Manus 的技术如果被 Meta 收购并整合到海外生态中,中国本土 Agent 创业公司将失去一个技术标杆和人才蓄水池。
- 数据安全风险:Manus 的 Agent 系统涉及用户操作数据、企业业务流程等敏感信息,跨境交易可能引发数据出境的安全隐患。
这三层考量,加在一起,构成了否决交易的充分理由。
from typing import List, Dict, Any, Optional
from dataclasses import dataclass, field
from enum import Enum
class ToolType(Enum):
BROWSER = "browser"
FILE_SYSTEM = "file_system"
API_CALL = "api_call"
CODE_EXECUTION = "code_execution"
SHELL = "shell"
@dataclass
class TaskStep:
"""任务分解后的单个执行步骤"""
step_id: int
description: str
tool_type: ToolType
tool_params: Dict[str, Any]
depends_on: List[int] = field(default_factory=list)
status: str = "pending"
result: Optional[Any] = None
class ManusAgent:
"""简化的 Manus 风格 Agent 自主执行引擎"""
def __init__(self, llm_client, tool_registry):
self.llm = llm_client
self.tools = tool_registry
self.task_history = []
def execute_task(self, user_request: str) -> Dict[str, Any]:
"""端到端自主执行用户任务"""
task_goal = self._understand_intent(user_request)
steps = self._plan_steps(task_goal)
results = []
for step in steps:
result = self._execute_step(step)
results.append(result)
if result['status'] == 'failed':
recovery = self._self_repair(step, result)
if recovery:
result = self._execute_step(recovery)
final_output = self._format_results(task_goal, results)
return final_output
def _understand_intent(self, request: str) -> Dict[str, Any]:
prompt = f"分析以下用户请求,提取任务目标、约束条件、期望输出格式。用户请求:{request}"
return self.llm.generate_json(prompt)
def _plan_steps(self, goal: Dict[str, Any]) -> List[TaskStep]:
prompt = f"将以下任务目标拆解为可执行的步骤序列。目标:{goal}。可用工具:{[t.value for t in ToolType]}"
step_data = self.llm.generate_json(prompt)
return [TaskStep(**s) for s in step_data['steps']]
def _execute_step(self, step: TaskStep) -> Dict[str, Any]:
tool = self.tools.get(step.tool_type.value)
try:
result = tool.execute(step.tool_params)
step.status = 'completed'
step.result = result
return {'status': 'completed', 'data': result}
except Exception as e:
step.status = 'failed'
return {'status': 'failed', 'error': str(e)}评估一家 AI Agent 公司的真实价值,不要只看融资额和用户数,更要看它的工具链深度和任务完成率。一个能自主完成 80% 以上常见办公任务的 Agent,比一个只能聊天但聊得很好的 Agent 有更高的商业价值。
Manus 的技术细节和商业数据大多来自公开报道和产品演示,部分能力可能在受控演示环境中被放大。在评估其真实技术水平时,建议参考第三方评测和实际用户反馈,而非仅依赖官方宣传。
3Meta 的动机:为什么是 20 亿美元,为什么是 Manus?
Meta 愿意为一个中国创业公司支付 20 亿美元,这背后反映的是 Meta 在 AI Agent 赛道的战略焦虑。
Meta 的 AI 困境
尽管 Meta 在开源大模型领域(Llama 系列)取得了显著成功,但在 AI Agent 这个更具商业价值的方向上,Meta 的布局明显落后于竞争对手:
| 公司 | AI Agent 布局 | 进展 |
|---|---|---|
| OpenAI | ChatGPT + Actions + GPT Store | 已上线 数百万个 GPT,Agent 生态初步形成 |
| Gemini + Project Astra + Agent Builder | 深度整合到 Google Workspace 生态 | |
| Anthropic | Claude + Artifacts + Computer Use | Computer Use 功能实现浏览器自主操作 |
| Meta | Llama + AI Studio | 主要聚焦模型开源,Agent 产品尚未形成闭环 |
Meta 的困境在于:开源策略赢得了开发者社区的口碑,但没有直接转化为 Agent 产品优势。开发者用 Llama 模型自行构建 Agent,但这些 Agent 并不为 Meta 创造价值。
收购 Manus 是 Meta 在 Agent 领域的快速补课策略:
- 技术收购(Acqui-hire):获得 Manus 的 Agent 执行引擎和核心研发团队。
- 生态补齐:将 Manus 的 Agent 能力整合到 WhatsApp、Instagram、Facebook 等 Meta 社交平台中。
- 竞争防御:防止 Manus 被 Google 或 Amazon 收购,从而在 Agent 赛道进一步拉开差距。
20 亿美元的估值逻辑
20 亿美元对于一家尚未大规模商业化的 AI 创业公司来说,是一个显著的溢价。但这个溢价的合理性在于:
- 时间价值:Meta 自主研发同等水平的 Agent 能力需要 2-3 年,在这 2-3 年里,OpenAI 和 Google 可能已经建立了不可逾越的 Agent 生态壁垒。
- 人才价值:Manus 核心团队在 Agent 自主执行领域的经验积累,是市场上极度稀缺的资源。
- 战略价值:如果 Manus 的技术能帮助 Meta 在 Agent 社交领域弯道超车,20 亿美元的投入相对于 Meta 每年 400 亿美元的营收规模,是合理的赌注。
Meta 的备选方案
如果收购 Manus 不可行,Meta 还有几条备选路径:
- 自主研发:投入更多资源到 Llama Agent 方向的研发。风险是时间窗口可能关闭。
- 收购其他 Agent 公司:如美国的 Devin AI(AI 编程 Agent)或 Cognition Labs。但这些公司的技术方向与 Manus 的通用 Agent定位不同。
- 开源合作:通过开源社区与 Agent 框架开发者合作(如 LangChain、CrewAI)。但开源合作无法获得排他性的技术优势。
Meta 最终选择了 Manus,因为它是最直接的能力补齐方案——但地缘政治因素让这个方案变成了不可能。
分析大公司的收购决策时,关键问题是为什么大公司不自己做。如果答案涉及时间窗口(自己做太慢)或人才稀缺(市场上招不到合适的人),那么收购溢价通常是合理的。Meta 收购 Manus 的 20 亿美元,本质上是在为时间和人才付费。
Meta 的 AI Agent 战略目前尚未形成清晰的产品路线图。Llama 模型的开源策略虽然赢得了社区声誉,但如果不能快速转化为Agent 产品优势,Meta 可能在 AI 竞争的下半场(Agent 时代)进一步落后。投资者应关注 Meta 在 2026 年 Connect 大会上的 Agent 产品发布计划。
4地缘政治视角:AI 技术如何成为国家安全资产
Manus 收购案被否决,是 AI 技术国家安全化的又一个典型案例。要理解这个趋势,需要回顾 AI 地缘政治的演进历程。
AI 地缘政治的三个阶段
| 阶段 | 时间 | 特征 | 标志性事件 |
|---|---|---|---|
| 第一阶段 | 2017-2020 | 技术竞争意识觉醒 | 中美 AI 竞争格局初步形成 |
| 第二阶段 | 2020-2024 | 芯片管制与技术封锁 | 美国出口管制清单、华为事件 |
| 第三阶段 | 2024-至今 | AI 资产主权化 | Manus 收购案被否、各国 AI 主权战略 |
在第三阶段,AI 技术不再仅仅是商业资产,而是被提升到了国家安全资产的高度。这带来了三个根本性变化:
变化一:AI 技术出口的审查升级
以前,技术出口审查主要针对军事用途和敏感硬件(如芯片、雷达)。现在,AI 算法、训练数据、Agent 框架等软件层面的技术也被纳入审查范围。
中国 2023 年修订的《技术进出口管理条例》明确将人工智能算法列入限制出口技术目录。这意味着:
- 中国 AI 公司的核心算法未经许可,不得向境外转移。
- 外国公司收购中国 AI 公司,不仅需要反垄断审查,还需要技术出口许可。
- 即使交易双方都同意,监管部门的一票否决权足以让交易失败。
变化二:AI 人才流动的隐性壁垒
除了技术资产的管制,AI 人才的跨境流动也面临越来越复杂的隐性壁垒:
- 签证限制:美国对部分中国 AI 研究人员的签证审批周期延长甚至直接拒绝。
- 竞业协议:AI 公司要求核心员工签署更严格的竞业协议,限制离职后加入竞争对手或境外公司。
- 学术审查:涉及国家安全相关的 AI 研究项目,参与者可能面临出境限制。
这些隐性壁垒虽然没有明文规定,但实际效果是增加了 AI 人才的跨境流动成本。
变化三:AI 基础设施的去全球化
AI 基础设施(算力、数据、平台)的全球化协作正在被区域化割裂所替代:
- 算力层面:美国限制 NVIDIA 高端 GPU 出口到中国,中国则加速建设自主算力基础设施。
- 数据层面:各国的数据本地化法规(如中国的《数据安全法》、欧盟的 GDPR)限制了跨境数据流动。
- 平台层面:各国正在建设本土 AI 平台,减少对境外平台的依赖。
Manus 收购案的否决,正是这一趋势在微观交易层面的具体体现。
对于从事跨境 AI 业务的从业者来说,建议建立一个地缘政治风险监测框架:定期关注 CFIUS 审查动态、中国技术进出口目录更新、美国出口管制清单变化、欧盟 AI 法案实施细则。这些政策变化会直接影响业务合规和交易可行性。
地缘政治风险难以量化且不可预测。一个看似安全的交易,可能因为突发的政策变化或国际关系事件而瞬间变为不可能。在进行跨境 AI 投资决策时,必须预留政策风险缓冲——不要假设交易一定能完成。
5三种方案对比:跨境 AI 投资的可行路径分析
面对日益严峻的地缘政治环境,跨境 AI 投资有哪些可行路径?我们对比分析三种主流方案。
方案一:直接收购(Manus 模式)
操作方式:外国公司直接收购目标国 AI 公司,获得完整的技术资产和团队。
| 维度 | 评分 | 说明 |
|---|---|---|
| 技术获取完整度 | 5/5 | 获得全部代码、模型、数据和团队 |
| 交易成功率 | 2/5 | 受地缘政治影响极低(2026 年已低于 20%) |
| 时间成本 | 3/5 | 审批周期 6-18 个月,不确定性极高 |
| 合规风险 | 1/5 | 极高:涉及反垄断、技术出口、数据安全多重审查 |
| 综合可行性 | 15% | 在当前地缘政治环境下基本不可行 |
典型案例:Manus 收购案被否、TikTok 美国业务剥离案悬而未决、NVIDIA Mellanox 收购经历漫长审查。
方案二:合资公司(JV 模式)
操作方式:外国公司与目标国公司成立合资企业,双方共同投入资源,按股权比例分享技术和收益。
| 维度 | 评分 | 说明 |
|---|---|---|
| 技术获取完整度 | 3/5 | 仅限合资范围内的技术,核心 IP 可能不共享 |
| 交易成功率 | 4/5 | 审查重点在控制权而非完全转移,通过率较高 |
| 时间成本 | 4/5 | 审批周期 3-6 个月,流程相对清晰 |
| 合规风险 | 3/5 | 中等:需明确技术使用范围和数据归属 |
| 综合可行性 | 60% | 是当前最可行的跨境 AI 合作模式 |
典型案例:大众汽车与小鹏汽车的合资合作、高通与中芯国际的技术授权合作。
方案三:技术授权(Licensing 模式)
操作方式:目标国公司向外国公司授权特定技术的使用权,不转移所有权,收取授权费或按使用量分成。
| 维度 | 评分 | 说明 |
|---|---|---|
| 技术获取完整度 | 2/5 | 仅限授权范围内的 API 或模型,无法获得源代码 |
| 交易成功率 | 5/5 | 审查最宽松,通常不涉及国家安全层面 |
| 时间成本 | 5/5 | 商业谈判 1-3 个月即可达成 |
| 合规风险 | 4/5 | 较低:授权协议中的使用限制可满足合规要求 |
| 综合可行性 | 85% | 是最安全的跨境 AI 技术获取方式 |
典型案例:百度文心 API 向海外开发者开放、阿里云通义 的国际版 API 服务。
决策矩阵
跨境 AI 技术获取的决策流程可以总结为:首先评估技术敏感度——如果涉及核心算法和训练数据,属于高度敏感;如果只是应用层 API 或工具,属于中等敏感;如果是开源模型或通用框架,属于低敏感。对于高度敏感的技术,如果地缘政治风险承受力高,可以尝试直接收购(成功率约 15%);如果风险承受力低,应选择技术授权(成功率约 85%)。对于中等敏感的技术,合资公司是最优选择(成功率约 60%)。
from dataclasses import dataclass
from typing import Dict, List
from enum import Enum
class RiskLevel(Enum):
LOW = "low"
MEDIUM = "medium"
HIGH = "high"
CRITICAL = "critical"
@dataclass
class CrossBorderInvestmentRisk:
"""跨境 AI 投资风险评估模型"""
technology_sensitivity: float
data_classification: float
algorithm_export_control: float
bilateral_tension: float
regulatory_overlap: float
national_security_impact: float
deal_size_usd: float
strategic_value: float
alternative_options: float
def compute_risk_score(self) -> float:
"""计算综合风险分数 (0-100)"""
tech_score = (
self.technology_sensitivity * 0.3 +
self.data_classification * 0.3 +
self.algorithm_export_control * 0.4
)
geo_score = (
self.bilateral_tension * 0.25 +
self.regulatory_overlap * 0.2 +
self.national_security_impact * 0.55
)
business_score = (
min(self.deal_size_usd / 1e9, 1.0) * 100 * 0.2 +
self.strategic_value * 0.3 +
(100 - self.alternative_options) * 0.5
)
return tech_score * 0.35 + geo_score * 0.45 + business_score * 0.20
def get_risk_level(self) -> RiskLevel:
score = self.compute_risk_score()
if score < 30: return RiskLevel.LOW
elif score < 60: return RiskLevel.MEDIUM
elif score < 80: return RiskLevel.HIGH
else: return RiskLevel.CRITICAL
def get_recommendation(self) -> str:
level = self.get_risk_level()
recs = {
RiskLevel.LOW: "风险较低,可直接推进交易",
RiskLevel.MEDIUM: "中等风险,建议增加合规审查环节",
RiskLevel.HIGH: "高风险,建议采用合资或授权模式替代",
RiskLevel.CRITICAL: "极高风险,建议放弃直接收购"
}
return f"风险等级: {level.value} | {recs[level]}"
manus_risk = CrossBorderInvestmentRisk(
technology_sensitivity=85, data_classification=75,
algorithm_export_control=90, bilateral_tension=80,
regulatory_overlap=70, national_security_impact=85,
deal_size_usd=2_000_000_000, strategic_value=90,
alternative_options=40
)
print(f"风险分数: {manus_risk.compute_risk_score():.1f}")
print(manus_risk.get_recommendation())在规划跨境 AI 投资时,建议采用分层策略:先用技术授权验证合作可行性,再通过合资公司深化技术整合,最后在地缘政治环境改善时考虑直接收购。这种渐进式策略虽然速度较慢,但能显著降低政策风险和沉没成本。
即使是技术授权模式,也可能面临合规挑战。如果授权的技术涉及敏感领域(如人脸识别、深度伪造、军事 AI 应用),仍可能触发国家安全审查。在签署授权协议前,务必咨询跨境合规律师,确保协议条款满足所有相关法规的要求。
6深度分析:AI Agent 赛道的技术主权之争
Manus 收购案背后,是一场关于 AI Agent 技术主权的深层博弈。
什么是技术主权?
技术主权(Technological Sovereignty)是指一个国家在关键技术领域保持自主可控的能力。当一个国家在某个技术方向上拥有技术主权时,它不会被外部势力卡脖子——即使国际关系恶化,该技术方向的发展和应用也不会受到根本性影响。
在 AI Agent 领域,技术主权体现在三个维度:
6.1 算法主权
算法主权意味着一个国家拥有自主的 AI Agent 算法研发能力,不依赖外部公司的技术授权。
中国在 AI Agent 算法方面的优势在于:
- 大模型基础:百度文心、阿里通义、智谱 GLM 等大模型为 Agent 开发提供了坚实的基础。
- 应用场景丰富:中国拥有最大的移动互联网用户群和最多样化的商业场景,为 Agent 训练提供了丰富的数据。
- 工程化能力:中国科技公司在产品工程化方面的能力全球领先,能快速将算法转化为可用的产品。
劣势在于:
- 底层框架依赖:主流 AI 框架(PyTorch、TensorFlow)仍然是美国技术。
- 高端芯片受限:NVIDIA 高端 GPU 的出口管制影响了大模型训练的效率。
- 开源生态贡献不足:中国 AI 公司在开源社区的贡献度仍然偏低,更多是使用者而非引领者。
6.2 数据主权
数据主权意味着一个国家对其本国产生的数据拥有控制权和使用权。
AI Agent 的训练需要大量的用户交互数据——包括用户的任务需求、操作习惯、反馈评价等。这些数据中很多属于个人信息或商业机密,受到严格的数据保护法规约束。
中国《数据安全法》和《个人信息保护法》的核心原则是:
- 数据本地化:在中国境内产生的重要数据和个人信息,原则上不得出境。
- 安全评估:确需出境的数据,必须通过国家网信部门的安全评估。
- 用户同意:个人信息的出境必须获得用户的明确同意。
这些法规直接影响了 Manus 收购案的可行性——即使交易通过,Manus 的用户数据也无法随技术资产一起转移给 Meta。
6.3 人才主权
人才主权意味着一个国家能够吸引、培养和留住关键技术领域的人才。
AI Agent 领域的核心人才包括:
- 算法研究员:负责 Agent 规划算法、工具调用策略、自我反思机制等核心算法的设计和优化。
- 工程架构师:负责将算法转化为稳定、可扩展的工程系统。
- 产品负责人:负责定义 Agent 的产品形态和用户体验,这是 Agent 能否被用户接受的关键。
中国在 AI Agent 人才方面的优势在于工程师基数庞大和应用场景驱动的人才快速成长。劣势在于顶尖研究人才仍然倾向于流向美国顶级研究机构。
Manus 收购案如果被批准,意味着 Manus 的核心团队可能整体转移到 Meta 的海外体系中——这不仅是技术资产的流失,更是人才资产的流失。
对于 AI Agent 领域的创业者来说,技术主权是一个必须认真考虑的战略因素。如果你的核心技术涉及敏感数据或关键算法,建议在早期就规划好技术资产的归属和数据的本地化策略,避免在融资或并购阶段因为合规问题而被动。
技术主权的讨论容易滑向技术民族主义的极端——认为所有 AI 技术都必须在本国闭环发展。这种观点忽略了国际合作在技术进步中的关键作用。AI 是一个高度全球化的领域,完全的技术脱钩对任何国家都是不利的。关键在于平衡安全与开放。
7行业影响:AI 创业公司的退出寒冬来了吗?
Manus 收购案被否,对 AI 创业公司的影响是深远且复杂的。
退出路径的收窄
传统上,AI 创业公司的退出路径主要有三条:
| 退出方式 | 典型时间 | 回报倍数 | 当前可行性 |
|---|---|---|---|
| IPO | 5-7 年 | 10-50 倍 | 中等:AI 板块 IPO 仍活跃,但估值回归理性 |
| 被巨头收购 | 3-5 年 | 5-20 倍 | 下降中:地缘政治加反垄断双重压力 |
| 被中型公司收购 | 2-4 年 | 3-10 倍 | 相对稳定:中小规模交易审查压力较小 |
Manus 收购案的否决,进一步压缩了被巨头收购这条路径的可行性。特别是对于涉及敏感技术的 AI 创业公司,跨境收购已经变成一个极低概率事件。
对中国 AI 创业公司的影响
正面影响
- 估值支撑:如果巨头不能收购你,你的独立价值反而可能上升。因为没有"被收购"这个退出选项,战略投资者可能更愿意以更高估值进行投资,以确保你不会被竞争对手收购。
- 独立发展动力:失去了"被收购"这条容易的退出路径,创业公司更有动力建立自己的商业模式,而不是只为迎合收购方的需求而开发产品。
- 政策保护:被认定为"具有战略价值"的 AI 公司,可能获得更多的政策支持(如政府订单、税收优惠、人才补贴等)。
负面影响
- 融资窗口收窄:如果退出路径变窄,风险投资人的投资意愿可能下降,特别是美元基金主导的投资。
- 国际化受阻:跨境收购受阻意味着 AI 创业公司的国际化扩张面临更多障碍,可能需要更长时间才能进入海外市场。
- 人才竞争加剧:如果创业公司不能通过被收购给员工带来丰厚的财务回报,吸引顶尖人才的难度会增加。
全球 AI 创业生态的重新洗牌
Manus 收购案反映了一个更大的趋势:全球 AI 创业生态正在从全球化走向区域化。
在这个区域化的趋势下,AI 创业公司需要重新思考自己的战略:
- 市场选择:是深耕本土市场还是冒险国际化?
- 技术路线:是依赖全球开源生态还是建设自主技术栈?
- 融资策略:是接受美元基金还是转向人民币基金?
这些选择的复杂性和不确定性,都因为 Manus 收购案的否决而进一步增加。
对于 AI 创业者来说,当前的建议是:不要把被巨头收购作为唯一的退出路径。建立可持续的商业模式、发展稳定的客户群体、保持健康的现金流,这些比等待一个可能被否决的收购要约要可靠得多。同时,关注区域内的并购机会——国内巨头对国内 AI 公司的收购,合规风险要低得多。
区域化趋势的最大风险是创新减速。全球化时代的 AI 创新受益于全球人才流动、开源协作和跨境知识共享。区域化割裂会增加重复发明轮子的成本,减缓整体技术进步。这是所有 AI 从业者都应该关注并努力避免的系统性风险。
8趋势预判:未来 3 年跨境 AI 投资的走向
基于 Manus 收购案和更广泛的地缘政治趋势,我们对未来 3 年跨境 AI 投资的走向做出以下预判。
预判一:直接收购将持续低迷,技术授权将成为主流
确定性:85%
在当前的地缘政治环境下,跨境直接收购的成功率将持续低于 20%。取而代之的是,技术授权和商业合作将成为跨境 AI 技术获取的主要方式。
具体表现:
- API 授权:中国 AI 公司向海外客户提供模型 API 访问权限,而非技术转让。
- 联合开发:中外公司联合开发特定产品,各自拥有自己贡献部分的知识产权。
- 区域分割:AI 公司将全球市场按区域分割,不同区域由不同实体运营,互不干扰。
预判二:AI Agent 将成为地缘政治博弈的新焦点
确定性:75%
如果说 2020-2024 年的地缘政治博弈焦点是芯片,那么 2025-2028 年的焦点将转向 AI Agent。原因如下:
- Agent 的能力边界:AI Agent 不再只是"回答问题",而是能代替人类完成任务——包括搜索信息、操作软件、编写代码甚至控制物理设备。这种能力本身就具有国家安全层面的敏感性。
- Agent 的数据需求:Agent 的训练和运行需要大量的用户行为数据,这些数据中很多涉及个人隐私和商业机密。
- Agent 的自主性:Agent 的自主决策能力意味着它可能在无人监督的情况下做出影响国家安全的决策——这使得 Agent 技术的出口管制成为必然。
预判三:区域性 AI 生态将加速形成
确定性:80%
全球 AI 生态将从"一个全球化生态"演变为"多个区域性生态":
| 区域生态 | 核心特征 | 代表玩家 |
|---|---|---|
| 北美生态 | 开源加商业化双轮驱动 | OpenAI, Google, Meta, Anthropic |
| 中国生态 | 应用驱动加政策引导 | 百度, 阿里, 腾讯, 字节跳动 |
| 欧洲生态 | 监管先行加隐私优先 | Mistral, DeepL, Aleph Alpha |
| 中东生态 | 资本驱动加人才引进 | G42, SDAIA |
这些区域性生态之间会保持有限的互联互通(如通过 API 调用和开源模型),但在核心技术和人才流动层面会越来越独立。
预判四:AI 安全合规将成为跨境投资的必修课
确定性:90%
未来 3 年,任何涉及 AI 技术的跨境交易,都需要通过多层次的安全合规审查:
- 数据合规:是否涉及个人数据或重要数据的跨境传输?
- 技术合规:是否涉及限制出口技术或受控算法?
- 安全合规:是否影响国家安全或关键信息基础设施?
- 竞争合规:是否构成垄断或不正当竞争?
AI 公司和投资机构必须建立专业的合规团队,在交易早期就识别和应对合规风险。否则,像 Manus 收购案一样,在交易最后阶段被否决的情况会越来越常见。
原创观点:AI 地缘政治的修昔底德陷阱正在形成
这是本文的核心原创观点。
在国际关系理论中,修昔底德陷阱(Thucydides Trap)描述的是一个经典模式:当一个崛起大国威胁到现存大国的地位时,冲突几乎不可避免。
在 AI 领域,这个模式正在以非军事的形式重演:
- 现存大国:美国,拥有领先的 AI 基础研究、最强的芯片制造、最活跃的创业生态。
- 崛起大国:中国,拥有最大的应用市场、最丰富的数据资源、最强的工程化能力。
双方都在试图通过限制对方的技术发展来保持或获得优势:美国限制芯片出口,中国限制AI 技术跨境转移。这种相互限制的模式,如果持续下去,将导致全球 AI 发展的效率损失——双方都在重复投入、重复建设,而不是协作共赢。
Manus 收购案就是这个模式的微观体现:Meta 想用资本获取中国的 Agent 技术,中国用监管保护自己的技术优势。双方都在理性地追求自身利益,但结果可能是全球 AI Agent 技术的发展速度被拖慢。
破局之道在于:找到双方都能受益的合作模式。这可能包括:
- 联合研究:在非敏感领域开展联合 AI 研究,共享成果。
- 标准制定:共同制定 AI 安全和伦理标准,避免监管碎片化。
- 人才交流:在可控范围内促进 AI 人才的国际流动,保持知识共享。
这些合作模式的建立需要政治意愿和制度创新,但考虑到 AI 技术对全人类福祉的重要性,这是值得努力的方向。
对于 AI 从业者和投资者来说,本文的预判意味着:(1)不要赌地缘政治缓和——这个假设的胜率太低;(2)在区域性生态内建立竞争优势——全球化的机会窗口正在关闭;(3)重视合规能力建设——未来 3 年,合规将从成本中心变为核心竞争力。
所有趋势预判都存在不确定性。如果发生重大国际关系事件(如贸易协议达成、地缘冲突升级),上述预判可能快速失效。本文的预判基于当前可见的政策趋势和行业信号,应作为决策参考而非确定性预测。
9总结与行动建议
Meta 以 20 亿美元收购 Manus 被中国叫停,看似是一起孤立的投资失败案例,实则是 AI 地缘政治博弈进入新阶段的标志性事件。
核心洞察
第一,AI 技术正在成为国家安全资产。 从芯片管制到算法出口限制,从人才流动壁垒到数据本地化要求,AI 技术的跨境流动正在被系统性地管控。Manus 收购案只是这个趋势的冰山一角。
第二,跨境 AI 投资的黄金时代已经结束。 直接收购的成功率已降至 20% 以下,技术授权和合资公司成为更务实的选择。AI 创业公司必须重新规划退出路径,不能再依赖"被巨头收购"这一选项。
第三,全球 AI 生态正在从全球化走向区域化。 北美、中国、欧洲、中东四大区域生态正在加速形成,各自拥有不同的技术路线、监管框架和商业模式。跨生态协作将越来越困难,但也越来越必要。
第四,AI Agent 将成为下一个地缘政治博弈焦点。 因为 Agent 的自主执行能力和数据敏感性,它天然具有国家安全层面的战略价值。未来 3 年,我们将看到更多围绕 AI Agent 技术的地缘政治博弈。
给不同角色的行动建议
| 角色 | 行动建议 | 优先级 |
|---|---|---|
| AI 创业者 | 建立可持续商业模式,不把"被收购"作为唯一退出路径 | P0 |
| AI 投资者 | 将合规风险纳入投资决策框架,预留 20-30% 的地缘政治风险缓冲 | P0 |
| AI 研究者 | 关注国际合作项目,在非敏感领域保持跨国学术协作 | P1 |
| 企业技术决策者 | 评估 AI 供应链的地缘政治风险,制定多供应商策略 | P1 |
| 政策制定者 | 在安全与开放之间找到平衡,避免过度管制导致创新停滞 | P1 |
Manus 收购案的教训是:在 AI 时代,技术不再是纯粹的商业资产,而是承载了国家安全、产业竞争、人才战略等多重属性的复合型战略资产。 理解这一点,是做出正确决策的前提。
而 Manus 本身——这家在 AI Agent 自主执行领域默默耕耘的中国公司——它的故事并没有因为一次被否决的收购而结束。相反,它可能会在中国本土市场继续发展,成为中国 AI Agent 生态的重要一环。
这或许就是 AI 地缘政治时代的常态:全球化让位于区域化,资本让位于安全,效率让位于主权。 在这个新时代里,谁能最先理解规则、适应规则、利用规则,谁就能在下一轮竞争中占据先机。
如果你正在从事 AI 相关工作,本文的建议可以浓缩为一句话:在你的技术领域内,建立地缘政治免疫能力——这意味着你的业务不依赖单一市场的准入、不依赖单一技术来源、不依赖单一退出路径。多元化是应对不确定性的最佳策略。
本文的所有分析和预判都是基于2026 年 4 月的公开信息。AI 地缘政治是一个快速演变的领域,新的政策、新的技术突破、新的国际关系事件都可能改变趋势方向。建议定期(至少每季度)更新你的地缘政治风险评估,而不是依赖一次性的分析。