两个人,靠AI赚了120亿的背后:一个关于判断与责任的警示

我是孟孟。

最近这个标题到处都是：两个人，靠AI赚了120亿。

点进去，是Medvi的故事。一家在线医疗平台，卖减肥药，2025年整年收入4亿美元，2026年预期收入18亿美元，折合人民币大概120亿元。员工总数：两个人，一对亲兄弟。

很多人看完之后第一反应是：这就是未来。

我看完之后的第一反应是：这才刚开始。

但不是他们期待的那种"开始"。

Medvi做对了什么

先说Medvi做对了什么。

它的逻辑其实很清晰。创始人马修发现了一个结构性机会：医药电商这个行业，技术上已经有完整的解决方案。他的合伙人吉滕做的那家公司，就是给药企提供一键开店系统的，处方、配药、发货全包。马修要做的，只是在前端搭一个面向消费者的入口。

这个入口，他全部用AI搭建。写代码用Claude和ChatGPT，设计素材用Midjourney，客服用ElevenLabs，加上自己写的十几个AI小程序连通前后端。整个起步成本：两万美元。

然后，他选了一个正确的时机，一个正确的产品，进入了一个正确的市场。

GLP-1减肥药，过去两年在美国几乎是刚需级别的爆款。市面上的竞争对手Hims & Hers Health，靠2400个员工做了24亿美元的年收入。马修想的是：我用AI做，能不能用更少的成本，抢下一部分市场？

答案是：可以。

这件事本身，我觉得值得认真对待。AI不只是写报告、做PPT的工具。在合适的赛道，合适的结构下，它真的可以承担过去需要一整个团队去做的工作。 这是真实发生的事，不是概念。

但我想谈的，不是这部分。

标题之外：被忽略的段落与风险

我想谈的，是没有被放进标题的那一段。

2026年3月，一位Medvi的用户，同时也是一个有技术背景的人，注册完账号之后，收到了一条带链接的短信。他随手把链接末尾的数字加了一，然后就看到了另一位患者的完整信息。

姓名、电话、邮件、体重、目标体重、用药订单。

什么加密都没有，没有登录验证，没有任何防护层。只需要把数字改一改。

他花了一个多小时，才真正联系上马修兄弟。因为Medvi没有任何正式的应急通道，没有值班机制，就是两个人在接电话。

修复，又花了90分钟。

这一次，有惊无险。

因为发现漏洞的人碰巧有职业道德，碰巧公开举报了，碰巧没有被坏人抢先利用。

这件事让我想了很久。

我想的不是"AI不够安全"——那个结论太简单了。我想的是：这个漏洞不是AI造成的，是没有人去认真想过"这件事该不该这样做"。

AI不会主动问：把用户的隐私数据放在链接里，合不合适？

它只会执行你告诉它的逻辑。

所以，Medvi的问题不是AI能力的问题，是没有人承担那个思考的责任。

这是一个处理医疗数据的平台。处方记录、体重、用药信息，对美国用户来说，这些数据的敏感程度和银行账户在同一个量级。一旦泄露，不只是隐私侵犯，还可能带来医疗歧视、保险问题，甚至勒索。但系统上线的时候，没有人认真想过这件事。

还有一件事，更让我觉得值得记录。

2025年3月，马修对网站做了一个小更新，然后去徒步旅行了几天。他觉得AI驱动的系统可以自己运转，不需要操心。几天后，他接到供应商的电话，问他为什么一个订单都没有。网站崩了。一直崩着。崩了多少天，就停了多少天。

这不是AI的失败。这是一种认知的失败：以为"上线"就等于"稳定"，以为自动化就等于不需要有人在场。

任何系统都需要有人负责。不是负责操作，是负责判断"现在是不是有问题"。

我注意到一个细节：Medvi现在开始招人了。第一批岗位，是给大客户配置专属客服。

马修的解释是：自己感到孤独，想要一些人情味。

我相信他说的是真的。但我也相信，推动他做这个决定的，不只是孤独。是他慢慢意识到，有一些事情，必须有真人在那里。不是因为AI做不到，是因为有些责任，不能交给没有责任感的东西去承担。

核心反思：AI替代不了的到底是什么

很多人谈OPC，谈一个人加上AI工具可以顶一个团队。我也相信这个方向。

但Medvi这个案例让我更清楚地看到一件事。

AI能替代的，是执行层面的工作。 写代码、做设计、回复客服、处理订单流程，这些AI都可以做，而且能做得很好。

AI替代不了的，是判断层面的工作。 那些需要有人认真想"这样做对不对"的地方，那些出了事需要有人站出来负责的地方，那些涉及到别人的信任和利益的地方——这些地方，必须有人在。

不是技术上做不到，是性质上不一样。

所以OPC不是"一个人干完所有事"，是"一个人承担所有判断，AI帮你完成所有执行"。

这两件事差很远。而大多数人现在关注的，还是后者，忘了前者。

我是孟孟。你觉得在你正在做的事情里，哪些部分可以交给AI，哪些部分你必须自己在场？欢迎来和我聊聊。