伯克希尔哈撒韦终于成为股票净买家这让我对新任 CEO 更有信心
新任 CEO Greg Abel 已经正式接掌公司,并终于做了一件 Berkshire Hathaway Inc.(BRK.B)(BRK.A)很久没有做过的事情:买入的股票多于卖出的股票。我们总是把 Warren Buffett 说成一个神话般的人物,耐心地端着他的“大象枪”等待完美的出手机会,或者像 Ted Williams 一样等待一个最完美的好球。近些年来,Buffett 对于大规模部署资本显然并不积极,上一次真正大规模净买入股票,还是在 2016-2018 年期间,当时 Berkshire 大举买入 Apple Inc.(AAPL)。
虽然 Abel 现在是 CEO,但 Buffett 仍然担任顾问,而两人似乎都非常看好 Alphabet Inc.(GOOGL)(GOOG)。在最新一份 13-F 文件公布后,我们已经看到这家新的科技巨头在 Berkshire Hathaway 持仓名单中的排名不断上升:
【原文图片位置:Berkshire Hathaway 持仓排名(Whale Wisdom)】
由于 Berkshire 同时持有 Google 两种类别的股票,两类股票合计价值已经达到 377 亿美元,目前 Google 已经成为其投资组合中的第三大持仓。这是一个相当重要的变化,自当年大举买入 Apple 以来,我们还没有看到过如此激进的持仓重新配置。
如果你一直关注我的文章,那么你会知道我对此完全认同,而且从 Google 股价还在每股 100 美元左右的时候开始,我就一直看多这家公司。Google 与 Apple 目前看起来正在形成市场中最强大的 AI 基础设施“双拳组合”之一。Google 的大语言模型和 Google Cloud 正在成为许多企业引入智能体或 AI 能力的核心 AI 引擎。Apple 则是设备领域最大的“收费公路”,而在考察过其他选择后,如今它再次选择 Google 作为首选合作伙伴。今年秋天,随着 Gemini 取代 Siri,或者说与 Siri 深度融合,两家公司在相关产品正式推出时都将获得大量媒体关注。
如果我不提一下 Google 正在成为 AI 领导者的其他原因,那就有失完整了。以下是作者认为的重要因素:
YouTube 是全球最大的流媒体服务。
Google 的办公与工作场所软件目前已经能够与 Microsoft Corporation(MSFT)展开竞争。
Google 拥有增长最快的云业务之一。
通过整合 Wiz,Google 正在强化其网络安全业务。
Waymo 自动驾驶汽车已经成为美国规模最大的实际运营自动驾驶网络。
Google 拥有行业领先的大语言模型以及视频生成模型。
Google 已获得美国国防部的大语言模型相关合同。
Google 可能成为量子计算领域最大的公司之一。
Android 应用商店本身就是一个“收费公路”型业务。
Google 正在推动 Pixel 手机成为 Samsung 和 Apple 的真正竞争对手。
简而言之,我认为建立并持续增加 Google 持仓,是非常优秀的资本配置方式。Berkshire 应该把更多现金部署到优质股票和股票回购上,而不是让如此庞大的现金继续拖累整体回报。
几乎没有人愿意买债券,无论哪个期限
除了等同现金的短久期债务工具之外,在目前这样的利率环境下,市场对债券几乎没有什么兴趣。短端收益率似乎几乎被锁定在当前水平,而长端收益率则正在上升以满足市场需求,目前已经向 4% 高位区间移动。Berkshire、Warren Buffett 和 Charlie Munger 一直都不喜欢长期债务工具。
相反,他们更倾向于持有等同现金的货币市场型资产,并获得当时美联储政策利率附近的收益。这里的逻辑在于,现金等价物始终都在那里,而且当真正需要扣动扳机的时候,它们不会因为价格下跌而产生亏损。对于 Berkshire 来说,也许现在是时候意识到,投资者并不一定会从股票轮动到债券,并因此创造出长期股票买入机会。
随着越来越多混合型产品出现,例如在股票投资组合基础上同时卖出股票或指数看涨期权和看跌期权,只要持续获得现金流收入,很多投资者现在已经愿意承受市场波动。除了混合型 ETF 之外,市场上还有各种私人信贷基金,例如 BDC,以及封闭式基金。如今要寻找收益率已经不再困难,因此债券也不再像过去那样天然成为投资者的默认选择。
现金以及少数其他类别股票,正在成为唯一真正的对冲工具
我们之前已经指出,随着债券目前缺乏吸引力,现金已经成为少数真正能够对冲波动的资产之一。而我所谓的“反向压舱石股票”,也就是当投资者开始担忧增长叙事时可以充当避险资产的股票,正在成为非常优秀的分散投资工具。以下是我最近注意到,在市场下跌时往往反向上涨的几个股票和板块:
能源股。
医疗保健股。
废物管理类股票。
公用事业股过去也属于这一类别,但如今它们同样开始被纳入 AI 叙事之中。Berkshire 也非常愿意以私有化方式持有这些公司。不过,如果 Abel 能够继续保持股票净买家的状态,并且主要将资金配置到那些无论经济环境如何都具备收入增长能力的耐久型行业,我会感到更加鼓舞。在我看来,Berkshire 通过其保险业务持续增持的日本综合商社,也非常适合作为其核心投资组合中的新增持仓。
这些日本综合商社中的大多数既属于价值股,同时又在全球多个领域参与基础设施开发,其中包括能源领域。我理解 Berkshire 不愿意过快使用现金,但我认为,公司应该对具有价值的股票以及遭受重创的行业采取更长期的投资视角,而不是一直持有如此庞大的流动性。至少在这种情况下,公司获得的是不断增长的股息收益率,而不是静态甚至不断下降的现金等价物利息收入。如果能够将目标锁定在股息收益率高于现金等价物收益率的资产上,那么从长期来看,将有助于提高整个经营投资组合的收入。
最后,还有股票回购
正如我们很多人已经逐渐意识到的那样,过去把标普 500 指数 15 倍市盈率视为“合理价格”的时代基本已经过去了。近年来,市场回调时通常也只是回到 18-19 倍市盈率,而考虑到如今股票市场相比几十年前周期性已经有所下降,这可能已经成为新的估值基准。
Berkshire Hathaway 的情况也是如此。过去衡量股票回购是否合理的标准,是股价不高于 1.25 倍账面价值,因为保险浮存金本身至少还值额外的 0.25 倍账面价值。如今,我们看到 Berkshire 在大约 1.4-1.5 倍账面价值附近进行股票回购。这可能意味着市场需要采用一个新的衡量标准,因为目前利率顽固地高于过去十年的水平,而保险浮存金的价值可能也比过去认为的更高。另一个可能的解释是,Berkshire 提升账面价值的效率不够高,因为其股价基本横盘,但市净率却几乎没有明显下降。
这可能是另一个重要数据点,提醒公司它们需要寻找更多投资机会。
【原文图片位置:Berkshire Hathaway 相关估值走势图(YCharts)】
如果公司无法让现金、私人企业账面价值或者投资组合价值的增长速度超过股票价值增长,那么 Berkshire 长期以来承诺持续提高每股账面价值的目标,就没有真正兑现。
【原文图片位置:Berkshire Hathaway 账面价值与股价变化走势图(YCharts)】
我们可以看到,大约从 2022 年开始,当现金等价物收益率开始大幅上升时,Berkshire 股价的涨幅也开始显著超过账面价值的增长。
【原文图片位置:Berkshire Hathaway 现金及短期投资走势图(YCharts)】
并不令人意外的是,这也正是 Berkshire 的现金和短期投资开始快速增长的时间点。简而言之,这说明公司囤积大量现金实际上阻碍了账面价值增长,因为它们没有进行能够持续创造新增价值的投资。
营业利润
【原文图片位置:Berkshire Hathaway 营业利润走势图(YCharts)】
当分析师研究 Berkshire Hathaway 时,他们通常会首先查看公司的经营业务,以判断 Berkshire 实际经营状况究竟如何。尽管上市股票投资组合获得了几乎所有关注,但私人企业的价值仍然占公司资产的大部分。我喜欢对这一数字进行标准化处理,剔除交易活动带来的资本利得和损失。
不过,通过提高现有私人企业收入或者扩大利润率,最终能够带来的增长是有限的,因为这些低增长业务毕竟不是科技巨头。从上图可以看到,Berkshire 的营业利润增长正在趋于平缓。如果公司不部署资产负债表上的部分现金,通过某种方式提高投资组合收入或者收购私人企业,那么营业利润最终将触及平台期,尤其是在现金等价物利率不断下降的情况下。现金本身并不是一种可靠的复利回报来源。
Berkshire 正在增加哪些资产
在私人企业方面,Berkshire 今年有两项值得关注的新增投资:
2026 年 1 月 2 日,Berkshire 完成了对 Occidental Petroleum Corporation(“Occidental”)化工业务 OxyChem 的收购。该交易依据双方于 2025 年 10 月 1 日签署的协议完成,现金交易对价约为 94 亿美元。
2026 年 5 月 31 日,Berkshire 与 Taylor Morrison Home Corporation(“Taylor Morrison”)签署《合并协议与计划》,计划以每股 72.50 美元现金收购 Taylor Morrison 所有已发行普通股,总交易价值约为 68 亿美元。
OxyChem 私有化交易将环境相关负债留在 Occidental Petroleum Corporation(OXY)旗下子公司 Environmental Resource Holdings,因此 OxyChem 有可能成为 Berkshire 经营业务中的一项优质新增资产。Taylor Morrison 则是 Berkshire 对新建住宅开发商市场的又一次押注。相比二手房市场,新房开发商具备一些独特优势,例如内部融资能力,以及能够提供所谓的“points”,也就是房贷折扣。由于按揭贷款利率一直维持在高位,近年来新房开发商已经拥有非常明显的竞争优势。
风险与总结
我把 Berkshire Hathaway 看作是自己投资组合中用于平衡风险的价值型配置工具之一。另一个我经常使用的价值型配置工具是 Schwab US Dividend Equity ETF(SCHD),在最近这轮上涨之前,我曾经大规模买入它。虽然 Berkshire 不支付股息,但公司明确表示,其目标就是耐心等待,并买入被低估的企业和证券。我认为 Berkshire 是市场上最具代表性的“价值投资”代理资产之一。
这里的一个风险在于,Abel 更加积极的投资风格可能会让部分长期股东感到不满,比如 Michael Burry,他此前就曾公开表示支持 Berkshire 囤积现金。这些投资者相信,Berkshire 的“大象枪”已经装满弹药,一旦市场崩盘,公司就会抓住机会全力出击,以折扣价格买下所有资产。
幸运的是,我并不认同上一段所描述的这种叙事。2020 年新冠疫情导致市场暴跌时,Berkshire 手中拥有大量现金,但公司基本什么都没做,反而只是卖掉了航空股。我怀疑,即使未来市场再次出现 30% 甚至更大幅度的回调,Abel 也不会突然投入 1,000 亿美元资金。当 Buffett 和 Munger 进入 80 多岁时,那种老派“枪手式”的投资心态实际上已经逐渐离开了他们,而我也不认为 Abel 会重新点燃这种风格。现阶段最好的做法,是继续私有化那些商业逻辑合理的公司;当机会出现时,买入更多类似 Google 这样的 GARP(合理价格下的增长股)机会——比如 Meta Platforms, Inc.(META)怎么样?——以及如果股价仍然低于 1.5 倍账面价值,就继续进行股票回购。
我喜欢并支持 Abel 终于让 Berkshire 从股票净卖家转变为股票净买家,同时今年完成两项新的私人企业交易,并继续进行股票回购。在我看来,Berkshire 依然值得“强烈买入”。Pineapple Financial, 从抵押贷款金融科技到INJ金库及代币化… 加速业务转型加拿大抵押贷款金融科技公司 Pineapple Financial($PAPL)凭借结合传统金融与区块链的业务结构,正吸引市场关注。该公司在抵押贷款经纪和技术服务的基础上,还全面启动基于 Injective(INJ)的数字资产战略,不断扩大业务版图。
Pineapple Financial 是一家在加拿大提供抵押贷款经纪服务及相关技术解决方案的企业。该公司面向抵押贷款代理人、经纪人、次级经纪人、经纪公司以及普通消费者运营平台,并拥有数百名经纪人参与的网络。虽然本质上是一家抵押贷款技术公司,但从近期的发布动向来看,该公司正着力于将自身身份从单纯的经纪公司重塑为“金融科技平台”。
最引人注目的变化是数字资产财务战略。Pineapple Financial 公布了一项总额达 1 亿美元(约合 1476 亿韩元)的 Injective(INJ)数字资产金库战略。该公司强调,这使其成为在美国证券市场的国家级交易所上市的企业中,首家持有 Injective(INJ)的案例。该公司还表示,其并非止于单纯声明,而是在公开市场上实际购入了 Injective(INJ)代币。
在此过程中,托管、质押和风险管理体系也正在同步设计。该公司解释称,就与 Injective(INJ)持有资产相关的托管、质押和风险管理方面,已与外部顾问建立了合作体系。这表明其意图不仅限于单纯持有数字资产,而是同时构建运营和管控体系。
通过抵押贷款代币化平台扩展链上金融基础设施
Pineapple Financial 的另一核心支柱是“链上”金融基础设施。该公司宣布推出了一个抵押贷款代币化平台,将真实的抵押贷款记录转换为 Injective 区块链上的数字资产。这是一项将房地产金融数据与基于区块链的资产化相结合的尝试,旨在将传统贷款记录转变为可在数字网络中利用的形式。
与此同时,该公司还提出了“抵押贷款数据市场”和“Pineapple Prime”等后续产品构想。虽然这些仍处于初期阶段,但其将抵押贷款行业的数据制成可流通形式,并以此为基础嫁接新金融服务的蓝图已十分清晰。从投资者角度来看,值得关注的是 Pineapple Financial 正试图从抵押贷款经纪公司向数据与资产化平台企业转型。
当然,该公司并非只有区块链相关的公告。其同时也在发布更为传统企业公告,如财年业绩、私募发行结束、证券购买协议、注册声明等相关内容。也就是说,其结构是在现有的抵押贷款业务运营和资本市场活动之上,叠加了数字资产战略。
董事会与顾问组织也围绕数字资产进行重组
公司治理方面也在持续发生变化。Pineapple Financial 宣布新设立了数字资产金库顾问委员会,并吸纳了 Injective 基金会相关人士担任顾问。此外,公司还任命了具备数字资产和机构投资经验的新董事,此人还将担任监督数字资产金库战略的特别顾问委员会主席。
这样的组织重组表明,该公司将 Injective(INJ)战略作为中长期经营课题,而非短期议题。鉴于公开上市公司围绕特定山寨币制定财务战略的案例尚不多见,市场很可能会将 Pineapple Financial 的举措视为一种实验性模式。
不过,这种尝试在带来机遇的同时也伴随着波动性。这是因为,抵押贷款技术业务虽拥有相对传统的收益结构,但数字资产金库可能会受到价格波动、会计处理及监管变化的较大影响。归根结底,未来值得关注的重点,并非其扩大 Injective(INJ)持有量本身,而是如何将其与主营业务相结合,并转化为实际的业务成果。
Pineapple Financial 近期的动向,展示了抵押贷款金融、金融科技与数字资产战略如何在单一企业内部相结合。预计市场在一段时间内,将同时关注该公司的抵押贷款技术业务表现、基于 Injective(INJ)的金库运营、抵押贷款代币化进展,以及董事会层面的战略执行力。
TP AI 注意事项
本文使用 TokenPost.ai 基础语言模型进行摘要。正文主要内容可能被省略或与事实存在差异。
Camp Network将社区创作的Mimi & Neko作品带上Apple设备,通过BitBrand开启链上IP变现新篇章Camp Network 宣布,Minto 发起的 Mimi & Neko 设计二创活动 前 10 名获奖作品即将登陆全球市场。这些经官方授权的二创作品,将通过 @remaster_io 在 BitBrand 平台上,作为 iPhone 与 Apple Watch 高端壁纸正式发售。
这将是全球知名 IP Mimi & Neko 首次通过完全链上的流程,实现二创、授权并登陆主流消费级平台。
BitBrand 是一家高端数字壁纸平台,其艺术家阵容包括曾与 Nike、Adidas、Lacoste、网易、Netflix 等合作的顶尖设计师。如今,Camp 社区创作者的作品将与这些世界级艺术家一同亮相,将社区创意推向全球舞台。
凭借 Camp 的 自主 IP 层(Autonomous IP Layer),IP 授权周期可从传统的 12–24 个月缩短至数周,同时保障可验证的链上溯源、透明的权利执行机制与自动化创作者分成。
每一笔壁纸销售都将直接为创作者带来版税收入,让社区艺术家能够从每一次购买中受益。
这些壁纸将于下周在 BitBrand 官网正式上线。此次合作是构建更快速、公平、透明的创作变现基础设施的重要里程碑——让创作者在保持作品控制权的同时,实现从数字奢侈品到实体周边的全球化发行。
关于 Camp Network
Camp Network 是专为 AI 智能体提供链上创作资产支持的 Layer-1 区块链。通过 自主 IP 层,Camp 可实现创作资产的链上确权、授权与变现,重塑创作者经济。
前 Apple 设计师确认与 OpenAI 合作开发 AI 硬件,计划年底融资 10 亿美元编译:MetaverseHub
早在四月份,就听闻 ChatGPT 开发商 OpenAI 正与前苹果设计总监 Jony Ive 合作开发一款硬件设备,而 Ive 的最新个人报道也证实了这一传言。
《纽约时报》在本周发表的一篇关于 Ive 的新报道中提到了这个项目的存在。报道称,去年在 Airbnb 首席执行官 Brian Chesky 的引荐下,Ive 与 OpenAI 首席执行官奥特曼共进晚餐。
随后,两人制定了一项计划,要创造一种由生成式人工智能驱动的新型计算设备。其核心理念是,随着 AI 快速发展的能力,人与计算机及软件的交互方式必将迎来全新突破。
报道称,二人讨论的话题围绕「生成式人工智能如何创造一种新的计算设备」。该技术可以为用户做比传统软件更多的事情,例如总结和优先处理信息、识别和命名物体、预订旅行等复杂请求。
这听起来很耳熟,因为类似尝试已有先例。
例如,今年早些时候发布的 Rabbit R1 宣称经过数千个界面的训练,可以自动处理预订机票、电影票,甚至叫车等操作。
遗憾的是,这款设备并未起飞,就像其试图超越的 Humane AiPin 一样,它的理念与 Rabbit R1 相似,利用生成式 AI 大部分取代智能手机,但这款可穿戴的小设备自上市以来一直受到电池续航和过热问题的困扰。
这几款生成式 AI 设备未能成功的另一个原因或许是消费者更倾向于在智能手机上使用 AI 服务,而非专门的 AI 硬件设备。
不过,Ive 和奥特曼的创业公司致力于更好的发展,该公司已成功引进了一些关键人才。
这目前的 10 人团队包括 Tang Tan 和 Evans Hankey,他们都曾是苹果公司的设计负责人,曾与 Ive 紧密合作开发过 iPhone 等畅销产品。
报道称,Ive 的公司 Love From 正在牵头设计这款产品。不过话说回来,Humane AiPin 也是由前苹果员工设计和推出的。
为了容纳他们的运营,Ive 和团队在今年 2 月斥资 6000 万美元在旧金山购买了一栋占地 32000 平方英尺的建筑,名为小狐狸剧院(LittleFox Theater)。
为这项雄心勃勃的事业提供资金也非同小可。据称,Ive 与 Laurene Powell Jobs 创立的 Emerson Collective 已经进行了投资,并计划在年底再从投资者手中筹集多达 10 亿美元。
这款设备被描述为「AI 版 iPhone」,该设备的设计据说可能会借鉴最初的 iPhone 和触控技术。
至于这个神秘产品的具体细节,目前仍未披露。
Love From 联合创始人 Marc Newson 向《纽约时报》表示,产品的最终形式和发布时间仍在确定中。
原文来源于:
1.https://www.techspot.com/news/104811-former-apple-designer-jony-confirms-partnership-openai-develop.html
2.https://www.techradar.com/computing/artificial-intelligence/jony-ive-confirms-hes-working-on-a-device-for-openai-but-what-could-it-be
3.https://www.techopedia.com/news/former-apple-designer-jony-ive-confirms-work-on-an-openai-device
荣誉 | CertiK因发现Apple Vision Pro眼动追踪技术漏洞,第6次获苹果认可2024年9月20日,头部Web3.0安全机构CertiK自豪地宣布,CertiK的工程师因发现Apple Vision Pro MR(混合现实)头显设备中的关键漏洞而获得Apple公司认可,这已经是Apple公司第六次公开发布对CertiK的致谢,CertiK依旧是苹果公开感谢次数最多的Web3.0安全机构。
(来源:https://support.apple.com/en-us/120915)
该问题由CertiK的工程师与其他5位计算机科学家共同发现,揭示了Apple Vision Pro的眼动追踪数据如何被利用破解如密码、PIN码和消息在内的敏感信息。
在这项研究中,研究团队与WIRED杂志独家分享了名为“GAZEploit”的攻击方式。通过从Vision Pro记录中提取的两种生物特征:眼部纵横比(EAR)和眼动估计,分析用户的眼动轨迹,研究人员能够重建用户在Vision Pro虚拟键盘上输入的内容。通过观察这些模式,团队能够以92%的准确率重构消息,并以77%的准确率推断出密码。
该漏洞最初于2024年4月报告给Apple公司,同年7月Apple发布了软件更新以修复该问题。这项研究展示了与新兴生物识别技术相关的日益增长的隐私风险,凸显了保护企业和用户隐私的强大安全措施的必要性。
作为网络安全领域的权威,CertiK始终走在保护关键技术和敏感数据的前沿。自2020年以来,CertiK已进行70多次白帽行动,报告4000多起安全事件,发现11.5万多个代码漏洞,保护了超过3600亿美元的数字资产免受潜在损失,其中因发现关键漏洞获得了目前为止Sui最高的漏洞赏金。通过培养信任与创新的文化,CertiK旨在树立新的网络安全基准,并不断优化产品及服务,确保安全和满足客户的安全需求。
荣誉 | CertiK第五次获Apple致谢,致力于提供全面的安全解决方案2024年7月29日,头部Web3.0安全机构CertiK因发现并协助修复两个通用漏洞而获得Apple公司的公开致谢。自2023年以来,这已经是Apple公司第五次公开发布对CertiK的致谢,CertiK也由此成为迄今获得苹果公司公开致谢最多的Web3.0安全机构。除过硬的技术实力外,CertiK长期秉持的客户安全至上理念,也是其与Apple公司建立互信的基础。
此次发现并修复的两个通用漏洞和披露(CVE):
来源:https://support.apple.com/en-us/HT214117
CVE-2024-27863:在iOS 17.6、iPadOS 17.6、macOS Sonoma 14.6以及watchOS 10.6系统中,发现了一个关于核心的漏洞,可能造成本地攻击者能够确定内核内存布局;现已通过改进日志条目的私有数据编辑来解决信息泄露问题。
来源:https://support.apple.com/en-us/HT214119
CVE-2024-27878:在macOS Sonoma 14.6系统中,发现了和ASP TCP相关的一个漏洞,该漏洞可以导致内核权限执行任意代码;已通过改进内存处理解决缓冲区溢出问题。
继今年6月10日成功协助Apple修复关键安全漏洞(CVE-2024-27801)之后,CertiK安全团队再次证明了其在网络安全领域的专业实力。CertiK始终致力于通过不懈地研究和创新,为用户筑起防范潜在威胁的坚固防线。CertiK团队不仅在技术领域追求卓越,更持续在推动网络安全发展中发挥着关键作用。
CertiK还致力于提供全面的安全解决方案,涵盖多个关键领域:首先是CertiK的智能合约审计,通过自主研发的自动化静态分析工具包进行安全审计,增强了对潜在缺陷和关键风险的检测能力,尤其是那些难以被人工审计直接发现的问题。其次,KYC服务通过验证项目所有者和开发团队的身份,有效防止了不良行为者的匿名操作,从而提升了整个Web3.0生态系统的信任度,并降低了诈骗风险。
此外,CertiK的Skynet评级系统为用户提供了一个展示区块链项目风险因素的分析平台,这不仅增强了用户的信心,也提高了他们与区块链项目互动时的安全性。最后,CertiK Alert提供关于区块链项目和智能合约相关的安全事件、漏洞和其他关键问题的实时更新和警报,帮助用户在Web3.0生态系统中保持高度的安全意识和防范能力。
CertiK始终致力于深化和完善安全措施,并坚定地致力于保障客户的利益。凭借其卓越的网络安全技术和服务,以及对用户安全的坚定承诺,CertiK赢得了业界的广泛认可。未来,CertiK还将持续创新,提供更为全面的安全解决方案,以应对日益复杂的网络安全挑战。
荣誉 | CertiK再次获得Apple的认可和致谢2024年6月10日,CertiK的安全研究团队Skyfall因发现并与Apple合作修复了一个漏洞(CVE-2024-27801),而再次获得Apple公司的认可和致谢,这已是该团队第4次获得Apple的认可。此次发现的漏洞存在于NSXPC的低级实现中,影响所有Apple平台。
来源:https://support.apple.com/en-us/HT214106
来源:https://support.apple.com/en-us/HT214108
来源:https://support.apple.com/en-us/HT214101
这个漏洞可能允许恶意应用程序未经授权地访问系统服务,或从某些第三方应用(尤其是一些架构与Telegram类似的应用)程序窃取用户数据。CertiK的概念验证攻击展示了一个恶意应用如何从Telegram窃取聊天记录(例如图片)并将其传输到远程服务器:
视频详见:https://x.com/i/status/1800475467428123058
在CertiK Skyfall团队与Apple的紧密合作下,现已成功修复了这个关键漏洞。我们建议所有用户及时更新他们的设备,以确保得到最新的安全保护。CertiK将继续致力于保护用户免受潜在威胁,通过不断的研究和创新,为构建一个更安全的数字世界而努力。
此次认可再次彰显了CertiK对主动安全研究的承诺,不仅证实了CertiK在保护多样化数字生态系统安全方面的积极作为,也体现了其在推动网络安全发展中所发挥的关键作用。Apple公司之前几次对CertiK的认可,包括了几个重要的通用漏洞和披露(CVE):
发现macOS Sonoma 14.5中一个关键漏洞,该漏洞可能允许应用程序以内核权限执行任意代码。
在iOS 16.6中,Skyfall团队因CVE-2023-38424和CVE-2023-38425两个涉及内核权限的任意代码执行问题而受到认可。
对于iOS 17和iPadOS 17,该团队发现了CVE-2023-40431和CVE-2023-41995,解决了GPU驱动程序和ProRes编解码器中的关键漏洞,再次获得Apple公司的致谢。
荣誉 | CertiK第3次荣获Apple的认可和致谢2024年5月14日,全球区块链安全和智能合约代码审计的领导者CertiK自豪地宣布,我们的Skyfall安全研究团队第3次获得Apple公司的认可和致谢。Skyfall团队发现macOS Sonoma 14.5中一个关键漏洞,该漏洞可能允许应用程序以内核权限执行任意代码。
Apple公司已经通过改进的安全检查解决了此漏洞,确保了macOS用户的安全。这一认可凸显了CertiK对主动安全研究的承诺,证明了CertiK为持续守护所有形式的数字生态系统,作出了有效的贡献。
Apple公司之前几次对CertiK的认可,包括了几个重要的通用漏洞和披露(CVE):
在iOS 16.6中,Skyfall团队因CVE-2023-38424和CVE-2023-38425两个涉及内核权限的任意代码执行问题而受到认可。
对于iOS 17和iPadOS 17,该团队发现了CVE-2023-40431和CVE-2023-41995,解决了GPU驱动程序和ProRes编解码器中的关键漏洞,再次获得Apple公司的致谢。
CertiK的Skyfall团队在预先识别和减轻安全威胁方面发挥了重要作用,确保了基于区块链的系统和传统系统及资产免受潜在风险的侵害。Apple公司的最新认可再次确认了CertiK深入安全研究的重要性以及其在保护整个数字堆栈方面的领导作用。MetaMask产品经理:正努力查明MetaMask从Apple App Store下架的原因,谨防假冒的MetaMask应用程序深潮 TechFlow 消息,针对“MetaMask 已从 Apple App Store 中删除”消息,MetaMask 产品经理 Taylor Monahan 表示,正在努力查明发生了什么,并将尽快解决问题。MetaMask从Apple App Store下架不是安全事件,因此对已经安装MetaMask应用程序的用户没有影响。
Monahan 表示,如果在 App Store 上发现假冒 MetaMask 应用程序,请举报。STEPN宣布与苹果合作,将Apple Music整合至其平台深潮 Techflow 消息,据官方博客报道,Move to Earn 应用 STEPN 宣布与苹果合作,将 Apple Music 整合至其平台。
允许用户直接从 STEPN 应用程序收听喜爱的播放列表。通过此功能,无需外部音乐应用程序即可欣赏音乐。用户拥有 Apple Music 帐户才能使用此功能。如果您还没有,您可以使用免费试用版。这让我对新任 CEO 更有信心 新任 CEO Greg Abel 已经正式接掌公司,并终于做了一件 Berkshire Hathaway Inc.(BRK.B)(BRK.A)很久没有做过的事情:买入的股票多于卖出的股票。我们总是把 Warren Buffett 说成一个神话般的人物,耐心地端着他的“大象枪”等待完美的出手机会,或者像 Ted Williams 一样等待一个最完美的好球。近些年来,Buffett 对于大规模部署资本显然并不积极,上一次真正大规模净买入股票,还是在 2016-2018 年期间,当时 Berkshire 大举买入 Apple Inc.(AAPL)。 虽然 Abel 现在是 CEO,但 Buffett 仍然担任顾问,而两人似乎都非常看好 Alphabet Inc.(GOOGL)(GOOG)。在最新一份 13-F 文件公布后,我们已经看到这家新的科技巨头在 Berkshire Hathaway 持仓名单中的排名不断上升: 【原文图片位置:Berkshire Hathaway 持仓排名(Whale Wisdom)】 由于 Berkshire 同时持有 Google 两种类别的股票,两类股票合计价值已经达到 377 亿美元,目前 Google 已经成为其投资组合中的第三大持仓。这是一个相当重要的变化,自当年大举买入 Apple 以来,我们还没有看到过如此激进的持仓重新配置。 如果你一直关注我的文章,那么你会知道我对此完全认同,而且从 Google 股价还在每股 100 美元左右的时候开始,我就一直看多这家公司。Google 与 Apple 目前看起来正在形成市场中最强大的 AI 基础设施“双拳组合”之一。Google 的大语言模型和 Google Cloud 正在成为许多企业引入智能体或 AI 能力的核心 AI 引擎。Apple 则是设备领域最大的“收费公路”,而在考察过其他选择后,如今它再次选择 Google 作为首选合作伙伴。今年秋天,随着 Gemini 取代 Siri,或者说与 Siri 深度融合,两家公司在相关产品正式推出时都将获得大量媒体关注。 如果我不提一下 Google 正在成为 AI 领导者的其他原因,那就有失完整了。以下是作者认为的重要因素: YouTube 是全球最大的流媒体服务。 Google 的办公与工作场所软件目前已经能够与 Microsoft Corporation(MSFT)展开竞争。 Google 拥有增长最快的云业务之一。 通过整合 Wiz,Google 正在强化其网络安全业务。 Waymo 自动驾驶汽车已经成为美国规模最大的实际运营自动驾驶网络。 Google 拥有行业领先的大语言模型以及视频生成模型。 Google 已获得美国国防部的大语言模型相关合同。 Google 可能成为量子计算领域最大的公司之一。 Android 应用商店本身就是一个“收费公路”型业务。 Google 正在推动 Pixel 手机成为 Samsung 和 Apple 的真正竞争对手。 简而言之,我认为建立并持续增加 Google 持仓,是非常优秀的资本配置方式。Berkshire 应该把更多现金部署到优质股票和股票回购上,而不是让如此庞大的现金继续拖累整体回报。 几乎没有人愿意买债券,无论哪个期限 除了等同现金的短久期债务工具之外,在目前这样的利率环境下,市场对债券几乎没有什么兴趣。短端收益率似乎几乎被锁定在当前水平,而长端收益率则正在上升以满足市场需求,目前已经向 4% 高位区间移动。Berkshire、Warren Buffett 和 Charlie Munger 一直都不喜欢长期债务工具。 相反,他们更倾向于持有等同现金的货币市场型资产,并获得当时美联储政策利率附近的收益。这里的逻辑在于,现金等价物始终都在那里,而且当真正需要扣动扳机的时候,它们不会因为价格下跌而产生亏损。对于 Berkshire 来说,也许现在是时候意识到,投资者并不一定会从股票轮动到债券,并因此创造出长期股票买入机会。 随着越来越多混合型产品出现,例如在股票投资组合基础上同时卖出股票或指数看涨期权和看跌期权,只要持续获得现金流收入,很多投资者现在已经愿意承受市场波动。除了混合型 ETF 之外,市场上还有各种私人信贷基金,例如 BDC,以及封闭式基金。如今要寻找收益率已经不再困难,因此债券也不再像过去那样天然成为投资者的默认选择。 现金以及少数其他类别股票,正在成为唯一真正的对冲工具 我们之前已经指出,随着债券目前缺乏吸引力,现金已经成为少数真正能够对冲波动的资产之一。而我所谓的“反向压舱石股票”,也就是当投资者开始担忧增长叙事时可以充当避险资产的股票,正在成为非常优秀的分散投资工具。以下是我最近注意到,在市场下跌时往往反向上涨的几个股票和板块: 能源股。 医疗保健股。 废物管理类股票。 公用事业股过去也属于这一类别,但如今它们同样开始被纳入 AI 叙事之中。Berkshire 也非常愿意以私有化方式持有这些公司。不过,如果 Abel 能够继续保持股票净买家的状态,并且主要将资金配置到那些无论经济环境如何都具备收入增长能力的耐久型行业,我会感到更加鼓舞。在我看来,Berkshire 通过其保险业务持续增持的日本综合商社,也非常适合作为其核心投资组合中的新增持仓。 这些日本综合商社中的大多数既属于价值股,同时又在全球多个领域参与基础设施开发,其中包括能源领域。我理解 Berkshire 不愿意过快使用现金,但我认为,公司应该对具有价值的股票以及遭受重创的行业采取更长期的投资视角,而不是一直持有如此庞大的流动性。至少在这种情况下,公司获得的是不断增长的股息收益率,而不是静态甚至不断下降的现金等价物利息收入。如果能够将目标锁定在股息收益率高于现金等价物收益率的资产上,那么从长期来看,将有助于提高整个经营投资组合的收入。 最后,还有股票回购 正如我们很多人已经逐渐意识到的那样,过去把标普 500 指数 15 倍市盈率视为“合理价格”的时代基本已经过去了。近年来,市场回调时通常也只是回到 18-19 倍市盈率,而考虑到如今股票市场相比几十年前周期性已经有所下降,这可能已经成为新的估值基准。 Berkshire Hathaway 的情况也是如此。过去衡量股票回购是否合理的标准,是股价不高于 1.25 倍账面价值,因为保险浮存金本身至少还值额外的 0.25 倍账面价值。如今,我们看到 Berkshire 在大约 1.4-1.5 倍账面价值附近进行股票回购。这可能意味着市场需要采用一个新的衡量标准,因为目前利率顽固地高于过去十年的水平,而保险浮存金的价值可能也比过去认为的更高。另一个可能的解释是,Berkshire 提升账面价值的效率不够高,因为其股价基本横盘,但市净率却几乎没有明显下降。 这可能是另一个重要数据点,提醒公司它们需要寻找更多投资机会。 【原文图片位置:Berkshire Hathaway 相关估值走势图(YCharts)】 如果公司无法让现金、私人企业账面价值或者投资组合价值的增长速度超过股票价值增长,那么 Berkshire 长期以来承诺持续提高每股账面价值的目标,就没有真正兑现。 【原文图片位置:Berkshire Hathaway 账面价值与股价变化走势图(YCharts)】 我们可以看到,大约从 2022 年开始,当现金等价物收益率开始大幅上升时,Berkshire 股价的涨幅也开始显著超过账面价值的增长。 【原文图片位置:Berkshire Hathaway 现金及短期投资走势图(YCharts)】 并不令人意外的是,这也正是 Berkshire 的现金和短期投资开始快速增长的时间点。简而言之,这说明公司囤积大量现金实际上阻碍了账面价值增长,因为它们没有进行能够持续创造新增价值的投资。 营业利润 【原文图片位置:Berkshire Hathaway 营业利润走势图(YCharts)】 当分析师研究 Berkshire Hathaway 时,他们通常会首先查看公司的经营业务,以判断 Berkshire 实际经营状况究竟如何。尽管上市股票投资组合获得了几乎所有关注,但私人企业的价值仍然占公司资产的大部分。我喜欢对这一数字进行标准化处理,剔除交易活动带来的资本利得和损失。 不过,通过提高现有私人企业收入或者扩大利润率,最终能够带来的增长是有限的,因为这些低增长业务毕竟不是科技巨头。从上图可以看到,Berkshire 的营业利润增长正在趋于平缓。如果公司不部署资产负债表上的部分现金,通过某种方式提高投资组合收入或者收购私人企业,那么营业利润最终将触及平台期,尤其是在现金等价物利率不断下降的情况下。现金本身并不是一种可靠的复利回报来源。 Berkshire 正在增加哪些资产 在私人企业方面,Berkshire 今年有两项值得关注的新增投资: 2026 年 1 月 2 日,Berkshire 完成了对 Occidental Petroleum Corporation(“Occidental”)化工业务 OxyChem 的收购。该交易依据双方于 2025 年 10 月 1 日签署的协议完成,现金交易对价约为 94 亿美元。 2026 年 5 月 31 日,Berkshire 与 Taylor Morrison Home Corporation(“Taylor Morrison”)签署《合并协议与计划》,计划以每股 72.50 美元现金收购 Taylor Morrison 所有已发行普通股,总交易价值约为 68 亿美元。 OxyChem 私有化交易将环境相关负债留在 Occidental Petroleum Corporation(OXY)旗下子公司 Environmental Resource Holdings,因此 OxyChem 有可能成为 Berkshire 经营业务中的一项优质新增资产。Taylor Morrison 则是 Berkshire 对新建住宅开发商市场的又一次押注。相比二手房市场,新房开发商具备一些独特优势,例如内部融资能力,以及能够提供所谓的“points”,也就是房贷折扣。由于按揭贷款利率一直维持在高位,近年来新房开发商已经拥有非常明显的竞争优势。 风险与总结 我把 Berkshire Hathaway 看作是自己投资组合中用于平衡风险的价值型配置工具之一。另一个我经常使用的价值型配置工具是 Schwab US Dividend Equity ETF(SCHD),在最近这轮上涨之前,我曾经大规模买入它。虽然 Berkshire 不支付股息,但公司明确表示,其目标就是耐心等待,并买入被低估的企业和证券。我认为 Berkshire 是市场上最具代表性的“价值投资”代理资产之一。 这里的一个风险在于,Abel 更加积极的投资风格可能会让部分长期股东感到不满,比如 Michael Burry,他此前就曾公开表示支持 Berkshire 囤积现金。这些投资者相信,Berkshire 的“大象枪”已经装满弹药,一旦市场崩盘,公司就会抓住机会全力出击,以折扣价格买下所有资产。 幸运的是,我并不认同上一段所描述的这种叙事。2020 年新冠疫情导致市场暴跌时,Berkshire 手中拥有大量现金,但公司基本什么都没做,反而只是卖掉了航空股。我怀疑,即使未来市场再次出现 30% 甚至更大幅度的回调,Abel 也不会突然投入 1,000 亿美元资金。当 Buffett 和 Munger 进入 80 多岁时,那种老派“枪手式”的投资心态实际上已经逐渐离开了他们,而我也不认为 Abel 会重新点燃这种风格。现阶段最好的做法,是继续私有化那些商业逻辑合理的公司;当机会出现时,买入更多类似 Google 这样的 GARP(合理价格下的增长股)机会——比如 Meta Platforms, Inc.(META)怎么样?——以及如果股价仍然低于 1.5 倍账面价值,就继续进行股票回购。 我喜欢并支持 Abel 终于让 Berkshire 从股票净卖家转变为股票净买家,同时今年完成两项新的私人企业交易,并继续进行股票回购。在我看来,Berkshire 依然值得“强烈买入”。
