再见阿郎

作者丨陈文健对李宁而言，2026年是一个必须抓住的关键窗口。从年初的米兰冬奥会，到进入倒计时的名古屋亚运会，重新拿下中国奥委会赞助席位的李宁，到了检验体育营销成色的重要节点。         它读取的邮件可能是伪造的，访问的网页可能包含恶意指令，接收到的数据可能已经被污染，用户给出的任务也可能存在歧义。         即使模型本身没有受到攻击，它也可能误解目标、遗漏条件，或者基于不完整的信息作出一个看起来合理的决定。当然，大赛带来的不仅是曝光，也意味着更高的投入和更直接的市场检验。         我们可以持续提高模型的准确率，却很难证明它在下一次任务中一定不会犯错。

C |          试图让AI永远正确，是在追求一个无法验证的目标；阻止危险结果发生，才是一条可以真正落地的边界。         真正的问题不是AI会不会犯错。         它一定会。         真正的问题是：当它犯错以后，系统是否会毫无阻碍地把这个错误执行出去。         模型错误不一定等于现实损失          一个AI在聊天窗口里回答错误，造成的可能只是一次糟糕的体验。

D | 尤其在运动消费持续分化、行业竞争不断加剧的背景下，如何将赛场声量转化为产品销量与持续增长，成为李宁无法回避的问题。在这样的背景下，李宁发布了2026年中期财报。双增之下，李宁仍未走出低增长单看最醒目的几个数字，这是一份稳中有升的成绩单。

E |          但当同一个AI拿到支付接口、管理员权限、数据库写入权限和服务器控制权以后，错误的性质就完全不同了。2026年上半年，李宁实现收入152.35亿元，同比增长2.8%；毛利达到77.51亿元，同比增长4.5%；归母净利润为18.16亿元，同比增长4.5%，毛利率也提升0.9个百分点至50.9%。继2025年全年收入增长3.2%、归母净利润下降2.6%后，李宁重新实现增收增利。但如果把时间拉长，会发现低单位数增长已逐渐成为李宁财报中的常态。         它可能把钱转给错误的地址，删除重要数据，修改生产环境，扩大成员权限，或者关闭本应保留的审计记录。

F |          模型只是产生了一个错误判断。         真正把错误变成事故的，是后面的执行能力。

G | 过去两年，李宁全年收入分别增长3.9%和3.2%。         模型犯错只是答案错了，执行失控才是真的出事。         这也是为什么，AI安全不能只盯着模型内部。

H |          我们当然要防提示词注入，要提高推理能力，也要检测恶意输入。但即使前面的所有防线都失效了，系统仍然应该保留一道最后的底线。连续保持增长，当然说明李宁的基本盘足够稳定，但增速始终未能明显突破，也说明过去依靠行业红利和品牌势能快速扩张的阶段已经结束。终端表现同样延续了这一趋势。

I | 2026年上半年，李宁包括线上、线下在内的整体零售流水同比仅增长低单位数。         这道底线不负责判断AI为什么犯错。分渠道看，特许经销商收入增长1.7%，直营渠道增长4.2%，电商渠道增长5.1%。

J |          它只负责确认：这件事到底能不能发生。不同产品之间的分化更加明显。         守住钱袋子，比猜出所有骗子更现实          假设一个AI Agent正在替企业处理付款。上半年，李宁服装收入增长11.8%至58.05亿元，是公司最主要的增长来源，器材及配件收入下降17.7%至11.47亿元。

K |          我们可以训练它识别诈骗邮件，可以要求它核对合同，可以增加一个模型复核收款信息。         但我们无法保证它永远认得骗子。

L | 作为公司规模最大、最能代表专业运动能力的品类，鞋类收入达到82.84亿元，占总收入的54.4%，同比却只增长0.6%。而相比收入，利润结构更值得关注。受渠道结构调整等因素推动，李宁毛利率由50.0%提升至50.9%，毛利同比增加约3.36亿元。         骗子会改变话术，邮件账号可能被入侵，真实员工也可能被冒充。但同期销售及经销开支增加约3.47亿元，达到46.40亿元，几乎完全消化了毛利增量。即使多个模型同时参与判断，它们仍可能基于同一份错误信息得出相同结论。

M | 最终，公司经营利润只有24.52亿元，同比增长0.5%，经营利润率则由16.5%下降至16.1%。而归母净利润最终增长4.5%，则很大程度上得益于所得税开支由8.69亿元降至6.31亿元。换言之，李宁净利润重新增长固然是积极信号，但这并不完全来自主营业务盈利能力的改善。

N | 如果排除税率变化，公司的利润表现其实仍然承压。

o | 现金流也释放出相似信号。

p |          更现实的做法，是直接守住付款的底线：          单笔金额不能超过限制；新收款地址不能立即付款；审批后收款目标不能被替换；超出风险阈值必须经过独立确认；任何远程管理员都不能临时关闭这些规则。         这样，即使AI被欺骗，损失仍然会被限制。上半年，李宁经营现金净流入由24.11亿元降至9.54亿元，现金循环周期由31天增加至35天。公司解释称，主要原因是市场费用、税费等现金支出增加。考虑到李宁仍持有193.89亿元现金，渠道库存也处于可控水平，这并不构成流动性风险，却说明公司为了维持品牌竞争力和寻找增长，正在付出更高的现金成本。         你不需要保证AI永远认得骗子，只需要保证骗子无法轻易带走你的钱。

q | 其中最明显的，便是快速增加的营销投入。         这就是大道至简。营销加码，钱都花去了哪当行业进入存量竞争，营销不再只是放大增长，而是在争夺下一轮增长的入场券。

r | 2026年上半年，李宁的广告及市场推广开支达到17.13亿元，同比增长28.2%，占收入的比重由9.0%升至11.2%。         前面可以有复杂的模型、提示词、工作流和检测系统。         最后只需要一条明确的边界：          不符合条件，就不执行。

s |          最后的系统不必比AI更聪明          很多人认为，保护AI的安全系统也应该是一套更强大的AI。         但位于最后一道边界的系统，未必需要理解自然语言，也不需要参与复杂推理。过去三年，这一费用的累计增长更是高达64.4%。         它只需要知道几个确定事实：          这次操作要转多少钱，目标是谁，权限是否发生变化，数据是否可以恢复，风险条件有没有超限。这是一笔李宁不得不花的钱。         这些事实不满足，就拒绝。         安全不一定要比风险更聪明，它只需要守住风险最终必须经过的那道门。         越靠近最终执行，系统反而越应该简单、独立和保守。         因为复杂意味着更多配置、更多依赖、更多攻击面，也意味着系统可能被前面的同一套错误逻辑同时影响。         真正的最后防线，不应该和Agent使用同一个提示词、同一个上下文、同一套权限，也不应该因为SaaS中有人点击了“强制执行”就自动失效。         它存在的意义，就是在所有人都认为可以继续时，依然保留拒绝的能力。         底线应该由人提前决定          当然，底线并不是系统自己创造的。重新成为中国奥委会体育服装合作伙伴后，李宁将服务米兰冬奥会、爱知-名古屋亚运会和洛杉矶奥运会等十余项国际赛事，拿下赞助权只是第一步，如何通过产品、内容持续激活权益，才是重点。         企业需要提前决定，什么事情绝对不能由AI单独完成。

t | 例如围绕米兰冬奥会，李宁用“航天锁温棉”、玄武岩远红外等科技强化专业叙事，围绕“中国荣耀，李宁同行”展开主题传播，让荣耀金标系列登陆米兰时装周，并通过“龙店”快闪等零售场景承接奥运流量。         可能是一笔超过限额的付款，可能是删除核心数据库，可能是修改管理员权限，也可能是让现实设备进入不可逆状态。         这些边界一旦确定，就不应该交给Agent在执行过程中临时解释。         真正的安全，不是让AI在最后一秒重新思考，而是让人类在风险发生之前提前划清边界。

u |          AI可以负责分析、规划、推荐，甚至完成绝大部分自动化工作。         但越是不可逆、越是高价值、越可能造成现实损失的操作，越需要一道独立于AI判断的最终约束。

v | 近期，李宁又官宣成为中国国家滑板队运动装备独家赞助商，由中国奥委会层面的综合权益，进一步延伸至国家队和细分项目，说明李宁的奥运布局仍在持续深入。         AI安全的终点，不是把模型训练成永不犯错的圣人，而是让系统在模型犯错时依然守得住自己的底线。         未来的AI一定会越来越聪明，也会获得越来越多的工具和权限。

w | 不过，李宁加大投入，并不只是因为手上的营销资源需要激活。更深层的原因在于，品牌需要进一步锚定专业。         我们没有必要因为它可能犯错，就拒绝所有自动化。

x |          但我们也不能因为它越来越强，就默认把最后的决定权一起交出去。         最后想和大家讨论一个问题：          对你来说，AI最不能越过的底线是什么——钱、管理员权限、核心数据，还是现实设备的控制权？          本内容由作者授权发布，观点仅代表作者本人，不代表虎嗅立场。如对本稿件有异议或投诉，请联系 [email protected]。随着运动消费向跑步、户外等细分场景进一步分化，运动品牌的竞争愈发回归专业本身。而对于坚持单品牌、多品类发展的李宁来说，不同业务共享同一块品牌招牌，任何一个品类的专业形象都会影响消费者对整个品牌的判断。所以能够看到，除了中国奥委会的资源，李宁还在不同运动项目上持续补充专业资源。篮球便是最典型的例子。2026年上半年，李宁鞋类收入仅增长0.6%，明显低于公司整体增速；2025年，篮球品类零售流水更下滑近20%。在这样的背景下，李宁依旧与库里及Curry Brand达成长期合作。即使在布局相对有限的足球领域，李宁也通过签约佛得角前锋威利-塞梅多，使自主研发的“锋锐”专业FG足球鞋首次登上世界杯赛场。当然，赛事和运动员只能帮助品牌获得关注，专业心智最终还要由产品承接。例如在跑步领域，李宁继续围绕飞电、赤兔等核心产品迭代技术，并通过签约马拉松运动员、路跑赛事和自有跑步活动建立从专业赛场到大众跑者的连接。今年上半年，李宁旗下签约马拉松运动员取得304个冠军、569次登上领奖台。可以发现，从产品迭代到运动员验证，再到赛事触达，李宁已经形成了一条完整的专业叙事链路。从赛场到市场，李宁如何兑现增长从专业心智到业绩增长，李宁还要完成最关键的一步：转化。毕竟，体育大年只是流量的入口，不是增长的答案。从上半年的财务数据来看，李宁已经重新实现增收增利，但终端表现释放出的信号并不那么乐观。

y | 2026年第二季度，李宁全平台零售流水同比出现低单位数下滑。

z | 其中，线下渠道同样录得低单位数下降，特许经销商渠道的降幅更达到中单位数，只有电商保持中单位数增长。

| 电商渠道的增长则得益于上半年李宁围绕天猫欢聚日、女王节和“618”等节点增加线上推广，并在2026年成立新零售部门，通过O2O模式打通线上线下货盘，同时加快布局即时零售。

| 这些动作增强了李宁线上渠道承接流量的能力，却还不足以完全抵消线下业务承受的压力。密集的赛事曝光和持续增加的营销投入，也尚未完全转化为终端增长。

| 当然，奥委会合作、库里签约等动作都具有一定滞后性，专业心智的建立需要较长的培育周期，这些投入本就很难在一两个季度内兑现。但长期投入，同样需要阶段性的答案。专业投入也不能只讲长期价值，也要看实际回报。如果营销费用一直涨得比收入快，却没有带来销量、利润的提升，这些投入就不是在为增长铺路，而是在持续挤压利润。对李宁来说，2026年的关键并不只在于冬奥会、亚运会带来了多少声量，而在于公司能否把这些密集落地的体育资源，沉淀为消费者能够感知的专业产品与可以持续复制的业务增长。体育大年给了李宁一次难得的起跑机会，但能否跑出增长，才是更关键的考验。