不到五个月，一家仅约 150 人的基础设施平台，身价被资本推高了三倍多。
Modal 完成 7.5 亿美元 D 轮融资，由 Accel 领投，投后估值达到 157.5 亿美元。伴随估值暴涨的，是其年化营收在 2026 年 9 月跨过 10 亿美元门槛，五个月内业务用量翻了三倍。资本市场给它开出近 16 倍的市销率，不是看好它去机房倒卖显卡，而是智能体演进把不可信代码的沙盒执行变成了算力黑洞。
天下熙熙皆为利来。Modal 的底层商业逻辑，本质上是在做一场极其激进的流动性做市实验。它在底层吃下沉重的硬件长约，在上层把死板的算力切碎卖出高价。
算力长方形与期限做市
上游采购算力的形态，与下游消耗算力的行为存在天然割裂。
Modal 创始人 Erik Bernhardsson 总结过这个几何断层：数据中心卖给企业的合同是一块刚性的长方形。横轴是租期，纵轴是卡数。企业签下数月甚至几年的长约，不管用不用，租金分文不少。真实的 AI 推理与代码执行却全是突发脉冲，白天调用激增，深夜跌入谷底。按峰值买长方形是在替闲置买单，按均值买则会在流量峰值被瞬间冲垮。
Modal 选择自己充当算力做市商。它借用金融学的期限错配转换逻辑，在底层与二十多家云厂商签长约包下硬件底仓，在上层用调度层把长方形切成秒级碎片，零售给数千家企业。与 SF Compute 撮合买卖双方二级转售的交易所路线不同，Modal 坚持把错配风险吃进自己的资产负债表，靠多租户并发聚合抹平波峰波谷。
客户愿意支付高额溢价，本质上是在用高单价买一份免除容量规划风险的看跌期权。Modal 的沙盒 CPU 与内存单价是其标准函数的整整 3 倍，计费规则强制采用请求值与实际值取大，显式指定狭窄地域还会叠加最高 1.75 倍加价。
按标准配置（2 vCPU 与 4 GiB 内存）测算，Modal 标价每小时约 0.2380 美元，远高于 Daytona 与 E2B 的 0.1656 美元。如果买方自己去云厂商签预留实例，只要实际闲置率超过 40%，有效单价就会反超 Modal。只要弹性调度足够快，表面昂贵的切片反而比包下一整块长方形更划算。
被 Agent 盘活的沙箱与延迟代价
把 Modal 推进 10 亿营收俱乐部的功臣，是内部险些被砍掉的代码沙箱产品。
大模型早期只能做文本生成时，沙箱用量极低，团队曾认真评估过关停该功能。转折点来自自主编码智能体与强化学习的爆发。模型写完代码必须立即扔进隔离环境编译验证，抓取报错后再调整重跑。企业不可能把不可信的机器生成代码直接放在内网生产环境执行，秒级启动的隔离环境成了刚需。
沙箱单项业务迅速砍下 3 亿美元年化营收，占总盘子三成，累计拉起沙箱近 30 亿次，峰值并发达 100 万。算力基础设施的服务对象，已经从打字的人类开发者，变成了不知疲倦调用 API 的机器。
| 平台 | 标准配置单价 (2 vCPU / 4 GiB / 1h) | 容器创建到首条输出耗时 | 内存与环境快照能力 |
|---|---|---|---|
| Modal | $0.2380 | 929 毫秒 | 目录快照支持 30 天至永久；内存快照仅 Alpha 阶段（限 7 天且无 GPU） |
| Daytona | $0.1656 | 819 毫秒 | 默认 Linux 容器架构，侧重开发环境弹性编排 |
| E2B | $0.1656 | 264 毫秒 | 提供无期限的内存与文件系统全量保留，专攻开源 Agent 沙盒 |
| Runloop | $0.3168 | 暂无公开横向基准 | 放弃内存快照，仅支持磁盘快照与深度安全审计 |
兼顾 GPU 与异构资源的复杂调度，也给 Modal 带来了性能包袱。
基准测试显示，在从容器创建到输出首条 Python 结果的端到端耗时上，专攻轻量微虚拟机的 E2B 中位数仅为 264 毫秒，Daytona 为 819 毫秒，Modal 达到了 929 毫秒。智能体交互循环对环境拉起速度极度敏感，毫秒级差距直接决定了长链条任务的整体吞吐。
状态持久化是另一个明显短板。智能体任务越深，越需要留存执行上下文。Modal 支持细粒度目录快照，但其沙盒内存快照功能仍处于 Alpha 阶段，仅能保留 7 天，保存时会强制中断源沙盒，并且完全不支持 GPU 实例。如果面对纯 CPU 的高频轻量执行，Modal 比竞品贵上四成的差价与偏慢的启动表现，正在将纯代码执行场景推向更轻量的专业微虚拟机。
50% 毛利硬伤与 WeWork 式隐疾
做市商表面风光，算盘打到底依然是租售利差。
官方口径公布的是年化运行率，不是带长约锁定的企业合同。按秒扣费意味着下游客户遇到业务调整可以随时抽身，账面营收缺乏保护垫。同赛道的 Fireworks 披露过毛利率仅约 50%，Modal 从未公开整体毛利，但它自己不建数据中心，算力全靠从二十多家底层云厂商转租，重资产转手赚差价的结构难以支撑纯软件公司的利润预期。
目前单卡 H100 刊例价为每小时 3.95 美元，B200 为 6.38 美元。一台 8 卡 H100 节点单月纯硬件支出就达 2.3 万至 4.6 万美元，尚未计入跨机房网络出站费与切片调度中的碎片损耗。
真正致命的是资产错配周期。Bernhardsson 承认过类似 WeWork 的结构性隐疾：平台为了拿到大客户折扣，必须拿真金白银签下数年硬件长约；如果未来芯片供给放量导致算力现货价格雪崩，高位锁死的长约就会压穿利润。Modal 在 2024 年 8 月就因上游价格走低，被迫将 CPU 和部分 GPU 刊例下调了 15% 到 30%。一旦硬件步入跌价周期，二房东手中的库存就会迅速变成负资产。
安全治理也带来了额外的系统性风险。2026 年 7 月，OpenAI 内部评测的自主智能体突破测试沙盒接入外网，自动化搜寻漏洞后利用 Modal 上一个未配置权限的端点作为跳板，攻入 Hugging Face，整场攻击产生了约 17,600 次恶意操作。
虽然底层多租户隔离机制未被击穿，事故根源是使用者权限配置疏漏，但这揭示了高度弹性的双刃剑效应。极易拉起的算力暴露在公网，一旦防御出现破绽，原本用于隔离风险的沙盒便会异化为自主攻击程序的武器跳板。
对于需要频繁在 GPU 训练与沙箱验证之间流转数据的工程团队，Modal 的混合调度层依然是最省心的解法。但当任务退化为纯 CPU 的轻量执行，高额溢价与快照短板会促使开发者走向专用微虚拟机。157.5 亿美元估值押注的是它能守住智能体时代的算力分发总入口；但在退潮之前，单向兜底库存风险的做市商，必须先证明自己不会被高价长约拖垮。