7月，美国健康保险公司Curative的CEO弗雷德·特纳做了一件让SaaS行业炸锅的事：终止了年费60万美元的Salesforce合同，用AI"vibe coding"两个月自建了一套CRM，还放话年内要砍掉80%的SaaS支出。他不是孤例。过去半年，至少五家20到70人的美国小企业陆续退订Salesforce或HubSpot，改用Anthropic、Lovable、Replit等AI工具自建应用——亚特兰大55人的Greenleaf省下每年10万美元，月维护成本只剩300美元；西雅图70人的Seawolves橄榄球队用Claude Code四个月开发出替代应用，软件支出减少10万美元，赛季收入还同比增长25%；24人的Hank AI把4万美元年费的Salesforce换成年费500美元的自建应用。
华尔街给这波起了个名字：SaaSpocalypse——SaaS末日。2026年2月，投资者抛售抹去软件服务股近1万亿美元市值，"过时恐惧"（FOBO）成了分析师口头禅。但对用AI编程的开发者来说，这不是末日，是一轮重新洗牌的起点。问题是：机会在哪儿，陷阱又在哪儿？
为什么"造"突然比"买"便宜了
答案不在模型多强，在成本结构变了。传统SaaS按席位收费，一个55人公司用Salesforce，一年十几万美元订阅费加一个全职维护岗位，综合拥有成本是标价的四倍。而AI自建的逻辑完全不同：开发成本被Claude Code这类工具压到几百美元的一次性投入，运行成本是一个API账单。Greenleaf的案例里，从每年10万美元降到月300美元，降幅99.7%。
更关键的是，AI不只是降低了写代码的门槛，它降低了"理解需求到交付"整条链路的门槛。以前自建CRM需要产品经理画原型、前端写界面、后端搭API、运维管部署，至少四五个角色协调两三个月。现在一个人对Claude Code描述清楚业务流程，它自己读代码、改逻辑、装依赖、跑验证，一条龙干完。Seawolves四个工程师四个月交付的不只是CRM，还有票务系统——这种项目过去是SaaS供应商的专属领地。
但"vibe coding"的账，没算完
退订潮好看，但别只看省钱那一面。三个成本被有意无意忽略了。
第一，维护成本会复利增长。AI生成的代码能跑，不代表好维护。当业务逻辑变化、API升级、数据量上涨，那些"能跑就行"的代码会变成技术债。Greenleaf每月300美元的维护成本，是当前规模下的数字——当租户从几十涨到几百，当审批流程从三层变七层，维护难度会指数级上升。
第二，数据迁移才是真正的护城河。大企业不退订Salesforce，不是不舍得钱，是搬不动。一家公司在Salesforce里搭的自定义工作流、产品目录、客户协议、定价规则，是几年积累的业务资产。咨询公司Loka的CEO说得直白：企业软件的真实综合成本是标价的四倍，但企业只会在别无选择时才彻底替换。这意味着SaaS退订潮短期内只冲击小客户，大客户仍然锁定。Curative自己也承认，内部系统维护挑战巨大。
第三，安全合规的灰色地带。自建应用绕过了SaaS供应商的合规认证（SOC 2、HIPAA、GDPR），所有数据安全和审计责任落回企业自己头上。而就在这个月，安全公司Mindgard披露：Cursor在Windows上存在一个0-day漏洞——克隆一个仓库并在根目录植入git.exe，打开项目就能以开发者全权限静默执行任意代码，七个月、197个版本未修复。同一类路径解析漏洞在GitHub Copilot CLI、Gemini CLI、Codex桌面端都没打补丁。当你的自建应用跑在一个本身就不安全的工具链上，省下的钱可能不够交一次安全事件的学费。
开发者该站在哪儿
这轮洗牌里，用AI编程的开发者有三件值得现在就做的事。
别把自己定位成"用AI写Salesforce替代品的人"。 那是过渡性需求，SaaS供应商自己也在用AI重构产品。真正的机会在两处：一是帮企业做数据迁移和系统集成——这是退订潮里最贵也最难的一环，谁解决了自动化迁移，谁就拿到大客户的钱；二是构建AI原生的垂直应用，而不是复刻SaaS功能表。Curative的自建智能体Gwen把单份合同处理成本从1500美元降到70美元，这不是"更便宜的Salesforce"，是完全不同的产品形态。
给AI生成的代码设质量红线。 "能跑"不等于"能维护"。至少做三件事：要求AI同时生成测试用例并跑通、用静态分析工具扫描每次提交、把关键业务逻辑的AI生成代码纳入人工审查。腾讯内部用CodeBuddy实现50%代码AI生成，但千行Bug率反而降了31.5%——靠的不是模型更强，是"AI生成、人工审查、工程化约束"的体系。省下来的钱，得拿一部分投到质量基建里，否则技术债会在六个月后吃掉你省下的全部订阅费。
重新评估工具链的安全边界。 Cursor的0-day不是个例，而是AI IDE的通病。在Windows上，别在主力机器上直接打开不可信仓库，用沙箱或虚拟机隔离；企业环境部署AppLocker或Windows App Control，按路径拒绝执行工作区目录下的可执行文件。注意，哈希黑名单没用——攻击者改个二进制就能绕过。同时审计你的AI编程工具是否有类似的路径解析问题，别等漏洞公开了才发现自己裸奔。
SaaS不会一夜死亡，但"按席位收费"的商业模式正在被AI瓦解。对开发者来说，这不是看热闹的时候——你写的下一行AI生成代码，可能就在替别人决定要不要退订那个价值60万美元的合同。把质量红线和安全边界守好，这轮洗牌里你就是受益者，而不是被省掉的那个成本。