想象一下，一家木材厂为了继续出售木材而急于向使用其木料建造房屋的-builder-提供共同签署抵押贷款。更快的补丁保护着所有运行浏览器的人，包括那些任何实验室都不会考虑邀请的人。告诉你内存应该放在数据中心的那个人，正是购买这些内存的最大买家之一像亚马逊这样每季度花费770亿美元的公司正在构建一种它们无法配给的充裕。追踪科学、能源、人工智能等方面的进展，以及时代过渡期间的结构性进步。这是《世纪报告》。
欢迎来到《世纪报告》，大家好，我是本·林福德今天是10月31日星期六，很高兴你在这里。今天主要讲的是快速流动的资金以及人们对未来下注的情况亚马逊在一个季度内就花费了超过770亿美元用于建筑和设备的建设。过去12个月，其自由现金流为负420亿美元换句话说亚马逊花钱的速度快于整个业务带来的收入。那么这意味着什么？为这一扩建提供资金的人赌的是计算能力仍然稀缺，但它不会如此。本周的一项纽约研究中Epoch估计从2024年初到2026年中，每季度销售的AI芯片的计算能力大约每九个月翻一番。因此一旦贷款还清或注销后使用这些建筑的人将以今天价格的一小部分获得智能跟我来我们深入探讨一下。
TechCrunch在周五的市场报道中使用了“AI支出热潮出现裂痕”的标题交易员们表现得似乎同意这一观点纳斯达克下跌2.9%，高通暴跌11%，英伟达4%亚马逊7%许多担忧都源于亚马逊的季度报告其云业务AWS增长了39%，这意味着客户购买了更多的计算能力。但仅在一个季度内，亚马逊在建筑和设备的支出就超过了770亿美元在过去12个月里其自由现金流为负424亿美元。现在，自由现金流是在支付所有建设费用后剩下的现金所以这意味着亚马逊在过去一年中对物业和设备的净支出超过了其经营现金流420亿美元。现在，如果把这称为裂痕你就会假设对AI的需求可能正在崩溃但39%的增长却说明了相反的情况真正受到压力的是这一切如何支付以及谁最终承担风险。
想象一下，一家木材厂为了继续出售木材而急于向使用其木料建造房屋的-builder-提供共同签署抵押贷款。TechCrunch报道说，英伟达正在考虑类似的情况这个-builder是一家名为Nscale的公司其项目是位于西弗吉尼亚州梅森县的一个园区，第一个460兆瓦的建筑已签约给Anthropic。一份价值446亿美元的合同为其奠定了基础英伟达正在考虑的是所谓的剩余价值担保即如果Nscale在建筑付款上违约，它将承诺为建筑物的价值提供后盾。The Information统计了英伟达对其客户的投资和信用支持，总额约为170亿美元现在，英伟达这样做有明确的原因。它支持的每一笔贷款都让客户继续购买英伟达的芯片在另一则报道中，一个客户在其他公司的财务结构中占据主导地位彭博社确认Anthropic是SpaceX的最大客户占其第三季度收入的约34.5%。彭博社将这笔交易描述为有限的，因此SpaceX最大的收入来源是有截止日期的黑石集团警告说Anthropic在其IPO后可能会获得投机级信用评级，这是垃圾债的文雅说法。
现在让我们看看每个借款人这里支付的费用微软刚刚以5.6%的利率发行了250亿美元的10年期债务，这是便宜的钱Semafor将其与微软保护其顶级AAA信用评级的努力联系起来然而周一，SpaceX以高达8.75%的利率与阿波罗达成了一项400亿美元的GPU融资交易而CoreWeave债券的交易收益率超过15%，几乎是微软利率的三倍。所以周五是一个价格标签，显示了谁有权拥有这一扩建成果，而AI需求在其下仍在攀升。让我们快速回顾一下那些利率微软之所以获得更便宜的钱，是因为即使其AI赌注出错它也有足够大的规模生存下来无论这些赌注是否更明智。因此，贷款本身倾向于已经最大的玩家，而巨大被误认为是信用worthy的。风险也蔓延到了从未选择它的人身上例如芯片制造商正在考虑是否为其客户的贷款提供担保债券持有人向CoreWeave收取超过15%的费用以承担其风险。TechCrunch还报道说，梅森县建筑工地的径流曾多次淹没附近的房屋。住在那片园区周围的居民没有签署任何贷款或担保，而他们的房子却被淹了但TechCrunch使用的“裂痕”标题遗漏了硬件本身会发生什么。
建筑和芯片将比这些债务更持久正如我们将在第三个故事中看到的那样，每季度销售的AI芯片的计算能力大约每九个月翻一番这正是贷款人想要担保的原因当更好的硬件不断出现时，硬件的价值会迅速丧失。现在反过来看硬件价值的下降意味着其提供的计算价格的下降如果其中一笔贷款出问题，数据中心本身仍然屹立不倒，其他人最终会以远低于今天租户支付的价格租用它。那么受到压力的是什么特定的安排呢？从能够最便宜借款的人那里以稀缺价格租用智能。这种安排需要计算保持昂贵，而计算却不断变得便宜AWS增长39%表明人们想要更多的它但供应以如此快的速度翻倍意味着他们将以更少的价格获得它。一旦计算变得那么便宜，拥有建筑就不再是控制谁可以获得它的一种方式现在需求仍在增长这些贷款都没有失败周五显示的是早期建设的风险正落在供应商、债券持有人和邻居身上，而最便宜的钱仍然掌握在最大的玩家手中记住这种分裂：一种只有在某物保持稀缺时才有效的安排，与一种无论如何都在扩散的能力并置。它出现在今天的三个故事中，我将在最后将其整合起来好，下一个故事在这里最大的AI实验室一直用同样的方式处理它们最强的安全模型：首先交给少数精选的人。谷歌最近刚刚这样做了，正如我们之前报道的那样，通过名为Fairwind的项目将Gemini 4 Carbon发布给一个精心挑选的防御者名单这种方法假设危险存在于谁持有模型中。但Epoch AI的新研究显示，大部分危险实际上存在于哪里。
让我们通过一个锁匠发现门锁漏洞的比喻来可视化这一过程。他将修复方案贴在店面的橱窗里，然后开车去修补那些存在同样漏洞的门。任何看到告示的人都知道哪些门还是开着的。浏览器安全修复的工作原理大致如此：Mozilla 会在更新到达用户机器之前，先在 Firefox 的公开代码中发布修复方案。这中间的时间差被称为“补丁缺口”。长期以来，这个缺口并没有那么危险，因为将修复方案逆向转化为攻击手段需要罕见的专业知识。
Epoch 把这项工作交给了 GLM-5.3，这是中国公司 Z.ai 推出的一款开源模型。其权重可下载，因此只要拥有足够的计算资源，它就可以在用户自己的硬件上运行。在 9 月 17 日至 10 月 26 日期间，针对 Firefox 的六个版本发布，Epoch 可靠地从 Mozilla 发布的修复方案中重建了有效的攻击。一旦 Epoch 搭建好环境，针对每个额外版本的攻击仅需约 1000 美元的模型使用费。
最快的运行耗时仅 12 小时，且 Epoch 的提示词未触发任何提供商的拒绝机制。该模型只是朝着给定的目标努力。本月早些时候，我们报道了 Anthropic 的发现：这款相同的模型在漏洞利用测试中几乎达到了其受限版 Mythos Preview 的水平。Epoch 的工作现在为这种能力标上了价格和期限。
与此同时，在同一天，Cursor 确认了更新管道另一端的故障。Cursor 应用商店中 Anthropic 官方 Claude 扩展的版本 2.1.313，通过 Anthropic 的认证账户发布，却携带了一个后门。Ars Technica 报道称，该代码搜索开发者的凭据并试图在用户机器上打开一个隐藏的远程后门。
它在被干净版本替换之前，影响了多达 5000 名开发者，持续时间近 12 小时。认证账户是表明代码确实来自命名公司的标志。而这次，正是这个徽章本身失效了。两家公司均未解释账户是如何被窃取的，且当 Ars Technica 报道此事时，Anthropic 尚未通知客户。
Epoch 发现的风险存在于这个缺口之中：修复方案在真正到达用户机器之前暴露了多久。但这其实是个好消息，因为发布速度是维护者可以控制的。Epoch 的补救措施是加快修复方案的推送速度，在更新发布前保持其私密性，并停止捆绑攻击者可以串联起来的缺陷。
Firefox 和 Chrome 已经每周推送更新，因此养成收紧习惯的基础是存在的，Mozilla 拥有约两亿 Firefox 用户。更快、更私密的发布方式可以在他们安装时保护每一位用户，这是手动挑选的防御者名单所无法做到的。Fairwind 保护 Google 列表上的组织，Daybreak 保护 OpenAI 列表上的组织，Glasswing 则保护 Anthropic 列表上的组织。
更快的补丁能保护所有运行浏览器的用户，包括那些任何实验室都不会考虑邀请的人。我认为这是这项研究中最有用的部分：它指向了一个能一次性惠及所有人的修复方案。现在，同样的开源 GLM-5.3 模型也可供防御者使用。维护者可以针对自己的修复方案运行该模型，以同样的 1000 美元成本查看攻击者会看到什么。
你可能认为答案是完全停止发布代码，但 Epoch 指出 Mythos 正在检查 Windows 修复方案，而这些根本没有公开源代码。关闭源码会让缺口依然存在。真正能填补它的是更快的交付速度，而开源维护者可以将这种速度与外部审查相结合。
然而，有一类人群是快速发布无法覆盖的。在 10 月 22日，我们的版本报道了两个关键的 PHP 漏洞，其中只有受支持的版本获得了补丁。旧版本的持有者被迫承担升级的成本，而在他们能够之前，他们会继续暴露在由公开修复方案重建的攻击之下。
那些能以低成本重建这些攻击的模型，也可以帮助维护者为旧版本提供更长的保护期。Cursor 后门事件从另一个角度印证了这一点：在近 12 小时内，一个认证徽章传递了一次攻击。依赖于单一公司账户的信任强度仅取决于该账户的安全性。
大规模保护人们的方式是任何人都可检查的分发机制，每台机器在运行更新前都会确认其来源。Epoch 的结果表明，这种攻击对 Firefox 来说是廉价且可重复的。目前尚未有人展示针对真实用户的实际使用，但结果也显示，补丁缺口过去由攻击的难度来守护。
但现在，它仅靠修复方案传播的速度来保护。与宾客名单不同，速度可以在用户更新整个已安装基础时惠及所有用户。好了，接下来讲下一个故事。OpenAI 首席执行官 Sam Altman 认为你笔记本电脑中的内存正在被浪费。
在周四发布的《Cheeky Pint》播客中，他表示：“从全球分配的角度来看，让每个人都将世界有限的 DRAM 供应的一部分存放在自己的电脑中且仅使用 5% 的时间，这非常糟糕。” DRAM 是每台电脑和手机内部的高速工作内存。Altman 转而呼吁“云端的最大化利用率”，并认为在个人电脑上运行的开源模型并不一定能解决 AI 的供应问题。
你可以从他描述的短缺中看到当前的定价情况：三星和 SK 海力士已将其大部分内存产量承诺给云运营商以及 OpenAI 的 Stargate 等项目。早先的报道称，仅 Stargate 就可能占用全球 DRAM 产量的高达 40%。是的，我再说一遍：是全球整个 DRAM 产量的一部分。
这也是笔记本电脑和手机价格上涨的原因之一，我们在 10 月 4 日版本中报道的美光警告指出，供应紧张将持续到至少 2027 年。不过请注意是谁在提出这一论点：Stargate 是 OpenAI 自己的项目，而告诉你内存应放在数据中心的人，正是该内存的最大买家之一。
在同一采访中，Altman 还谈到了数学问题。他估计 OpenAI 在数学研究上花费了数亿美元，其中包括约 1000 万美元（“也许多一点”）用于其纳维-斯托克斯方程的研究。他确认 OpenAI 拥有更多未发布的结果，并说：“我们有，当然。”他还表示“人类应享有基础知识的权利，我们不应坐视一项重大基础科学发现被埋没。”
但研究人员告诉 The Verge，OpenAI 正是这样对待其杨-米尔斯场论结果的，他们让选定的专家进行审核。我们的 10 月 28 日版本对此进行了报道。现在，实际的供应……
这些数字指向了Altman在该采访中未提及的方向。Epoch AI追踪每季度销售的AI芯片的计算能力总量。2024年初，这一数值为80万H100等效单位；到2026年第二季度，将达到630万。H100等效单位是以英伟达H100芯片为基准的标准计量单位，因此不同代际的芯片可以在同一尺度上进行比较。这就像用美元与世界其他经济体进行比较一样，在短短几年内，每季度销售的计算能力增加了近8倍。
Epoch数据显示这一趋势约为每年增长2.5倍，意味着大约每9个月翻一番。需要注意的是，这些数字追踪的是已售出的芯片数量，这与实际正在运行的芯片数量当然有所不同。不过，Altman的核心观点确实站得住脚，我同意他的这一部分看法：正如他估计的那样，闲置95%时间的内存所能服务的人数远少于在云端机架中共享给所有人的内存。
这与我们多次报道过的虚拟电厂背后的逻辑相同，成千上万个家庭电池被协调起来作为一个整体运行。但虚拟电厂让电池留在人们家中，而Altman的方案则是将内存物理地迁移到公司的机架中。因此，运营这些机架的人设定价格并决定谁获得访问权限以及谁能看到提示词。
这种交易是用人们已经拥有的数百万台机器，换取对单一运营商的巨大依赖，这完全是错误的方向。他论点所依据的稀缺性正在完全缩小。当供应量每9个月翻一番时，短缺应通过带有结束日期的共享安排来解决，而不是永久性地移交控制权。
是的，内存供应落后于这一增长速度，笔记本电脑和手机价格的挤压正在影响人们的预算。但在这种快速增长的供应量背景下，短缺不会持续太久。将整个世界的内存迁移到少数几栋建筑中并让我们所有人都依赖它，这是一个薄弱的理由。
对我来说，这是通往许多科幻故事所警告的反乌托邦未来的最直接路径。而10月份也展示了另一种设计：Meta的开源权重Muse Spark Open可以在Mac Studios上运行，且Meta看不到任何提示词。Opera提出了一项标准，允许在浏览器内直接运行AI模型。
这些截然不同的公司得出了相同的理念：将模型带到你的机器上，并将数据保留在你的设备上。Google甚至将这个想法带到了太空轨道，许多其他公司也计划效仿。Google的Project Suncatcher卫星在太空中运行了开源Gemma 4模型，使用的是数据中心级别的TPU芯片。
这是Google的AI芯片，它向斯瓦尔巴群岛发送了一首俳句。将Altman采访的两个部分并排对比：他说知识不应被保留，而研究人员则表示OpenAI正在扣留一项重大成果，因为评审员是由其挑选的。他还说内存应存在于云端，而OpenAI是最大的建设者之一。
这两种论点都将每个人都需要的事物——知识和内存——通过其公司控制的渠道进行传输。我认为任何人都无需接受这种交易。开源权重和如此陡峭的供应曲线，让那些渠道之外的人每季度都拥有更广泛的选择。
当然，这并不能证明笔记本电脑能完成数据中心能做的一切。Suncatcher仍面临热测试和辐射测试，在我们真正从太空数据中心传输电力之前还有许多步骤要走，尽管大家都在为此努力。但这表明短缺是有尽头的。
未来几个月或几年不会轻松，但终点可见，开源模型已经在用户保持控制的地方运行。这是我们抵御反乌托邦科幻未来最有力的防御，即确保控制权分散并普及给每个人，而不是集中在少数以盈利为目的的公司手中。
每一次翻倍都削弱了交出内存的理由，并加强了将智能保留在自己机器上的论点。好了，让我们总结一下。今天的报道始终将价值分为两类：一类仅在稀缺时存在，另一类无论谁付费都会传播。亚马逊的770亿美元支出以及NVIDIA为Nscale提供的保证，都假设计算能力将保持昂贵。
Altman关于汇聚世界内存的论点基于短缺这一前提。与此同时，更快的Firefox修复程序可以一次性惠及2亿人，而开源模型已从轨道回应。因此，思考一下我们今天有机会彻底摒弃哪些假设：即智能必须以稀缺价格向出价最低者租赁；保护首先惠及选定少数人；内存和知识属于某家公司的机架，并按该公司的时间表发布。
这些都是金融和社会层面的提取机制，我们可以抛弃它们。正如我说过无数次的那样，取而代之的是能力的到来：一个可下载的模型在12小时内完成曾经需要罕见专家才能做到的工作；一次更新即刻保护所有用户的修复程序；一台放在桌上的强大模型，没有任何公司需要阅读提示词。
在整个AI繁荣期间，最强大的计算能力仅存在于少数几栋建筑中，其他人只能租用时间。但现在，每季度销售的AI芯片中的计算能力大约每9个月翻一番，而且这一趋势还将继续。再经过三年，即使保持这个速度，每个季度的销售额也将携带当今计算能力的约16倍。
这些芯片及其周围的建筑将比针对它们写下的所有贷款更持久。这将增强那些从未在放贷者桌上拥有席位的人的力量：例如开源维护者、小型开发者、只拥有一台机器的研究人员，以及你我。它使得容量可以在不 surrendered 的情况下共享，机器和数据仍掌握在所有者手中。
这就是能力的去向：从资助它的建筑中出来，进入每一个使用者的手中。像亚马逊这样每季度花费770亿美元的公司正在构建一种无法配给的充裕。我们明天见。