本节目由 AI 辅助研究并使用合成语音制作。这里是不远不近，我是小兔子。

我是小猴子。这是我们的第一期，所以也没有上期可以回顾，直接开始。

这一周我觉得最值得注意的变化，是两件事撞在了一起。

一边，AI 公司开始用真实的财务数字说话，营收、亏损、算力合同，全都摆上了桌面。

另一边，模型在网络安全上的能力，已经强到公司要主动设门槛，甚至在训练时故意削弱。

一个是钱，一个是风险。那我们今天就围绕这两条线，聊四件事。

对。OpenAI 的网络安全模型，中国两家开放权重的大模型，Anthropic 的招股书，还有美国中期选举后的数据中心风波。

先从安全开始吧。OpenAI 这周发了一个叫 GPT 6 Cyber 的模型，到底是什么？

它是一个专门做网络安全研究的模型，发布日期是美国时间十一月五日。

主要用途是找漏洞、验证漏洞能不能真的被利用，再帮忙写补丁。

找漏洞这事，以前的模型不也能做吗？

能做，但这次的差距不小。OpenAI 用一个叫 Exploit Gym 的测试，看模型能不能利用一个指定的漏洞。

新模型得分百分之四十八点五，上一代是百分之三十二点一。

一半都不到，听起来也没那么吓人。

单看分数确实是这样。更有分量的是它在真实代码里干的活。

OpenAI 说，研究人员用它在火狐浏览器里找到了八十一个此前未知的高危漏洞。

在 Linux 内核上，它复现了一千七百多个漏洞，为其中九百四十八个写出了能用的利用代码。

火狐那边认吗？还是 OpenAI 自说自话？

火狐有一位工程师在 OpenAI 的页面上公开表态，说这些是高危漏洞，而且已经开始发布修复。

不过要说清楚，这些数字都来自 OpenAI 自己的发布，目前没有看到独立机构复核。

好。那我关心的是，这么强的东西，谁能用？

这是本周最有意思的地方。它没有开放给普通用户，只给一个叫 Daybreak Red 的项目里经过审核的机构。

而且 API 访问默认要绑定网络地址白名单，防止账号被盗后被滥用。

OpenAI 还把它在自家风险框架里的网络安全等级，从上一代的高级，上调到了关键级。

等于公司自己承认，这东西如果落到坏人手里，问题很大。

对。所以它的商业模式本质上是，把最危险的能力卖给防守方，同时把攻击方挡在门外。

我有个疑问。防守方和攻击方，有时候是同一批技术，怎么分？

分不完全。OpenAI 自己也写了，拦截率不是越高越好，因为很多合法的安全工作，用的就是攻击技术。

那这个门槛到底挡住了谁，我觉得要打个问号。

我同意。还有一个细节，他们专门训练模型不要越界，比如不要去攻击任务范围之外的服务。

在一个故意设了诱饵的测试里，没有额外提示时，它守住边界的比例是百分之九十九点九三。

九十九点九三，听着很高。但如果一天跑一万次任务，那就是七次越界。

这就是这类数字该怎么读。高可靠和完全可靠，在安全领域是两回事。

好，这是闭源公司的做法。中国这边这周有什么不同的思路？

正好形成对照。月之暗面在十一月四日把 Kimi K3.1 Pro 的完整权重放到了 Hugging Face 上。

这个模型十月二十三日先上线了服务，当时承诺十一月四日前开放权重，这次兑现了。

先解释一下，开放权重是什么意思？

权重就是模型训练出来的全部参数。开放权重，就是任何人都可以下载，在自己的机器上运行和修改。

但它不等于传统意义的开源软件。Kimi 用的是自己的许可证，大规模商用有附加条件。

这个模型有多大？

总参数两万八千亿，每次只激活一千零四十亿。它用的是混合专家结构，就是把模型拆成很多小专家，每次只叫一部分干活。

上下文长度是一百万个词元，可以读图片和文字。

两万八千亿参数，普通人肯定跑不动吧。

跑不动。压缩后的权重文件也有大约一点五六太字节，需要数据中心级别的显卡。

所以开放权重真正的受益者，是云厂商、研究机构和有算力的企业，不是个人开发者。

那它跟刚才的网络安全有什么关系？

关系很直接。Kimi 在技术博客里说，他们发现训练数据里混着大量网络安全内容，模型的漏洞攻击能力会跟着训练一起涨。

于是在开放权重的版本里，他们把这类数据从两个训练阶段都删掉了。

他们自己的测试显示，不删的话能解出百分之九十点五的攻击任务，删了以后是百分之八十一。

等一下，删了还有百分之八十一？那删的效果好像也没那么大。

你说到点上了。Kimi 自己也承认，通用的编程和调试能力，会自然迁移到安全任务上。

他们的说法是，开放出来的能力，仍然落后于公开发布满三个月的闭源前沿模型。

这个标准挺巧妙的，等于说我永远比最强的闭源模型慢一拍。

对，这是一个自设的红线，目前只有他们自己的评测作为依据。

同一天，腾讯混元发布了 Hy4，也说训练时只保留了防守类的安全数据，剔除了攻击类内容。

Hy4 的权重放出来了吗？

还没有。腾讯官方说的是近期开源权重并发布系统卡片，目前能用的是 API 和腾讯自家产品。

所以严格说，Hy4 现在是一个承诺开源的模型，还不是已经开源的模型。

从商业角度看，腾讯的打法更像是先把模型塞进自己的产品里，元宝、企业微信、WorkBuddy 这些。

对，它的定价也写得很清楚，输入每百万词元六元，输出十八元，和预览版持平。

我总结一下这条线。闭源公司靠审核和门槛管风险，开放权重的公司靠在训练时削能力。

两种方法都有漏洞。门槛挡不住内部滥用，削能力挡不住通用能力的外溢。这件事会一直跟下去。

好，换到钱。Anthropic 这周更新了招股书，数字很吓人。

先说背景。Anthropic 十月二十六日向美国证监会提交了上市申请，计划在纳斯达克上市，代码是 ANT。

十一月二日它提交了第一次修订，补上了第三季度的财务数据。

直接说数字吧。

第三季度营收大约一百七十亿美元，比去年同期增长了十一倍多。

前九个月营收合计三百三十二亿美元。

增长这么快，那赚钱了吗？

要分两层看。按会计口径，第三季度经营亏损五亿六千七百万美元，第二季度还是经营盈利的。

公司解释说，主要是临时买了五十亿美元的短期算力，价格比长期合同贵得多。

净亏损是两百三十三亿美元，但大部分来自可转债等金融工具的估值变化，是纸面上的，不是现金流出。

所以经营层面基本接近打平，账面巨亏主要是会计原因。

可以这么理解。但有一个信号值得注意，季度环比增速从第二季度的百分之一百四十四，掉到了百分之四十七左右。

还是很快，但已经不是那种翻倍的节奏了。我更想问的是算力合同。

这是最大的数字。招股书说，公司签下的采购和租赁承诺合计约八千九百五十四亿美元，几乎全部是算力和基础设施。

将近九千亿美元的承诺，对一个年营收几百亿的公司来说，这个杠杆太大了。

要补充一点，这些承诺跨很多年。媒体按招股书整理，到二零三零年底前要发生的大约是四千四百七十五亿美元。

而且公司账上有九百多亿美元现金，还有三百多亿短期投资。

现金多是因为融了很多钱。但你想，营收增长一放缓，这些长期合同就变成了固定成本。

这确实是招股书留下的核心问题。需求能不能跟上它预订的算力。

还有一个反面视角。这些算力很多来自亚马逊、谷歌这些公司，它们既是投资人，又是供应商，又是竞争对手。

对，招股书的风险因素里也写到了对云厂商的依赖。发行价和股数目前都还是空白，上市时间没定。

好，第四件事，和刚才的算力正好接上。美国中期选举之后，AI 股票大跌。

先说事实。民主党在中期选举中拿下了国会两院，还赢下了得克萨斯和俄亥俄等州的州长选举，这两个州都是数据中心建设重地。

路透社报道，美国时间十一月五日，纳斯达克综合指数单日下跌百分之五点五，费城半导体指数跌了百分之十二。

英伟达跌了约百分之九，AMD 跌了约百分之十七。

为什么选举会打到芯片股？

逻辑是这样的。芯片卖给谁，取决于数据中心能不能建起来。

而数据中心要土地、要电、要水、要地方审批。这次选举中，多个地方还投票通过了限制数据中心的提案。

瑞银的分析师估计，二零二八年美国预期新增的数据中心容量里，大约三成可能受到施工暂停的影响。

注意，这是分析师估计，不是事实。

对，这是预测。而且今年和明年的容量大多已经在建，短期影响有限，风险更多在二零二八年以后。

有意思的是，就在大跌的前两天，AMD 刚发了一份非常好的财报。

没错。AMD 十一月三日公布，第三季度营收一百三十四亿美元，同比增长百分之四十五。

数据中心业务营收八十五亿美元，同比增长百分之九十七，第四季度还预计营收约一百七十亿美元。

需求这么强，股价两天后跌了百分之十七。这说明市场担心的不是现在，而是两三年后。

我还注意到财报里一个不太显眼的数字。AMD 这个季度的自由现金流只有五亿五千多万美元，库存大幅增加。

营收创纪录，现金流却变薄了，说明钱压在库存和应收账款上。这在扩张期很常见，但也要盯着。

也有分析师认为市场反应过度。周五美股科技股已经出现反弹，得州的当选州长也说她并不是完全反对数据中心。

我的看法是，这次下跌把一个问题摆到了台面上。AI 的瓶颈正在从芯片，转向电力和地方政治。

而且这和 Anthropic 那九千亿美元的算力承诺是连在一起的。承诺签得再多，楼盖不起来也没用。

下一个硬数据是英伟达十一月十七日的财报，可以看看需求有没有真的放缓。

好，到了本周判断。我先说已经发生的事。

前沿模型在真实软件里批量找出高危漏洞，已经是事实，火狐已经在发修复。

AMD 的数据中心收入接近翻倍，Anthropic 季度营收约一百七十亿美元，AI 的商业收入是真实存在的。

正在发生但还没成熟的，我觉得是两件。

一是网络安全能力怎么管。闭源设门槛，开放权重删数据，两种办法都还在试，效果都只有公司自己的测试做依据。

二是 AI 公司的财务模式。收入在涨，但算力承诺涨得更快，盈利能不能稳住还要看后面几个季度。

还很远的事，我认为是那种说法，AI 基础设施会无限扩张下去。

这周的选举和股市提醒我们，电、地、审批和融资成本，都是真实的约束。

还有一个还很远的，就是普通人自己跑最强开放模型。两万八千亿参数开放了，但门槛还是数据中心。

这一期就到这里。我们会继续跟进 Hy4 的权重是否按承诺开放，以及英伟达的财报。

本节目由 AI 辅助研究并使用合成语音制作，资料来源都在节目简介里。我们下周见。

下周见。