算力豪赌、模型暗战与新硬件拐点：AI产业进入重资本深水区

一、资本洪流：300亿美元、70亿美元、150亿美元背后的算力军备赛

背景与上下文。 过去一周，AI基础设施领域接连落下三笔重量级资本安排：软银宣布通过愿景基金2完成对OpenAI的第三笔、也是最后一笔100亿美元投资，此前承诺的300亿美元全部到位；腾讯被曝与甲骨文签署其最大海外租赁协议，在东南亚多个数据中心获取约10万块先进AI芯片，五年期交易估值约70亿美元；日本最大供电公司JERA则联合戴尔、主权AI基础设施开发商RHAELM，计划在千叶县建设日本最大单一AI数据中心，总投资预计超150亿美元。三笔交易横跨股权投资、算力租赁、基建自建三种模式，恰好构成当前AI算力获取的完整光谱。

数据与事实。 先看软银：第三笔投资通过愿景基金2执行，完成后预计持有OpenAI约13%股份，资金来源是软银发行的债券——路透社称其为全球迄今规模最大的企业高收益债券发行。与此同时，彭博社报道OpenAI正寻求新一轮至少300亿美元融资，估值仍在快速攀升。再看腾讯：交易首付约30%，算力将用于AI模型与智能体工具开发，公司第二季度资本支出同比增长176%至530亿元人民币，用于AI基础设施和算力资源预付款。最后看日本：千叶站点设计容量400MW，毗邻JERA自有火电站并采用表后供电，电力配套建设与审核时间因此大幅缩短，有望2028年上线，双方还计划将模式复制到其它JERA站点，目标2030年代实现多GW级AI基础设施容量，Apollo提供投融资支持。

产业逻辑与判断。 三种模式对应三种资源禀赋：软银用债券市场杠杆押注单一资产，报告中明确指出这「让公司更加依赖信贷市场状况及单一资本密集型行业的发展情况」——本质是把AI前景证券化；腾讯走租赁路线，在规则允许的框架下绕开芯片直接获取的受限，字节跳动和阿里巴巴仍是东南亚数据中心最大客户，说明这条路径已是中国巨头的通用解；JERA模式则揭示了一个更硬的约束——电力。表后供电之所以能把周期压缩到2028年上线，正是因为跳过了电网接入这个最大瓶颈。我们的判断是：算力竞争的上半场拼芯片采购，下半场拼的是「电力+信贷+土地」的复合资源整合能力，纯互联网基因的公司在这场竞赛中反而不如能源与资本玩家有优势。AI基础设施正在变成一个类公用事业的重资产行业，而重资产行业的终局，从来都是资本成本与电力成本的竞争。

背景与上下文。 把近期事件拼在一起，恰好能还原AI算力产业链的完整图景。上游是芯片与电力等核心要素，中游是数据中心与服务器集成，下游是模型训练与智能体应用。本期观察中，腾讯租赁案例覆盖了中游到下游，JERA案例覆盖了电力到基建，AMD新品则牵动了上游先进制程。

数据与事实。 按环节拆解：

• 上游——芯片与制程：本轮争议的焦点是先进AI芯片。腾讯通过租赁间接获取的约10万块先进芯片，被报道明确指向「英伟达在中国难以获取的先进芯片」，即Hopper/Blackwell级产品在合规框架下的替代获取路径。端侧方面，AMD被曝的新芯片Gainsborough预计采用台积电N3P制程，CPU为4至8个Zen 6c核心，GPU为12至24个RDNA 5计算单元——先进制程与IP迭代仍是定制芯片的核心壁垒。电力侧，JERA自有火电站提供表后供电，电力在400MW级项目中的重要性已不亚于GPU本身。
• 中游——制造与集成：甲骨文、RHAELM等数据中心运营商承担机柜、网络、散热的集成角色，戴尔作为服务器厂商提供整机方案。Gainsborough采用BGA FF6封装、1179触点，由AMD S3团队设计（该团队此前参与PlayStation相关芯片开发），半定制模式是中游芯片集成能力的典型体现。
• 下游——应用与渠道：腾讯将算力用于「AI模型和智能体工具的开发」，OpenAI的模型训练同样依赖这些基础设施。云租赁、算力期货化（长期协议锁定）已成为下游获取算力的主流渠道形态。

产业逻辑与判断。 这个产业链最值得警惕的结构性特征是「瓶颈上移」：过去瓶颈在GPU，现在英伟达芯片可以通过租赁获得，瓶颈转移到了电力（JERA案例中表后供电成为决定性优势）和资本（软银必须动用史上最大企业高收益债）。对中国厂商而言，东南亚数据中心租赁是规则内的现实解，但十年维度的可持续性存疑——一旦规则收紧，租赁协议的资产属性会瞬间逆转。本土供应链的真正机会在中游集成与电力配套：把数据中心建在电源旁边，这个JERA验证过的模式，同样适配中国的能源禀赋。

三、模型暗战：OpenAI指控「对抗式蒸馏」，行业规则面临重写

背景与上下文。 10月1日消息，OpenAI于9月30日在官网发文，称自7月第一周起遭遇一场有组织的「对抗式蒸馏」（adversarial distillation）活动——即系统性未经授权地利用某模型输出或推理过程，帮助训练、复现或改进另一模型。OpenAI将矛头指向月之暗面（Kimi开发商），但同时承认尚不能确认攻击实体。这是头部模型厂商首次如此公开、具体地指控蒸馏行为，标志着模型竞争从能力竞赛进入规则与攻防竞赛。

数据与事实。 OpenAI披露的时间线相当详细：7月1日初始活动规模较小；7月24日至25日流量突然大幅增加，超过4000名用户发起1.6万次请求；进一步调查发现超1.5万名用户存在类似提示词活动；到7月28日已完全阻止该批活动。技术性质上，OpenAI明确此次活动「没有破解加密系统，或入侵数据库，也没有直接访问用户对话」，仅构成违反服务条款。处置上，OpenAI已通过前沿模型论坛（Frontier Model Forum）与行业合作伙伴分享相关信息，共同加强蒸馏防御能力。最终表述留了余地：「核心活动群体和开发Kimi模型的月之暗面有关」，但「尚不清楚攻击实体」。

产业逻辑与判断。 这件事的产业意义大于事件本身。第一，蒸馏是模型行业的灰色常态——用强模型的输出训练弱模型，本就是公开的技术路径，争议只在「是否经授权」以及「是否成体系」。OpenAI用「有组织」「对抗式」的定性，把一桩条款纠纷上升为行业公案，意图在于建立防御的正当性叙事。第二，防御机制正在基础设施化：通过前沿模型论坛共享情报，意味着头部厂商正把蒸馏检测变成类似网络安全行业的威胁情报共享体系，未来模型API的用量模式、提示词特征都可能成为风控维度。第三，对月之暗面而言，OpenAI「尚不能确认攻击实体」的措辞是典型的指控留白——1.5万名用户的活动是否构成公司行为，举证责任其实很重，但舆论伤害已经造成。我们的判断是：随着模型能力差距收窄，蒸馏指控会越来越频繁地成为竞争武器，API服务条款、水印与输出生成检测技术将成为模型厂商的标配军备，而「开放式使用」与「防御性封锁」之间的边界，将在未来一年反复被试探。

四、掌机变局：Gainsborough浮出水面，Steam Deck 2进入硬件测试

背景与上下文。 10月1日消息，AMD于9月29日发布的Adrenalin 26.9.2显卡驱动中，出现了一个未知芯片代号「Gainsborough」。经与NBD Data海关记录交叉比对，搭载该芯片的测试设备7月底曾多次从亚洲发货，采用BGA FF6封装、共1179个触点。博主Moore's Law is Dead指出其封装规格与现有Steam Deck OLED所搭载的定制APU规格接近，推测这是Steam Deck 2的定制芯片。若属实，V社新一代掌机已进入硬件测试阶段。

数据与事实。 证据链有三条：其一，驱动数据库中出现的代号；其二，海关记录显示7月底多次从亚洲发货的测试设备搭载该芯片；其三，命名体系的高度暗示——初代Steam Deck定制APU代号「Aerith」，Steam Deck OLED的SoC代号「Van Gogh」，爆料者Kepler_L2指出Gainsborough恰好是「爱丽丝」的姓氏（Aerith Gainsborough即《最终幻想7》中「爱丽丝·盖恩斯巴勒」全名），与V社一贯的FF7命名彩蛋吻合。规格层面，MLID透露Gainsborough是AMD S3团队设计的半定制APU（该团队曾参与PlayStation相关芯片开发），预测采用台积电N3P制程、4至8个Zen 6c核心、12至24个RDNA 5计算单元。

产业逻辑与判断。 三个值得注意的产业信号：第一，掌机已成为半定制APU的重要品类，V社连续三代与AMD深度绑定，证明「主机模式」在PC掌机上跑通了——即平台方定义硬件规格、AMD半定制团队交付，这与PlayStation、Xbox的供应链逻辑趋同。第二，制程选择的务实性：N3P被爆料者描述为「适合掌机」，说明掌机芯片不追最先进制程，而是在能效、成本与产能之间找平衡，Zen 6c（密度优先的精简核心）的选择同样体现这一取向。第三，竞争节奏：若硬件测试属实，V社新一代掌机将对华硕ROG Ally、联想Legion Go等Windows掌机构成压制——SteamOS的软硬一体优势叠加架构代际升级，Windows掌机的碎片化生态会承压。我们的判断是：掌机市场的竞争焦点将从「堆规格」转向「每瓦性能+系统生态」，而这恰好是半定制模式的主场。

五、电池下渗透：半固态电池登上货运电助力车，安全叙事先行

背景与上下文。 德国电动自行车制造商Lemmo近日推出品牌首款货运电助力车Lemmo 3，这是一款定位高端的上管贯穿式长尾（longtail）货运车，设计理念被形容为比Rivian旗下Also公司的TM-B「稍微不那么疯狂」的版本。其最大亮点在于：成为最早配备半固态电池的电动自行车之一。此前半固态电池主要用于高端汽车和储能场景，此次出现在消费级电动两轮车上，是该技术首次明确的「下渗透」信号。

数据与事实。 技术层面，半固态电池用半固态电解质替代或部分替代传统锂离子电池中的液态电解质，从根本上降低了电解液泄漏、热失控和起火的风险，被普遍认为比传统锂离子电池安全得多。场景层面，货运电助力车通常需要驮载儿童、宠物或较重货物，电池往往安装在车架显眼位置，用户对电池起火、过热的容忍度极低——半固态电池的安全性直接回应了这类用户的核心顾虑。成本层面，作为高端货运车型，Lemmo 3定价预计不低，半固态电池能否借此在更大众化的电助力车市场铺开，仍有待观察。

产业逻辑与判断。 这条新闻的产业解读要跳出「一辆自行车」。第一，技术扩散的经典路径正在重演：半固态电池从汽车向两轮/微型出行渗透，说明其量产门槛和成本正在逐步下降——新技术总是先在安全溢价最高的场景商业化，而「载人运娃的货运车」恰好是安全溢价的极致场景。第二，消费电子与出行电子的边界在模糊：e-bike本质上是「电池+电机+算力」的消费电子产品，半固态电池若在两轮市场铺开，对电动滑板车、便携储能乃至无人机都是可迁移的供应链红利。第三，冷静的一面：Lemmo 3是高端定位产品，其电池采购量对上游半固态产业链的拉动有限，真正的拐点要看主流两轮品牌是否跟进。我们的判断是：半固态电池的短期胜负手不在能量密度而在「安全认证与保险成本」——一旦保险公司为半固态车型给出差异化费率，市场渗透速度会远超技术本身的迭代速度。

六、安全与生态：当「真官网」成为攻击载体，当协议被单方面关停

背景与上下文。 本期两起事件看似不相关，实则指向同一命题——数字生态中的信任与依赖，都是可以被单方面利用或单方面收回的资产。其一是安全研究人员发现的新型钓鱼攻击：攻击者不伪造假网站，而是直接利用真实的ChatGPT页面作为恶意软件分发载体；其二是微软自今日起默认在Exchange Online中禁用EWS协议，切断Mac上苹果原生应用同步Microsoft 365账户的通道。

数据与事实。 钓鱼攻击方面：用户在攻击初期访问的确实是货真价实的OpenAI服务，域名、证书、页面、交互体验均无破绽，恶意诱导发生在信任建立之后——「先给糖再下毒」的时序设计使用户警惕性降到最低。传统检测手段（识别仿冒域名、比对假页面特征、验证证书）在此类攻击中全部失效，防护必须转向对页面动态内容、后续跳转和下载行为的实时分析。EWS方面：微软早在2018年就停止为EWS添加新功能，2023年正式宣布2026年10月起全面禁用，此次默认禁用是「漫长退役流程中的倒数第二步」。受影响应用包括苹果Mail、日历、通讯录、备忘录与提醒事项；部分主动选择保留EWS的组织可暂时不受影响，长期方向是迁移到Microsoft Graph等新API及Outlook自家客户端。

产业逻辑与判断。 两起事件共同揭示了生态权力的不对称。钓鱼攻击说明：AI服务正在成为互联网新的「信任锚点」，用户对ChatGPT类正版服务的信任度被攻击者精确利用——这意味着安全防御的范式必须从「验证身份」转向「验证行为」，AI厂商也将被迫承担起平台级的反滥用责任。EWS事件则说明：依赖第三方平台的旧协议支持，始终存在被单方面终止的风险，微软用八年时间执行了一场「教科书式的协议退役」，留给企业的教训是迁移窗口永远比想象中短。对苹果而言，这再次暴露了其在企业协同办公层面对微软的依赖；对微软而言，这是把用户推向自有客户端的教科书操作。我们的判断是：随着AI服务成为流量入口，「平台信任被武器化」的攻击会持续增多，而企业IT的协议自主权建设（多客户端冗余、开放标准优先）应被提升到供应链安全的高度看待。

结语

把六条线索并置，本期产业观察的核心结论呼之欲出：AI产业的竞争重心正在发生三重上移——从模型能力上移至资本与电力（软银的债券豪赌、腾讯的租赁路径、JERA的表后供电），从产品发布上移至规则与安全（蒸馏指控、真官网钓鱼、EWS退役），从单点硬件上移至全栈整合（Gainsborough的半定制模式、半固态电池的场景化下渗透）。对产业参与者而言，纯粹的算法优势正在被「资本成本+电力成本+生态信任」的复合竞争力稀释；对观察者而言，下一阶段最值得跟踪的三个指标是：OpenAI新一轮300亿美元融资的落地结构、东南亚算力租赁模式的规则稳定性、以及半固态电池能否走出高端小众市场。重资本深水区里，会游泳的不再是跑得最快的，而是氧气（电力）、浮力（资本）与方向感（规则）三样都齐的玩家。