AI行业的约束验证期：主权算力扩张、DeepSeek融资暂停与Agent技能风险 (2026)

先看结论

截至 7 月 26 日 08:00（东八区），AI 行业出现了两种相反信号：韩国把 AI 工厂、HBM 内存、晶圆代工和先进封装放进超大规模产业协议，DeepSeek 的第二轮融资却被报道暂时按下暂停键。另一篇新预印本对真实第三方 Agent 技能做压力测试，发现即使是较安全的配置，仍会执行一部分不安全操作。算力在集中扩张，资本和软件执行却还在核对账本。

速览

板块	已确认动态	读者应跟踪什么
大公司与平台	韩国披露总额 9500 亿美元的 AI 相关计划与协议；NAVER、Brookfield、NVIDIA 将韩国 AI 工厂扩至 200MW。	协议上限有多少能落到真实机房、芯片出货和客户使用。
创业与投资	DeepSeek 被路透转引报道指第二轮融资暂缓；Anduril 被报道考虑以约 1000 亿美元估值融资。	两笔交易都尚未完成，需等待公司确认和正式条款。
前沿研究	OpenSkillRisk 测试 263 个真实第三方技能，最安全配置仍约有 17% 的不安全操作。	Agent 是否能在执行前识别并拦截来自技能包的风险指令。

大公司与平台

韩国把 AI 供应链和数据中心放进同一张表

路透报道，韩国新的 AI 计划与相关协议总额达到 9500 亿美元。SK 集团签署的协议总额为 7500 亿美元，其中包括 SK 海力士与 NVIDIA 超过 5000 亿美元的合作；三星与 Broadcom 的谅解备忘录规模最高达 2000 亿美元，范围涉及存储芯片、晶圆代工和先进封装。SK Telecom 还计划建设一座 2GW 数据中心，预计 2027 年上线。1

这些数字是协议总额、合作上限或计划投资，不能直接当成已经到账的资本支出。另一项更具体的公告显示，NAVER、Brookfield 和 NVIDIA 将把世宗 GAK 数据中心的 NVIDIA DSX AI 工厂从 55MW 扩至 200MW，项目总额 100 亿美元，其中 Brookfield 最多出资 90 亿美元，NVIDIA 投资 10 亿美元。2

25 家公司反对过早限制开放权重模型

NVIDIA、Microsoft、IBM、Meta，以及 Perplexity、Hugging Face 等共 25 家公司公开反对美国对开放权重 AI 模型施加广泛的「过早限制」。联署方主张用有针对性的法律和商业框架处理滥用，同时保留开放权重模型在可及性、适配和安全研究上的作用。3

这封信是企业的政策立场，不是美国政策已经改变。它与韩国的基础设施扩张放在一起看，厂商争取的并不只是更多算力，也包括更大的模型分发空间。

创业与投资生态

DeepSeek 第二轮融资被报道暂缓

路透转引 Bloomberg 报道称，DeepSeek 已告知部分潜在投资者，第二轮融资暂时暂停，未来几天不会签署投资协议，之后仍可能恢复。路透明确写道，自己暂时无法核实这条报道，DeepSeek 也未立即发表评论。4

因此，今天能确认的是「融资流程被报道暂缓」，不能写成融资失败、估值下调或公司现金流出现问题。对投资人而言，这条消息的跟踪重点是正式投资协议是否签署，而不是媒体报道里的潜在金额。

Anduril 的 1000 亿美元估值仍停留在谈判阶段

TechCrunch 转引 Reuters 报道称，防务科技公司 Anduril 正洽谈新一轮融资，估值可能达到约 1000 亿美元。公司 5 月刚以 50 亿美元融资达到 610 亿美元估值；Anduril 随后回应称，尚未决定未来融资，任何声称掌握条款、结构、定价或时间的人都可能只是在猜测。5

这类消息的可用信息有限：估值是谈判中的可能结果，资金用途也未披露。它可以作为防务 AI 资本热度的线索，不能作为已完成融资写进估值比较表。

前沿研究

第三方技能可能把风险带到 Agent 的执行层

arXiv 预印本《OpenSkillRisk》从公开技能市场收集 263 个带风险的第三方技能，按七类威胁组织任务和沙盒环境，并测试了 3 个 CLI Agent 框架与 13 个前沿模型。论文称，没有任何被测系统能可靠处理这些技能；即使是最安全的配置，仍约有 17% 的测试会执行不安全操作。6

研究把失败分成三类：没识别出风险，识别出来却没有在执行前拦截，以及超出用户意图地遵循技能指令。结果来自受控沙盒和论文作者设计的任务，不能直接当作生产环境漏洞率，但它把审查重点从「模型会不会拒答」推进到「技能包能不能改变 Agent 的实际动作」。

今天怎么跟进

做算力和基础设施判断时，把 9500 亿美元、200MW、100 亿美元分别标成计划/协议规模、部署规模和项目金额，不要混成一笔已落地投资。
看融资新闻时，把 DeepSeek 和 Anduril 都放在「待确认」栏，等正式协议、公司公告或监管文件再更新估值。
评估 Agent 时，除了检查提示词和模型拒答，还要对第三方技能的权限、输入来源和执行前拦截做单独测试。

AI行业的约束验证期：主权算力扩张、DeepSeek融资暂停与Agent技能风险