AI开始上杠杆了？2500亿美元、电网和密码一起亮红灯

7 月 28 日，AI 圈最刺眼的消息不是又一个榜单冠军，而是账本、电网和密码学同时亮起红灯：NVIDIA 被报道正与 OpenAI 讨论约 2500 亿美元的融资支持，Recursive Superintelligence 把 4.1 亿美元算力合同签给 AWS，美国最大电网则准备在电力紧张时切断大型数据中心。与此同时，Claude 在研究中找到后量子签名方案 HAWK 的新攻击路径，硅谷公司又为中国开放权重模型能否继续被获取吵到了一起。

模型还在变强，但 AI 的下一张考卷已经换了题：谁能拿到钱和电，谁能把研究风险说清楚，谁又能在规则变化前留出选择权。

NVIDIA 被报道正在与 OpenAI 讨论一项约 2500 亿美元的融资支持，用来帮助后者租用俄亥俄州的大型数据中心项目。这个数字来自《华尔街日报》的报道，Morningstar 对其进行了转述和评论；目前仍是 in discussions，也就是谈判中，条款没有落地。1

这条新闻最值得盯的不是 2500 亿美元有多大，而是交易结构：芯片公司可能用融资信用去托住芯片需求，客户再用这些基础设施产生的收入和融资能力反过来证明需求成立。它还没成，但市场已经先用下跌回应了「循环交易」的担忧。对 AI 基建来说，GPU、数据中心和信用额度正在被捆成一个更难拆开的包。

Recursive Superintelligence 与 Amazon Web Services 签下多年期、价值 4.1 亿美元的算力协议。公司 5 月从隐身状态出现时，已披露融资 6.5 亿美元；这笔 AWS 支出占其融资的大部分，而且 AWS 没有获得股权。2

创始人 Richard Socher 的说法很直白：对 Recursive 来说，重点不是扩大员工数量，而是扩大 Agent 数量。公司预计 10 月左右给出可以实际体验的产品。换句话说，这是一家还没有成熟产品的公司，先把大部分钱换成了机器时间。前沿 AI 创业的烧钱方式，已经从「招更多人」切换成「让更多 Agent 在更大的集群里跑」。

PJM Interconnection 管理的电网从弗吉尼亚州延伸到伊利诺伊州，覆盖约 6700 万用户。由于新增发电能力的拍卖结果不理想、数据中心建设又在加速，PJM 表示计划从 2027 年 6 月开始，在电力短缺时切断 50MW 及以上数据中心和其他大型用户的供电，受影响客户会得到补偿。3

这不是说 AI 数据中心明天就会被拉闸，而是并网资格开始附带「紧急时让电」的条件。大型用户可能转向自建电源或备用发电机，成本和污染也会跟着上升。过去谈 AI 基础设施，大家盯着芯片、机架和融资；现在电网运营商把「你能不能在最紧张的时候退出」也写进了商业模型。

Anthropic 研究人员使用 Claude Mythos Preview，发现了后量子数字签名方案 HAWK 的一个新攻击路径：HAWK-256 的估算密钥恢复成本从 2^64 降到 2^38。研究团队称，发现、开发和验证大约用了 60 小时，API 成本约 10 万美元。4

边界必须说清：这个攻击仍是指数时间，只针对 HAWK，不影响已经部署的生产系统。Claude 还改进了对 7 轮简化版 AES-128 的研究攻击，速度提升约 200 至 800 倍，但完整 AES-128 有 10 轮，原文明确说它没有被破解。真正的新变化是，模型开始参与提出、验证和推进复杂的密码学攻击思路，安全评测不能只看模型会不会写代码了。

7 月 28 日，围绕一封题为「Open Weights and American AI Leadership」的公开信，产业界的分歧被重新摆到台前。Nvidia、Meta、Microsoft、OpenAI、Perplexity、Replit 等公司支持保持最新模型的可获取性，公开信认为开放模型有助于安全、网络安全、创新扩散和主权能力。5

Anthropic 没有签署。Dario Amodei 不支持直接禁止开放模型，但他担心芯片出口、模型蒸馏和安全测试不足，也反对「开放权重天然让防守方更占优势」这一判断。这里没有谁把争论解决掉：NVIDIA 更希望模型扩散带来算力需求，模型公司希望减少发布前的监管不确定性，安全公司则盯着能力扩散后的攻击面。

把这五件事放在一起，AI 产业的硬约束已经很具体：钱可能要靠客户信用来撬，算力会吞掉融资的大头，电网可以在高峰期收回供电，模型能力还会反过来检查密码系统，开放与封闭则同时牵动商业利益和安全政策。下一轮竞争拼的，未必只是模型分数，而是谁能把这些账一笔笔付完。