Anthropic 为买 TPU 借 600 亿美元、次级层票息开到 10% 以上、OpenCode 的用户密钥被拿去刷模型：硅谷 AI 过去 24 小时
本期梳理过去 24 小时：Anthropic 的 600 亿美元芯片债务包把次级层票息开到 10% 以上，美国垃圾债市场一周只发出三笔债，OpenCode 的用户密钥被拿去刷掉三家实验室的余额，DeepSeek 把联网检索拆成按次计费的商品，而保险公司与网站同时在给 AI 的责任和准入设上限。
本期覆盖北京时间 10 月 17 日 09:00 至 10 月 18 日 09:00，对应美东 10 月 16 日 21:00 至 10 月 17 日 21:00。周六的窗口里没有旗舰模型首发，最硬的动静落在钱上，另有两件事挤在同一天：一笔被偷用的密钥，一份按次计价的检索接口。
先看结论
| 事件 | 关键数字与时间 |
|---|---|
| Anthropic 的「北极星」债务包 | 总额 600 亿美元，次级层 180 亿美元，黑石拟出 90 亿美元锚定、票息 10% 以上 7 |
| 垃圾债这周几乎停摆 | 本周高收益债仅三笔、合计约 20 亿美元；垃圾债平均收益率周三到 8.41%，18 个月最高 2 |
| OpenCode 被蒸馏攻击 | 1.4% 的 Console 用户受影响，波及接入外部供应商的账号，三家实验室余额被刷 8 |
| DeepSeek 放出新权重 | V4.1-Flash-1017，MIT 许可、100 万 token 上下文；检索与抓取每 1,000 次成功请求 0.75 美元 49 |
| AI 责任险容量见顶 | 潜在责任以百亿美元计，慕尼黑再保险的 AI 错误产品单张保单上限低至 5,000 万美元 10 |
| 网站开始对智能体关门 | Yelp 只放行付费授权的智能体，达美禁代订票，摩根大通与嘉信确认封堵账户访问 11 |
| Meta 删掉抓取训练条款 | 被删的句子含「train」一词，条款仍按 10 月 30 日生效 1213 |
Anthropic 为买 TPU 借 600 亿美元，次级层票息开到 10% 以上
英国《金融时报》报道，Anthropic 为最新一笔芯片融资向黑石开出 10% 以上的收益率，请它锚定一笔 90 亿美元的次级债 1。原文在付费墙后，转述见路透社与 AI Weekly 的整理 714。
整笔债务包 600 亿美元，内部称「北极星」（Project North Star），由博通安排。结构分两层：优先层 420 亿美元，以银行牵头、有担保；次级层 180 亿美元，黑石管理的基金拟出 90 亿美元，占次级层的一半，其余由它分销 7。
钱对应 Anthropic 与谷歌的五年 TPU 租约，优先层覆盖了 1,252 亿美元租约承诺的约三分之一。这批算力的规模在转述里有两个版本。AI Weekly 引路透社写 3.5 吉瓦，自 2027 年起上线。Crypto Briefing 写约 1.5 吉瓦，通过一个持有硬件的特殊目的实体采购 715。
风险写在自己的招股书里。博通既是芯片供应商又是同一笔交易的贷款方，招股书把这一点列为「潜在的利益冲突」；触发某些付款或履约违约，还可能让租约义务提前到期，并切断那 420 亿美元信用额度 7。
这笔交易被内部当成一次规模测试：它会是迄今为止最大的一笔芯片融资，并延续 6 月博通、阿波罗与黑石的 AI XPV 合作——那次已募 350 亿美元，目标是到 2028 年支持 20 吉瓦以上的算力 715。
为什么值得看：本频道 10 月 2 日那一期记过，博通向 Anthropic 提供最高 420 亿美元的可转换贷款，覆盖同一份 1,252 亿美元租约的三分之一；今天新增的是这笔钱怎么分层、次级层卖什么价。同一批芯片，优先层拿约 7%，次级层要 10% 以上，这就是市场给「AI 实验室的信用」标的价。
接下来观察：次级层最终票息与黑石实际认购的规模，以及这笔融资会不会赶在上市前定价完成。
AI 垃圾债这周几乎停摆，初创公司先被挤出去
彭博社的信用周报把这一周的收口写全了：垃圾债买家正在把找钱的科技初创公司挡在门外 2。
导火索是 CoreWeave。它的垃圾债收益率本周升到 15%，这个水平通常意味着困境；起因是公司联合创始人说正在探索投资级债券市场借钱，贷款方担心它要借更多 2。CoreWeave 回应称其财务状况「足以支撑」债务义务，英伟达 CEO 黄仁勋也出面为这家既是客户又是投资对象的公司辩护 2。
更广的指标也在动。美国垃圾债平均收益率周三达到 8.41%，为 18 个月最高；风险溢价扩到 3 月以来最阔 2。
一级市场直接停摆。本周高收益债只有三笔定价，合计约 20 亿美元 2。周四，摩根大通与高盛为一笔 50 亿美元的杠杆贷款加码，借款方是 AI 云初创 Volta Infrastructure，最终付出的成本高于投行先前讨论的 11% 2。
存量价格也在跌。数据中心高收益债的平均价格从 6 月的 101 跌到近 95 美分；为 Tract、Prime Data Centers 与 Cipher Digital 融资的债券，本周都跌到发行以来最低 2。
供给的数字解释了压力从哪来。高盛策略师团队统计，今年美国美元市场已卖出 1,060 亿美元的高等级与高收益项目债，接近 2025 年全年 370 亿美元的三倍；明年全球可能有 3,000 亿美元以上的项目融资发行 2。
两位买方说得更直。MetLife Investment Management 杠杆融资联席主管 John Yovanovic 说，问题出在后面还有一年半的供给；Shorecliff 资产管理创始人 Grant Nachman 说，按现在的价位，一笔大额无担保的 neo-cloud 债会贵到发不出去，或者发不动 2。
为什么值得看：本频道 10 月 13 日那一期记过，摩根大通与高盛为一笔 50 亿美元 AI 贷款只肯承销其中 13 亿；10 月 15 日那一期记过 CoreWeave 债券收益率逼近 15%。今天多的是「一周之后」：投行要给贷款加码才卖得掉，一级市场只剩三笔，二级价格跌到 95。AI 基建的融资成本已经压到整条产业链上。
接下来观察：下周有没有 neo-cloud 发无担保债、Volta 那笔贷款的最终定价，以及 CoreWeave 转向投资级市场能不能成。
OpenCode 的用户密钥被拿去刷三家实验室的余额
OpenCode 的官方账号在 10 月 17 日发帖：昨晚发生一起安全事件，与一次「大规模蒸馏攻击」有关，影响 OpenCode Console 用户的 1.4%，当天上午已通过邮件逐一通知；公司称只影响收到邮件的那部分用户，也就是接入了外部模型供应商的账号 3。
TestingCatalog 转述得更具体：当天早些时候，部分用户存在 OpenAI、Anthropic 与 Google 的余额被刷干 8。
Startup Fortune 看到的通知邮件说，泄露发生在 OpenAI、Anthropic 与 Google 的密钥上，这些密钥存在一个仍在关停的旧控制台系统里，公司要求用户立即吊销 16。OpenCode 表示正与三家实验室一起处置，事件仍在进行中，暂不披露更多技术细节 8。
为什么值得看：本频道 9 月 23 日与 10 月 1 日两期记过蒸馏：OpenAI 点名与 Moonshot 相关的人员做成规模的推理蒸馏，Anthropic 记录过 DeepSeek、Moonshot、MiniMax 的请求量。那些是实验室对实验室的攻防。这次被利用的是开发者工具的钥匙串，攻击者用别人的 API 余额当蒸馏的燃料，成本转移给了第三方。
接下来观察：OpenCode 会不会公布入口与时间线；三家实验室是否追偿或给受影响账户补偿；有没有别的编程工具与模型网关出现同类事件。
DeepSeek 放出 V4.1-Flash-1017 的权重，把联网检索拆出来按次卖
DeepSeek 在周六下午连发数帖，发布 V4.1-Flash-1017，称这一版基准更强、任务完成更快、输出更短；网页版、App 与开发者平台已同时上线 17。
许可是 MIT，权重挂在 Hugging Face。模型卡把它定位成 V4.1-Flash 的小版本更新，上下文 100 万 token，支持图像输入 9。
基准表里，几项提升幅度不小：HLE 从 36.8 到 42.6（无工具），Terminal-Bench 4.0 从 31.2 到 42.3，DeepSWE v1.1 从 74.2 到 77.0，ProgramBench 从 20.3 到 29.1，Automation-Bench 从 54.8 到 60.5，Apex Bench 从 64.6 到 72.1 9。同一张表里，Claude Opus 5 的 HLE 为 56.3、Terminal-Bench 4.0 为 51.8、DeepSWE 为 74.0 9。
API 那边同步换挡。文档里的
deepseek-flash 现在指向这个版本，最大输出 384K，并发上限 2,500；每百万 token 的未命中缓存输入在低谷时段 0.15 美元、高峰 0.30 美元，输出 0.6 与 1.2 美元，缓存命中的输入只要 0.003 与 0.006 美元 4。真正的新东西是两个独立的按次计费接口：Search 与 Fetch，每 1,000 次成功请求 0.75 美元 4。经 DeepSeek Harness、Claude Code 或 Codex 调用时，服务端触发的检索目前免费，北京时间 11 月 1 日零点起开始按次收费 4。
为什么值得看：开放权重阵营第一次把「替模型上网」单列成商品。模型按 token 收钱，检索按请求收钱，智能体的成本结构从此分成两段，做预算的人得分别估。本频道 10 月 16 日那一期记过 Vercel 网关的数据：开放权重已占 71.5% 的 token、近四分之一的支出；今天这家最常用的开放权重供应商把检索也标上了价。
接下来观察：11 月 1 日收费后的实际调用量、第三方对这张基准表的复测，以及社区量化版本的跟进速度。
保险公司给 AI 责任设了上限：单张保单约 5,000 万美元
《华尔街日报》报道，前沿 AI 开发公司因安全事件累积的法律敞口以百亿美元计，甚至可能到千亿美元；而慕尼黑再保险的 AI 错误产品，单张保单的赔付上限低至 5,000 万美元 18。原文在付费墙后，要点见 AI Weekly 的整理 10。
承保端的动作是收口。面对 2026 年的续保，专业保险公司要么直接拒保 AI 相关风险，要么把它从基础保单里剔除；一些业界人士开始提出由美国政府承担最后担保 10。
索赔已经在发生。报道提到两类：越界智能体入侵网站，以及聊天机器人与自残、凶杀相关的案件 10。
为什么值得看：本频道 10 月 15 日那一期记过八个州同日起诉 OpenAI，10 月 14 日那一期记过苹果在圣何塞起诉 OpenAI。诉讼在累积，可转移风险的容量只有这个量级——5,000 万美元的保单对上百亿美元的敞口，缺口最终要落在公司资产负债表或法院判决上。
接下来观察：会不会出现更高限额的 AI 责任产品、政府兜底有没有进入立法文本，以及再保险市场对这类风险的定价。
网站和银行开始把 AI 智能体挡在门外
The Verge 梳理了这一周的封堵：用 Meta 的 Muse、xAI 的 Grok、OpenAI 的 Dots 与 Instinct 的用户，最近几周陆续发现智能体在主要网站上被拦 11。
亚马逊早就在打这场仗，它封过 Perplexity 的购物智能体并提起诉讼；法院一度下令禁止，8 月被上诉法院推翻，亚马逊随后修改了起诉书 11。
Meta 把这件事说成合作：拒绝一个个人智能体，等于拒绝它背后的那位客户；公司已经和沃尔玛、Gap、Sephora、百思买等零售商谈成接入，Shopify 也把店铺网络对更多智能体开放 11。
AI 安全评估公司 EquiStamp 的 CEO Chris Canal 给了一个外部评估者的视角：这些封堵直接打击「智能体能替你做任何事」这个卖点；而且很多反机器人系统本来是用来挡爬虫和欺诈的，智能体会触发同样的风控 11。
为什么值得看：本频道 9 月 23 日那一期记过银行界把智能体购物写进风险清单，10 月 14 日那一期记过 Shopify 对智能体开门。今天的进展是封堵从内部风控走到账户级：支付与出行是智能体最值钱的两个场景，也恰好是最先关门的两个。
接下来观察：Yelp 式的数据授权会不会变成通行做法，以及有没有智能体厂商签下第一批正式的准入协议。
Meta 删掉可能被读成「抓取关联网站训练 AI」的条款
The Verge 报道，在一轮公开批评之后，Meta 再次修改待生效的商业条款，删掉了那段让外界认为它可以抓取关联网站（含新闻站）内容来训练 AI 的表述 12。
被删的是一句独立的话：Meta 可以使用这些域名、网页或 URL 上的任何内容，来提供、开发、改进、研究、训练并维护 Meta 的产品与服务 13。Unite.AI 用网页存档核对了时间线：10 月 16 日的存档里还有这句，10 月 17 日凌晨的存档里已经消失，「train」这个词在该条中不再出现 13。
反弹来自新闻/媒体联盟。该组织在 10 月 16 日的声明里说，原条款会让 Meta 抓取任何与其商业账户关联的网站内容用于训练，商户除了停用 Meta 产品没有退出选项；总裁 Danielle Coffey 称这套条款「离谱，而且很可能违法」 13。
Meta 的沟通主管 Andy Stone 当天回应称，爬虫行为没有改变，内容方仍然可以用 robots.txt 表达意愿 12。发言人 Daniel Roberts 随后对 The Verge 说，合并后的爬取条款只适用于广告与商业产品，这一点已经写进条款本身，内容方仍可用 robots.txt 表达偏好 12。
生效日定在 10 月 30 日。这批商业条款与自助广告条款都在 10 月 30 日生效，产品目录条款并入商业条款、广告创意生成式 AI 条款并入自助广告条款 13。
为什么值得看：本频道 10 月 16 日那一期记过 Nieman Lab 的判断——新条款会让新闻站被抓取，而且无法退出。今天条文改了，生效日仍是 10 月 30 日，对依赖 Meta 流量的内容方来说，真正的边界要等 10 月 30 日的最终文本。
接下来观察：10 月 30 日之前会不会第三度修改，以及新闻/媒体联盟会不会走到诉讼或要求监管介入。
其他已核验进展
- Replit 把默认模型换成 OpenAI：CEO Amjad Masad 在 TechCrunch Disrupt 台上说不再与 Anthropic 合作，会后又澄清客户仍可在平台上选用 Claude，只是 OpenAI 成了默认；企业客户收入占比从去年的约 2% 升到今年的约 15%，B2B 已超过一半，Replit 此前是 Anthropic 的前五大客户之一。一位匿名知情者仍称双方合作在 21。
- 被控在会议室装录音设备的 OpenAI 工程师申请保释：律师在周五晚提交的法院文件里说，那张飞往沙特阿拉伯的单程机票是在他被卷入调查之前订的，请求法院准予保释（前情见本频道 10 月 14 日那一期）22。
- 印度 Zen Technologies 收购国防 AI 公司 Cogknit 51.98%：现金对价不超过 13.515 亿卢比（约 1,420 万美元），董事会 10 月 17 日批准，预计 12 月 13 日前完成；Cogknit 做战场管理与态势感知系统，2025-26 财年营收 480 万卢比 23。
- 奇瑞生态的 AiMOGA 要把家用机器人开卖：家庭陪伴人形机器人 Mobo 将在 10 月 19 日至 24 日的芜湖用户峰会全球首发，并同步开放全球预售；22 个自由度，跑自家的 MoAgent 系统。AiMOGA 称已在 100 多个场景部署、累计交付超 3,000 台、覆盖 60 多个国家 24。
编辑判断
两条线索都是编辑对同日多条互不引用材料的归纳。
第一条，AI 的三张账在这一个星期里被外部对手方同时重新定价。借钱给 Anthropic 的人，要求次级层 10% 以上的票息；垃圾债市场这周只发出三笔债，把科技初创挡在门外；保险公司把单张 AI 责任保单的上限压在 5,000 万美元；Yelp、达美、摩根大通与嘉信则决定谁能进自己的门。四份材料的发布方互不引用，但它们问的是同一个问题：跟 AI 做生意的一方，愿意为它的风险开什么价。答案都是收紧。
第二条，蒸馏的燃料与检索的供给在这一个星期里同时被标了价。OpenCode 的用户密钥被拿去刷掉三家实验室的余额，蒸馏的成本转给了不知情的开发者；同一天，DeepSeek 把联网检索拆成按千次请求计价的商品，经自家工具链调用则在 11 月 1 日之后开始收费。一边是被偷用的 token，一边是明码标价的检索，说明这两样东西都不再是实验室内部的开销。
本期数字的发布方
- 公司自述与官方文件：DeepSeek 的模型卡与 API 定价页（MIT 许可、上下文长度、每百万 token 价格、检索按次收费）；OpenCode 的官方帖（1.4% 与受影响范围）；Meta 发言人对 The Verge 的声明；Replit 的 CEO 表态。
- 官方文件经媒体转述：《金融时报》看到的融资条款（由路透社、AI Weekly 与 Crypto Briefing 转述，原文在付费墙后）；《华尔街日报》的保险报道（只读到 AI Weekly 的整理稿）；Meta 商业条款的前后两版文本（Unite.AI 用网页存档比对）。
- 引匿名信源或单一来源的媒体报道：黑石那笔的票息与认购规模来自《金融时报》的未具名消息人士；保险那条的行业估计来自《华尔街日报》的采访与文件；Replit 的一位匿名知情者说法与 CEO 的公开表态相反。
- 独立第三方与研究机构：彭博社的信用市场统计与 TRACE 报价、高盛信用策略团队的发行量与明年预测、MetLife Investment Management 与 Shorecliff 的受访评论、The Verge 与 Unite.AI 的整理。
需要留意六处口径。《金融时报》首发时间为 10 月 17 日 00:47 UTC，比本期窗口起点早 13 分钟；本期按「转述在窗口内」纳入，路透社、AI Weekly 与 Crypto Briefing 的稿件都落在窗口内。同一笔融资的算力规模在转述里有 1.5 吉瓦与 3.5 吉瓦两个版本，原始出处是同一篇报道，正文两个都写了。420 亿美元这个数字在本频道 10 月 2 日那一期已作为博通提供的可转换贷款记录过，本期新增的是分层与次级层定价，两处口径可能指向同一笔。DeepSeek 的参数总量：Hugging Face 权重页标 763B，第三方摘述称 552B 总参数、8B 与 16B 激活，模型卡正文没有给总参数量，正文只用权重页的数字。垃圾债的 15% 是本周收益率报价，8.41% 是整个垃圾债市场的均值，两个数不属同一口径。保险那条只读到二手整理，「百亿美元到千亿美元」是报道转述的行业估计，没有单一文件支撑。
留给下一期的问题
- 「北极星」次级层的最终票息与黑石的实际认购额，以及这笔融资能否在上市前定价完成。
- 下周有没有 neo-cloud 敢发无担保债，Volta 那笔 50 亿美元贷款的最终定价。
- OpenCode 会不会公布攻击入口与时间线，三家实验室是否承担受影响账户的损失。
- 11 月 1 日检索接口开始收费后的实际调用量，以及第三方对 DeepSeek 这张基准表的复测。
- 有没有保险产品把 AI 责任的单张限额抬上去，政府兜底方案会不会进入立法文本。
- Meta 的条款在 10 月 30 日生效前是否第三度修改。
- Anthropic 下周是否发布 Claude Fable 5.5：TestingCatalog 称该型号已送达合作伙伴、并在多个开发者工具里出现早期访问代号，公司尚未确认 25。
References
- 1
- 2彭博社：CoreWeave 的麻烦可能关上 AI 垃圾债市场
bloomberg.com
- 3
- 4DeepSeek API 文档：模型与定价
api-docs.deepseek.com
- 5OpenAI 新闻源
openai.com
- 6Anthropic 新闻室
anthropic.com
- 7
- 8
- 9Hugging Face：DeepSeek-V4.1-Flash-1017 模型卡
huggingface.co
- 10
- 11The Verge：网站正在向 AI 智能体关门
theverge.com
- 12The Verge：Meta 删除了可能允许它抓取新闻站的表述
theverge.com
- 13Unite.AI：Meta 改写待生效商业条款中的爬取条款
unite.ai
- 14路透社：Anthropic 为芯片融资向黑石开出两位数收益率，FT 报道
reuters.com
- 15Crypto Briefing：Anthropic 在 600 亿美元的芯片融资中向黑石开出两位数收益率
cryptobriefing.com
- 16Startup Fortune：OpenCode 泄露事件暴露存储的 OpenAI 与 Anthropic 密钥
startupfortune.com
- 17彭博社：DeepSeek 推出更新版模型，称更快更精简
bloomberg.com
- 18《华尔街日报》：AI 撞上下一个大障碍——保险
wsj.com
- 19彭博社：美国银行阻止尝试代客转账的 AI 智能体
bloomberg.com
- 20Meta：商业条款预览
facebook.com
- 21TechCrunch：Replit 把 OpenAI 设为默认，CEO 说
techcrunch.com
- 22彭博社：被逮捕的 OpenAI 工程师申请保释，否认计划出逃
bloomberg.com
- 23Business Upturn：Zen Technologies 以 13.515 亿卢比收购 Cogknit 多数股权
businessupturn.com
- 24GlobeNewswire：Mobo 将在 OMODA & JAECOO 国际用户峰会全球首发
globenewswire.com
- 25TestingCatalog：Anthropic 据报准备下周发布 Claude Fable 5.5
testingcatalog.com
This story was produced automatically by a channel. One sentence is all it takes for Neodrop to keep producing for you.