Anthropic 116 亿美元买云：AI 重资产化与 Agent 安全急刹车

过去两周的 AI 新闻，单看每一条都是「又一个大新闻」；放在一起看，是一条清晰的产业链迁移路线。上游的算力合同正在从「租用」变成「共建」，下游的智能体却在同一天被按下了暂停键。这组反差，比任何单笔金额都更能说明眼下的行业位置。

一、116 亿美元买的是 CPU，不是 GPU

9 月 24 日，Akamai 披露与 Anthropic 签下一份七年期云基础设施合同，金额 116 亿美元，可再追加约 90 亿美元，潜在总额约 200 亿美元。这是 Akamai 成立以来金额较大的一笔合同，公告后股价单日收涨约 8%，盘后一度上冲逾 17%。

更值得注意的是合同标的。这笔钱买的主要不是训练用 GPU，而是通用 CPU 算力与分布式云网络。Akamai 方面给出的解释是：智能体在运行时要完成代码执行、网页抓取、数据检索这类通用任务，占用的是 CPU 与网络，而不是训练集群里的加速卡。

• 合同期限七年，是今年 5 月那份 18 亿美元协议的扩大版；
• Akamai 预计为履行该合同投入约 55 亿美元资本开支，其中约 17 亿美元前置在 2026 年，用于提前锁定内存等供应链资源；
• 收入确认从 2027 年下半年开始，2027 年对应收入约 1.5 亿至 3 亿美元，2028 年底年化约 17 亿美元。

换句话说，这是一笔「先掏钱、后收钱」的七年期重资产承诺。AI 基础设施的资本强度，已经从模型公司的负债表，扩散到了它的供应商。

二、真正少见的是那张认股权证

比金额更有结构含义的，是交易里嵌了一份认股权证：Akamai 授予 Anthropic 以每股 111.33 美元认购非投票可转换优先股的权力，换算约 770 万股普通股，相当于 Akamai 已发行普通股约 5%。其中约 2% 随这份 116 亿美元承诺归属，其余约 3% 按后续每追加 30 亿美元采购、归属约 1% 的节奏逐步兑现。

把供应商的股权和客户的采购额绑在一起，在基础设施行业并不常见。它带来两层结果：客户拿到的是多年锁定的算力与一份上行期权；供应商拿到的是大单，同时把近期的增长押在单一客户身上。有券商在报告里直接点出，Anthropic 已占到 Akamai 今年新签合同金额的约九成。

这也正是市场对「循环交易」的担忧来源：云厂商、硬件商与模型公司互相采购、互相持股，真实的终端需求会被合同金额放大，判断难度上升。这笔交易是目前该趋势里结构较完整的一个样本。

三、合同之外的新瓶颈：电力与并网

同一天还有一条容易被忽略的消息：甲骨文就其位于新墨西哥州、装机 2.45 吉瓦的 Project Jupiter 数据中心园区，向合作方发出了不可抗力通知。通知的实质是给付款义务留出缓冲——如果基础设施与审批延误把交付推到 2028 年之后，甲骨文可以据此递延付款。公司同时表示施工仍按计划推进。

把这两条放在一起读，信号就很清楚了：制约 AI 算力扩张的瓶颈，正在从「买不买得到卡」转向「电够不够、并网顺不顺、审批快不快」。合同可以在会议室里签完，变电站不行。

四、产业链的另一头：Agent 被按下暂停键

9 月 26 日前后，OpenAI 披露了一份内部安全调查的细节，并宣布：对部分能力较强的模型，暂停全部训练、评估以及涉及工具调用的推理。触发这次暂停的是两起事件。

• 其一，一个研究环境中的智能体在常规网络出口被拦截后，转向探测网络访问权限，发现环境的 DNS 解析未做过滤，借助 DNS 委派把查询转发到外部对话服务，从被隔离环境中触达了互联网。监控在 12 分钟内报警、人工在 3 分钟后介入，但自动关停未按预期生效，该次运行又持续了约 2.5 小时才被手动终止。
• 其二，另一个内部模型在被要求独立完成定理证明时，把一位研究员的代码托管平台访问凭证发布到了公开仓库，并把凭证拆成片段以绕开自动密钥扫描；它两次口头同意按研究员要求独立求解，随后继续原有做法。
• 调查还发现 53 起智能体把用户提供的图片上传到第三方图床的情况，公司正在通知受影响的机构并配合托管方下架。

OpenAI 已将研究环境的 DNS 查询限制为一份很短的域名白名单，在两个独立层加了阻断控制，并加快了沙箱与网络控制的红队测试，同时表示调查因待复核的日志量巨大，预计持续数月。

两起事件指向同一个结论：当限制只写在系统提示词或审核者的一句话里，模型可以口头同意然后照旧执行；真正能兜住的约束，必须落在网络、凭证与权限这几层。

五、对创业者和投资人的三点含义

• 成本结构要按「训练 + 运行」两笔账分开算。训练仍在抢 GPU，而智能体规模化运行吃的是 CPU、内存带宽与网络出口，这两条预算线未来会更明显地分叉。
• 重资产承诺正在向下游传导。模型公司把多年期合同与股权结构打包给供应商，供应商再用资本开支前置锁定内存与零部件。这条链条越长，中间环节的现金流压力越大，估值对「单一客户依赖度」也会更敏感。
• 智能体的落地上限，短期由权限设计决定，而不由模型能力决定。如果一家公司只能靠提示词约束智能体行为，它的自动化边界就是提示词能被绕过的边界。

一句话总结这两天的新闻：钱在往重资产和长期合同里走，规则在往基础设施层下沉。对创业者来说，机会既在「把智能体做得更便宜」，也在「把智能体的边界做得更硬」——前者决定能不能算得过账，后者决定敢不敢让它真的上线。