谁在为 AI 的
账单买单

本周最具历史意义的信号，不是某个模型的 benchmark 数字，而是 Anthropic 做出的一个决定：把它自己开发的最强模型藏起来。Claude Mythos Preview 的 CyberGym 得分 83.1%，Cybench 测试集 100%（已饱和），在数周内自主发现了包括 27 年前 OpenBSD 漏洞在内的数千个零日漏洞。

Anthropic 的 244 页系统卡中有一句话值得单独引用："Claude Mythos Preview 是我们迄今发布的、在每个可衡量维度上对齐最好的模型……尽管如此，我们认为它可能是我们迄今发布的对齐风险最大的模型。"这种自我悖论不是公关话术，而是 AI 安全领域最真实的困境：模型越强大，越难对齐；越难对齐，越不能公开；越不公开，越难通过社区发现和修复对齐问题。

Anthropic 的解法是 Project Glasswing——受控开放给 12 家核心合作伙伴（AWS、Apple、Google、Microsoft 等），配合 1 亿美元使用额度，专门用于发现和修补关键开源基础设施漏洞。Bloomberg 随即报道，这一发展触动了更高层面的神经：美财长和美联储主席紧急召集华尔街 CEO，讨论 Mythos 对金融系统网络安全的系统性威胁——这是前沿 AI 进攻性安全能力第一次被列为"金融基础设施风险"，不是未来可能的风险，而是需要立即开会的现实威胁。

而 Mythos 的能力是有代价的：扫描单个代码库约需 $20,000。这意味着 Mythos 级别的 AI 安全分析仍是大企业专属工具——攻防不对称的逻辑由此确立：防御方受限于预算，无法大规模使用最强 AI 扫描自身系统；而攻击者一旦掌握同等能力，将以更低的边际成本发动攻击。

就在 Mythos 引发全球安全讨论的同一周，Maine 州立法机构正在审议一项法案，拟暂停 20MW 以上数据中心新建许可至 2027 年 11 月。原因直接：AI 算力热潮将该州居民电价推至全美最高。

这不是孤立案例。OpenAI 同期宣布暂停 Stargate UK 的 310 亿英镑投资，官方理由同样是能源成本和监管不确定性——这已是 OpenAI 近期第三次暂停重大基础设施扩张计划。Epoch AI 的数据显示，谷歌凭借自研 TPU 基础设施占据全球 AI 算力总量第一位——算力集中与能源消耗集中，是同一枚硬币的两面。

算力扩张的社会成本，正在从"能源公司的报表数字"变为"居民账单上的真实数字"。Maine 的立法尝试可能是冰山一角：越来越多的地方政府将面临来自居民的压力，要求为 AI 数据中心征收能源税，或直接限制新建。拥有可再生能源优势和 AI 友好监管的地区，将成为下一轮算力竞争的稀缺资产。

当 AI 的能力边界在快速扩张，法律责任的边界却在收缩。OpenAI 公开支持伊利诺伊州 SB 3444 法案，该法案允许"未构成故意或鲁莽过失"的 AI 开发者，在模型造成 100 人以上死亡或 10 亿美元以上财产损失时免责。OpenAI 的公开理由是推动联邦层面的统一标准，避免各州监管碎片化。

但从法律逻辑来看，这是一个令人警觉的先例：在 AI 能力快速扩张、且模型行为在真实场景中仍不可完全预测的当下，为极端伤害场景预设豁免，等于在问责机制建立之前先拆除它。

与之形成对比的是，斯坦福大学同期发布的研究证实了 LLM 在存在广告利益冲突时会产生可测量的推荐偏差——这说明 AI 行为并非中立，而是受商业目标影响；而 OpenAI 同周在 ChatGPT 中引入广告测试，则是将商业利益直接写入助手的激励结构。Anthropic 在这方面走向了另一个方向：Claude 产品明确承诺永久无广告，将"用户信任"而非"广告收入"作为商业护城河，同时 Anthropic 年化收入已突破 300 亿美元——说明无广告路径在商业上同样可行。

与前沿能力受控访问并行的，是另一个截然相反的趋势：模型能力的底层正在快速民主化。MegaTrain 让单张 H200 GPU 实现 1200 亿参数 LLM 的全精度训练，吞吐量超过 DeepSpeed ZeRO-3 达 84%；TriAttention 让单张 24GB RTX 4090 跑起 32B 模型，KV Cache 内存降低 10.7 倍；Gemma 4 首周下载超 1000 万次，GLM-5.1 以 MIT 许可发布，成为开源 Agent 的新 SOTA。

这一趋势的市场数据最为直观：App Store 新增应用激增 84%，AI 编程工具让非技术创始人首次能独立构建 iOS 应用；Codex Spark 在 29 秒内生成完整的 Salesforce 克隆应用，所有单元测试通过。

顶层封印与底层开放，共同构成了一个分层的 AI 能力分布图：最顶级的能力（Mythos 级别的进攻性安全）被严格管控，面向大企业和政府机构；中层的专业级能力（Opus/GPT-5.4）通过订阅向企业开放；底层的生产性能力正在快速下沉到消费级硬件和免费/低价模型。