一個駭客，一份 2023 年的舊源碼，把 AI 音樂公司 Suno 的爬蟲清單攤在陽光底下：十一萬小時的 YouTube Music、Deezer、Genius，連 podcast 的 RSS 都沒放過。公司對外的說法一直是「訓練資料來自公開網路上的音樂檔」，源碼裡寫的，是另一回事。

我看這禮拜的新聞，腦子裡一直轉同一個問題。不是「誰的模型比較強」，是「這場豪賭要是賭錯了，痛的會是誰」。你會發現答案幾乎都一樣：不是按下按鈕的那個人。

一、Suno 被駭，爬蟲清單攤在陽光下

404 Media 揭露了細節。駭客說他在 2025 年 11 月用一次供應鏈攻擊，拿到 Suno 一名員工的 GitHub 與雲端憑證，順著摸進源碼。裡面清清楚楚寫著要去哪裡抓資料：genius_hq、youtube_music、freesound、jamendo、deezer 一路列下去，光 YouTube Music 就標了十一萬小時，還特地去搜歌曲的 a cappella 版本，好把人聲軌拆出來訓練。順帶外洩的，還有幾十萬名付費用戶的 email、電話跟部分刷卡資料。Suno 的回應是這批是「已經沒在用的過時源碼」，事件「很快就控制住了」，而且他們不留完整卡號，所以覺得沒必要通知用戶。

真正值得盯的，不是駭客多厲害，是那道平常看不見的縫。一家公司嘴上講合理使用、公開網路，源碼裡卻寫著繞過 YouTube 防爬機制的具體指令，這兩件事中間差了一個 DMCA 官司的距離。環球、索尼、RIAA 告 Suno 的案子正在跑，這次外洩等於把證物直接送到法官桌上。那下行呢？下爬蟲指令的工程師不痛，被爬的那幾萬名創作者才痛，資料被外洩的用戶也不會收到一句道歉。系統性風險最陰的地方就在這：做決策的人，跟承擔後果的人，從頭到尾不是同一批。（來源：TechCrunch）

二、台積電法說：全年成長上修到四成，毛利率 67.7%

7 月 16 日台積電開第二季法說，數字很漂亮。第二季毛利率衝到 67.7%，遠超市場預期，淨利年增 77%、來到 7,065.6 億台幣。管理層把 2026 全年營收成長目標從原本的三成以上，直接上修到四成以上，資本支出上限拉到 640 億美元，七到八成砸在先進製程。魏哲家還宣布在亞利桑那加碼千億美元投資 2 奈米廠。公司在橫濱論壇喊出 2030 年全球半導體市場會破 1.5 兆美元，說這波繁榮「純度極高」，全是 AI 剛性需求撐起來的。

眼前的需求是真的，這點我完全相信，CoWoS 產能到現在還供不應求。但把「純度極高」這四個字寫進 640 億美元的資本支出裡，是一個很大的動作。capex 是今天就花出去的錢，需求卻是對未來的假設。當你把最樂觀的劇本直接灌進帳上，你同時也買下了「需求沒那麼純」的那個下行。台積電的柱子如今高度集中在少數幾個 AI 大客戶身上，而這些客戶又正在自己做晶片（往下看第四則）。剛需這種東西有個麻煩：在它還是剛需的時候，看起來永遠像剛需。（來源：經濟日報）

三、機器人湧錢：Walden 帶 3 億美元出關，Humanoid A 輪 1.5 億

7 月 15 日同一天，兩家人形機器人公司高調現身。從 Toyota 研究院分拆出來的 Walden Robotics，一出關就帶著 3 億美元、11 億美元估值，背後站著 Toyota、Nvidia、Boeing、Samsung、CoreWeave 一整排名字，領軍的是 MIT 教授 Russ Tedrake。倫敦那家乾脆就叫 Humanoid，A 輪首筆 1.5 億美元，估值 12 億。

有意思的是 Walden 的設計選擇。它沒做雙腿，用的是人形上半身配輪式底盤。Tedrake 的理由很務實：輪子在人旁邊減速、停車都更容易，過得了現有工廠的安規，還能塞更大的電池跟算力。一台要跑滿八小時班的機器，這些遠比「長得像人」值錢。這其實戳破了整個賽道最貴的執念。過去人形機器人燒掉的錢多到嚇人，能落地的少之又少，很大一部分就卡在「非得像人不可」這件事上。少了兩條腿，反而更接近能上工。錢正在從螢幕裡的 AI，流向會動的 AI，這個轉向是真的；只是要問一句：這波估值裡，有多少是還沒證明能規模化就先給出去的？賭錯的時候，繳學費的是背後那排 LP，不是站在台上發表願景的創辦人。（來源：BusinessWire、The Information）

四、Amazon 自研晶片訂單承諾破 2,250 億美元

7 月 19 日一篇分析點出了 Amazon 的底氣。它的自研晶片事業（Trainium、Graviton、Nitro）年化營收 run rate 已破 200 億美元，三位數成長，手上握著超過 2,250 億美元的訂單承諾。Trainium2 早就賣光，Trainium3 年初開始出貨、幾乎訂滿，連還要 18 個月才量產的 Trainium4 都被預訂掉一大塊。Anthropic 綁了一筆超過 100 億美元、跨多個 GW 的 AWS 大單，OpenAI 也承諾吃下 2GW 的 Trainium 產能。Jassy 說 2026 年要砸 2,000 億美元資本支出，這不是「憑感覺」。

自己做晶片，帳面上的邏輯很清楚：不想被單一供應商掐著喉嚨，就把主導權收回自己手上，機會成本算得明明白白。但這裡有兩個裂縫。第一，Amazon 一邊喊自研去 Nvidia，一邊還得部署超過 100 萬張 Nvidia GPU，所謂主權，是多插一根自己的柱子，不是拔掉那根舊的。第二，也是更狠的一刀：同一份財報裡，Amazon 過去 12 個月的自由現金流從 259 億美元崩到 12 億美元。把幾乎所有現金流都壓在「AI 需求會如期兌現」這個假設上，賭對了它就是下一台印鈔機，賭錯了，這會是史上最貴的一批庫存。而 Jassy 個人的年薪，不會因為哪一種結果而少一塊。（來源：The Motley Fool、The Globe and Mail）

五、Meta 挖走 AWS 大將，要把自家算力拿來賣

在 AWS 掌管 compute 與 ML 服務、待了 19 年、進過 Jassy 核心決策圈的資深副總 Dave Brown，7 月底要跳去 Meta。他帶著兩個任務：繼續蓋資料中心，還有從零建一個叫 Meta Compute 的東西。這是什麼？就是把 Meta 為了訓練自家模型蓋起來的龐大算力，反過來賣給外面的人，可能賣模型存取（像 AWS 的 Bedrock），也可能賣裸算力（像 CoreWeave）。消息傳出當天，Meta 股價跳了 7.56%。

Zuckerberg 對這件事的說法很誠實，誠實到有點刺耳。他說這是「過度建設的避險」，意思是萬一哪天發現自己蓋太多了，至少還能拿來賣。這句話值得回味兩次。一家公司把 2026 年資本支出指引拉到 1,250 至 1,450 億美元的同時，最高層已經在準備「如果我們蓋過頭了」的 B 計畫。這反而是這輪 AI 基建裡少見的清醒：把可能踩空的沉沒成本，先想好怎麼變成一個還能賣錢的選項。反脆弱不是不會出事，是出事的時候你早留了一手。只是別忘了，這一手能成立的前提，正是「過度建設」這四個字有機會成真。當一家龍頭一邊加碼一邊備妥退路，它其實悄悄告訴了你，它自己也不確定這場需求有多少是真的。（來源：GeekWire）

六、Anthropic 主動要各州把 AI 管得更嚴

這條反過來。7 月上旬伊利諾州簽了 SB 315，全美第一個強制大型 AI 公司每年做獨立第三方安全稽核的法律，門檻是年營收 5 億美元以上（OpenAI、Anthropic、Google、Meta、xAI 全都框進去），重大事故 72 小時內通報，急迫的 24 小時，首次違規最高罰 100 萬美元。奇怪的地方在於，Anthropic 不但沒反對，還在到處推更嚴的版本。它的州政府關係主管 Cesar Fernandez 講得很白：「透明和自我通報，我們已經不覺得夠了。」從紐約、伊利諾一路推到麻州，一部比一部嚴，麻州那版甚至要求每半年做一次獨立的災難風險評估。OpenAI 則走完全相反的路，想推一套全國統一框架。

一家被監管的公司，主動喊「別只信我們自己講，來查我們」，這在多數產業聽都沒聽過。表面上這是把自己放上砧板的擔當，很難得。但換個角度問一句：誘因到底是什麼？答案可能沒那麼純。每半年一次獨立稽核、專職法遵團隊、事故通報流程，這些全是錢，而且是只有年營收破 5 億美元的公司才扛得起的錢。當你已經站在那個門檻之上，主張把門檻寫進法律，未必全是良心，也可能是在幫自己砌一道新創爬不過來的牆。監管很多時候，是護城河的另一個名字。這一則的下行，最後落在那些連稽核費都付不起、還沒長大就被關在門外的小團隊身上。（來源：Implicator.ai）

收尾：第一張帳單會寄到誰的信箱

六條看完，你大概也發現了，這禮拜沒有一則是在講「模型又變聰明了多少」。真正在動的，是模型底下那幾層：被爬的資料、代工的晶圓、會動的硬體、賣來賣去的算力、寫進法條的稽核。

而每一層底下都埋著同一顆種子：一個關於「未來的需求一定會來」的假設，加上一份「賭錯了不是我買單」的默契。Suno 賭合理使用擋得住，帳寄給創作者；台積電和 Amazon 把最樂觀的劇本寫進 capex，帳掛在股東頭上；機器人的估值先給了再說，帳留給 LP；連 Anthropic 求來的嚴管，帳單最後也是塞進小公司的口袋。

唯一那個先替自己想好退路的，是嘴上說「怕蓋太多」的 Zuckerberg。這件事本身，就夠耐人尋味了。

所以我不打算給你一個「該買哪支」的結論。我只想留一個問題在這裡，讓它跟著這波熱度一起發酵：當這些押在「需求會如期兌現」上的賭注，有一天對不上帳的時候，第一張帳單，會先寄到誰的信箱？到那天你才會發現，這禮拜看起來各走各的六條新聞，其實一直站在同一張骨牌上。