先問一個怪問題：當一家晶片公司掏出幾十億去入股它的大客戶，好讓這個客戶有錢回頭跟它買晶片，這筆交易到底是誰在賺誰的錢？

這週的 AI 新聞，幾乎每一則都在報天文數字。但把它們排在一起看，你會發現大家搶的其實不是同一樣東西。錢多到滿出來，稀缺的反而是那些用錢一時之間變不出來的：先進記憶體、電力、還有一個不會被新聞稿說服的物理世界。

一、AMD 砸最多 50 億入股 Anthropic，換 2GW 的晶片大單

AMD 和 Anthropic 宣布策略合作：Anthropic 會部署最多 2GW 的 AMD MI450 系列 GPU，AMD 則依部署進度對 Anthropic 投資最多 50 億美元，是 AMD 第一次真金白銀入股這家公司。作為交換，Anthropic 承諾未來幾年向 AMD 採購「數百億美元」等級的晶片。

這種交易有個難聽但精準的名字，叫循環交易。上游供應商拿現金投資下游客戶，客戶再把這筆錢回頭變成對供應商的訂單，兩邊的營收和估值互相灌水。問題出在：當你的供應商同時是你的股東，這筆需求到底有幾分是真的，就變得很難查證。表面上 Anthropic 現在有四家算力供應商並存（Nvidia、Google、AWS、AMD），看起來很分散；但當這些供應商彼此又用投資把利益綁在一起，你以為的分散其實是另一種集中。只要其中一環放慢，這條互相擔保的鏈會一起鬆動。（來源：CNBC）

二、Nvidia 聯手 SK 集團砸逾 5,000 億，把 HBM4 記憶體提前鎖死

Nvidia 和南韓 SK 集團簽了逾 5,000 億美元的 AI 基建意向書，其中最關鍵的一塊，是跟 SK Hynix 綁定次世代高頻寬記憶體 HBM4 的長期供給。背景是 SK Hynix 明年的產能已經「完全售罄」，業界說記憶體進入了超級循環。

「售罄」聽起來像天大的好消息，但值得停下來想一下這句話的另一面。當最大的幾個買家用五千億美元的長約，把未來幾年的先進記憶體產能整包預訂走，記憶體就從一種可以隨時下單的商品，變成了掐在少數人手上的戰略咽喉。中小玩家和新進者要嘛買不到、要嘛得付溢價，基礎層的門檻又被墊高一階。更麻煩的是，需求被幾張大長約撐起來的市場特別脆：一旦有人違約或延後拉貨，供給端會在很短時間內從嚴重缺貨翻轉成嚴重過剩。緊繃和崩盤，其實是同一枚硬幣的兩面。（來源：Reuters）

三、真正的天花板可能是電：1,300 億的資料中心因為缺電被砍

前兩則都在講怎麼花更多錢買更多硬體。這一則是物理現實出來踩煞車。EPRI 的報告估計，美國資料中心到 2030 年會吃掉全美 9% 到 17% 的用電；而就在報告發布的同一週，全美至少 75 個、總值 1,300 億美元的資料中心專案，因為「缺電」被延後或取消。注意，不是缺錢，也不是缺晶片，是缺電。連微軟的 Nadella 都罕見地公開示警：最大的問題已經不是算力不夠，而是電力進不來，否則「晶片會躺在倉庫裡插不上電」。

這是整輪 AI 資本狂潮裡最被低估的一個下行風險。買晶片的合約可以一個下午簽完，但蓋一座電廠、拉一條電網要好幾年，中間還卡著變壓器的供應鏈瓶頸。當所有人同時搶同一批電力和併網容量，價格會失控（有報導說資料中心周邊的躉售電價一度漲了兩倍多）。整個「無限擴張」的敘事，其實是蓋在一張沒有人真正控制、也快不起來的電網上。這個時間差，才是這輪擴張最硬的那道牆。（來源：DataCenterKnowledge）

四、Cursor 爆兩個零點擊漏洞：提示注入這次直接打進系統層

換個戰場。資安公司 Cato 揭露 AI 程式編輯器 Cursor 有兩個零點擊的遠端執行漏洞（合稱 DuneSlide，CVSS 都是 9.8 的準滿分），影響 3.0 版之前的所有版本。攻擊手法陰險到有點優雅：只要把惡意指令藏在 AI agent「會自己讀到」的地方，例如某個 MCP 連接器的回應、或一則網搜結果，不需要你點任何東西、也不用你按核准，它就能逃出沙盒、拿到主機的控制權。

這件事的意義，比一個單一漏洞大得多。提示注入過去頂多是操弄模型的輸出，這次它第一次打進了傳統上根本沒被當成攻擊面的程式碼路徑。為什麼會這樣？因為開發者為了順手，把 agent 接上 MCP、讓它自動讀網頁、自動跑終端指令，等於親手把「外部不可信內容」和「本機執行權限」之間那道牆給拆了。當一整條工具鏈的預設值都是「自動執行、免核准」，安全就是被拿去換效率的那個祭品，而這張帳單會在某次供應鏈攻擊時一次結清。防線很無聊但有效：關掉自動終端執行、管好 MCP 和網頁輸入、升級到修補後的版本。（來源：SecurityWeek）

五、歐盟 AI Act 的 8 月大限，被一包「簡化案」悄悄往後挪了

一直被當成鐵板一塊的 2026 年 8 月 2 日大限（AI Act 高風險條款生效日），這週被一份叫 Digital Omnibus 的簡化案切成了兩半。大部分高風險義務被往後推：獨立的高風險系統延到 2027 年底，嵌在受規管產品裡的延到 2028 年，各國的監理沙盒也延了一年。

這是「規則存在，不等於規則有牙齒」的又一個案例，而且手法更隱蔽。它不是明著廢法，而是用一個聽起來很無害的「簡化包」，把最咬人的那部分義務往後挪一年半到兩年。偏偏就在整個產業火力全開、能力每個月都在跳級的當口，你選在這時候把煞車調鬆，等於是在系統性風險最高的時刻放寬約束。不過有個反例值得記一筆：唯一沒被延、而且真正普及的，是「AI 生成內容必須可被辨識」的透明度義務，同時還新增了一條禁止生成非合意親密影像的規定。在監管和能力的賽跑裡，被延後的，往往正是最該現在就到位的那部分。（來源：Gibson Dunn）

六、熱錢燒到機器人：一家成立兩年的公司，估值衝到 14.8 億美元

最後看一個溫度計。中國的具身智慧新創 PsiBot 正以約 14.8 億美元的估值募資近 1 億美元，由車廠奇瑞領投。這家公司 2024 年才成立。同一時間，Crunchbase 統計 2026 上半年全球創投募了 5,100 億美元，比 2025 一整年還多。

資本過熱的溫度，正從語言模型往「具身智慧、機器人」這條新賽道擴散。一家成立兩年、營收幾乎無從檢驗的公司，估值進到十幾億美元，你要怎麼替它算一個合理的價格？答案是算不出來，因為買的人買的不是現在的營收，是一個「機器人會是下一個大浪」的故事。逆向想一下就清楚了：怎樣的投資一定會賠？在你看不懂、也查不到獲利模式的地方，只因為別人都在買就跟著追。當熱錢找不到新故事就換一個賽道重演，估值先行、營收後補的那道缺口並沒有消失，只是換了個標的。這種缺口在歷史上，多半是靠價格回檔補平的，不是靠營收追上來。（來源：Bloomberg）

收尾：錢從來不是瓶頸

把這六則擺在一起，會浮出一個很反直覺的結論：在一個錢多到用循環交易互相灌水的產業裡，真正的天花板全都是些很無聊、很實體的東西。記憶體要有人做、電網要有人蓋、漏洞要有人補、規則要有人執行，這些都不是再融一輪資就能加速的。

AI 的敘事一直在強調智慧會指數成長，但這週的每一則新聞都在提醒你，這台機器踩在一堆線性、緩慢、還常常缺貨的地基上。當所有人都盯著模型能力的上限往上衝，聰明的做法或許是反過來，去盯那些沒人想談、卻可能先一步撐爆的下限。下行風險藏的地方，通常不是頭條，是那些被當成理所當然的基礎設施裡。