分类： AI资讯

德州一直是数据中心最欢迎的落脚地：监管松、电便宜、地也好拿，全美只有弗吉尼亚的数据中心比它多。但本周一，州长 Greg Abbott 突然变脸——所有想接进州电网的新数据中心，先审计通过再说，通不过就别想并网。

排队申请，比全州峰值还多五倍

让 Abbott 动手的数字有点吓人。ERCOT（德州电力可靠性委员会）手里的并网排队，今年一月还是 233 吉瓦，不到半年直接翻倍；到今天，待接入申请已经堆到 474 吉瓦，是全州历史峰值负荷的五倍多。其中大约九成，都是数据中心。

“我们的首要任务是保护德州人的安全和生活质量，说白了，德州人必须排第一。”Abbott 在指令里写得相当硬气。

当然，这 474 吉瓦不等于真要建这么多。排队早已经是行业惯例，很多项目走着走着就黄了，里面水分和”占坑”的申请不少。可就算只落地一小部分，也够电网喝一壶的。

之前的好言相劝，基本没人理

其实 Abbott 上个月就试着用一份自愿调查问卷，让数据中心主动报用水用电情况，结果大多石沉大海。好说歹说没用，这回只能上硬手段：不配合就别接电网。这在向来不爱管事的德州，算是态度的大转弯——休斯顿连分区规划都没有，可想而知以前有多放任。

审计到底要查什么

PUCT 和 ERCOT 被要求对每一个排队项目收集一摞材料：自己发电还是靠电网、预计用多少电、水从哪来、用什么冷却方式、噪音和灯光怎么控、拿了哪些税收减免、背后是谁在控股。简单说，就是让项目把”家底”亮干净。

• 审计覆盖用电、用水、噪音光照、税收优惠和完整股权结构
• 未通过审核的项目将被直接拒绝并网，没有缓冲期
• ERCOT 同步搁置了原定 8 月 7 日发布的 Batch Zero 分组研究

行业松了口气，还是有苦难言

代表大厂的”数据中心联盟”表态支持，说法是审计能帮监管方把”负责任的开发商”和”占坑的投机客”区分开。但没人知道审计要审多久——官方没给时间表，Batch Zero 也跟着推迟。对谷歌、微软这些早就在德州铺项目的公司来说，手里的计划一下子悬在了半空。

更微妙的是，其它州此刻恐怕正在偷着乐。德州这一停，等于给那些审批更顺、确定性更高的地方递了橄榄枝。一个靠”少管”起家的市场，第一次因为管得太少而不得不开始管。

最近一家叫 SaferAI 的安全机构做了一件挺扫兴的事：把中国公司智谱（Z.ai）的开源模型 GLM-5.2，拉到和 OpenAI 的 GPT-5.5、Anthropic 的 Claude Opus 4.7 同一个考场里比了一遍。结论有点扎心——论本事，GLM-5.2 离最前沿的闭源模型只差几个月；论”分寸”，它几乎没怎么设防。

能力追上了，拒绝率却是零

SaferAI 是通过智谱的公开 API 跑的测试，覆盖了网络攻击和生物研究这两类最容易被滥用的能力。结果很刺眼：GLM-5.2 对所有攻击性的网络安全任务和双重用途的生物任务，一个都没拒绝。对照的另一边，Claude Opus 4.7 拒得太狠，连 SaferAI 用来测网络能力的 CyberGym 基准都跑不下去。

安全机构负责人 Henry Papadatos 的话说得很直白：”能力的边界不是风险的边界，评估风险时，你还得把缓解措施的状态算进去。”

这不是说 GLM-5.2 有多特别，而是把整个开源阵营的尴尬摆到了台面上：当模型的脑子能下载到本地，能力就已经出了厂门。

开源真正的麻烦，是”出了门就管不着”

闭源模型把守在服务器里，厂商可以上分类器、做拒绝训练、在 API 层面拦你。开源模型不一样，权重一发出来，谁有算力谁就能自己跑，想改提示词就改，想微调就微调，看不顺眼的护栏直接拆掉。模型厂的安全策略，到服务器边界就失效了。

闭源也不是铁桶，但至少还能拦一下

当然，闭源的防线也不是牢不可破。另一家安全机构 Far.ai 就在 Grok 4.5、Gemini 3.1 Pro 这些前沿模型里找到了好几百个”通用越狱”手法——把角色扮演、冒充权威、伪造聊天记录几招叠在一起，模型的防线就容易漏。区别只在于，闭源至少有 API 这层闸门，开源连这层都没有。

Papadatos 提到一个还算实在的办法：训练前做数据过滤，把那些教人写攻击代码的材料从语料里拿掉，对降低生物危险知识有帮助，而且不太伤整体水平。但到了网络攻击这块就难了——你很难训练一个写代码很强的模型，同时让它不会当黑客，毕竟写代码正是现在 AI 最赚钱的本事。

争论的焦点，已经从”行不行”变成”怎么管”

有意思的是，这场架的两端都有道理。一方说开源让更多人能用、能独立审计、能让防守方提前做准备；另一方说危险能力一旦变得可携带、可复制，就基本没法管了。连中国官方在最近的世AI大会上也既表态支持开源，又强调 AI 必须牢牢放在人类可控的范围内。

• GLM-5.2 在网络与生物能力上落后 GPT-5.5 约 2 到 4 个月，但安全机制差距要大得多
• 开源模型权重一旦下载，原厂无法再强制更新、召回或监督用途
• 智谱至今未公开 GLM-5.2 的安全框架、上线前测试承诺或风险评估