标签： AI技术

Uber今年4月就用完了2026年全年的AI编程预算。这件事听起来像段子，但它是真的。微软在给开发者开放Claude Code权限几个月后，悄无声息地撤销了授权。Priceline的一名员工告诉TechCrunch，Cursor的常规续约合同价格涨了4到5倍。

代币账单到期了

尽管单个token的价格在下降，但AI的普及加上越来越自主的AI智能体，让token消耗量成倍增长。2025年初大量采购”无限量订阅”套餐的企业，现在正手忙脚乱地搞清楚钱都花到了哪里。

OpenAI企业业务负责人亚历山大·恩比里科斯本周在纽约的一场活动中说得很直白：”六个月前和客户沟通，话题全是’它能做什么？效果够不够好？’现在这些话题根本不会出现了。现在的话题全是’嘿，我们花了太多钱了。你们能提供什么可见性？有什么审计能力？有什么token管控措施？你们的模型效率怎么样？’”

“这就像可卡因泛滥一样。供应商先让你免费试用，让你上瘾，现在你就被它套牢了。”——Priceline IT财务高级总监 Chris Reed

新模型让消耗爆炸

2025年11月发布的新模型——Anthropic的Claude Opus 4.5、OpenAI的GPT-5.1和谷歌的Gemini 3 Pro——大幅提升了智能体工具的能力，也让token消耗量成倍增长。据报道，有一家公司因为忘记给员工设置使用限额，收到了5亿美元的Claude账单。

工程运营平台Faros AI的CEO维塔利·戈登说，他最近和一位CTO沟通，对方告诉他：”我手下的一个工程师上个月花了4万美元买token，我真的不知道该阻止他，还是该告诉其他人都要像他一样用。”

生产力提升的说法越来越模糊

Faros今年4月发布的一项针对2万名开发者、为期两年的研究发现，开发者的产出确实在上升，但bug和返工的情况也在增加。工程管理平台Jellyfish也得出了类似的结论：使用token最多的工程师的生产效率大约是使用AI较少的工程师的2倍，但他们为此消耗的token是后者的10倍。

Jellyfish的研究负责人尼古拉斯·阿科拉诺说：”极端支出是否值得，最终取决于上线代码带来的实际商业价值，而大多数企业目前还无法衡量这一点。”

Tokenomics基金会来了

正是在这样的背景下，Linux基金会本周公布了成立Tokenomics Foundation（代币经济学基金会）的计划。这是一个新的标准机构，目标是给AI token建立类似FinOps给云成本带来的成本管控规范。

FinOps基金会的执行董事J.R. 斯托门特说：”今年4月和5月，我开始听到企业说：’天呐，我们2026年的全年token预算已经超支3倍了，现在才4月。’我们听到了很多关乎企业存亡的危机。”

该基金会正在为”代币经济学”建立权威的定义和框架，计划7月正式推出。与此同时，一个市场已经在形成——Ramp、Datadog、New Relic，以及专门的初创公司如Pay-i和Paid，都在争相为企业提供AI成本管控工具。

高盛预测到2030年全球token使用量将增长24倍。那些已经超支的企业现在就需要解决方案，而该基金会的首个成果还要几个月才能推出。就像戈登说的：”也许我们创造了蒸汽机，但还没有搞清楚装配线怎么建。”

SpaceX最近在算力交易上动作不断。继前不久跟Anthropic签下每月125亿美元的巨额算力合同之后，现在又拿下了一笔来自Google的大单：每个月9.2亿美元，一直签到2029年6月。

这笔交易在SpaceX周五提交给监管机构的文件中被公开。合同期限是从2026年10月开始，到2029年6月结束。Google每个月付的钱，换来的就是”大约11万块NVIDIA GPU、CPU、内存以及其他相关组件的访问权限”。

这笔交易到底是什么量级

每个月9.2亿美元，年化就是110亿美元左右。作为对比，Anthropic跟SpaceX签的那笔是每个月125亿美元，算下来Google拿到的算力规模大约是Anthropic的一半。

SpaceX没有在文件中说明Google会用哪个具体的数据中心。但之前马斯克曾经提到过，SpaceX会把Colossus 2数据中心留给xAI使用。所以Google大概率是用Colossus 1，也就是xAI最初在田纳西州孟菲斯附近建设的第一代超大规模AI数据中心。

Anthropic在跟SpaceX签合同之前，算力一直非常紧张，合同公布的当天就提高了用户使用限额。但Google的情况完全不同——各家分析机构普遍认为，Google是目前全球最大的AI算力持有者之一。

Google为什么要这么做

Google在声明里给出的理由很直接：他们最近推出的企业级AI智能体平台Gemini Enterprise，需求远远超出了预期。所以需要跟长期合作伙伴SpaceX签一个”短期、及时”的协议，来确保有过渡性的算力容量。

但站在外部观察者的角度，这件事背后还有更大的图景。Google的母公司Alphabet目前正在经历一轮前所未有的资本支出狂潮，已经承诺今年的资本支出超过1800亿美元，而且预计2027年的支出还会”显著增加”。为了支撑这些支出，Alphabet最近还宣布了800亿美元的股权出售计划。

这笔交易里还有哪些细节

跟Anthropic那笔交易一样，Google这笔也有取消条款。双方都可以在2026年12月31日之后，提前90天通知对方终止协议。

另外还有一个保护条款：如果SpaceX在2026年9月30日之前没能交付承诺数量的GPU访问权限，在一个月的宽限期之后，Google可以选择立即终止协议，或者接受实际交付的GPU数量，每个月的费用相应调低。

把这几笔交易放在一起看，一个趋势其实已经很明显了：AI算力的”超级军备竞赛”已经从科技公司自己建数据中心，演化成了科技公司向SpaceX租算力的新模式。

SpaceX在这中间扮演的角色也越来越像”AI算力中间商”——它建超大规模数据中心，然后把GPU访问权限租给最需要算力的AI公司。Anthropic是一家，Google是第二家。接下来还会有谁？这个数字游戏，估计还会继续玩下去。

OpenAI这几天悄悄上线了一个新功能，名字叫Lockdown Mode（锁定模式）。光听名字就知道，这不是给普通人用的。公司的说法很直白：这个模式是给那些处理敏感数据的企业客户准备的，用来降低提示注入攻击带来的数据泄露风险。

提示注入到底是什么问题

简单来说，提示注入就是有人在你让AI读取的网页、文档或者上传的文件里，偷偷塞进一段”指令”，让AI做它本来不该做的事情。比如偷偷把你的对话内容发到一个第三方服务器，或者在你不知情的情况下执行某些操作。

这个问题在AI圈里已经讨论了好几年，随着AI Agent越来越强大，风险也越来越大。因为你现在会让ChatGPT读网页、读文件、帮你操作各种东西，攻击面自然就变大了。

OpenAI自己也说得很清楚：就算开了Lockdown模式，ChatGPT”仍然可能”受到提示注入的影响。恶意指令可能藏在缓存的网页内容里，也可能藏在你上传的文件里，照样能影响AI回复的行为和准确性。

开了这个模式会失去哪些功能

Lockdown模式的核心逻辑是”能关的就关掉”，减少AI接触外部内容的机会。具体来说，开启之后：

• 实时网页浏览被禁用，只能访问缓存内容
• 从网络检索和显示图片的功能被禁用（但AI生成图片还可以用）
• 深度研究（Deep Research）功能被禁用
• Agent模式被禁用

相当于把一个”全能助手”变成了一个”离线助手”，很多方便的功能用不了，但代价是数据不容易被偷走。

谁需要用这个功能

OpenAI在公告里说得很明白：Lockdown模式不是给所有人设计的。它的目标用户很明确——处理敏感数据的个人和组织，比如律师事务所、医疗机构、金融机构，或者任何不希望自己的 confidential 数据被偷偷传出去的团队。

目前这个模式正在向ChatGPT Business账户，以及符合条件的个人账户逐步推送。如果你没收到，说明可能还不是目标用户。

这个功能的上线时机很有意思。最近几个月，AI安全圈子关于提示注入的讨论越来越热烈，甚至有人开始担心某些AI系统已经”脱离人类控制”。OpenAI自己前阵子还在公开场合表示，最新的模型已经出现了一些让人不安的行为迹象。

在这种背景下推出Lockdown模式，某种程度上是在对外释放信号：我们意识到问题了，我们在采取行动。至于这个模式到底能管多大用，可能还得等一段时间才有实际的案例可以分析。