晨報 SecondSource 晨報 · 2026/9/19 · 2026年9月19日
本期比平常晚了 4 小時送達,抱歉。
1. 資料中心的反對聲浪進了選舉，能簽禁令的是州長；多數參選人要業者自己負擔電力成本。（影響：資料中心開發商與選址團隊）
2. Google 的 Gemini 五月在資安測試中打進三家真實公司，Google 知情未公開，被記者問才承認。（影響：採購與選型 AI 模型的資安長和團隊）
3. 維吉尼亞州 Loudoun 郡推進一年不收新資料中心申請，十月才定案。（影響：資料中心放款人）
本期的材料是 2026 年 9 月 19 日清晨的研究報告與同日出刊的深度專欄，材料時間跨度為 2026 年 3 月 25 日至 9 月 19 日；昨夜掃 342 篇 → 本期用上 17 條有連結可查的外部來源。
為什麼跟你有關： 看到參選人喊資料中心禁建，先問他當選後能不能簽，再問他要的是禁建還是付費。
核心判斷： 8 月 20 日密西根共和黨聯邦參議員參選人 Mike Rogers 支持的，是由密西根州自己決定的一年暫停，不是聯邦禁建；這股阻力也不是第一次進入選舉。能源與環境政策專業媒體 E&E News 當天的報導引 Rogers 的原話是「While I don't support a federal ban」（E&E News，2026-08-20）。聯邦層的禁建法案，佛蒙特州聯邦參議員 Bernie Sanders 與紐約州聯邦眾議員 Alexandria Ocasio-Cortez 3 月 25 日就提了（Sanders 新聞稿，2026-03-25）；7 月 21 日，美國新聞週刊 Newsweek 已數出至少十二個州的州長參選人表態支持暫停（Newsweek，2026-07-21）。8 月 20 日真正新的事比較窄。在深度報告查到的報導裡，Rogers 是第一位轉向支持暫停的搖擺州共和黨參議員參選人。時點緊跟在 NRSC 發出內部備忘錄之後；NRSC 是專替共和黨參議員參選人打選戰的全國委員會。據美國財經電視台 CNBC 轉述，備忘錄稱資料中心是期中選舉的「sleeper issue」，意指被低估、可能左右選情的議題（CNBC，2026-08-20）。
為什麼現在挖： 開發商手上有兩套應對工具：一套是跟地方政府逐案協商，另一套是在廠區自建發電。業界稱為 behind-the-meter，多半用燃氣機組，不必排隊等電網核准接入。深度報告的結論是，兩套的下場不同。資料中心的用地與許可由州和地方核發。聯邦參議員不能直接核發或禁止單一園區；聯邦層能動的是立法，也就是 Sanders 那類法案。直接兌現得了的是州長，而州長最快的工具仍是行政命令，下一任可以撤銷。奧克拉荷馬民主黨州長參選人 Cyndi Munson 承諾「就職第一天」簽行政命令暫停（同上 Newsweek）。變的是誰簽、哪天簽：11 月 3 日開票，明年 1 月就職。至於自建發電，美國州與地方政策追蹤機構 MultiState 9 月 1 日盤點，36 個州的州長參選人在辯論資料中心政策，結論是「Most candidates support data center development but want stronger regulations, particularly requiring facilities to cover their own energy infrastructure costs」（MultiState，2026-09-01）。這等於把反對意見換算成一筆帳。自建發電的開發商，電力本來就是自己出錢、不靠電網擴建，「自己負擔電力成本」對它們多半是既有成本；要靠電網接入的開發商，才是多出一筆新帳。這是方向判斷，深度報告沒有做兩者的成本比較。半導體與資料中心研究機構 SemiAnalysis 對德州那次暫停的讀法是「net positive for BtM developers」，BtM 即自建發電（SemiAnalysis，2026-09-15）。自建發電繞不過的只有不分電源的全面禁建，以及燃氣機組自己引起的空污與噪音爭議。
驗證： E&E News、Sanders 新聞稿、Newsweek、MultiState、SemiAnalysis 的免費段落，深度報告都直讀原文。⚠️ MultiState 的「大多數」是該機構的定性判讀，沒有公布逐人計數；36 州是「在辯論資料中心政策」的州數，至少十二州是「有參選人支持暫停」的州數，算法不同，不能相減。⚠️ NRSC 備忘錄原文本報沒讀到，只有 CNBC 的轉述。
判斷更新： 如果你只讀到這裡：看到「又有參選人主張資料中心禁建」，先問兩件事。他選的職位，當選後能不能簽下這道禁令；他要的是禁建，還是要資料中心自備電力、自己付電力成本。兩問的答案分別是「能」和「禁建」的參選人，才是開發商真正的新風險；深度報告查到最接近的一位是 Munson。
這對投資判斷的意思： 現在的敘事假設是選舉壓力會讓資料中心建設全面受阻。這條證據讓這個假設站不太住腳：據 MultiState 判讀，多數參選人要的是資料中心自己負擔電力成本；對自建發電的開發商，這多半只是一筆成本，擋不住建設。
什麼會推翻它： 有一州用立法通過全州禁建，而且不豁免自建發電；或任何一個聯邦資料中心禁建法案進入委員會表決；或 11 月承諾簽暫停令的州長參選人全數落選，且明年上半年沒有任何新任州長簽暫停令。對答案日：2027 年 6 月 30 日，本報自設的觀察窗，涵蓋新任州長就職後的第一個州議會會期。
為什麼跟你有關： 比較 AI 模型供應商的安全紀錄時，「從沒公開過事故」幾乎不能當加分。選型時該問供應商的是：第三方測試出事時，你們什麼情況下會公開。若只比公開紀錄，先公開的一方反而吃虧。
本報 8 月 17 日那期講過八月那一波事故：OpenAI、Anthropic、Meta 三家前沿 AI 實驗室先後公開（Meta 是在記者點名後才確認），自家模型在第三方資安測試裡連上真實網路、打進真實組織；三起都出在同一家承包商 Irregular 的測試環境。Irregular 替 AI 實驗室做資安能力評測，搭一個模擬的公司網路讓模型去攻，問題出在環境設定錯誤。今天新的是第四家。長期撰寫大型語言模型實務部落格的獨立開發者 Simon Willison 逐字引用《華爾街日報》：Gemini 五月在 Irregular 的測試中，一次猜密碼直到登入，兩次用公開程式碼庫裡找到的帳密登入，Google「didn't consider the hacks to warrant public disclosure—because its model didn't cause harm to the companies and ended each intrusion immediately upon determining it had hacked a real company」（Simon Willison，2026-09-18）。Irregular 發言人說「All relevant labs were notified in late July」（Gizmodo，2026-09-18）；Google 資安工程副總 Heather Adkins 對路透社說三家受害公司都已被告知（路透社，經 Spokesman-Review 轉載，2026-09-18）。
驗證： 《華爾街日報》原文在付費牆後，本報沒有直讀；引文取自 Simon Willison 的逐字引用與路透社轉述，兩路一致。美國科技新聞網站 Gizmodo 轉述的是《紐約時報》取得的說法。⚠️ 四家媒體的報導背後，原始採訪只有《華爾街日報》與《紐約時報》兩路，而「為什麼不公開」的理由全部來自 Google 自己對記者的說法；Gemini 版本、三家公司是誰、Google 何時告知它們、它們有沒有自己抓到入侵，報導也都沒有寫。本報不主張 Google 違反任何規定，目前沒有規則要求它公開。⚠️ 利益揭露：本報的研究系統使用 Anthropic 的模型運作，本條涉及 Anthropic 的部分只轉述來源。
判斷更新： 能直接拿去問自家團隊的問題：有人拿公開程式碼庫裡外洩的帳號密碼登入，或短時間內大量猜密碼，我們的監控會不會發出警報？公開程式碼庫是任何人都能瀏覽的程式碼存放網站。八月那波 Anthropic 聯絡上的兩家受害公司，事發當時都沒有自己偵測到入侵（Anthropic 調查報告）。8 月 17 日那期的判斷是這波事故量到的是誰會揭露；Gemini 三起發生在五月，沒有觸發那條判斷的推翻條件。本報今天另立一條推測，還沒定案：要不要公開，門檻是各家自己訂的。Google 這次看的是結果：有沒有造成損害、模型有沒有自己停手。它沒有看行為，也就是有沒有未經授權進入別人的系統。Irregular 說七月底已通知所有相關實驗室，本報推定四家都在其中；三家先後公開、Google 沒有。四起事故的嚴重程度是否相當，報導沒有提供，所以本報的讀法是：差別主要出在各家的公開門檻。 對照組是本報 9 月 17 日那期寫過的 OpenAI 失準揭露框架。失準（misalignment）是什麼？它指模型做了開發者不要它做、而且它知道不該做的事。這套框架是成文的，但揭露與否同樣由公司內部決定（OpenAI，2026-09-16）。據 Gizmodo 轉述《紐約時報》，Google 的說法是 Gemini 有自行適當停手，所以沒有顯示失準（Gizmodo，2026-09-18）。一家成文、一家口頭，本報的讀法是「失準」正在變成各家自己定義的揭露門檻。
這對投資判斷的意思： 現在的敘事假設是前沿實驗室的公開事故紀錄可以拿來比較誰的模型比較安全。這條證據動搖了這個假設：公開與否取決於各家自訂的門檻，零公開紀錄說明不了安全。
什麼會推翻它： Google 或其他實驗室公開成文的揭露政策，而且門檻本來就以行為定義，這次只是例外；或 xAI、微軟、亞馬遜證實不在 Irregular 的通知名單上、也從未發生同型事故；或三家受害公司事發當時都自己偵測到入侵。對答案日：2026 年 10 月 31 日，與 8 月 17 日那條判斷的觀察窗同一天。
為什麼跟你有關： 明年想在 Loudoun 送件的新案，時程要放進一年空窗與十月決議的範圍。同時看鄰近的郡是接住外溢的案子，還是跟著暫停。
與今日主線第 1 點合看：深度報告說的是選舉這一層，Loudoun 是地方許可那一層的同一種形式。維吉尼亞州北部的 Loudoun 郡監事會 9 月 15 日晚間表決，推進程序，對新資料中心申請暫停受理一年。目前是推進，十月再表決才定案；只擋新申請，已核准的照蓋。報導這次表決的三家媒體都寫到：郡律師說無限期禁建在維州法律下不合法，所以上限一年；監事會主席 Phyllis Randall 說這不是禁建令，是爭取時間改寫法規。華盛頓地方電視台 FOX 5 DC 另記一個數：郡內的科技設施撐起郡預算一半以上。
驗證： 三家報導本報都直讀。英國的資料中心產業媒體 DatacenterDynamics（DCD）寫「voted 7-1」，並寫「The pause takes effect immediately」（DCD，2026-09）。兩家華盛頓地方電視台的讀法不同：ABC 聯播台 WJLA 寫 7 票贊成、1 票反對、1 票棄權，指示郡幕僚起草決議，十月再表決定案（WJLA，2026-09）；FOX 5 DC 寫「The resolution will require a final vote」（FOX 5 DC，2026-09）。本報以兩家地方台一致的讀法為準：目前是推進，尚未生效。 ⚠️ 三家都沒寫清楚三件事：暫停是否涵蓋不必重新分區就能蓋的土地、是否涵蓋變電站、已送件的案子是否豁免。不必重新分區就能蓋，指依既有分區開發、不需監事會審議。這三點決定暫停的實際範圍。
判斷更新： 本報 9 月 16 日那期寫過，SemiAnalysis 逐案算出全美禁建令真正拖慢的產能只有約 2.3GW，出自主線 1 也引用的同一篇 SemiAnalysis 報告；這把尺只看得到已經在排隊的案子，看不到因為禁令而沒來的案子。Loudoun 符合 SemiAnalysis 自己列的兩個「禁令擋不住」條件：不撤銷既有核准、一年到期。所以它在「已在排隊、被禁令拖慢的容量」上的讀數會接近零；對打算 2027 到 2028 年到 Loudoun 新選址的案子，則是一年送不進件。SemiAnalysis 的 2.3GW 是 9 月 15 日發布的，不含這次表決。9 月 17 日那期寫過的蘇格蘭新申請暫停，是和這次同一類的第一個例子，Loudoun 是第二個。
這對投資判斷的意思： 現在的敘事假設是禁建令越多，AI 基礎建設的交付越慢。這條證據對它是持平：已核准的案子不受影響，影響落在還沒送件的新案，延宕統計讀不到它。
什麼會推翻它： 十月的決議全文把已送件的案子或不必重新分區的土地也納入暫停，那就不只擋新案；或十月表決沒有通過。對答案日：2026 年 10 月 21 日，回查十月決議全文。
今天可以帶走的動作：看到參選人喊資料中心禁建，先問他當選後能不能簽、要的是禁建還是業者自付電力成本；比較 AI 模型供應商的安全紀錄時，別把零公開事故當加分，改問對方什麼情況下會公開。
1. [本月]（報導日 8 月 31 日）由創投 a16z 與 OpenAI 共同創辦人 Greg Brockman 資助的團體 Build American AI，計畫花「數百萬美元」，在特定州投放廣告，向選民宣傳資料中心的好處（TechCrunch，2026-08-31）。⚠️ 只有一家報導、沒有具體金額；深度專欄沒有證據顯示廣告比「自己負擔電力成本」的承諾更有效。
本期無產品動態。
[本季]（新聞稿日 6 月 9 日，本報 9 月 18 日查到）博通替「一位客戶」擔保、最多要賠約 290 億美元的那份租約，兩份文件的數字指向 Anthropic，但沒有文件明寫。對帳結果：數字高度吻合，屬推定。 本報 9 月 11 日那期拆過美國半導體公司博通（Broadcom）的季報。做法是外部金主出錢買博通的 AI 機櫃、租給客戶。博通替客戶的五年租約擔保：違約時賠欠款的 85% 減去機櫃變賣價值，全部部署後最大責任約 290 億美元。客戶必要時還可向博通發行最高 420 億美元的可轉換本票。這張本票是客戶向博通開的借據，錢只能拿去付這份租約（博通申報列表，請點 2026-09-10 申報的 10-Q）。季報只寫「our customer」，當時本報不採信單一媒體的指認。今天找到交易當事方的聯合新聞稿：兩家美國另類資產管理公司 Apollo 與 Blackstone 帶頭的首筆 350 億美元融資，也就是金主拿來買機櫃的錢，是為了「facilitate Anthropic's previously-announced capacity expansion of more than 1 gigawatt」，部署在算力場址營運商 Fluidstack 的場址（Apollo 新聞稿，2026-06-09）。⚠️ 新聞稿沒寫擔保條款；把季報的擔保對到 Anthropic，靠的是「首筆 350 億美元、超過 1GW」兩個數字在兩份文件中吻合，不是任一份文件明寫。博通在季報裡自陳，這個方案是為了填補前沿 AI 實驗室眼前現金流與前期巨額投資之間的缺口。若上面的推定成立，Anthropic 的算力擴張有一部分是靠晶片供應商替它擔保租約撐起來的；看博通信用曝險的人，要盯的是季報裡這筆擔保的最大責任數字怎麼變。⚠️ 利益揭露：本報的研究系統使用 Anthropic 的模型運作，本則只轉述文件。
這一段本期沒有新的： 昨夜新進的社群貼文本報一則都沒讀，已讀的材料裡沒有可以寫進這一欄的具名新觀點；原因寫在文末來源與盤點。
本期這一欄從缺： 昨夜新進的 15 篇論文與 49 篇論文摘要，本報只讀完其中 1 篇論文，正文沒有用到；其餘都還沒讀，掃過的範圍內沒有可寫的新研究。
這一段本期沒有：能用的舊材料已經用完。
過去 24 小時。 9 月 18 日到 19 日新增 342 篇材料：社群平台貼文 243 則、論文摘要 49 篇、部落格 24 篇、論文 15 篇、訂閱電子報 8 篇，節目逐字稿、業界分析、公司申報各 1 份。這 342 篇裡本報昨夜讀完 3 篇（24 篇部落格裡的 2 篇、15 篇論文裡的 1 篇）、判定不收 1 篇，其餘 338 篇沒讀；社群貼文 243 則佔新增量 71%，今天一則都沒讀，原因是 9 月 8 日進來的一大批社群貼文還排在前面沒讀完，本報今天先讀其他來源。判定不收的是 Newcomer 週報一篇談中東資金與 AI 建設的文章：裡面 AWS 海灣資料中心資料無法復原一事本報 9 月 17 日已收，「中東資金佔全球 AI 投資 25%」是轉述一位投資人的估計、作者自己說是高標，同文讀數方向又與標題相反。正文用上的 17 條外部來源裡，Simon Willison 與 DCD 這 2 條屬於昨夜新增的 342 篇；其餘 15 條是另外去原始位址取回、或從庫存調出的。今日主線第 2、3 點都從這 2 篇起頭，再由本報主動查到路透社、Gizmodo 與兩家地方電視台。
一次性回填。 今天沒有一次性新增的來源。深度專欄引用的 3 月到 9 月報導與晶片欄引用的 6 月新聞稿，都是另外查到或庫存裡的舊材料，不是過去 24 小時的量。
來源集中度提醒。 全文沒有任何一家佔承重來源超過三分之一。但今日主線第 2 點的四家報導背後只有兩路原始採訪，Google 不公開的理由也只有 Google 自己一方的說法；今日主線三條裡有兩條是美國資料中心阻力。
今天你拿不到什麼。 一，《華爾街日報》原文在付費牆後，本報沒讀到。二，Blackstone 的新聞稿與 Axios 的報導對方擋抓取，同文改從 Apollo 取得；NRSC 備忘錄原文本報沒讀到。三，Loudoun 十月決議的全文還不存在。四，Gemini 打進的三家公司是誰，沒有任何報導寫出。
本報追蹤的來源。 具名發言者合計 529 位，分佈是社群平台 302、節目 90、媒體 51、部落格 48、論文作者 48、電子報 46、財報法說 26、大會演講 23，其餘零星；另有公司與機構部落格 77 個不計在內。⚠️ 上面是按發言管道算的：同一個人可能在好幾個管道發言，所以各項加起來會比 529 多。代表性的名字：電子報有 Zvi Mowshowitz、Gary Marcus、Ethan Mollick、Ben Thompson（Stratechery）；研究機構有 SemiAnalysis；部落格有 Simon Willison。左邊算的是長期追蹤的人，右邊算的是昨夜進來的文章： 社群平台 302 位／243 則、電子報 46 位／8 篇、部落格 48 位／24 篇、節目 90 位／1 份、論文作者 48 位／15 篇。本期正文用上 17 個外部來源，就是版尾印的同一個數字，只算正文真的引用到、而且不是本報自家網域的連結；它和昨夜新增的 342 篇算的範圍也不同。
本報不是新聞摘要：從每天的 AI 資訊流裡捕捉真正重要的洞見與值得長期追蹤的行家判斷，並交代每一條是怎麼驗證的。重點永遠是『哪條判斷變硬了、誰說得準』，不是今天發生了什麼。