金融時報報導騰訊向 Oracle 租用 10 萬顆在中國買不到的 AI 晶片，機房在東南亞；消息只有這一個來源，交易是否取得美國許可，沒有任何一方說明

今日主線

[今日]（報導日 10 月 1 日）金融時報報導騰訊向 Oracle 租用 10 萬顆在中國買不到的 AI 晶片，機房在東南亞；消息只有這一個來源，交易是否取得美國許可，沒有任何一方說明

為什麼跟你有關： 估中國對手的可用算力時，把租用算進去，先看對方現金流量表上的算力預付款。

美國的出口管制禁止把先進 AI 晶片賣到中國。10 月 1 日，英國財經媒體金融時報引兩位知情人士報導：騰訊與美國雲端業者 Oracle 簽了五年租約，取用 Oracle 在東南亞多座機房裡約 10 萬顆晶片，這些晶片因出口管制在中國買不到；合約約 70 億美元，騰訊先付三成。這條路的走法是：晶片不賣給騰訊，也不進中國，而是留在第三國的 Oracle 機房。騰訊從遠端租用算力。照本報的理解，管制量的是晶片出貨到哪裡，租用算力不在那把尺上；這筆交易有沒有拿到美國政府的許可，則完全不明。金融時報原文在付費牆後，以上細節來自資料中心產業媒體 Data Center Dynamics 的轉述，原句是「Tencent has signed a five-year lease across multiple Oracle data centers in Southeast Asia」（Data Center Dynamics，2026-10-01）。美國財經媒體 Quartz 的轉述內容一致，並記兩家公司都沒有回應（Quartz，2026-10-01）。

本報另外去讀了騰訊自己的帳。騰訊 8 月 12 日公布第二季業績新聞稿，數字未經審核：當季自由現金流為負人民幣 138 億元，營業現金流裡含「large AI-related prepayments」，也就是大額的 AI 相關預付款；下一句是「Excluding the prepayments for compute procurement, our free cash flow would have been RMB37.6 billion」，白話是剔除算力採購的預付款，自由現金流會是正的人民幣 376 億元（騰訊，2026-08-12）。自由現金流是營業賺進的現金，扣掉資本支出等付款後剩下的部分。兩個數字相減，當季算力預付款約人民幣 514 億元，折約 77 億美元；相減是本報的算術，匯率取自 Data Center Dynamics 同一篇。金融時報那筆租約的三成預付約 21 億美元，就算全數落在第二季，也只占當季預付款的四分之一強。其餘的預付款付給誰、買的是境內還是境外的算力，新聞稿沒有寫。

兩位政策研究者的反應也要分開讀。AI 政策研究者 Peter Wildeford 估這批晶片約等於 12.5 萬顆 H100，他自己標明是猜測；H100 是 NVIDIA 較早一代的資料中心 GPU，常被拿來當算力的換算單位（Peter Wildeford，2026-10-01）。前 OpenAI 政策研究主管 Miles Brundage 先批評美國允許這筆租用，隨後補了一個條件：如果 Oracle 嚴格監控用途、而且隨時能介入，他會有不同看法（Miles Brundage，2026-10-01）。照他的說法，爭點是用途監控做不做得到，不是出租本身。

驗證： 金融時報原文本報沒讀到。Data Center Dynamics 的轉述本報讀了全文，Quartz 的轉述讀的是摘錄；兩家加上兩位研究者引的都是金融時報同一篇，所以仍然只算一個消息源。騰訊的新聞稿本報讀了原件的現金流段落，是公司一手數字。⚠️ 騰訊的預付款證實它在大額預付算力，不證實這筆租約存在。⚠️ 晶片型號、機房在哪一國、交付時程都沒有人寫。現況（截至 10 月 2 日清晨）：Oracle 與騰訊未回應，有沒有取得美國政府許可沒有任何一方說明。

判斷更新： 本報新記一個推測（未定案）：中國公司已經能在第三國向美國雲端業者租到受管制的算力，管制實際管得到的邊界，落在雲端業者有沒有監看用途。它目前證據偏弱，理由有兩個：許可狀態完全不明，同類交易本報只看到這一筆報導。如果這個推測成立，對出租算力的美國雲端業者來說，這類合約的政策風險取決於能不能證明自己監看了用途，而這個義務也可能事後才被加上；這一句是本報的推論。

什麼會推翻它： 美國商務部或 Oracle 表明這筆交易經過許可，而且附帶用途監控的義務。那它就是一樁經核准的個案，不是管制量不到的缺口。

[今日]（貼文日 10 月 1 日）投資人 Gavin Baker 主張白宮 AI 協定有約束力，理由是董事無視外部稽核報告要負個人責任；這與本報昨天的讀法相反，兩邊本報都還沒看到實例

為什麼跟你有關： 自願協定有沒有約束力，要看稽核報告交到誰手上、那個人要不要為不處理負責。

9 月 29 日，美國主要前沿 AI 公司在白宮簽了一份自願協定。本報 10 月 1 日那期〈評論者轉載出白宮 AI 協定全文〉讀過全文：協定把要求分成四層，依序是內部控制、內部覆核團隊、獨立外部稽核、董事會獨立委員會。第三層要公司找獨立的外部稽核方，第四層要董事會設獨立委員會聽取報告；全文沒寫誰能延後發布，也沒要求公開稽核結果。本報當時的推測是：協定讓外部的人查得出問題，擋不擋得住沒寫。

今天新的是一個相反的讀法。Gavin Baker 是科技基金 Atreides Management 的創辦人，他 10 月 1 日寫道：「These board members will have a fiduciary duty. If they ignore a report from the third party auditors then a bad faith finding from a court is a real possibility. A D&O carrier could use this to deny coverage.」（Gavin Baker，2026-10-01）白話是：這些董事負有受託義務，也就是對公司與股東的忠實與注意義務；無視外部稽核的報告，法院可能認定是惡意，替董事承保責任險的保險公司也可以據此拒賠。他的意思是，擋住發布的力量不必寫在協定裡，既有的公司法和保險就會起作用。

同一題還有另一條路。科技政策智庫 Foundation for American Innovation 的首席經濟學家 Samuel Hammond 9 月 30 日推測：公司公開承諾了卻沒做，美國聯邦貿易委員會可以用既有的欺騙性商業行為權限追究（Samuel Hammond，2026-09-30）。

「外部稽核要看到什麼才查得了」這一半，同一天也多了一張清單。Apollo Research 是專做 AI 欺騙行為評測的機構，它發文談 scheming，指模型暗中為沒人交代的目標對抗開發者。文章說，要論證模型沒有這樣做，得成立四件事：訓練沒有獎勵它、評測與紅隊測不出傾向、內部使用時沒發生過、發生了會被偵測到。進駐實驗室的評測員要驗這四件事，需要六項存取：訓練技術、訓練資料、對安全措施做壓力測試的能力、內部部署流量與監控方式、事故紀錄，以及開發商內部用的同一套工具（Apollo Research，2026-10-01）。紅隊是受託扮演攻擊者找弱點的團隊。

驗證： Baker 的貼文本報讀了全文。這是一位投資人的法律推論，沒有引判例、律師意見或保險條款。他沒處理三件事：協定不要求稽核報告公開，股東或保險公司怎麼知道董事無視了報告；簽署公司裡有未上市的，董事責任結構不同；到今天本報沒看到任何訴訟或拒賠的實例。⚠️ 他持有簽署公司的部位，貼文也明講反對新設監管機構。Hammond 的說法同樣是推測，沒有政府文件支持。Apollo 的清單，本報讀了官方貼文，文章讀的是摘錄；它是想取得存取的一方開的單，沒有實驗室表態接受。

判斷更新： 本報那個推測與 Baker 的讀法方向相反，兩個都留著，強度不調：能讓任何一邊成立的事今天都還沒發生。Apollo 的清單讓「查得出」這一半有了可以逐項對的標準，之後任何實驗室說接受外部評測，可以拿這六項去對它實際開了幾項。

什麼會推翻它： 簽署公司的董事會章程或董事責任險條款因為協定而改寫，或出現第一起引用這份協定的股東訴訟。任何一項出現，Baker 的讀法就有了實例，本報的讀法要收回。

[今日]（貼文日 10 月 1 至 2 日）開源專案 OpenHands 自述：流程已改成預設每個 issue 都會收到 AI 寫的程式碼合併請求，防線放在自動分流與自動審查；Vercel 執行長前一天說未來是「驗證工程」

為什麼跟你有關： AI 寫程式碼變便宜之後，開源專案缺的是寫清楚的需求和可靠的審查。

OpenHands 是開源的寫程式代理人專案。團隊成員 Graham Neubig 10 月 2 日寫道：「Our process has been rebuilt around the assumption that if an issue is opened on the repo, we are guaranteed get a vibe-coded PR opened」（Graham Neubig，2026-10-02）。issue 是專案上登記的一則問題或需求；PR 是請維護者把一段程式碼併進專案的請求；vibe-coded 指程式碼主要由 AI 生成，送出的人未必細讀過。他說對策有兩道：先用自動化把每個 issue 整理到最清楚，再用自動化審查，只收品質夠的貢獻；兩道都跑在自家的工具上。

他回應的是開源瀏覽器專案 Ladybird 的 Andreas Kling 同日的貼文。Kling 寫的是維護者的處境：「Good issues, test cases, benchmarks, specifications, and ideas become the scarce inputs.」好的 issue、測試案例、基準、規格與想法變成稀缺的投入；他還寫，上游專案可能不再接受任意程式碼，自己分出一支去改則容易得多（Andreas Kling，2026-10-02）。

前一天，前端雲端平台 Vercel 的執行長 Guillermo Rauch 給了同一個方向一個名字：「The future is verification-engineering」，並列出證明、端到端測試、基準、程式碼檢查器四種手段，說測試會有一部分是固定腳本、一部分交給代理人去跑（Guillermo Rauch，2026-10-01）。端到端測試是從使用者操作一路測到結果的整段測試。他評的是開發者 Oskar Kwaśniewski 當天發布的開源測試框架，可以混用固定腳本與代理人兩種寫法（Oskar Kwaśniewski，2026-10-01）。

驗證： 三則都是本人貼文，本報讀了全文。全部沒有數字：合併請求的量、接受率、自動審查擋下幾成，都沒人給。⚠️ Neubig 與 Rauch 的公司都賣相關工具，貼文同時在推自家產品。⚠️ Rauch 九月就說過瓶頸在審查與測試，這次不算新的獨立佐證。那個測試框架本報沒有試過。

判斷更新： 今天不改任何判斷，只記一筆實際在跑的做法：在這個專案裡，人力從寫程式碼移到把需求寫清楚，審查交給自動化。這能不能推到其他專案，要等有人拿出接受率這類數字。

今天可以帶走的動作：第1則：估中國對手的可用算力時，把租用算進去，先看對方現金流量表上的算力預付款。；第2則：今天沒有要你動手的事；第3則：今天沒有要你動手的事。

快訊（本報還沒查證）

1. [今日]（貼文日 10 月 1 日）記者 Max Zeff 轉述華爾街日報的報導：OpenAI 已與三名研究員分道揚鑣，他們被指把敏感資訊分享給第三方 AI 安全組織。⚠️ 華爾街日報原文本報沒讀；三人是誰、哪個組織、OpenAI 的說法都沒有。（Max Zeff，2026-10-01）

2. [本季]（事件日 9 月 18 日，本報今天補收）維吉尼亞州州長簽行政命令，州行政機關不得再替資料中心案簽保密協議。媒體標題寫成全州禁止；一家法律事務所逐條說明，禁令不及於核發許可的地方政府，也沒有暫停任何新案。⚠️ 行政命令原文本報沒讀。（Data Center Dynamics，2026-10-01；Holland & Knight，2026-09）

3. [今日]（貼文日 10 月 1 日）生物安全研究者 Joshua Monrad 稱，加州州長簽署 AB1864，強制篩查 DNA 合成訂單。⚠️ 簽署只有這一則貼文；本報查到的法案頁停在六月，條文內容也對不上。（Joshua Monrad，2026-10-01）

4. [今日]（貼文日 10 月 1 日）開源深度學習框架 tinygrad 的公司公開向華為要兩台 Ascend 950 機器，換它把框架移植過去；Ascend 950 是華為的 AI 加速晶片。⚠️ 華為沒有回應；這款晶片的效能數字目前都是自報。（tiny corp，2026-10-01）

5. [今日]（貼文日 10 月 1 日）Google 執行長 Sundar Pichai 宣布，Google 與衛星公司 Planet 合作的太空運算原型衛星發射成功。⚠️ 發射成功不等於衛星上的晶片已經開機運作，貼文沒有說。（Sundar Pichai，2026-10-01）

過去洞見

1. [回顧]（深度報告 2026 年 9 月 2 日）「降價五成、用量十四倍」沒有造假，但它量到的是用戶換了哪一條路買。 OpenRouter 是開發者跨模型比價、選供應商的中轉平台。它八月底公布，一款模型大幅折扣後，平台上的用量成長 13.8 倍。本報九月的深度報告把它拆開：那筆五成折扣只在 OpenRouter 上有，同一個模型在別處買剛好貴一倍，所以量可以是從別的通路搬過來的；同一家公司另一份跨十三個月的研究量到，價格降一成，用量只多不到百分之一（深度報告，2026-09-02）。⇒ 拿「降價換來幾倍用量」做定價或容量決策前，先問一題：折扣期間，同樣的東西在別的地方買貴多少。