把源码和数据库密码全打包传上云端：当AI工具引爆信任危机，苹果为什么急着带服务器杀回本地？

各位好，今天是2026年的9月21日，星期一，这里是绿洲日报，由绿洲编辑部为你播报。

今天有多条值得关注的商业与科技动态：中美经贸代表在纽约展开磋商，讨论双向削减300亿美元对等关税，而中国持有的美债规模降至6180亿美元的18年新低；谷歌与黑石合资的Crux AI获得10家银行提供的220亿美元贷款，自研TPU芯片正式成为银行抵押资产；乌克兰动用新型巡航导弹袭击莫斯科日产22万桶的炼油厂，推升全美柴油均价至每加仑6.49美元的历史新高；OpenAI据传接近攻克千禧年七大数学难题之一的霍奇猜想；Anthropic、OpenAI、SpaceXAI与谷歌4家巨头因涉嫌联手放慢研发速度，在美国遭遇反垄断诉讼；日本东京二手手机市场出现了一张磁场观察片识破未拆封假iPhone 18的案例。

在稍后的深度环节，我们将聚焦企业数据安全的最新变化。智谱旗下编程助手ZCode因擅自将企业完整源码、Git历史和数据库密码上传至云端遭到起诉；与此同时，苹果据传正在评估重返服务器硬件市场，专门开发部署在本地私有机房的专用设备。公有云大模型触碰企业数据底线之后，算力模式正在发生怎样的调整？梳理几条动态后马上展开。

中美经贸谈判纽约开启碰头关税清单，中国美债持仓降至6180亿美元创18年新低

2026年9月，中美经贸代表在纽约展开面对面磋商。据路透社、全国广播公司商业频道与中国商务部消息，美国财政部部长贝森特与中国国务院副总理何立峰正式展开经贸磋商，正就双方各削减300亿美元对等关税的清单进行技术性对账，为即将举行的两国元首峰会铺路。

在关税谈判推进的同时，底层金融数据出现了更长期的调整。最新官方统计显示，中国持有的美国国债规模已降至6180亿美元，较2010年代初约1.3万亿美元的高点减少超过52%，刷新了2008年以来的18年新低，其中2022年之后的减持节奏明显加快。与此同时，沙特阿拉伯宣布正式退出由中国主导的去美元多边央行数字货币跨国支付系统。一边是双向300亿美元关税的技术性微调，一边是外汇储备与跨境多边结算架构的重塑，这表明全球主权资金在中美长期关系变化的背景下，正在加快分散风险。

10家银行放贷220亿美元以TPU做抵押，谷歌与黑石合资企业Crux AI开启算力资产化

算力硬件正式进入主流商业银行的核心抵押品名录。据商业分析机构PhotonCap与The Information披露，由10家华尔街与国际大型商业银行组成的银团，向谷歌与黑石集团联手设立的AI算力合资企业Crux AI发放了高达220亿美元的抵押贷款。

这笔巨额信贷的关键在于其风控结构：合资公司直接将谷歌自研的定制TPU加速芯片作为核心资产质押给银行团。Crux AI计划利用这笔资金，在2027年之前交付上线500兆瓦的算力集群容量。在传统信贷业务中，银行抵押通常只面向商业地产、大型客机或工业厂房等具备数十年折旧周期的重资产；自研AI加速芯片技术迭代快、折旧周期短，但依然撬动了220亿美元的银行信贷，说明算力的资产属性获得了主流金融机构认可，AI基础设施的融资渠道正在从风险投资向主流商业银行的资产负债表扩展。

乌克兰新型巡航导弹重创莫斯科炼油厂，全美柴油飙升至6.49美元创历史新高

2026年9月20日清晨，乌克兰军队首次动用新型国产“火烈鸟”巡航导弹及无人机编队，空袭了俄罗斯天然气工业股份公司旗下的莫斯科卡波特尼亚炼油厂。据路透社、法国24台与金融观察机构The Valueist监测，该炼油厂日处理原油产能为22万桶，袭击引发的火灾导致关键催化裂化及精炼装置紧急停机。

产能中断迅速波及现货市场。布伦特原油现货价格突破每桶100美元关口，全美柴油零售均价在本周升至每加仑6.49美元的历史新高，促使美国参议员查克·格拉斯利公开敦促白宫立即启动柴油出口禁运。为了填补重质原油炼化缺口，上周美国从委内瑞拉的原油进口量达到每日78.2万桶，创下自2017年8月以来的最高纪录，近6个月内累计增长237%。战火对关键精炼节点的破坏，正在通过成品油供应链直接推高终端能源成本。

因涉嫌私下拉群减速研发，OpenAI与Anthropic等四巨头遭遇美国反垄断诉讼

OpenAI、Anthropic、SpaceXAI以及谷歌4家前沿AI巨头在美国遭遇反垄断民事诉讼。据行业分析机构PhotonCap与The Information报道，原告指控这4家机构涉嫌通过私下串谋，协同放缓前沿大模型系统的技术研发与发布节奏。

诉讼的核心指向Anthropic首席执行官达里奥·阿莫代伊牵头设立的跨巨头“通用安全标准工作组”。他此前曾公开游说行业各方应统一控速，而原告指控该工作组打着防范安全风险的旗号，实质构成了《谢尔曼法》意义上的“限制产量卡特尔”。近期4家巨头的减速表态，已导致多个大型企业客户推迟了年内数亿美元的算力采购计划。传统反垄断诉讼多针对抬高价格或扼杀新兴对手，而这次诉讼聚焦于“协同减速”，一方面反映出下游生态对技术供给停滞的担忧，另一方面也折射出各家在大模型训练成本高企的背景下控制资本开支的商业考量。

上半年净利润滑落至200亿美元，字节跳动巨额AI资本开支引发财务反噬

超大规模互联网巨头的AI投入正在重塑其财务表现。据The Information独家报道，字节跳动2026年上半年整体营业收入保持了约30%的增长，但上半年净利润滑落至200亿美元，较此前市场预期的盈利高点出现明显回撤。

利润缩水的主要原因在于激增的AI基础设施投资与模型研发支出。仅在2026年前两个季度，字节跳动在自研算力集群采购、跨国数据中心租赁以及顶级AI算法团队薪酬上的资本开支就突破了百亿美元。类似的情况也出现在OpenAI身上，其年化营收突破400亿美元，但现金流依然紧张。以短视频和算法推荐为主的传统互联网业务，通常依托极低的边际服务器成本和接近80%的高毛利率运行；但在进入生成式AI领域后，芯片折旧、数据中心租赁和物理电力成本大幅增加，重资本开支正在改变互联网巨头的利润结构。

接近攻克千禧年七大难题霍奇猜想，OpenAI在前沿基础纯数学取得历史性突破

AI在前沿基础科学领域取得新进展。据The Information援引多位权威学术知情人士透露，OpenAI内部的前沿推理模型研发团队正在接近攻克数学界的“霍奇猜想”。

霍奇猜想由英国数学家威廉·霍奇于1950年提出，2000年被克雷数学研究所列为全球七大千禧年大奖难题之一，单项悬赏奖金100万美元，主要研究非奇异复射影代数簇上代数闭链的拓扑性质。研发团队将深度形式化验证系统与强化学习推理结合，在高维代数拓扑结构中推导出了数十万步此前未被人类发现的代数几何证明链条。如果该成果在同行评审中获得完全证实，这将是人类历史上首次由机器系统实质性破解千禧年大奖级纯数学猜想，标志着前沿模型正在从文本概率预测与代码补全，延伸至高阶抽象数学的自主逻辑推演。

一张磁场观察片秒破未拆封假机，东京二手市场现iPhone 18离奇诈骗

消费电子二手市场出现了一套基于物理特性的验机手段。据科技博主_FORAB披露，日本东京秋叶原近期发生多起针对未拆封“iPhone 18 Pro”的诈骗案件，嫌疑人携带外观与官方完全一致的新机进店，试图在新机发售初期的高溢价阶段变现。

这些假机不仅外观印刷精良、附带官方防伪塑封条，甚至支持扫描出真实序列号。但当铺店员并未开盒划破封条，而是将一张成本仅数十日元的绿色“磁场观察显影片”贴在盒体背面中央位置。正品iPhone机身内部配备的MagSafe无线充电模块由数十颗环形强力钕铁硼磁铁构成标准同心圆磁阵，而假机为了节约成本仅用配重铁块伪造手感，在显影片下毫无磁极反应，店员仅用3秒钟就当场识破了骗局。在造假产业链能够1比1复刻包装印刷与序列号数据库的当下，机身内部的物理磁场特征成了防伪验证的关键依据。

以上是今日重要商业科技动态，下面和我一同走进今天的绿洲早知道时间。

绿洲早知道

如果把今天看似分散的几起技术与商业事件联系起来，可以看到一个共同的驱动因素：企业对公有云大模型工具的安全信任正在面临考验。

首先引发关注的是智谱旗下的AI代码编程助手ZCode。太原承明科技近日公开发出长达12页的诉讼维权函，指出员工在登录使用ZCode时，软件在没有任何弹窗确认、设置中也找不到关闭开关的情况下，静默打包上传了开发者的完整本地工作区。被上传的内容不仅是正在编写的代码，还包括项目完整的私有Git版本历史、数据库连接账号密码，以及阿里云与AWS生产环境的Root Access Key，并全部上传至外部的阿里云OSS存储桶。多位工程师抓包后发现，客户端网络请求没有发往协议约定的北京主体，而是直接发送至新加坡的境外服务器，引发了企业数据违规跨境传输的合规争议。

与此同时，自动化系统的安全隐患也在显现。安全研究机构披露，目前市面上包括4款主流开源AI编程Agent在内的自动化系统，普遍存在技能下载投毒漏洞，攻击者可在第三方工具包中植入恶意指令并在内网植入后门。安全公司慢雾也证实，通过苹果App Store官方审核的FomoPeek工具，被黑客利用恶意模块绕过了iOS系统的物理沙盒，潜伏窃取Keychain中的助记词与私钥。

面对这些数据暴露风险，大型科技公司正在调整策略。英伟达近期全面收紧了内部对Anthropic旗下Fable模型的访问权限，明确要求所有涉及核心机密业务的商业数据必须全部切回内部自研的本地模型处理。更受关注的动作来自苹果。据The Information独家披露，苹果正在评估一项战略调整：重新进入服务器硬件市场，研发专门面向企业与政府机构、部署在本地私有机房内运行的专用AI硬件设备，目标是在特定场景下替代公有云方案。

资本市场也跟进了这种需求转变。腾讯等资方近期注资中国初创公司Naive AI，将其估值推升至14.2亿美元。这家公司并不追求研发万亿参数的基础大模型，也不做C端应用，而是专攻开源大模型在企业本地私有化环境中的后期微调与轻量化蒸馏。

企业之所以对本地化部署表现出迫切需求，核心在于AI Agent的技术机制。过去3年里，科技行业向企业推广公有云模式，主张千亿参数模型训练成本高达数亿美元，企业通过API按需调用最为划算。但在实际业务中，一个能够深度介入流程的Agent，必须获取内网的高权限上下文：写代码需要读取完整代码仓库与架构设计，做审计需要调取银行流水，做运维则需要云服务器的最高控制权限。一旦这类工具由公有云托管，数据外泄与凭证失窃的风险就会显著增加。对于注重资产安全的企业而言，员工提升30%编码效率所带来的收益，难以对冲核心底层资产外泄的潜在损失。

这也是苹果评估进入企业硬件市场的商业考量。苹果拥有M系列自研芯片的能效比优势与端侧架构，并在消费电子领域积累了注重隐私与硬件隔离的品牌认知。对于有严格保密要求、又需要AI能力的政企客户而言，一台部署在本地机房、断网环境下也能提供GPT-4级别推理性能的专用硬件设备，正好切中了降低云端敞口的需求。

进入2026年下半年，企业在生成式AI领域的关注点，正在从追求云端模型跑分向保障本地数据安全转移。从完全依赖云端API调用，到注重本地私有机房部署与专属微调，企业在效率与风险控制之间的权衡，正在推动算力与模型服务模式向本地基础设施回流。

以上就是今天绿洲日报的全部内容，那我们明天再见。