30 秒看懂
Satya Nadella 可以在推特上宣布一个欧洲主权云,却从不给这个术语下定义。Andreessen Horowitz 的普通合伙人 Anjney Midha 对 Nathan Labenz 说,这个词在政策圈里相当于“什么是 AI 智能体”:五个人,五种答案。他认为,真正有用的区分在于:买家想要的是最好的技术,还是有人替自己兜底的保险;对于美国和中国之外的国家来说,则是要自建、购买,还是像新加坡当年嵌入美元流动那样,把自己嵌入 token 的流动之中。
- 1企业采购总是同时买两样东西:技术,以及出了问题时有人站出来负责的保险。如果你想要的是前沿的开源模型,那么在当前市场上,这两样东西往往不会来自同一家供应商。
- 2OpenAI 与阿联酋的合作,把 ChatGPT 放在 OpenAI 自己的技术栈上,而不是 Azure 上。Midha 认为,这是 AI 公司开始拆解超大规模云服务商、再围绕模型重新打包云服务的第一个明确信号。
- 3强化学习(RL)的配方里没有什么秘方:Mistral 公开过,DeepSeek 也公开过。论文里带不走的,是在线强化学习的基础设施工艺,而这种能力只能在实践中积累。如果现在就开始建立合作关系,一项二十年的人才计划并不算疯狂。
- 4token 化是主权 AI 中讨论最少的一环如果你的文化没有被 token 化,那就得依赖别国替你做这件事。真正让本地龙头赢下来的,是最后一公里的产品化,而不是预训练。
- 5Midha 的预测是:云服务会同时存在三到四种形态:封闭的超大规模云、像 Mistral Compute 这样的开放型算力供应商、像 G42 和沙特 Humain 这样的区域云,以及其他所有人在开放技术栈和封闭技术栈之间的选择。
- 6基础设施在二三十年的时间尺度上决定命运。如果盟友的建设在头三到五年被华为抢走,那么接下来的三十年也就基本写定了。芯片制裁让华为上了牌桌;在他看来,两到三年内,推理环节与美国芯片脱钩是有可能的。
按章节阅读整理后的全文
卖主权 AI 的人,没有一个会告诉你这些词到底是什么意思
这是《The Cognitive Revolution》播客 200 多期中的一期,也是 Nathan Labenz 第一次把主权 AI 放在节目中心。他说,各国政府正盯着一个赤裸裸的事实:如果美国和中国继续主导人才、数据和算力,其他人该怎么办?嘉宾 Anjney Midha 是 Andreessen Horowitz 的普通合伙人,也是 Anthropic 的早期投资人,如今大部分时间都在政府与企业之间奔波。Labenz 自己的立场也摆在台面上:他认为各国应当认真对待这股浪潮。同时,他也对这个口号感到困惑。
Midha 从第一性原理谈起:没有哪个标准定义能经得起第二个地区的检验。Satya Nadella 刚在推特上发布了微软的欧洲主权云;Midha 去官网上找微软所说的主权 AI 是什么意思,却连一句明确的话都找不到。现在,他在和政策制定者交流时,把这个问题当作破冰话题,这相当于官方版的“你怎么定义 AI 智能体”。问五个人,得到五个答案。
对首相来说,这个词意味着你要掌控自己的命运。对工程师来说,它往往指的是能在本地部署运行的模型和服务,而不是依赖别人地缘位置的云。对欧洲的 CIO 来说,它更具体:我想知道我的 AI 工作负载放在哪里,哪些政府可以提出后门请求,以及我在不知不觉中接受了哪些监管约束。对民选官员来说,它会从技术问题滑向文化问题。如果很大一部分人口会把模型当作日常伙伴,关键行业也要靠它们运转,那么这些系统就是文化基础设施:用谁的数据训练,用谁的价值观做后训练。在这个高度上,主权意味着拒绝接受一个对立国家的价值体系的权利。
你买的总是技术、保险,或是两者的组合
Labenz 的直觉是:他在给一家精品咨询公司提建议,这家公司的保守型企业客户想把一切都放在本地部署,他的第一反应是往前推。让法务接受微软的服务条款就行。你们本来就把重要数据交给了超大规模云服务商;Azure 甚至可能比你们自家机房更难被攻破。Midha 则拿出了供应链红队的视角来回应。按他的说法,“企业级”(enterprise)这个词是在 2000 年代才流行起来的,因为买软件的人不再是用软件的人。自上而下的授权,让位给了自下而上的 SaaS:用信用卡给 Dropbox、Slack、GitHub 付钱,之后再由 CIO 去追合规。他指出,政府不过是最大的企业。信息技术部长,就是一面旗帜下的 CIO。
在云计算出现之前,CIO 会找红帽采购 Linux 授权和部署咨询,外加一句保证:真出了事,有人兜着。这套打包就是技术加保险。SaaS 把两者拆开:个人直接付费买产品,风险却落到 CIO 和合规负责人头上。随后,超大规模云厂商又把保险重新卖了回来。用 Azure 的话说,出了问题,你可以把责任推给微软,这份饭碗便成了一个 SKU。Midha 盯着的一个指标是服务条款。两年前,生成式 AI 服务的条款里完全没有赔偿条款;如今,其中不少服务已经开始提供赔偿。保险这一层的价格,已经被重新标定。
他认为,这个行业正处在一个“回到未来”的时刻。那些想要供应链独立的欧洲大买家,正转向 Mistral 这样的公司,要求拿到整套方案:选模型、落地实施,并为网络安全和版权风险兜底。他举的例子是达飞海运(CMA CGM),这家全球第三大航运公司,年营收 700 亿到 800 亿美元,正试图把港口和货运自动化,而每周都有大量新模型涌来,包括 7B、Mixtral、DeepSeek R1,还有推理型与非推理型模型,让它应接不暇。在美国,他也一再遇到 Palantir 在关键任务工作负载中扮演同样的角色。因此,Labenz 那位朋友要做的判断很简单:你是想买 Azure 的保险,还是买最好的技术?眼下,如果你想要的是前沿的开源模型,往往无法从同一个地方同时拿到这两样东西。
离开 Azure 的理由,首先是法律。本地服务器并不会因此神奇地更安全。美国云公司受《云法案》(CLOUD Act)约束。如果工作负载位于美国以外的关键行业,而客户又不愿意接受美国政府可能设置的后门,那么 Azure 就是错误的组合。一家欧洲公司仍然可能希望在同一份合同里同时拿到技术、咨询和赔偿。只不过,它可能希望这份合同来自 Mistral,而不是微软。重新打包是趋势。管辖权则是这套组合有时必须本地化的原因。
AI 公司正在拆开云服务,再围绕模型把它重新拼起来
同样的重新打包,如今也在国家层面上演。Stargate 是一个完全一体化的美国方案:芯片、数据中心、模型,再加上 ChatGPT。在录制节目的两周前,OpenAI 把这一模式推向了阿联酋。按计划,每位居民都可以免费使用 ChatGPT,由政府买单,工作负载运行在 OpenAI 的技术栈上,而不是 Azure 上。对 Midha 来说,这是 AI 公司正在拆解超大规模云服务商、再把它们重新组装起来的第一个线索。过去十五年,云计算的组织原则是算力和存储的边际成本。只要把工作负载集中起来,规模经济几乎无法抵挡。大多数公司,也大多数国家,都选择了购买而不是自建。
老式的采购三件套又回来了:自建、购买或合作。阿联酋的做法属于购买。其他一些政府和企业则选择自建:自己掌握芯片,运行开源模型,负责微调和后训练,并为普通民众做一个本地的类 ChatGPT 产品。按 Midha 的时间线,上周英伟达和 Mistral 宣布了 Mistral Compute:在未来将成为欧洲单体规模最大的数据中心里部署美国芯片,其上的云服务把开源模型视为一等公民,并让客户自行选择应用。他把这种新物种称为“开放型算力商”(open scaler),以区别于谷歌云、AWS 这类封闭型算力商;后者过去十五年做的,是基于专有技术提供更便宜的集中式算力。
Midha 说,一年前,要是有人告诉他 Mistral 会为欧洲的工作负载运营数万到数十万块 Blackwell 芯片,他恐怕会笑出声来。但他们还是宣布了。如今正在改写 AI 工作负载落点的,已经不只是传统云厂商了。那些云厂商可以保留 CPU 工作负载,而 AI 工厂这一层,还没有定论,谁都有机会。
大多数国家在这十年里赢不了人才之争,但可以签下一份二十年的合资协议
在人才问题上,Labenz 和 Midha 对现状看法一致。Mistral 是为数不多仍然靠近前沿的国家级冠军之一;德国没有同类公司,多数人口大国也没有。扎克伯格是一支火箭筒,你总不能拿把刀去对打。在美国、欧洲和中国之外,私营公司打不起这场仗,所以各国政府才以主权资金入场。按 Midha 的比喻,阿联酋的 G42 就是一个由国家撑腰的 AWS:要在前沿上竞争所需的资本,已经超出了普通企业的购买能力。
这并不意味着世界其他地方会永远只是旁观者。布雷顿森林体系让美元成为储备货币之后,既不属于美国、也不属于欧洲贸易伙伴圈子的国家,不得不考虑如何积累外汇储备。新加坡当时人口不到 300 万,没有石油,也没有印钞机。李光耀的赌注,是把这个岛嵌入全球美元的流动之中:中东原油以集装箱的形式运来,在这里加工提炼,并被征收增值税,然后再运往西方;与此同时,新加坡尽力把自己打造成腐败程度最低、营商便利度最高的地方。如今它的人均 GDP 位居世界前列,主权财富基金也位列全球前十。Midha 把这种做法归入一类,称为“超级中枢伙伴国”(hypercenter partner nation):国家不大,人才也不深,但对价值流动至关重要。放到 AI 里,对应的就是把自己插进 token 的流动之中。
阿联酋和沙特阿拉伯在走一条类似的路,但有一个关键区别:它们本来就有石油美元。它们不需要一次“新加坡时刻”。它们需要的是把石油变成 prompt-flops(推理算力):大规模采购英伟达的基础设施,让世界把工作负载搬到那里运行,然后用三十到五十年的时间,让 GDP 与每周的油价脱钩。Midha 说,在海湾地区,人们盯着油价的方式,就像美国人盯着美联储一样。整个投资项目都会因为当周的这个数字而被批准或叫停。G42 的说法是:让推理成为新的那个数字。
Labenz 把奇点大致放在五年的时间表上,所以二十年计划听起来很长。Midha 的回应是:时间表会把国家区分开来。阿联酋比墨西哥更相信 AGI 很快到来,所以它既在与 OpenAI 合作,也在努力与各方合作,理由是它有五年时间来确立独立性。紧迫性较低的政府,仍然应该为年轻人口规划二十年的有用工作:后训练、系统集成,以及 Midha 亲自命名的“驻场 AI 解决方案工程师”(forward-deployed AI solutions engineer)这类岗位。1992 年,印度是先邀请铃木合作,成立了 Maruti Suzuki,用十年时间造出了全国大部分汽车,然后才把这个行业交给本地人才。标准石油在沙特的勘探,同样演变成了沙特阿美(Saudi Aramco)。在他看来,英伟达与 Mistral 在欧洲的合作,是一个健康的范本。如果美国不带上盟友,他们就会转向中国。
如果你的文化没有被 token 化,就会有别人替你完成这件事
Labenz 给墨西哥、阿根廷、澳大利亚以及其余中间梯队国家的建议,效率高得近乎残酷:搞一个大规模的收集与整理项目,然后把语料双手奉上,交给前沿实验室,请求被纳入下一轮训练。他们需要数据,而你们有数据。Midha 同意,今天你们无法在人才前沿上竞争,也同意短期内不要想着重做预训练。但他不同意把 token 化本身外包出去。“如果你的文化没有被 token 化,那么从根本上说,你就得依赖别的国家替你完成这件事。”他认为,这是主权 AI 中讨论最少的部分,对那些并不以欧洲语系为根基的语言来说尤其如此。
他补充说,强化学习并没有什么秘方。Mistral 公开过,DeepSeek 也把方法公开了。没有写下来的部分,是在线强化学习的基础设施工艺,只能靠动手去学。现在就开始建立合作、接入高校、搭建算力集群,那么在足够长的时间里,新加坡、欧盟或墨西哥并没有根本的理由做不到预训练和后训练。不过,短期内,本地龙头不应该去做预训练实验室。预训练会逐渐商品化。最好去找一个开源的预训练合作伙伴,因为手里有权重,就能给同策略(on-policy)更新留出更大的空间。价值在最后一公里:哪些公司会真正使用这项技术,如何把它产品化,如何在不可验证的奖励(non-verifiable rewards)下做强化学习,这些模糊而需要本地人手的工作。OpenAI 和 Anthropic 并不具备这样的分发渠道。Midha 的母语是印地语。他说,印地语版的 ChatGPT 说话就像一个美国游客,口音、措辞、语言选择都是如此。普通民众不想跟游客聊天,关键行业也不会把最后一公里交给一个游客。
Labenz 提出了 AI 2027 的设想:前沿开发者逐渐拉开距离、关闭访问,甚至把模型藏起来。Midha 的经验判断是“齐步走”。从 o1 到 DeepSeek R1 只用了 26 天;中国已经证明,它能在大约 60 天内跟进推理模型。现在是六月,距离 o1 已经六个多月,o3 Pro 也已经推出,他没有看到通往下一个 R1 的阶跃式差距。封闭与开放两边都在以不超过六个月的节奏前进。一年前,专家们曾向国会表示,美国领先中国五到六年。他当时觉得这些人像是活在另一个星球上。DeepSeek 在 R1 之前就已经连续八个月发布强大的开源模型了。
他说,不要把 DeepSeek 当作超大规模云厂商来分析。它是一家对冲基金,受到监管压力,中共认为做市带来的市场不稳定是净负面的;之后它转向前沿研究,又与习近平见面,决定加大投入。在当前体制下,它的任务是让一个中国模型保持在开源前沿,并在全球被采用,成为软实力。2025 年上半年,R1、宇树科技的人形机器人,以及动画电影《哪吒之魔童闹海》(Ne Zha 2)叠加在一起,在经历了两年房地产低迷之后,掀起了一波软实力回升。他看到的稳定均衡,是一种分工:DeepSeek 作为 AGI 研究实验室,大量吸纳人才,并毫不手软地开源;阿里巴巴则作为企业业务部门,把笨重的混合专家模型,变成企业可以部署的东西。这种安排既对执政党有利,也对 GDP 有利,所以他认为它会持续下去。
数据中心已经不只是数据中心,有些推理必须落在本国土地上
Labenz 不是 Dylan Patel,但他手里有 Deep Research。快照如下:美国约占全球数据中心基础设施的 45%;排名前 25 的国家占 88%;其余 190 多个国家瓜分剩下的部分,其中许多国家几乎没有实质性的布局。算力是最集中的一层,存储次之,网络最分散。他原本的判断是,AI 最终会汇入普通云计算。Midha 对这个问题做了区分。传统的 CPU、存储和网络仍将继续集中,公有云对大多数软件仍然会很好用。但 AI 工作负载是另一回事。
把一座机房拆开来看,物料清单已经变了。十年前,GPU 在数据中心里的占比还不到 10%;现在则是 60% 到 70%。这就是为什么黄仁勋不停地说“AI 工厂”。这不是营销话术,底层的那个东西确实是新的。开发者也会为了模型而换云。Midha 是 Anthropic 的早期投资人,他看着亚马逊在 2023 年因为没有 GPT-4 的替代品,丢掉了价值超过上亿美元的合同,流向了 Azure。按他的讲述,这也正是 Anthropic 那笔 80 亿美元投资的由来。谷歌正在把 Gemini 与 TPU 绑在一起;亚马逊则把 Anthropic 和 Trainium 绑在一起。微软有一个为期八年的自研芯片计划,Midha 认为它已经落后,但 Satya 想掌控自己的命运,目前却还没有类似 Anthropic 的内部团队。
如果到年底,排名前三的模型中有两个运行在非英伟达的硬件上,那对黄仁勋来说就是生死攸关的事。Midha 认为黄仁勋的功劳在于,他看到了这一点,并开始资助以 AI 为先的云厂商:CoreWeave、Nebius,现在又加上了 Mistral。他勾勒的最终格局,大致有三到四种物种:封闭型算力巨头(谷歌、亚马逊);开放型算力商(Mistral Compute,即由实验室与英伟达紧密整合的方案);区域云(Nebius、CoreWeave、G42,以及沙特新推出的 Humain);其余国家则在开放技术栈和封闭技术栈之间各自选择。十八个月后,他不会再把传统云厂商视为 GPU 层的天然赢家。
一个从未建过数据中心的国家,比如非洲的大部分地区,或者作为美国算力净进口国的墨西哥,现在是否该把 GPU 放到自己的土地上?Midha 用的是国防工业的检验标准。大多数政府不会自己造喷气式飞机或坦克,而是去购买,然后坚持在其中几个关键子系统上保持战略自主。欧洲用了七十年把核心基础设施外包出去,如今在 JD Vance 于慕尼黑安全会议上表示美国人不会再为欧洲买单之后,正试图用一份 8000 亿美元的国防预算把它买回来。面向 30% 人口的娱乐服务,可以跑在外国的云上;如果那朵云出现 404,你忍忍也就过去了。国防和医疗不行。如果推理已经是国家基础设施,你就要决定哪些环节绝对不能断电,然后把它们放在本地。
在美国芯片上运行开源模型,就是 AI 版的马歇尔计划;输掉第一公里,就输掉三十年
Labenz 自认是全球主义者,他怀念“麦当劳和平”(McDonald's peace)的旧时光,讨厌看到相互依赖在囚徒困境中被清算掉。Midha 在目的地上并不反对,分歧在前提条件上。他认为,如果美国想要那种一体化的未来,它就必须是一个稳定的技术伙伴,并且要把中国的威胁当真。他偏好的模板是 AI 版的马歇尔计划:在模型层面保持主权,在半导体上开展合作。“欧洲的 Mistral 选择美国芯片而不是华为芯片,这对美国是一大胜利。”他说,过去十八个月里,欧洲大陆受到中国半导体产业的拉拢,力度前所未有,但它仍然选择了美国的技术栈。封闭、集中的模型,并不能给富裕国家它们想要的独立性。而运行在美国芯片上的开源模型可以,他希望世界因此稳定地形成两大阵营,因为中国不会停下脚步。
Labenz 怀疑中国是否还有芯片可卖。DeepSeek 曾公开表示(这与官方说法相反),它受到 GPU 的限制;国内需求可能会吃掉所有现有的昇腾芯片。Midha 的证据恰恰就是制裁本身。出口管制带来了对华为的巨大加码投入。另一种未来,是中国半导体用二十年时间慢慢发展,却仍然依赖美国。这条路在拜登任内就已经走不通了,那时北京被告知,不能指望稳定获得美国最先进的芯片。三年前,华为还不是前沿芯片的玩家。如今它有国家支持,有动力,并且从推理环节开始逼近。如果 DeepSeek 的下一个模型一上线就兼容昇腾,他也不会感到意外。在他看来,对中国能力做静态快照是危险的,因为工作负载的效率还在不断提高。两到三年内,至少让生态中的推理部分与美国芯片脱钩,并非痴人说梦;而前沿训练可能需要三到五年。
如果美国的技术树停滞,而中国的技术树没有停滞,那么真正的威胁模型,在于关键任务工作负载运行在一个威权政府之下;Labenz 那句带着讽刺意味的“我的孙辈会不会说中文”,倒在其次。Midha 认为,这个政府最大的受害者,往往是它自己的人民。他乐于欣赏其中的工程成就,却不愿接受以公民自由换取的交易。在出口政策上,他和 Labenz 的立场比“中国鹰派”的框架所描绘的要接近:Midha 希望输出最好的技术,让包括中国在内的世界都采用它,就像美国从未对中国互联网做出对等的开放,却最终与字节跳动共处一样。Labenz 仍然不认为,拒绝输出的好处值得付出这份紧张关系的代价。两人都把自己的判断视为容易过时的。
美国从海湾交易中得到的好处,要具体得多。Midha 没有出席特朗普政府的那些宣布活动,但他身边的创始人去过。第一,一比一的对等:在那里建的基础设施,必须与在这里建的基础设施相匹配,也就是外国直接投资与本土产能相配套。第二,这些机房都建在美国的技术栈上,而不是华为的,华为两年来一直在拉拢每一个中东主权客户。第三,是盟友而非叛逃者。海湾国家押注美国,有可能疏远中国;但眼下,它们似乎认为美国是一个可靠的伙伴。拜登时期并非如此明显,那时它们既无法获得本地 AI 生态,也无法确定芯片供应。基础设施在二十到三十年的时间尺度上决定命运。在第一章就失去盟友,就等于预先决定了之后的章节。华为要等三到五年才能输出富余产能,听起来很久,直到你意识到,第一台昇腾机柜会决定接下来 500 兆瓦、再之后 500 兆瓦的路径。按每 FLOP 计算,在阿联酋或沙特运行的液冷 Blackwell 节点,在剔除 Midha 所说的营销成分之后,能源成本比在未获补贴的美国站点便宜大约 18% 到 20%,部分是因为其中一些电厂使用石油进行冷却。欧洲在碳排放审批上仍可能要耗费两年,海湾地区则基本不需要。
如果你的安全方案假设权重不会被偷走,那就没有人能保护你
Labenz 剩下的问题是人员、紧急关停和导弹。美国人需要飞过去建设机房吗?华盛顿能不能命令他们回国?他听说过一个未经证实的传闻,说有远程控制的“关闭开关”。航母一直在躲避导弹,而沙漠里的吉瓦级机房却躲不开。这份协议会不会悄然扩大美国的防务保护伞?Midha 的判断框架是两用的。服务于关键任务的机密前沿设施,不会像谷歌的机房那样建造,也不会出现在普通的申报材料里。训练与推理已经分开,而军事推理并不需要把 100,000 块 Blackwell 集中在一处。那栋建筑可以看起来像一家百货商场。如果对手发现了它,应对手段是东道国的无人机与防空预案,而不是一项专门的 AI 条约。他认为,这种物理存在并不需要美国额外扩张。
Midha 的看法是:权重这一半至今还没有解决。他说,开源之所以有效,原因在于,如果整个国家安全体系都以“权重不会被偷走”为前提,那他也不知道该怎样保护你。有中国公民被发现携带 TPU 设计图登上从美国起飞的飞机。美国前沿实验室里,并没有一块能阻止数据外泄的“乐土”。如果中国想要权重,它就会拿到权重。Labenz 的推论是:不该指望阿联酋能解决美国都没解决的管控难题。
他们最终没有谈到台湾问题。Midha 希望有第二部分,因为台湾的主权在未来两三年如何发展,将改写算力与主权这套剧本的其余部分。Labenz 把这一点与他一贯反对出口管制的理由放在一起:无论出口管制还有什么别的作用,它们都会让对台的重大举动变得更容易,而不是更难。两人都同意,周期正在缩短。节目中的所有内容,都应该被视为保质期越来越短。下周一见。
同频道的其他文章
1:25:56EN → 简体中文
2:17:48EN → 简体中文
2:00:51EN → 简体中文
1:26:46EN → 简体中文
1:10:12EN → 简体中文
1:30:54EN → 简体中文