AI 日报｜11 月 15 日：算力上市，Token 出厂，应用却在裸奔

11 月的第三个周末，AI 行业没有休息。周日下午，两条线同时往前推：一条是算力资产继续往资本市场和产业园里堆——超聚变 174 天过会、联想把「词元工厂」开进张家口；另一条是 AI 生成的应用在公网上裸奔，15.9 万个项目里，2.4 万个网站在页面加载时就把数据库记录吐了出来。热度还在，账单和风险一起来了。

一分钟速览

• 超聚变创业板 IPO 过会，受理到过会仅 174 天；2025 年国内 x86 服务器整机份额 12.7%，位列第二。
• 联想发布「万全混合词元工厂」：首期 15000P 算力、约 100MW，年产能 2000 万亿 Token。
• NVIDIA 用两台 DGX Station 服务 GLM-5.3，并发 16 时输出吞吐 607.8 tok/s。
• 研究扫描 159041 个 AI 生成项目，24664 个网站加载即泄露数据。
• 白宫工作组建议 12 个月内限制 AI 企业安全事件责任，换取主动报告。
• 华为麒麟 9050 首发四卡三待；苹果 HomeView 首批评测集中吐槽 Siri。
• GitHub Actions 依赖锁文件正式可用；Inkitt 公开自动创建 PR 的状态机系统。
• AI 二创《哈利·波特》海外约 3000 万播放；美国首届 AI 音乐奖颁出。

一、算力正在变成可上市、也可按度电定价的资产

11 月 12 日，超聚变创业板首发申请过会，从受理到过会只用了 174 天。这家公司来自 2021 年华为剥离的 x86 服务器业务，营收从 2022 年破 100 亿做到 2024 年 435 亿，2025 年上半年已超 300 亿；按 IDC 数据，其 2025 年国内 x86 服务器整机份额 12.7%，标准液冷服务器份额连续两年国内第一。上市委问的是毛利率趋势、经营性现金流、客户与供应商集中度——服务器整机规模大、毛利薄、客户集中，营收跑得快不等于钱收得回来。

另一条线索是能源。联想在张家口发布的词元工厂首期规划 15000P 异构算力、约 100MW 智算中心，年产能 2000 万亿 Token，2027 年首期建成、2030 年再扩十倍以上；当地可再生能源装机突破 4500 万千瓦，占电力装机近九成。逻辑很直白：绿电进，Token 出。当调用按 Token 计费，电力和算力就能折算进同一张成本表。

二、本地推理跨过「能演示」与「可服务」的界线

GLM-5.3 量化后约 464GB，单张 GB300 的 252GB HBM3e 装不下，NVIDIA 的解法是两台 DGX Station 走 ConnectX-8 RDMA 互联、张量并行 TP=2，对外只暴露一个 OpenAI 兼容端点。vLLM 打开多 token 预测、FP8 KV 缓存与前缀缓存后，AIPerf 在 SPEED-Bench Coding 上测出并发 16 时 607.8 tok/s，并发 32 时降到 385.0 tok/s、平均延迟 453.5 秒。

真正的信息不是峰值，而是边界：32 并发下 453 秒的延迟意味着它适合批处理，不适合在线客服。一个 7530 亿参数的 MoE 模型在两台工作站级机器上跑到「可以接真实请求」，这比榜单名次更有商业意义。

三、AI 帮你写完应用，也帮你把数据库的门敞开

今天最该记住的一条不是模型，是默认值。一项与德国《商报》合作的研究用 Common Crawl 找出 159041 个 Lovable 项目，其中 34545 个使用 Supabase；24664 个网站在页面首次加载时就吐出数据库记录，无需登录；再补几个只读请求后，在 7403 个网站（约 30%）的 10560 张表里发现了邮箱记录。典型案例包括一个德国生活论坛暴露 8 万多个用户档案与 20 多万条聊天消息，以及某服务商泄露 1000 多条含护照号、有效期、国籍的身份信息。

漏洞不在模型，在默认配置。Supabase 的行级安全需要显式开启并写策略，默认不开；AI 生成代码优先满足「功能跑起来」，而不是「这张表该不该被匿名读」。平台条款又把应用与数据安全责任归给客户。生成速度越快，默认安全配置的价值就越高。

四、监管开始为「敢说话」付钱

美国政府「超级智能工作组」13 日在白宫开会，建议未来 12 个月内限制 AI 企业因安全事件承担的监管责任，换取主动报告；一个月前，它的口径还是「必须报告，否则处罚」。同一天，美联储理事巴尔在耶鲁给出另一面担忧：若市场被少数 AI 企业主导，集中度上升本身就会拉大差距，劳动收入占比下降、中小企业丢掉份额。这是两套政策语言——一套管事故，一套管分配。

五、终端：一边把通信写进参数，一边被评测打回原形

华为麒麟 9050 的新一代巴龙 AI Modem 首创融合通信架构，业界首发「四卡三待」，并给出场景指标：地铁刷视频卡顿降 32%、演唱会传图耗时降 46%、火车打游戏卡顿降 48%、户外回网等待降 83%。思路已从峰值速率转向体验下限。另一边，苹果 HomeView 开卖两天的首批评测并不体面：喊「嘿 Siri」被叫醒的是房间里其他设备，Siri 处理不了个人信息上下文，还有编辑在共享屏上看到了女儿的短信。硬件可以一夜做出，管家的可靠性要一代代软件去磨。

六、Agent 的工程化：写 PR、锁依赖、以及被放弃

Inkitt 公开的自动 PR 系统把任务拆成需求说明、实现、验证、CI 失败修复、合并冲突解决几个阶段，状态持久化、可断点恢复；智能体容器只拿短期仓库 Token 和模型凭证，碰不到 Slack、云身份与生产系统；数据库迁移、鉴权、支付、依赖增删一律拒绝；输出永远是草稿 PR。重点不是「让 AI 写代码」，而是「让 AI 不可能点着生产库」。

GitHub 则从供应链补刀：Actions 依赖锁文件正式可用，位于 .github/workflows/actions.lock，同时固定直接依赖与传递依赖的提交哈希，运行时无视标签当前指向，可作 CI 门禁。反面教材同样有信息量：S&P Global 数据显示约 42% 的 AI 计划最终被企业放弃；Character.ai 10 月启动关停、Humane 的 AI Pin 于 2025 年 2 月停业、OpenAI 也回滚过 ChatGPT 大改版并停用独立浏览器 Atlas。技术很少是主要死因，分发、成本、合规和「大平台顺手做了」才是。

七、内容侧：AI 短剧与虚拟歌手开始被当成正经生意

一部 AI 二创《哈利·波特》短剧海外累计约 3000 万播放，单集在多平台百万级。创作者把马尔福性转成金发大小姐，靠漫画底稿定角色、参考图控分镜、多模型切换处理表情与机位。它火的不是「AI 感」，是「剧感」。13 日美国首届 AI 音乐奖在洛杉矶颁奖，虚拟歌手 Xania Monet 拿下三项大奖，但创作者强调歌词全部由本人写，AI 只负责谱曲。AI 降低了制作门槛，没有降低叙事门槛。

八、最新进展：英伟达的接班人选，黄仁勋仍在参与

今天傍晚有消息称，黄仁勋 11 月 12 日辞去英伟达总裁、CEO 及董事职务后仍在参与接班人遴选，已与至少一位候选人通话，CFO 科莱特·克雷斯任临时 CEO。这与「员工请愿让老黄回家」的舆论场形成微妙对照：治理程序在往前走，情绪在往回拉。真正要观察的不是谁上台，而是资本开支节奏会不会变。

趋势洞察

第一，算力竞争从「谁的卡多」转向「谁的电便宜、Token 出厂价低」。超聚变过会与词元工厂指向同一件事：算力正在被做成标准化商品，估值锚点从故事转向现金流与单位成本。

第二，Agent 的护城河不在模型分数，而在权限设计与失败恢复。Inkitt 的状态机、GitHub 的锁文件、Lovable 的数据事故讲的是同一个命题——先画边界，再交能力。

第三，监管与产业的关系从「罚」转向「换」。减责换报告，本质是承认安全信息的价值高于追责的快感，但前提是企业把报告当义务而不是公关。

未来 6 到 12 个月值得盯三个指标：单位任务成本、异常恢复时间、默认安全配置覆盖率。明天关注：英伟达新 CEO 遴选进展、Anthropic 11 月 19 日纳斯达克挂牌定价，以及更多词元工厂的落地电价。