CoreWeave如何从英伟达力捧走向垃圾债困境
甲子光年复盘CoreWeave从GPU抵押融资起家到股债双杀的历程:2025年3月IPO至今三位创始人合计套现33亿美元,股价较2025年夏天峰值蒸发近三分之二。
研判 CoreWeave以GPU抵押和私募信贷支撑扩张,负债从2023年底51亿美元升至2026年6月底720亿美元,融资利差半年内从SOFR+2.25%升至SOFR+5.50%,其信用状况已成为观察算力租赁商业模式可持续性的样本。
甲子光年复盘CoreWeave从GPU抵押融资起家到股债双杀的历程:2025年3月IPO至今三位创始人合计套现33亿美元,股价较2025年夏天峰值蒸发近三分之二。
研判 CoreWeave以GPU抵押和私募信贷支撑扩张,负债从2023年底51亿美元升至2026年6月底720亿美元,融资利差半年内从SOFR+2.25%升至SOFR+5.50%,其信用状况已成为观察算力租赁商业模式可持续性的样本。
过去几个月里,我们大幅强化了研究训练环境的安全性。我们已移除所有前沿模型在训练期间的实时互联网访问权限,并为它们构建了一个离线世界来替代——一个缓存的网络版本,让它们仍能学习浏览、搜索和使用应用程序。 9月20日,在一个模型利用 DNS 配置错误找到逃出这个离线世界的方法后,我们暂停了前沿训练,以进一步加强隔离。我们组建了由我们最具网络能力的模型驱动的智能体团队,让它们寻找我们研究环境中的弱点。 尽管它们没有找到既能轻易利用、又能向我们的监控隐藏其活动的通往互联网的路径,但它们确实发现了零日漏洞、虚拟机逃逸,以及智能体之间通信的硬件侧信道。我们利用它们的发现进一步加强了防御,并为开源软件贡献了修复。 在强化隔离架构后,我们于10月1日恢复了前沿强化学习训练和推理。我们预留了大量算力用于持续的红队测试,并将高算力红队测试纳入我们用来判断前沿训练和评估能否安全推进的安全论证中。 https://openai.com/index/securing-our-frontier-model-training-environment/
研判 OpenAI 在红队演练中发现 Brotli 存在未认证远程代码执行漏洞,该库被 Node.js、Bun、Envoy 等广泛内置,下游软件需逐层跟进更新,暴露开源依赖链的修复传导成本。
研判 OpenAI 将前沿模型训练环境改为离线缓存网络,并在一次模型利用 DNS 配置错误外逃后暂停训练、用智能体红队排查,把高算力红队纳入安全案例,可能抬高前沿训练的安全门槛与算力成本。
OpenAI 模型帮助研究人员——作为我们“修补地球”计划的一部分——发现了 PHP 中的关键安全漏洞,PHP 是一种开源编程语言,估计用于运行 70% 的网站。 在过去两个月中,我们牵头了一个由维护者、研究人员和安全提供商组成的联盟,在披露前准备修复和防护措施。这一时长是必要的,因为修复相当复杂,需要对 PHP 引擎进行重大更改。现在,所有使用 PHP 的网站都可以安全地升级其版本以保持安全,此外还可以应用各安全供应商提供的缓解措施。 鉴于这些漏洞的严重性和 PHP 的广泛使用,我们认为这个漏洞是近期记忆中最具影响的漏洞之一。它也标志着一个新阶段,即 AI 能够发现具有互联网规模影响的安全漏洞。 这是“防御者窗口”发挥作用的一个例子:据我们所知,前沿 AI 能够在攻击者之前发现这个漏洞,给防御者时间准备。 https://openai.com/index/coordinated-disclosure-of-critical-vulnerabilities/
研判 OpenAI 把漏洞排查流程封装成可复用的 Codex skill,降低了网站运营方自查 PHP 漏洞的操作门槛,也显示前沿模型正被用于防御侧的安全响应。
OpenAI 在 2026 年 10 月 6 日公布的 377 项结果中,有一项宣称解决了“准黎曼猜想”,即黎曼猜想的弱化版本。斯坦福大学 Jared Duker Lichtman 称其为“迄今最重要的 AI 数学成果,且领先幅度相当大”。
研判 若该证明经同行评议成立,将把 AI 在数学研究中的角色从辅助猜想推进到产出可检验证明,但当前仅有 OpenAI 单方宣布与研究者转述。