1. Summary
10 月 5 日到 10 月 11 日的三條線，碰到的是同一個限制：電力、算力與工程人力都有限，分配的方式正在從口頭承諾改成寫進規則。德州要求先付併網保證金，OpenAI 與 Google 把免費與高階額度寫進新的倍數和方案，Apple 與漏洞獎勵計畫則把「誰有權限、誰來驗證」變成明確的步驟。
2. 深度分析：三大板塊
板塊一：資料中心併網新規（Grid Access）
德州公用事業委員會（PUCT）的大型用電戶併網新規在 10 月 8 日生效。75 MW 以上的新用戶申請併網，要先付 10 萬美元研究費，再按每 MW 5 萬美元提交保證金。一座 1 GW 的資料中心園區，光保證金就是 5,000 萬美元。
規則背後是排隊的規模。依 a16z 合夥人 Ryan McEntush 整理的 ERCOT 資料，2024 年底排隊的大型新用戶合計 63 GW，2026 年 6 月變成 474 GW，超過德州歷史尖峰用電的五倍，其中約九成是資料中心。舊規則設計時，預期一年處理 40 到 50 件大型用電申請，2025 年到 11 月中就收到 225 件。名單裡有多少案子真的會蓋，目前沒有公開數字，州政府 6 月的用水用電調查，377 家公司只有 28 家回覆。
新規讓佔位有了成本。專案進度落後兩年、被 ERCOT 收回容量時，要沒收 20% 的保證金，1 GW 園區至少 1,000 萬美元。州長 Abbott 在 9 月 21 日另外下了指令，要求德州環境品質委員會（TCEQ）在 ERCOT 完成稽核之前不核發任何資料中心專案的許可，稽核預計 12 月出報告。ERCOT 也暫停了 75 MW 以上資料中心的送電核准，其中有 17 案其他程序都已走完，只差這一步。TCEQ 要在 10 月 19 日向州長辦公室回報執行情況，這是下一個可能出現例外條款的時間點。
供給端的動作則是搶現有的電。Reuters 在 10 月 6 日報導，Google 和 Constellation Energy 簽下總共 3,590 MW 的供電協議。其中 890 MW 是 20 年期的購電協議，電力來自 11 座既有反應爐的功率提升，Constellation 說工程投入超過 43 億美元，第一座升級完成的電廠預計 2028 年送電。另外 2,700 MW 是 15 年期的供電協議，來自 PJM 電網裡已在運轉的機組，不會增加電網的總供給。真正新增的電力約只占整份協議的四分之一。Google 付了多少錢，雙方沒有公布。
融資是另一條線。Broadcom 的申報文件顯示，它可以對 Anthropic 提供最高 420 億美元的融資，形式是可轉換本票，用途限定在 Anthropic 租用運算資源，另有最大潛在負擔約 290 億美元的租賃擔保，兩個上限相加是 710 億美元。申報文件的截止日之前，Broadcom 還沒有發行任何一張本票，所以目前沒有任何一美元實際借出。晶片供應商用自己的資產負債表替客戶付租金，對同一個客戶的曝險也跟著集中。
地方許可是第三個關卡。STL Partners 估計，公眾反對讓歐洲約 420 億美元的資料中心投資停擺或取消，CNBC 在 10 月 3 日引用，美國的同類數字約 770 億美元。European Data Center Monitor 統計，2026 年 1 月到 4 月，歐洲有超過 70 個資料中心專案被否決或限制，已經比 2025 年整年還多。南韓 33 個已核准的專案裡，有 17 個因地方抗議延宕；泰國在 9 月 4 日凍結 49 座資料中心。
需求端沒有放緩的跡象。台積電在 10 月 8 日公布 9 月營收 5,118.6 億元，年增 54.6%，第三季約 1 兆 4,942 億元，用財測的匯率換算約 467 億美元，比財測上限 458 億美元高出約 9 億美元。AMD 執行長蘇姿丰 10 月 6 日在台北表示，2027 年會大幅增加供貨，產能以三到五年為單位規劃。記憶體也一樣緊。Micron 的第四財季營收是 542.3 億美元，前一季是 414.6 億，去年同期是 113.2 億；執行長 Mehrotra 說 2027 年的產出已有超過 75% 被客戶承諾。客戶為了拿到長期產能先表態，而電網、許可這些環節，現在才開始收費或排隊。AI 公司對外承諾的算力上線時程，多半假設資料中心能照計畫動工，歐洲 1 到 4 月就有 70 多個專案受阻，2027 年前的部分產能可能要延後。
板塊二：訂閱額度與小模型價格（Quota and Pricing）
OpenAI 在 DevDay 後重新開放 200 美元的 Pro 方案，內含用量砍了一半：Codex 與 Work 的額度從約 Plus 的 20 倍降到約 10 倍，月費不變。GPT-6 Pro 的聊天訊息上限也從每週 200 則降到 100 則。依 OpenAI 產品負責人的說法，換算成 API 價格，新方案的額度只剩原本一半的價值。
同時新增每月 500 美元的 Pro 500，它是目前唯一有 Ultrafast 的方案，Codex 最高每秒 300 個 token，OpenAI 稱最多比標準速度快 8 倍。Pro 500 本身的內含用量是幾倍，報導只說是各方案中最高，沒有確切倍數。既有 Pro 200 訂戶的 20 倍額度維持到 10 月 29 日，10 月 30 日起換成新額度，另外有一次性的 2,500 美元用量額度，年底到期。
Google 在 10 月 9 日起，把沒有付費的 Gemini App 使用者限制在 Flash-Lite 一個模型，Flash 和 Pro 都從免費方案拿掉。每月 4.99 美元的 Google AI Plus 失去 Pro，要用 Pro 最低得付每月 19.99 美元的 AI Pro，這個方案這次多了 Deep Think。Google 沒有說明原因。需要 Pro 的團隊還有 API 這條路，Gemini 4 Argon 的促銷價是每百萬輸入 token 2 美元、輸出 10 美元，按量計費，用量不穩定的團隊可能比月費划算。
小模型這一端則是降價。Anthropic 在 10 月 7 日發布 Claude Haiku 5.5，10 萬 token 以內的請求，輸入每百萬 token 0.1 美元、輸出 0.5 美元；Haiku 4.5 是 1 美元與 5 美元，標價少了九成。官方給的平均成本說法是約 75%，比標價的降幅少一截，原因是長請求那一段只便宜一半，加上新的 tokenizer 做同樣的事會多用一些 token。價格和 OpenAI 在 9 月 22 日推出的 GPT-6 Luna 相同，小模型的標價已經對齊，接下來要比的是同一件工作會用掉多少 token。
Haiku 5.5 是第一個可以調整 effort 的 Haiku，從 Low 到 Max 共五段，預設是 medium。官方公布的 Terminal-Bench 4.0 成績是 39.2%，VentureBeat 指出這是最高 effort 跑出來的，預設的 medium 大約 20%。這些都是廠商自己公布的數字，還沒有第三方重跑。ChatGPT 也在 10 月 7 日和 10 月 8 日把付費方案換成 GPT-6 Sol、免費與 Go 方案換成 GPT-6 Luna，新增的 Intelligent UI 讓模型自己決定用文字、比較表還是可操作的元件來回答。只做通用計算與比較的小工具，單獨收費的理由會變少。
這幾件事放在一起，AI 訂閱開始照算力定價，月費方案和按次計費的 API 之間的距離在縮短。換模型之前，先用自己的任務各跑一輪 Low、medium、Max，記下成功率與每任務成本，再決定預設值。
板塊三：代理權限與推論層漏洞（Agent Permissions and Inference Layer）
10 月 2 日，Apple 宣布會替 macOS 的「完整磁碟取用權限」（Full Disk Access）加上新控制，使用者必須做出「非常明確的動作」才能授權。這個權限打開之後，App 可以讀到檔案、郵件、訊息和瀏覽紀錄。Apple 提到的背景有兩件事：Inc. 專欄作家 Jason Aten 指稱 Meta 的 Muse 代理在沒有明確許可的情況下讀了他的私人訊息，Meta 否認；Wired 報導 ChatGPT 的 Mac App 有一個漏洞，可能讓駭客取得敏感資料。Apple 沒有說這兩件事就是直接原因，也沒有公布實施日期。做桌面代理的團隊，第一次啟動時一步到位要求磁碟權限的流程，要改成需要哪個資料夾就在用到時逐項說明。
Claude 的 Cowork 在 10 月 6 日起，Pro 與 Max 方案上新開的任務一律在雲端執行，「只在你的電腦上」的選項同步移除。雲端任務取用的檔案在工作階段結束時刪除，刪掉的任務立即從紀錄消失，30 天內從後端儲存移除。用 Cowork 處理客戶資料、合約或財務檔案的團隊，要回到公司的資料政策重新判斷能不能上雲；Team 與 Enterprise 方案會不會跟進，說明中心沒有提。
漏洞這一端，Horizon3.ai 在 9 月 30 日公開 Rejetto HFS 的 CVE-2026-61500，CVSS 9.3，研究員 Zach Hanley 寫明漏洞是用 Anthropic 的 Mythos 模型找到的。10 月 1 日，VulnCheck 就觀察到攻擊者在打沒有更新的主機。受影響的是 3.0.0 到 3.2.0，修補版 3.2.1 在 7 月就已經釋出，被打的是兩個多月都沒動的主機。
10 月 7 日，JFrog 公開 LMCache 的 CVE-2026-105192，CVSS 9.8，公開當天還沒有修補版本。LMCache 是給 vLLM 這類推論引擎用的 KV 快取層，問題出在多程序模式的 ZeroMQ 連接埠，預設 5555，沒有驗證，其中一種訊息格式直接交給 pickle.loads 解開。這個傳輸預設只綁在 localhost，要用 --host 綁到可路由的位址，風險才成立。會設 --host 的多半是多節點與 Kubernetes 的部署，也就是 GPU 叢集規模最大的那一群。
Pwn2Own Ireland 在 10 月 6 日開賽，第一天就有兩組攻下 LiteLLM，Xint 的 Taisic Yun 拿到 4 萬美元；Ikotas Labs 用單一參數注入攻下 OpenAI Codex，同樣拿到 4 萬美元。依比賽規則，廠商有 90 天修補。LMCache、LiteLLM 和 Codex 分屬快取、模型閘道與寫程式代理，部署這些元件的團隊，可以先盤點哪些連接埠綁在可路由的位址、用什麼身分在跑、出事時能不能立刻關掉。
防守的成本也有人在壓低。OpenAI 在 9 月 29 日的 DevDay 推出 Decisions API，目前是有限預覽，用 GPT-6 Luna 做分類、分流或從事先定義好的答案裡選一個動作，不生成文字。TechCrunch 引用一個黑客松示範，監控同一批代理動作，用新創 TypeSafe 的 Jev 花 2.94 美元，用前沿大型語言模型花 372 美元，這是單一示範，任務內容和規模沒有公開。Decisions API 的價格與延遲 OpenAI 都沒有公布。
收件的那一端也出現壓力。Google 的開源軟體漏洞獎勵計畫（OSS VRP）從 10 月 1 日起不再受理產品漏洞回報，理由是 AI 生成的無效回報太多，單筆獎金從 100 美元到 31,337 美元。大型語言模型把寫報告的成本壓到接近零，審報告的成本沒有變，每一份都還要有人讀過、重現。curl 已經結束自己的漏洞獎勵計畫，Intel 也把最高 10 萬美元的獎勵計畫標成暫停。AI 讓找漏洞和送報告都變快，Rejetto 的例子是修補版 7 月就有，攻擊出現在細節公開的隔天。防守方能縮短的，是盤點對外服務和上線修補版的那一段。
3. 分析師觀點與產業啟示
接下來要盯的三件事
三條線放在一起，對工程師與產品人的實際影響各有一個動作。算力案的負責人要把併網保證金、許可等待時間和電網降載條件列進時程表；團隊的 AI 預算要以每任務成本為單位，額度倍數和單價只是輸入條件；自己部署推論元件的團隊，則要先把快取、閘道和代理的連接埠、執行身分盤點一遍。這三件事都不需要等廠商公布新資訊就能開始。
還不確定的地方
如果 Pro 500 的單位成本比 API 更低，月費方案和 API 的距離就不是在縮短，而是換了一種分法，板塊二的結論要改寫。Haiku 5.5 的基準分數都是廠商自己公布的，預設 effort 下的表現要等第三方重跑。
Broadcom 的 710 億美元是兩個上限相加的最大值，Anthropic 實際會用掉多少，申報文件沒有給數字；如果它的現金流足以自行支付租金，這些額度可能一張都不會用到。Decisions API 與 Jev 的成本差距，目前只有一場示範和廠商自己的定價。
另外兩個數字要保守看。歐洲約 420 億美元是 STL Partners 的估算，停擺和取消混在一起算，其中多少只是延後、最後還是會蓋，目前看不出來。Apple 的新授權步驟具體長什麼樣子、什麼時候上線，在正式文件出來之前都只能先當成方向。