模型可複製之後，AI 的稀缺性轉向控制、信任與現金流
從模型蒸餾、對話廣告到月球基礎模型與雲端巨額投資，AI 正把稀缺性從能力本身推向控制、驗證與現金流。
今天四條主線看似分散：前沿模型被大規模蒸餾，對話介面開始承接廣告，月球研究把多年資料與專業壓進可重用模型，Oracle 則用巨額資本把 AI 雲需求提前搬進資產負債表。放在一起看，真正被重新定價的不是模型會不會做，而是誰能控制輸出、驗證結果，以及先替未來現金流墊付多少成本。
模型被大規模蒸餾，前沿能力的護城河變成隱形服務差異
美國 CISA、NSA 與 FBI 在 9 月 8 日發布的聯合資安通報指出，DeepSeek、Moonshot AI、Alibaba、MiniMax、StepFun 與 Z.AI 等中國公司，自至少 2024 年底起，透過數百萬次請求從 Claude、GPT、Gemini、Grok 等美國前沿模型擷取數十億 Token。通報把這些活動描述為可能在中國政府知情下進行的、具工業規模的知識蒸餾；這是發布機關的安全評估與指控，不是法院判決。
通報同時描述，請求會分散到原生 API、遠端雲端、第三方聚合器與被稱為 transfer stations 的代理服務，也可能透過團隊共用高級訂閱來降低成本。機關建議供應商對可疑蒸餾活動悄悄把請求導向較弱模型，或以差異隱私與變動回應降低擷取價值，並且不要通知被判定為惡意蒸餾的使用者。
這個防守方案把問題推到一個不舒服的地方：付費客戶可能仍拿到答案，卻不知道自己是否被放進另一套回應路徑。當模型能力可以被複製，供應商的護城河就不只在權重，而在偵測、分流與服務透明度；保護智慧財產的成本，可能先由正常使用者承擔。
ChatGPT 廣告接上 Amazon，答案與付費排序只差一個標籤
Amazon 與 OpenAI 的合作讓部分美國品牌可以透過 Amazon DSP，把廣告延伸到 ChatGPT 的對話情境；Marketing Dive 的報導指出，這是由 Amazon 團隊代為設定與管理的服務，OpenAI 仍透過自己的系統控制廣告投放。廣告會出現在自然回答下方，以文字或圖片呈現並標示為 sponsored，起步範圍限於美國，也涵蓋免費與 Go 方案。
這次試點的規模，不只是增加一個媒體版位。Marketing Dive 對規模的報導稱，Amazon 去年廣告收入接近 700 億美元；OpenAI 的 ChatGPT 廣告業務則已達到 10 億美元年化營收率，並有數萬名廣告主使用。Amazon 現在把自己的廣告主帶進對話介面，等於承認使用者正在那裡做決策。
這不代表答案已經被廣告全面改寫，而是「好的答案」與「有資金支持的答案」開始被放進同一個商業流程。只要廣告主能購買靠近回答的位置，平台就必須讓標示、投放規則、成效衡量與內容排序彼此可檢查；否則使用者看見的是一個標籤，真正發生的卻是不可見的推薦權轉移。
NASA 與 IBM 把月球專業壓進多模態模型
NASA 與 IBM 發布了面向月球科學的 NASA-IBM Lunar Foundation Model。NASA 的官方說明指出，模型主要以 Lunar Reconnaissance Orbiter 資料訓練，公開放在 Hugging Face，程式碼也在 GitHub 開放，目標是讓研究者更快分析月球表面、地質與未來探測場址，而不是只做一個展示用聊天模型。
資料規模也說明了它處理的不是單一影像分類題：NASA 表示，訓練資料約含 200 萬個影像 tile，包括超過 100 萬張一公尺解析度相機影像與約 96.4 萬張一百公尺解析度多光譜影像，並結合其他任務的月球影像與地形資料。IBM Research 的介紹則強調，模型把不同模態、視角與空間尺度的觀測整合成可重用表示，初步應用包括尋找未編目的小型隕石坑、研究火山歷史與搜尋極區冰。
月球資料原本就存在，稀缺的是把不同儀器、解析度與光照條件對齊，再把結果轉成值得實驗的研究問題。模型把其中一段對齊與搜尋工作壓縮成可下載工具，卻沒有消除專家的判讀、驗證與任務取捨；它降低的是進入資料的成本，不是科學結論的證明成本。
Oracle 把 AI 雲需求先放進資產負債表
Oracle 的第一季 FY2027 結果把 AI 基礎設施的速度攤在檯面上：依Oracle 的財報公告，雲端基礎設施收入年增 121% 至 74 億美元，總雲端收入年增 62% 至 116 億美元，剩餘履約義務升至 6,640 億美元；公司還交付 850 MW 額外資料中心容量，並在本季交付超過 30 萬張 GPU。
但收入成長與現金流之間仍有一道很長的橋。Oracle 財報中的現金流表列出本季資本支出約 285 億美元、自由現金流為負 53.96 億美元，公司也透過市場募資方案出售 200 億美元普通股。超過 300 億美元的新增 AI 雲合約把 RPO 推到 6,640 億美元，但 RPO 仍是未來履約的承諾，不是今天已認列的收入。
因此，Oracle 的角色越來越像 AI 熱潮裡的資本中介：先建資料中心、買 GPU、承擔融資，再等待多年合約逐步轉成現金。模型的單位價格可以下降，實體容量與資本成本卻可能上升；判斷需求是否健康，不能只看合約總額，還要一起看交付進度、預付款、自由現金流與資產負債表能撐多久。
八則短訊：制度與執行面同步補上缺口
- BIS 的研究指出，AI 相關投資正在上升，資金需求可能促使企業從內部現金流轉向外部融資；當估值、市場集中與融資結構同時變得不透明，AI 就不只是生產力議題，也會變成金融穩定問題。
- Salesforce 的 Enterprise AI Harness 公告提出六項能力與一個 AI Control Plane，讓企業統一管理代理的脈絡、行動、治理、安全與模型；它把企業專屬資料與權限視為比底層模型更持久的差異化資產。
- Marketing Dive 的試點報導補充，Amazon DSP 的 ChatGPT 廣告庫存以管理服務提供，Amazon 協助設定與最佳化，OpenAI 的廣告系統仍掌握投放決策。
- 加州州長辦公室的公告表示，加州簽署強化兒童聊天機器人防護、限制 16 歲以下使用者接觸成癮性社群功能，並擴大兒童隱私保護的新法。
- Cloud Computing News 的報導稱，Microsoft 可能在 2032 年把資料中心容量擴到約 38 GW，超過目前約 12 GW 的三倍；AI 專用容量預計占未來規模約三分之一，但這仍是引用知情人士的規劃目標，不是已公布的建設時程。
- Ant International 的公告表示，Ant International、Visa 與 Mastercard 開始合作 Know-Your-Agent 互通框架，從跨網路營運者追蹤、共同認證到持續交易監控，為代理付款建立可歸責的信任訊號。
- 加拿大政府的 AI literacy 說明公布三條免費學習路徑，涵蓋學生、教育工作者與一般民眾；學生課程為雙語三小時入門課，教育者課程則逐步加入治理與課堂應用內容。
- Anthropic 的威脅情報報告說明，團隊在 2025 年 12 月至 2026 年 8 月間辨識並中斷七類 Claude 濫用活動，包括網路攻擊、監控、詐騙、生物風險與蒸餾；報告把這些案例定位為已被中斷的活動，不是宣稱所有同類風險都已消失。
把這些消息放在一起，AI 的稀缺性正沿著四條線移動：模型輸出能否被保護，回答能否和商業誘因分開，專業資料能否被重用，以及基礎設施承諾能否轉成現金。能力越容易複製，控制面、驗證面與現金流就越不能只靠公司的敘事；它們必須留下版本、權限、來源與可重算的紀錄。