半导体彻底沸腾！ 全球芯片龙头业绩多数超预期，产业景气度持续高企。一季报显示，AMD营收增长38%，达到 103亿美元，调整后每股利润为1.37美元，均高于分析师事前预期。公司预计第二季度销售额 为112亿美元（上下浮动3亿美元），显著高于分析师一致预期的105亿美元。美股盘后该股暴 涨超16%。 三大利好 开盘仅17分钟，市值超8000亿的超级巨头——海光信息就封死20%涨停板。科创50ETF、科 创芯片ETF、芯片ETF等集体暴涨。上个交易日涨停的寒武纪再度暴涨超11%，中芯国际亦大 涨。港股半导体概念亦一度暴涨超7%。 昨晚，费城半导体指数再度大涨超4%。而今天早上，韩股市场半导体龙头再度飙升，三星电子 暴拉超11%。而这背后是需求和业绩的双重爆发。 涨疯了 半导体板块彻底爆发了。"浓眉大眼"的海光信息开盘仅17分钟就封死20%涨停，寒武纪、澜起 科技、佰维存储、中芯国际、华虹公司、中微公司等权重股均大幅走强。科创50ETF一度暴涨 超9.5%，科创芯片ETF和芯片ETF皆一度接近涨停。 市场气氛由此被全线激活。创业板指涨幅扩大至3%，沪指涨0.91%，深成指涨2.17%，存储 芯片、算力硬件、算力租赁 ...

事件概述 - 一名资深开发者因Gemini API密钥被恶意滥用，在一夜之间产生了25672.86美元（约17.5万元）的Google Cloud天价账单[1] - 该开发者最终通过与谷歌的多轮沟通获得了全额费用免除，但过程曲折，暴露了谷歌云平台在计费与安全机制上的多重隐患[1][2] 事件经过与谷歌客服响应问题 - 攻击者通过开发者数月前从AI Studio发布的Cloud Run服务的公开URL，窃取了以明文环境变量存储的API密钥[5] - 攻击者以每分钟约1000次的频率疯狂调用Gemini Pro Image等API，一夜之间发起了多达60000次图像生成请求[6] - 开发者设置了10美元预算预警，但次日上午9:30收到提醒时，实际消费已达3010美元且仍在持续上涨[6] - 谷歌账单系统存在32小时的延迟，导致预警严重滞后[7] - 与谷歌客服长达53分钟的沟通未能及时止损，期间账单从约3000美元飙升至21000美元[7][11] - 客服初期未重视“被黑”警告，后续指导的操作（如禁用计费账户）导致关键日志被删除，阻碍了调查与申诉[7][11][12] - 开发者在仅有4个粉丝的X平台发帖后，15分钟内收到了谷歌的私信联系，凸显了官方支持渠道的低效[8][9] 谷歌云平台默认设置与安全机制缺陷 - 开发者总结出谷歌云平台存在九项关键的默认设置隐患，多数为默认关闭或设置过宽，且缺乏主动提示[13] - API密钥限制默认关闭，允许任何IP、任何来源、任何服务调用，必须手动为每个密钥开启限制[13] - 每月支出上限默认空白（无上限），2026年3月之前创建的密钥仍维持此状态，除非手动修改[13] - Gemini API日志记录默认关闭，且禁用计费会立即失去日志访问权限[13] - 计费层级会在消费达到1000美元时自动且静默地升级至第3层级，拥有20000到100000美元的计费上限，无需用户批准或通知[13] - 后付费计费为默认设置，在账单生成前向用户提供无限的信用敞口，预付费选项在2026年3月才成为可选项[15] - 从AI Studio发布应用至Cloud Run时，调用者IAM身份验证默认禁用，API密钥会以明文环境变量形式存储，且服务默认公开[15] - 预算异常检测功能不智能，需用户自定义阈值，不会自动检测异常消费模式[15] - Gemini API的错误响应消息默认包含用户的API密钥，若应用暴露原始错误，可能导致密钥通过日志泄露[15] 关联金融机构的风控问题 - 开发者使用的澳新银行在事件中的扣费逻辑令人费解：在密集扣费请求中，先后批准了100、200、500、1000美元，拒绝了2000、4000、6000美元，但最终却批准了8000美元的最大一笔扣款，清空了账户余额[15][16] - 银行的风控逻辑似乎存在漏洞，未能有效拦截明显的异常交易模式[16][19] 事件反映的核心未解问题 - 谷歌云的账单默认阈值可自动升至10000美元，用户可能从未手动设置[19] - 预算提醒仅通过邮件通知，不会停止服务，即使使用量暴涨411,000%也不会触发自动异常干预[19] - API密钥滥用缺乏自动风控，从未使用量突增至每分钟1000次请求，系统未做任何标记或暂停服务[19] - 客服系统基于过时数据给出判断，在用户提供实时数据后仍无法有效处理[19] - 调查期间不会自动冻结问题账户，且按客服指示操作（如禁用计费）会关闭后续调查所需的能力[19] 开发者总结的应急与防护建议 - 发生事故后，操作顺序应为：立即撤销API密钥 -> 将每月支出上限设为0 -> 在提取IAM和日志浏览器证据前，切勿禁用计费[21] - 第一时间联系银行，要求对银行卡进行欺诈冻结并撤销所有待处理授权，需手动检查账户动态而非依赖推送通知[21] - 在社交平台公开发帖求助，可能比官方支持渠道更快获得升级处理[21] - 务必记录每位客服姓名、案例ID和时间戳，这些信息对后续申诉至关重要[21] - 开发者建议所有使用谷歌AI开发平台的同行检查并修正上述九项默认设置，以规避类似风险[13][14][20]

地缘政治与市场反应 - 美国总统特朗普宣布，应巴基斯坦等国请求，美军在霍尔木兹海峡的“自由计划”行动将暂停一小段时间，以观美伊协议能否最终敲定 [1] - 美国国务卿鲁比奥表示，美国于2月底对伊朗发动的“史诗怒火”军事行动已经结束 [2][8] - 受地缘紧张局势缓和消息影响，国际油价大幅下挫，WTI原油期货跌幅一度扩大至2%，报99.991美元/桶，随后WTI原油期货6月合约收跌3.9%，布伦特原油期货7月合约收跌3.99% [1][8] - 美股三大指数期货全线拉升，纳斯达克100指数期货涨近1%，标普500指数期货涨0.39%，道指期货涨0.17% [1] 美股市场表现 - 美股三大指数集体走强，纳斯达克指数涨1.03%，标普500指数涨0.81%，均创出历史新高；道琼斯指数涨0.73% [3] - 美股半导体板块全线飙涨，费城半导体指数大涨超4%，创出历史新高，自3月底以来该指数累计涨幅达到44%，是自2000年互联网泡沫时期以来的最强劲涨势 [1][3] - 美股大型科技股出现分化，苹果、博通收涨2.66%，谷歌涨超1%；英伟达、台积电ADR跌超1%，微软、Meta、特斯拉均小幅收跌 [6] - 高盛首席美国股票策略师指出，尽管纳指和标普500指数走强，但大多数股票尚未涨回前期高点，中位数股票的差距大约为13%，这是大约25年间最大的差距之一 [6] 半导体行业动态 - 研究机构IDC报告指出，全球半导体市场正在经历一场剧变，内存芯片市场可能打破历史周期模式，内存板块正处于这场变革的震中 [1][6] - 市场传言称，苹果公司可能考虑找英特尔、三星电子代工芯片 [6] - 半导体个股表现强劲，英特尔大涨近13%，美光科技、闪迪大涨超11%，高通大涨超10%，AMD、阿斯麦ADR、应用材料涨超4% [6] - 高盛交易台指出，存储芯片股是当日明显的超额表现板块，长线投资者的买盘主要集中于向大型长期趋势加仓以及对财报数据作出反应 [6] 地缘政治后续进展 - 伊朗总统佩泽希齐扬表示，理性对话仍有可能，但以威胁与施压方式推进谈判将不会取得结果 [2][9] - 佩泽希齐扬指出，美国一方面对伊朗极限施压，一方面又要求伊朗在谈判中接受单方面的条件，这一逻辑难以成立 [9] - 伊拉克候任总理扎伊迪表示，伊拉克支持通过外交途径和对话解决争端，并愿意在伊朗与美国之间发挥调解作用 [10] - 特朗普拒绝明确说明伊朗何种行为将被视为违反停火协议，并称伊朗在“玩把戏”，但“他们想要达成协议” [9] 市场观点与风险 - 摩根大通策略师团队认为，全球股市自中东战争低点的反弹过于集中，一旦出现略微积极的消息，市场具备触发更广泛上涨的基础 [7] - 摩根大通同时指出，在多重不确定性因素并存的当下，如地缘局势走向、长端利率中枢抬升、以及AI投资能否真正转化为全面的经济增长，结构性隐患仍在悄然积累 [7] - 当前美股涨势主要集中在芯片、AI浪潮受益标的，资金抱团炒作迹象愈发明显 [6]

股价表现与市场地位 - Alphabet (GOOGL/GOOG) 股价在过去12个月内大幅上涨约130% 接近翻倍 [1] - 此轮上涨使其市值逼近英伟达 尽管近期交易时段出现小幅回调 [1] 核心业务表现 - 谷歌云业务收入同比增长63% 达到200亿美元 增速较前一季度的48%进一步加快 [4] - 谷歌云业务的未履行合同金额（积压订单）环比增长近一倍 超过4600亿美元 按当前收入速度计算相当于约六年的销售额 [5] - 公司总营收同比增长22% 达到1099亿美元 这是自2022年以来最快的增速 并较2025年第四季度的18%和第三季度的16%有所加速 [6] - 谷歌服务收入同比增长16% 达到896亿美元 其中“谷歌搜索及其他”业务增长19% [6] - 公司旗下产品的付费订阅用户总数达到3.5亿 [6] 增长动力与约束 - 公司首席执行官表示 近期面临算力约束 若能满足需求 云业务收入将会更高 [4] - 即使在供应受限的环境下 公司云计算业务仍保持强劲势头 [4] 公司治理与股东回报 - 董事会批准将股息提高5% [6]

项目背景 - 特朗普政府宣布扩大一项计划 允许美国政府科学家获取未发布的人工智能模型进行风险评估 新纳入谷歌DeepMind、xAI和微软 [1] 合作公司参与情况 - **OpenAI**：已自愿与美国人工智能标准与创新中心合作 正在测试其专为防御性网络安全工作设计的模型变体GPT-5.5-Cyber [2][3] - **Anthropic**：已自愿与CAISI合作 向其提供了公开和未发布的模型供“红队”测试漏洞 并提供了已知漏洞和安全机制的详细文档 [2][4] - **微软**：将与科学家合作构建共享数据集和工作流程 以评估先进的人工智能模型 [3] - **谷歌DeepMind**：将提供其“专有模型”和数据的访问权限 [4] - **xAI**：未立即回应路透社的置评请求 [5] - **其他公司**：Meta、亚马逊和Inflection AI在2023年同意允许独立专家检查其模型的生物安全和网络安全风险 [8] 美国政府的审查重点与发现 - **审查重点**：美国政府科学家关注“可证明的风险” 例如利用先进模型对美国基础设施发动网络攻击的风险 旨在限制对手利用AI开发生物武器或破坏用于训练美国AI模型数据的机会 [2] - **初步发现**： - Anthropic与CAISI的合作发现 声称已进行人工审核或替换字符等技巧可绕过安全机制 该公司已修补这些漏洞 [6] - OpenAI与CAISI合作探查了其ChatGPT代理中的漏洞 该漏洞可能允许复杂行为者绕过OpenAI的网络安全措施 使攻击者能远程控制代理可访问的计算机系统并成功冒充用户 [7] 行业规范与指南进展 - 美国政府科学家（在拜登政府期间以不同名称组织）已发布自愿指南 以防止AI模型泄露私人健康信息或产生错误答案 [8] - 科学家们目前正在为关键基础设施提供商（如通信和应急服务部门）制定测试其AI系统的指南 [9]

公司股价表现 - Alphabet股票在周二常规交易时段上涨1.35%，盘后交易时段上涨1.40%，最终报收于393.86美元，创下52周新高 [3] 交易与市场验证 - 市场将Alphabet与Anthropic的交易解读为其云和人工智能基础设施战略的重大验证点，特别是因为Anthropic的承诺据报包括与谷歌云服务和芯片相关的支出 [1] - 报告显示，Anthropic可能占谷歌上周向投资者披露的收入积压的40%以上，突显了Alphabet已签约的与人工智能相关的云需求规模 [2] 行业需求格局 - 报告指出，Anthropic和OpenAI的合同现在占主要云服务提供商2万亿美元积压订单的一半以上，这突显了领先的人工智能实验室正在如何积极地锁定计算能力 [2]

Alphabet的融资活动 - 为资助人工智能投资，公司正通过多种货币市场进行大规模融资，最近完成了欧元和加拿大元债券发行，总筹资额近170亿美元[1] - 公司发行了90亿欧元（约105亿美元）的欧元债券，分为六部分，获得超过183亿欧元的投标[2] - 公司通过四部分加拿大元债券发行筹集85亿加元（约62亿美元），创下加元计价投资级公司债券最大发行纪录，获得超过200亿加元的订单[3] 融资策略与市场反应 - 公司正大力从美元市场转向其他货币市场融资，以支持人工智能基础设施建设，自去年以来筹集的860亿美元债务中，约有一半是非美元货币[3] - 美元市场日益拥挤，促使公司将交易转向美国以外，全球投资者对投资美国人工智能领域的需求旺盛[2] - 投资组合经理指出，这些云计算公司将在债券市场中占据越来越大的份额，正如它们在股票市场中的表现一样[5] 资本支出计划 - 公司计划今年在数据中心和其他资本投资上支出高达1900亿美元，大部分与人工智能相关[4] - 最新债券发行的收益将用于一般公司用途，可能包括债务再融资[4] - 包括Alphabet、Meta、微软和亚马逊在内的科技巨头，计划今年在人工智能数据中心设备和其他资本上支出高达7250亿美元，高于早前的预测[5]

Anthropic与Google Cloud的巨额协议 - Anthropic承诺在未来五年内向Google Cloud支出2000亿美元 [1] - 该承诺占Google上周向投资者披露的云业务收入积压的40%以上 [1] - 收入积压反映了云客户的合同承诺 [1] 协议对Alphabet的直接影响 - 消息公布后 Alphabet股价在周二盘后交易中上涨约2% [2] - Alphabet还计划向Anthropic投资高达400亿美元 深化与这家AI初创公司的合作关系 [2] Anthropic的AI算力扩张 - Anthropic在四月与Google及其芯片合作伙伴博通签署协议 获得数吉瓦的TPU算力 预计从2027年开始上线 [2] - 上个月 Anthropic与云基础设施公司CoreWeave达成多年协议 [4] - 预计年底前将通过亚马逊的芯片获得近1吉瓦的算力 [4] - 对Claude系列AI模型的强劲需求推动其签署一系列重大协议以获取更多计算能力 [3] Anthropic的AI硬件策略 - Anthropic表示 其在包括亚马逊AWS Trainium、Google TPU和英伟达GPU在内的多种AI硬件上训练和运行Claude [4] AI初创公司在云服务市场的影响力 - 涉及Anthropic和OpenAI的合同 目前占亚马逊AWS、微软Azure和Google Cloud Platform等主要云提供商2万亿美元收入积压的一半以上 [3] Alphabet的市值表现 - 得益于其人工智能努力和蓬勃发展的云业务推动的股价创纪录上涨 Alphabet即将超越英伟达成为全球市值最高的公司 [5]

公司与谷歌云的合作协议 - Anthropic公司承诺在未来五年内向谷歌云投入2000亿美元作为近期协议的一部分 [1] 行业动态与信息来源 - 该信息由The Information在周二援引知情人士报道 [1]

文章核心观点 - trivago N.V. 已在德国汉堡地区法院对谷歌提起反垄断损害赔偿诉讼 指控谷歌在酒店元搜索市场中滥用其市场支配地位 系统性偏袒自有服务 导致trivago等竞争对手受损 并寻求巨额赔偿 [1][2][4] 诉讼详情与法律依据 - 诉讼指控谷歌自2014年1月至2025年12月期间 在通用搜索结果页面上系统性偏袒其自有酒店元搜索服务 损害了包括trivago在内的竞争对手 [2][3] - 诉讼法律依据为《欧盟运作条约》第102条及相关德国竞争法 这些条款禁止占市场支配地位的公司滥用其市场地位 [2] - 诉讼寻求基于独立专家分析得出的实质性金钱损害赔偿 并要求谷歌披露其掌握的相关流量和收入数据 同时寻求一项宣告性判决 以确立谷歌对自2026年1月起所造成损害的赔偿责任 [3] 公司立场与历史背景 - trivago首席执行官Johannes Thomas表示 谷歌十多年来利用其在通用搜索领域的支配地位 系统性将数百万旅行者从trivago等酒店元搜索平台引向其自有竞争服务 这削弱了trivago的竞争地位 限制了其增长能力 并最终损害了依赖公平开放竞争的旅行者 [4] - 公司认为其诉讼具有法律依据 部分基于欧盟委员会2017年在AT.39740案（谷歌搜索（购物））中的决定 该决定认定谷歌滥用市场支配地位偏袒自有比价购物服务 并已于2024年9月获得欧盟法院维持 [5] - trivago多年来在此问题上持续发声 例如在2020年11月 其联合了158家公司和行业协会组成的联盟 呼吁欧盟委员会执行其2017年的裁决 终止谷歌持续的自我偏袒行为 [6] 行业与监管环境 - 欧盟委员会目前正在根据《数字市场法案》调查谷歌可能存在的违规行为 该法案禁止自我偏袒 [5] - 基于欧盟委员会2017年决定的数项损害赔偿诉讼已在欧洲法院取得进展 包括柏林第二地区法院于2025年11月作出的两项一审裁决 以及瑞典即将作出裁决的诉讼程序 [5] - trivago在2022年初公开指出 谷歌将是即将出台的《数字市场法案》在酒店元搜索领域主要受影响的公司 并于2025年3月公开支持欧盟委员会的初步认定 即谷歌通过偏袒自有服务违反了《数字市场法案》 [6] 公司业务概况 - trivago N.V. 是一家领先的全球酒店搜索和价格比较平台 也是全球最知名的旅游品牌之一 [8] - 该公司利用人工智能为数百万旅行者提供个性化且简化的酒店搜索服务 连接超过190个国家的超过700万家酒店及其他住宿 [9]