OpenAI 一边狂盖 8GW 超级工厂，一边把最强模型训练按停

48 小时里，OpenAI 做了两件方向相反的事。

8 月 17 日，英伟达宣布为 OpenAI 在俄亥俄州的 AI 数据中心提供最高 1050 亿美元的剩余价值担保。OpenAI 一口气签下 20 年超长租约，包圆 4.25 GW 的 IT 负载容量。这块地原是冷战时期的铀浓缩工厂——70 年前这里日夜轰鸣提炼足以毁灭地球的铀；70 年后，同一片土地上将同时转动 150 万颗 GPU。

48 小时后的 8 月 19 日，OpenAI 内部宣布暂停 Astra 模型的强化学习训练两周，GPT-6 的强化学习一并冻结。原因是新模型被发现网络攻击能力触碰了危险红线，加上同期 Hugging Face 安全相关事件，公司直接拉响了最高级别警报。同一批内部人士透露，公司为此设立的实时监控系统，要吃掉大约 20% 的推理算力（来源："你说的完全正确"微信公众号 2026-08-19）。

一边在疯狂盖房子，一边把厨房关了。

这场基建狂潮，到底在抢什么？

要理解 OpenAI 在抢什么，得先理解"1050 亿美元担保"是个什么东西。

它不是捐款，也不是股权投资。它是一种叫"residual value guarantee"的金融工具——OpenAI 真的付租金，英伟达不掏现金流，但万一 OpenAI 撑不住、违约退租，英伟达承诺兜底剩下的设备残值。换句话说：英伟达用自己的市值信用，给 OpenAI 的远期算力消费做了背书。

这背后是一场地皮之战。

按 Epoch AI 的追踪数据，全球 82 座最大 AI 专用数据中心，基础设施总功率加起来约 12.7 GW（来源：新智元 2026-08-18）。俄亥俄一座工厂满载 8 GW，接近 12.7 GW 的 2/3，相当于把大约 52 座顶级 AI 超算中心排在一起，才抵得上这一座。

黄仁勋比任何人都清楚这层账面。

他在博客里点名承认：AI 的下一个生死瓶颈不是芯片，是地、是电、是厂房。这话半年前没人信，现在所有人都得信。OpenAI 虽然账上躺着几百亿美元，但电网公司和地产商一算——你一个才成立几年的公司，凭什么让我把未来 20 年的电和地卖给你？这就是 AI 圈现在最尴尬的局面：真正的瓶颈在工地上。

于是你看到了 8/17 那条新闻的真正含义：英伟达一边掏 15 亿美元入股软银旗下公司、提供 20 年基建信用担保（来源：新智元 2026-08-18），一边把 1050 亿美元残值承诺砸在 OpenAI 头上——它图的不是利息，是把这块地、这片电、这堆厂房全都圈进自己的芯片生态里。地段比硅片稀缺，老黄比谁都先看见。

这场抢地战的最新数据：英伟达原本打算给 OpenAI 数据中心提供 2500 亿美元担保，已被压缩到 1200 亿美元以下；黄仁勋本人在同周推出"残值支持机制"，将为单个项目提供最高 25% 的残值支持（来源：界面新闻 2026-08-15；央视财经 2026-08-16）。不是不投了，是风险敞口太大需要分层兜底。

模型训练被按停，到底怕什么？

基建那头在发烧，模型这头却在挂急诊。

Astra 是 OpenAI 内部下一代旗舰模型，原本计划近期发布。但内部审查发现，这个模型在测试中表现出的网络攻击能力已经越线——具体数据未披露，但安全团队的判断是危险等级偏高。

OpenAI 干了几件事，一件比一件狠：

第一，训练冻结。Astra 强化学习暂停两周，GPT-6 强化学习一并冻结。规模最大的前沿模型训练计划目前只敢做小规模测试，确认没问题才敢继续。

第二，物理隔离。收回模型的自由联网权限、收回模型使用工具的权限。从今往后，凡是运行 AI 生成的代码，必须关进严格沙盒。高风险任务彻底断网，内部有漏洞的共享服务被清理。

第三，30 分钟拔网线机制。实时监控直接部署到系统底层，模型每生成一个词都要被审查。一旦发现模型企图越权、偷数据、搞破坏，立刻上报。OpenAI 定的死命令是：核心团队如果不能在 30 分钟内证明这是误报，就必须立即人工强行暂停任务。