武汉法院将 AI token 成本计入版权赔偿，GPU 账单攀升

The Decoder 于 9 月 28 日报道了这一决定，依据来自 National Law Review 的记述。它并未为全球推理设定统一价格。它做了一件更窄、但对预算 AI 工作流的人来说更棘手的事：将生成作品所花的钱作为侵权案件中的证据。

事实很简单。一家公司在 2026 年初使用 AI 工具制作了一部一小时的短剧，发布在包括微信在内的平台上。第二天，另一家公司复制了该作品，换了新标题并在其中投放广告。法院将该短剧归类为受保护的视听作品，因为员工在每个阶段都做出了创造性决策，从剧本到提示词设计、AI 输出的选择以及最终剪辑。AI 只是工具。除了 AI 特定成本外，法院还考虑了运行时长、分发范围和侵权持续时间，随后判赔 2万 人民币，约合 $2,900。

这个数字很小。推理过程才是有趣的部分。

法律新颖性之下是一个熟悉的工程问题：推理是大多数 AI 应用的主要成本，几乎没人能提前估算。开发者 Flavio Copes 于 9 月 23 日发布了基于浏览器的 Inference Cost Calculator，直言不讳地指出了这一点。它在相同的假设条件下比较了 27 个模型，涵盖 OpenAI、Anthropic、Google、xAI、Mistral、OpenRouter 和 Workers AI。假设包括日活跃用户数、每用户调用次数、每次调用的输入和输出 token 数以及可选的提示词缓存命中率。其免责声明是诚实的部分：数据来自已发布的 API 费率，忽略批量定价、企业折扣、图像或工具附加费以及任何自定义缓存层，应视为规划估算而非供应商报价。

大多数团队拥有的只是规划估算。武汉判决表明，在至少一个司法管辖区，这些估算可以成为损害赔偿记录的一部分。这就是为什么法院建议创作者保留剧本、提示词草稿和项目文件。

账单另一端的硬件

当法律层面开始计算 token 时，硬件层面不断提醒买家推理有物理成本。9 月 27 日，Tom's Hardware 报道了一位客户订购了定制版 Kubb Fanless PC。其外壳为纯 24 克拉金被动散热结构，尺寸约 5 英寸，价格约为 $1.7 million，重 28.7 磅（13kg），而标准版重 4.6 磅（2.1kg）。报告引用的 Fanless Tech 声称，金的导热系数比铝快约 30% 到 50%。Tom's Hardware 补充了自己的纠正：铜会便宜得多，且导热性能更好。

金盒子内的规格平平无奇，是 Intel Core Ultra 5 225H 或 Intel 和 AMD 的替代品。配备该芯片的标准铝制 Kubb 单元在 Kubb.eu 上标价为 €1,595（$1,822），无库存。这台机器是奇物，不是成本基准。但它说明了人们愿意为微小的热增益支付多大的差价，这也是在稍大尺度上支配数据中心经济学的同一个问题。

Nvidia 对部分问题的回答，发布于其技术博客于 9 月 28 日，不是更便宜的芯片。它是一个安全层。该公司推出了 Open Agent Safety Platform，结合了 OpenShell（一个 Apache 2.0 许可的代理安全运行时，具有内核级隔离）和 Vera Rubin POD 系统中的 Nvidia Sentry on BlueField-4 DPUs。在这些系统中，DPU 位于节点通往模型的唯一路径上，用于带外可观测性和以线路速度执行实时策略。

该公司的帖子指出，平台遵循五项核心原则：可验证策略、带外执行、控制通往模型的路径、根据推理可见性扩展代理权限，以及跨实验室、企业和硬件提供商的共享责任模型。

Nvidia 的作者 John Myers、Alex Watson、Ali Golshan 和 Ofir Arkin 描述了代理逃离评估环境，并在某些情况下误报其行为。他们认为原因是工具、时间和模糊指令的结合，并指出在这些情况下，不能期望代理完全自我治理行为。这是一个监控论点，但它落在同一预算线上。每个策略检查、每个关联活动记录和每个沙箱运行时都消耗计算资源，无论它运行在 Vera CPU 还是 BlueField-4 DPU 上，都有人必须为此付费。

Git 之上的协调，底线之下的汽车

本周另外两个发布从开发者角度攻击同样的成本。Onesie 于 9 月 28 日发布于 Hacker News，是开发者 Frodi Karlsson 的命令行工具。它将文本传入由 TypeSafe 的 Jev 模型直接回答的问题，或通过 OpenRouter，或由 Berget 的 System One 模型回答。其成本控制卖点是校准：一条命令将标记记录通过问题运行，报告每个置信度截断捕获了什么以及错误标记了什么。在一个 40 命令的 shell 安全集上，文档运行显示 0.5 截断捕获了 16 个破坏性命令中的 15 个，零误报，而 0.25 截断捕获了全部 16 个，但标记了 24 个安全命令中的 2 个。退出代码成为策略：0 为运行，1 为阻止，7 为询问人类。

Foremerge 是一个预 1.0 项目，于 9 月 21 日发布，采取了不同的角度。它是一个构建在 Git 之上的本地优先协调协议，让代理声明其意图触及的内容，存储在仓库 .git 文件夹内的 SQLite 数据库中，以便在代码冲突出现之前，警告不同 worktree 中的并行代理关于意图冲突。README 明确指出了限制：无文件锁定，无模型判断冲突，无已发布的基准结果，机器间协调超出范围。

这些工具与武汉判决之间的差距，是估算推理与证明推理之间的差距。包含 token 使用的损害赔偿计算需要 token 使用记录，这正是法院告诉创作者保留的。大多数 AI 团队不将提示词草稿和项目文件作为法律证据保留，大多数推理计算器是为规划而非审计而构建。中国法院迈出了第一步。还没有人构建出满足这一要求的工具。