NextDC供电延期致股价暴跌42%，AI攻击推高安全需求

Amazon CEO Andy Jassy 本周表示，AWS 2027 年大部分大块算力容量已被预订，2028 年也有相当一部分获得客户承诺。但客户需求旺盛，并不代表每个数据中心都能如期交付。NextDC 因供电延期下调业绩指引，微软也退出了 Nscale 的一个英国数据中心项目。网络安全股本周则明显走强，CrowdStrike、Palo Alto Networks 股价均上涨超过 10%。

一、数据中心订单的价值，越来越取决于交付条件

澳大利亚数据中心运营商 NextDC 10 月 21 日宣布，墨尔本 M3 园区因电网升级工程暂停，新增供电预计推迟至 2028 财年。公司因此从 2027 财年指引中剔除约 1.4 亿澳元（约合 9,800 万美元）的受影响合同预期净收入。按指引中值计算，收入预期下降约 22%，基础 EBITDA 预期却下降约 36%。业绩调整公布后，公司股价当天暴跌约 42%。

影响不只是收入推迟，NextDC 披露，受影响范围包括部分已经开始计费的容量；延期交付或供电不足可能触发服务抵扣，特定情况下客户还拥有终止合同的权利。如果客户接受新的交付安排，部分收入仍可能在未来实现；但若触发抵扣或终止条款，合同最终带来的收入和利润也可能减少。公司目前仍在评估相关条款及可能获得的不可抗力救济。

英国 AI 云服务商 Nscale 遇到了类似的交付问题。由于电网接入时间据报可能推迟至 2030 年代，微软退出了其原计划于 2027 年初投运的 Loughton 园区。该项目原定部署 23,040 颗 NVIDIA GB300 GPU，提供约 50 MW 算力容量。微软强调，退出仅涉及这一园区，双方其他合作不受影响。

Nscale 此前向 SEC 提交的 Anthropic GPU 服务协议，对付款和延期作出了更具体的规定：相关批次完成验收后才开始计费，交付延期可能触发费用折扣，超过约定期限还可能终止相关批次；如果未能按期取得合格融资，同样设有合同终止机制。虽然不能将这份协议直接套用到微软项目，但它说明，即使客户签署了长期采购合同，运营商也需要先完成融资、设备部署和验收，才能按照约定收款。

即使是 AWS，也无法保证每个园区顺利建成。10 月 22 日，弗吉尼亚州劳登县政府宣布与 Amazon 达成初步安排，后者拟撤回原乔治华盛顿大学校区的数据中心开发申请，将部分土地转为住宅及综合用途开发。相关安排尚待最终落实。AWS 不缺客户，但具体园区仍可能受到地方审批和居民反对的影响。对依赖长期合同融资的运营商来说，客户名称和签约金额之外，还需要看接电时间、验收条件、延期减价及客户退出权。合同能够支持多少融资，最终仍取决于这些付款承诺有多大把握转化为实际现金流。

二、极低成本的 AI 攻击，推高安全股预期

本周 Reuters 披露的一起网络攻击事件，显示 AI Agent 已经能够承担大量原本需要人工完成的入侵操作。

网络安全公司 NorForge 发现，一名攻击者利用 AI Agent 对超过 1,200 个网站持续尝试入侵，涉及上百家企业。研究人员估算，整场行动消耗的模型 Token 费用约为 5,000 美元，平均每次成功入侵约 50 美元，一次成功入侵通常需要约 23 小时的自动化尝试。这些数字只反映此次攻击活动的模型使用成本，并不包含所有其他开支。但攻击者已经可以让多个 Agent 长时间寻找漏洞、测试系统，不必全程参与具体操作。即使部分尝试失败，也能依靠持续运行扩大攻击范围。

防守方的工作量没有同步减少。PHP 基金会 10 月 21 日披露，自 7 月以来已发布 15 个 CVE，并处理超过 100 份无效、重复或无法复现的安全报告。基金会指出，AI 辅助研究增加了安全报告数量，AI 工具也能协助验证和整理报告，但最终判断与补丁修复仍需要工程师完成。

Reuters 10 月 23 日报道，T-Mobile 首席技术官表示，公司正在增加监控和响应方面的投入。AT&T 已部署加密、多因素认证和人工监督，并正在验证请求访问客户账户的第三方 Agent 是否代表合法客户。随着 Agent 能够自主调用工具、读取数据和执行操作，企业不仅需要防范外部攻击，还要限制自动化系统本身的访问权限。

网络安全股本周表现突出。据《巴伦周刊》回顾，CrowdStrike、Palo Alto Networks 均上涨超过 10%，网络安全 ETF 上涨约 7%；同期半导体 ETF 下跌约 3%，Lam Research 下跌约 13%。这轮上涨不能完全归因于 AI 攻击事件。半导体股的估值压力、软件板块的表现以及资金流向变化，都可能影响短期股价。但网络安全公司已经受到更多市场关注，投资者也开始期待企业为 Agent 部署增加安全采购。

新增需求能否兑现，还要看后续经营数据。企业可能增加身份认证、权限管理、异常检测和操作审计支出，但这些预算未必全部流向独立安全厂商，云平台和现有企业软件供应商也可能获得其中一部分。CrowdStrike 和 Palo Alto Networks 能否将这轮市场预期转化为新增订单、续约收入和利润增长，仍需等待财报验证。

本周判断

数据中心订单的风险不只在于客户是否履约，还在于项目能否按期交付。NextDC 的服务抵扣条款和 Nscale 的验收、终止条件说明，一旦建设延期，受影响的可能不只是计费时间，还有合同价格和客户关系。对依靠长期合同融资的运营商，订单能否按原定条件执行，比单纯扩大签约规模更重要。

AI Agent 降低了持续寻找和利用漏洞的人工门槛，企业安全支出也可能随之增加。但新增预算未必全部流向独立安全厂商，云平台和企业内部团队同样可能承担防护工作。安全股已经提前上涨，接下来要看企业是否真正扩大采购，以及哪些公司能将这部分需求转化为持续的收入和利润。