欧洲算力赛道可以分成综合机房托管（IDC）、本土公有云AI算力、专用HPC/AI算力厂商、国家级超算运营方四大类，头部企业（截至2026年）： 一、欧洲体量最大的中立IDC机房（机柜、电力、互联能力最强） 主打算力园区、整机柜租赁、大客户托管，是AI算力最核心的载体 1. Digital Realty（数字地产，美国上市，欧洲第一大IDC） 收购欧洲老牌Interxion后坐稳龙头，欧洲64个数据中心，总电力容量约566MW，法兰克福、阿姆斯特丹、伦敦拥有欧洲顶级算力园区，面向微软、Nebius、AI企业做批发算力机柜，欧洲高密度液冷算力节点最多。 2. Equinix（艺恩尼克斯） 欧洲93个数据中心，侧重互联网交换、金融与云互联，欧洲 peering 网络最强，适合需要低时延的算力调度、跨境算力组网，高端政企算力托管首选。 3. Vantage Data Centers、Global Switch 主攻英国、法国、德国大型超算园区，承接海外AI公司欧洲落地自建机房需求。 二、欧洲本土全栈云厂商（可直接租用GPU算力，主打欧盟数据主权） 欧美云市场格局：AWS、微软Azure、谷歌云占据欧洲70%公有云份额；下面是欧洲本土自研算力云，合规性优势极强 1. OVHcloud（法国，欧洲本土第一大云） 欧洲最规模化的本土云计算企业，9个国家自建43个数据中心，裸金属、H100/L4 AI算力齐全，性价比显著高于美国大厂，垂直自研服务器、散热体系，是欧洲商用大模型最常用的算力平台。 2. Nebius Group（荷兰注册，原Yandex拆分） 当前欧洲增速最快的AI算力巨头，手握欧洲稀缺的2.5GW电力配额，批量部署英伟达H100/Blackwell集群，拿到微软、Meta大额AI算力长单，主打大规模训练级算力，定位欧洲版CoreWeave。 3. Hetzner（德国） 性价比标杆，德国、芬兰自建机房，GPU服务器、托管机价格极低，中小企业、量化、推理算力使用最多，PUE能耗控制优秀。 4. 德国电信 T Cloud 欧盟国家级主权云，面向工业、政务、医疗等高监管行业布局AI算力，计划2026年底对标美国超大规模云能力，工业仿真算力优势突出。 5. Scaleway（法国伊利亚德集团）、IONOS（德国） 二线本土云，主打绿色可再生能源算力、轻量级AI推理集群，合规适配GDPR。 三、欧洲专注AI/HPC高性能算力的专业厂商（专精大模型、液冷超算） 1. Northern Data（德国上市） 欧洲老牌高性能算力运营商，从算力矿机转型AI液冷算力集群，拥有欧洲最大的专用GPU算力集群之一，主打高密度浸没式冷却，适合长周期大模型训练。 2. Eviden（原法国Atos） 欧洲本土超算整机厂商，BullSequana系列是欧盟EuroHPC计划主力机型，承建欧洲首台艾级超算JUPITER，提供政企定制HPC、科研算力整体方案。 3. WBS Power（波兰） 在建欧洲单体最大算力园区：波兰波罗的海数据中心，规划总装机3.2GW，依靠北欧风电做低成本绿色算力，面向全球AI企业做超大算力基建出租。 四、欧洲国家级顶级超算运营体系（科研、工业顶级算力） 由欧盟EuroHPC统筹，算力面向科研、气象、生物医药、工业仿真开放： • 德国于利希超算中心（运营JUPITER，欧洲首台艾级超算） • 芬兰LUMI超算、意大利LEONARDO超算、西班牙MareNostrum超算，构成欧洲最强科研算力矩阵 简单选型参考 • 租商用GPU、做大模型训练：优先 Nebius、OVHcloud、Northern Data • 机柜托管、自建算力集群：Digital Realty、Equinix • 低成本推理、中小算力：Hetzner、Scaleway • 政务、工业合规算力：德国电信T Cloud、Eviden

大概一个月多前，电脑中了木马，潜伏了一个月才被发现，也导致了我的 X 账号被盗。 让 Claude 和 Codex 逐一分析系统进程时，找到了一个叫做 com\.apple.accountsd.helper.plist 的进程，乍一看还以为是苹果系统的宿主进程，但 Claude 对这个进程提出了质疑。 沿着这个线索，对 accountsd 进行了详细的分析。这个木马首先给系统添加了一个开机自启项，确保可长期潜伏，然后通过 root 权限写了一个守护脚本，每秒探测当前系统是否有新用户登录，一旦登录就通过 AppleScript 脚本切换成当前用户身份，运行一个叫做 AccountsHelper 的程序。 对 AccountsHelper（SHA256：9168cbc45f）也做二进制分析，它的依赖极少，主要职责是从远端加载指令，然后拉起一个交互式 PTY shell，攻击者就是通过这个 shell 来远程操控电脑的。木马执行的每个环节，清理工作都做的特别好，几乎所有日志都被清理干净了。 为了溯源整个中马过程，我分析了将近两个多月的系统日志，仅找到一条可疑指令：有个 curl 操作，下载并执行了一条混淆命令，这也是唯一的线索，解密指令得到了一个远端 IP地址。 后来也从公开情报里找到这个木马，它是 AMOS Stealer 恶意软件家族的变种，之前主要针对 Windows 平台，今年四月第一次在 macOS 上被发现。 从 .zhistory 日志看，curl 前后都是 Claude Code 相关操作，高度怀疑就是 Agent 程序引入了这个木马。 我的 Claude Code 长期是 bypass 模式，所有的命令执行都是直接放过，怀疑是在做软件安装或更新的时候，AI 从互联网找到了一些不安全的资源，下载了这个木马。 这个 AMOS 木马，主要会去扫各种虚拟货币钱包，尤其是浏览器插件钱包。顺带也把我各种登录态 Cookies 全部拿走了，这才导致 X 账号被恶意添加了一个 Passkey。 一般木马进来之后，除了目的性的攻击（例如虚拟钱包转账、文件加密勒索）外，它还会使劲去找各种敏感信息，尤其是浏览器里的登录态、Keychain 里保存的账号密码、聊天工具的登录状态、开发环境里的 .env 文件和各种 token，等等。 我这个教训，大家记住两点：1）所有能够加 F2A 的账号都要加，登录时的二次验证会增加攻击者的门槛；2）AI 在执行各种程序的时候，一定要注意它在执行什么，尤其是安装和更新软件的时候，要先确认再执行。 跟一些安全研究者也交流了这个木马的细节，他说近期这类事件特别高频，攻击者会伪造各种软件的官网，Google 搜出来默认都排在第一位，诱导用户（尤其是 AI）下载木马，防不胜防！