深度调研 · AI 云厂商客户分析

CoreWeave 医疗行业客户分析

从具名客户、合同结构、合规资质、技术栈四个维度，判断 CoreWeave 在医疗与生命科学的真实位置。 核心发现：医疗对 CoreWeave 是「叙事上重要、财务上尚未成形」的板块——两个具名客户，且 HIPAA 认证在多数产品线上仍是「进行中」。

14 页客户 × 合同 × 合规 × 技术 × 风险 FY2026 Q2 口径截至 2026-06-30 2026-08-31调研截止日

证据基础：CoreWeave FY2026 Q2 财报与业绩电话会记录（2026-08-11）、10-Q 披露、 CoreWeave Trust Center 官方合规认证状态 PDF（2026-04-14 版）、官方安全架构博客、 Gartner 2026 云 AI 基础设施魔力象限、Signal 65 第三方 TCO 测算、Nasdaq／InfotechLead 行业报道。
所有客户名与合同金额均来自公司官方披露；第三方聚合站点与官方合规文件存在冲突之处已在第 8 页专门标注。

来源：见各页页脚；调研截止 2026-08-3101

02 · 执行摘要

医疗是 CoreWeave 电话会上被反复点名的增长垂直，但拆开看只有两个具名客户

全部可核实的医疗客户就两家：Isomorphic Labs 与 Hippocratic AI

Isomorphic Labs（DeepMind 分拆的 AI 药物发现公司）—— 2026 Q2 新客户，CEO Intrator 原话："很高兴能支持他们解决所有疾病的使命"。Hippocratic AI —— 开发医疗 AI 智能体以改善患者结果。没有第三家被具名。对比 $1,040 亿的合同积压，医疗板块的可核实体量近乎为零。

最关键的发现：官方合规文件显示 HIPAA 在多数产品线上仍是「进行中」

Trust Center 官方 PDF（2026-04 版）逐产品披露：CoreWeave 整体的 HIPAA 栏是空的（不适用／未追求）；CKS、BMaaS、Inference、Training 的 HIPAA 均标注「进行中」；只有 Models 与 Weave 两条产品线的 HIPAA 是「已认证（Attested）」。HITRUST e1 全线未认证，仅 CKS 与 BMaaS 在进行中。

第三方聚合站点声称它有 HIPAA / FedRAMP / PCI DSS —— 与官方文件冲突

apis.io 等聚合站列出"SOC 2、ISO 27001／27017／27018、PCI DSS、HIPAA、FedRAMP、GDPR、CSA STAR"。但官方 PDF 里 PCI DSS 与 FedRAMP 根本没有列项，HIPAA 也仅限两条产品线。这是典型的"关键词抓取式合规聚合"——采购尽调时若采信这类来源会踩坑。

医疗客户类型高度一致：全是 AI 原生公司，没有一家药企或医院

Isomorphic Labs 与 Hippocratic AI 都是AI 原生初创／分拆公司，本身就是"用 GPU 做模型"的客户。没有任何辉瑞／罗氏／梅奥这类传统医疗机构。这与它的合规状态互为因果：受监管的 PHI 工作负载它现在还接不了。

财务结构决定了它必须优先服务超大客户，医疗只能是长尾

Q2 营收 $25.75 亿（+112%），但 GAAP 净亏 $6.26 亿、总债务约 $350 亿、单季净利息 $6.4 亿、自由现金流 −$57.4 亿。近期产能基本售罄且已提价约 25%。在这个财务结构下，把稀缺产能分配给药企的中等规模合同在经济上不划算。

SO WHAT

对医疗行业买方最实用的结论：CoreWeave 现在适合"做 AI 药物发现模型的 AI 原生公司"，不适合"要处理 PHI 的药企或医院"——不是能力问题，是合规认证还没到位、且产能分配优先级不在这里。

来源：CoreWeave FY2026 Q2 财报与电话会记录（2026-08-11）；CoreWeave Trust Center 官方合规认证状态 PDF（2026-04-14 版）；apis.io 聚合站（作为冲突证据引用）02

03 · 方法论

本报告最重要的方法论动作：用官方合规 PDF 推翻第三方聚合站的说法

调研渠道	可达性	实际产出
CoreWeave Q2 电话会记录中英双语版本交叉比对	已获取	CEO 原话确认医疗客户仅 Isomorphic Labs（新增）与 Hippocratic AI；确认"生命科学正成为另一个重要增长垂直领域"的表述
Trust Center 合规认证状态 PDF 2026-04-14 版，逐产品逐认证矩阵	已获取	本报告最有价值的单一证据。逐产品披露 11 项认证状态，明确区分「已认证 Attested」「已获证 Certified」「进行中」「不适用」四档。直接推翻聚合站的 HIPAA/FedRAMP/PCI DSS 说法
apis.io 等合规聚合站	与官方冲突	声称具备 PCI DSS、HIPAA、FedRAMP。其元数据自述方法是 `method: searched` + `keywords: [soc 2, hipaa, fedramp...]`——即关键词命中即列入，非核实
官方安全架构博客	已获取	技术细节：NVIDIA BlueField DPU 做租户隔离、40+ 数据中心、传输与静态加密、客户自管密钥、不可变日志；明确表述"已就 Bare Metal 与 CKS 取得 SOC 2 Type II"——与 PDF 一致，未提 HIPAA
Gartner / Signal 65	已获取	Gartner 2026 云 AI 基础设施魔力象限评为 Visionary（远见者，非 Leader）；Signal 65 测算 TCO 比超大规模厂商平均低约 47%（厂商引用的第三方数据）
10-Q 与财务披露	已获取	债务 $350 亿、净利息 $6.4 亿／季、自由现金流 −$57.4 亿、客户集中度演变数据

为什么这个方法论细节值得单独讲：医疗行业采购最常犯的错，是用合规聚合网站或厂商营销页判断资质，而不是查逐产品的认证矩阵。CoreWeave 的案例极为典型：同一家公司，聚合站说它有 HIPAA 与 FedRAMP，官方 PDF 说 HIPAA 只覆盖两条产品线、FedRAMP 根本没有列项。差别在于——你要采购的那条具体产品线（如 Inference 或 Training）是否被覆盖。这个粒度差异足以让一个 PHI 项目在上线前被合规部门叫停。

口径提示

本报告对所有合规状态只采信 CoreWeave Trust Center 官方 PDF（2026-04-14 版）的逐产品矩阵，并明确标注该文件自述"截至 2026 年 4 月准确"。第三方聚合站的说法作为反面证据引用，不作为事实。

来源：实查记录 2026-08-31；CoreWeave Trust Center 官方 PDF 与 apis.io 元数据的直接比对03

医疗客户与合规现状

两个具名客户 · 逐产品合规矩阵 · 技术栈适配度

第一部分 · 共 4 页04

05 · 客户名录

两个客户都是 AI 原生公司，没有一家传统医疗机构——这不是偶然

客户一 · 2026 Q2 新增

Isomorphic Labs

身份：Google DeepMind 分拆的 AI 药物发现公司，创始人为 DeepMind CEO Demis Hassabis，技术根基是 AlphaFold 系列。

CoreWeave 官方表述（CEO Mike Intrator，Q2 电话会）：
"生命科学正成为 CoreWeave 另一个重要的增长领域，因为应对世界上一些最复杂科学挑战的组织越来越多地转向我们的平台。我们最近迎来了 Isomorphic Labs 作为新客户，并很高兴能支持他们解决所有疾病的使命。"

工作负载性质：AI 驱动的药物发现——蛋白结构预测、分子设计、化合物筛选类的大规模模型训练。这类工作负载不涉及患者可识别健康信息（PHI），因此不受 HIPAA 约束。

合同金额未披露。CoreWeave 通常采用五年期客户合同以支持基础设施融资；DDTL 5.5 结构也支持两到三年的较短合同，用于拓展企业 AI 与托管推理机会。

客户二 · 早于 Q2

Hippocratic AI

身份：开发医疗领域 AI 智能体的公司，官方描述为"开发安全且可靠的 AI 智能体以改善患者结果"。

CoreWeave 官方表述：在医疗与生命科学领域，CoreWeave 已与 Hippocratic AI 这类公司建立合作关系。

工作负载性质：医疗 AI 智能体的训练与推理。这类应用在真实部署时可能触及患者数据——但由 Hippocratic AI 自身承担合规责任，CoreWeave 作为基础设施层的责任边界取决于其 BAA（业务伙伴协议）签署情况，公开材料未披露是否签署。

合同金额未披露。

客户类型的结构性含义：这两家的共同点是它们本身就是"造 AI 模型"的公司，GPU 是其核心生产要素，采购决策由技术团队主导、周期短、对合规认证的要求也相对宽松（训练用的是公开或已脱敏的科学数据）。

而传统医疗客户（药企、医院、支付方）的采购逻辑完全不同：需要 BAA、需要 HITRUST 或 HIPAA 逐产品覆盖、需要通过内部合规与法务评审、周期常在半年以上。CoreWeave 目前的合规状态（见下页）与它稀缺产能的分配优先级，共同决定了它现阶段只能接前一类客户。

SO WHAT

CoreWeave 的医疗客户名单不是"还没来得及拓展"，而是结构性筛选的结果：它现在的产品适合 AI 原生药物发现公司，不适合处理受监管患者数据的机构。Isomorphic Labs 是这个定位的完美样本——顶级科学、大规模算力、零 PHI。

来源：CoreWeave FY2026 Q2 业绩电话会 CEO 发言记录（中英文版本交叉核对）；Nasdaq 2025 行业报道（Hippocratic AI）；InfotechLead 客户名单报道05

06 · 合规资质

官方合规矩阵是本报告最硬的一页：HIPAA 只覆盖两条产品线，HITRUST 全线未认证

产品／服务	SOC 2 Type 2	ISO 27001	ISO 27017 ／27018	HIPAA	HITRUST e1	医疗适用性判断
CoreWeave 整体	已认证	已获证	已获证	—	—	不适用于 PHI 整体层面 HIPAA 与 HITRUST 均无列项（不适用／未追求）
Kubernetes Service （CKS）	已认证	—	—	进行中	进行中	尚不可用主力容器编排产品，HIPAA 与 HITRUST 都还在路上
Bare Metal	已认证	—	—	—	—	不适用于 PHI 裸金属无 HIPAA 列项
Bare Metal as a Service （BMaaS）	进行中	—	—	进行中	进行中	尚不可用连 SOC 2 Type 2 都在进行中
Models	已认证	已获证	已获证	已认证 ✓	—	可用仅两条 HIPAA 已认证产品线之一
Weave （Weights & Biases 系）	已认证	已获证	已获证	已认证 ✓	—	可用另一条 HIPAA 已认证产品线
Inference （托管推理，增长最快）	进行中	已获证	已获证	进行中	—	尚不可用 ARR 从 $100 万涨到 $1 亿+ 的明星产品，但 HIPAA 未到位
Training	进行中	已获证	已获证	进行中	—	尚不可用训练用公开／脱敏科学数据不受限，但 PHI 训练不行
Monolith	—	已获证	—	—	—	不适用于 PHI 工程服务型产品

三条必须记住的结论：① 只有 Models 与 Weave 两条产品线的 HIPAA 是「已认证」——而这两条都不是主力算力产品；② CKS、Inference、Training 这三条真正承载 AI 工作负载的产品线，HIPAA 全部标注「进行中」；③ HITRUST e1 全线无一认证，仅 CKS 与 BMaaS 在进行中——而 HITRUST 是美国医疗机构采购云服务时最常要求的认证。

另据官方补充：CoreWeave 符合 GDPR 与 CCPA 要求，ISO 27701（隐私管理）在整体层面标注「进行中」，并表示正在考虑对齐 ISO/IEC 42001（负责任 AI 管理的新全球框架）。官方文件自述"截至 2026 年 4 月准确"，后续认证将随 FY26 及以后的复审周期推进。

采购提示

如果你的医疗 AI 项目要处理 PHI，现阶段能用的只有 Models 与 Weave 两条产品线；真正跑大规模训练与推理的 CKS／Training／Inference 都还在 HIPAA 进行中，HITRUST 更是全线空白。尽调时必须看逐产品矩阵，不能看公司级宣称。

来源：CoreWeave Trust Center 官方《Compliance Certification Status by Product》PDF，2026-04-14 版（文件自述"截至 2026 年 4 月准确"）；CoreWeave 官方安全架构博客06

07 · 合规资质

第三方聚合站声称的资质与官方文件严重冲突——这是采购尽调的真实陷阱

聚合站的说法

apis.io 列出九项认证

该站点在"Certifications & Compliance"栏列出：

SOC 2
ISO 27001 / 27017 / 27018
PCI DSS
HIPAA
FedRAMP
GDPR
CSA STAR

它自己披露的采集方法（元数据原文）：
method: searched
probe: true
evidence: keywords: [soc 2, soc2, iso 27001, pci-dss, hipaa, fedramp, trust center, gdpr]

即：在 Trust Center 页面上做关键词命中，命中即列为认证。这解释了为什么会出现 PCI DSS 与 FedRAMP——页面上可能提到了这些词（如"计划中"或"客户常问"），但被当作已具备。

官方文件的实际状态

两项聚合站列出的认证在官方 PDF 里根本没有列项

认证

聚合站

官方 PDF

SOC 2

✓ 声称

✓ 一致

ISO 27001
／27017／27018

✓ 声称

✓ 一致

GDPR

✓ 声称

✓ 一致
（合规而非认证）

HIPAA

✓ 声称
（公司级）

仅 2 条
产品线

PCI DSS

✓ 声称

无列项

FedRAMP

✓ 声称

无列项

CSA STAR

✓ 声称

无列项

官方 Trust Center 页面实际显示的徽章只有四个：ISO 27001、SOC 2 Type II、ISO 27017、ISO 27018。页面文字明确写"1 Documents / 4 Badges"。

这个案例的通用价值：AI 云厂商的合规状态处于快速变动期——CoreWeave 官方 PDF 里有 11 个"进行中"标记。在这种状态下，任何二手来源都会失真，因为它们抓取的是某个时点的页面文本，而不是逐产品矩阵。

可执行的尽调规则：① 只认厂商官方发布的逐产品认证矩阵文件（且看文件日期）；② 确认你要采购的具体那条产品线是否被覆盖，而非公司级宣称；③ 对"进行中"状态要求书面时间承诺；④ PHI 场景额外要求签署 BAA 并明确责任边界。

SO WHAT

这一页的价值不在 CoreWeave，而在方法：AI 云的合规资质正处于剧烈变动期，二手信息源系统性失真。医疗采购的尽调必须下沉到"逐产品 + 文件日期 + BAA"这个粒度，否则合规部门会在上线前把项目叫停。

来源：CoreWeave Trust Center 页面与官方合规状态 PDF（2026-04-14）；apis.io 站点元数据原文（method/probe/keywords 字段）的直接比对07

08 · 技术能力

技术能力对科学计算高度适配，短板恰好在医疗最看重的合规与隔离叙事上

适配医疗／科学计算的能力

这些是真优势

首家启用并验证 NVIDIA Vera Rubin NVL72——延续率先上市记录；Q2 已规模化部署 GB200 NVL72 与 HGX B200
Mission Control 做自动化生命周期管理、可靠性与可观测性——大规模训练最怕节点故障，这一层直接决定实际吞吐
SUNK（Slurm on Kubernetes）——投入服务大型 AI 实验室与企业。Slurm 是学术界与生命科学 HPC 的事实标准调度器，这个兼容性对科研客户极重要
第三方存储平台全支持：VAST、WEKA、IBM Spectrum Scale、DDN、Pure Storage 均已集成并规模化生产部署——基因组学与影像类工作负载依赖高吞吐并行文件系统
MLPerf 训练与推理记录（Grace Blackwell 平台）；Signal 65 测算 TCO 比超大规模厂商平均低约 47%
NVIDIA BlueField DPU 做租户隔离——硬件级安全边界；传输与静态加密、客户自管密钥、不可变日志
与 Okta、Entra、S3 API 原生集成；AUP for SUNK 把入职从数周缩到数分钟

医疗场景的具体短板

这些是硬约束

没有医疗／生命科学专属软件栈——对比 Nebius 有 Nebius Life Science 垂直平台（含 BioNeMo、Parabricks、MONAI、Holoscan、Nextflow／nf-core 集成）。CoreWeave 提供的是通用 GPU 能力，行业适配要客户自己做
HITRUST 全线未认证——美国医疗机构最常要求的认证
主力算力产品线（CKS／Training／Inference）HIPAA 均在进行中
无生物信息学流水线托管服务（Nebius 有与 Seqera 联合工程的 Nextflow 集成 + 一键 Terraform 部署）
无公开的医疗行业 GTM 团队或医疗行业解决方案页——医疗在其官方叙事中是"增长垂直"，但没有独立的行业产品线
公开材料未披露是否与医疗客户签署 BAA

Gartner 定位佐证：2026 年云 AI 基础设施魔力象限评为 Visionary（远见者），不是 Leader——CoreWeave 自己的表述是"这一认可为我们构建 AI 云的方法提供了额外的独立验证"。

技术与合规的错位是关键判断：CoreWeave 的技术栈（Slurm 兼容、并行文件系统、DPU 隔离、Vera Rubin 首发）对科学计算的适配度非常高——这解释了为什么 Isomorphic Labs 这类顶级 AI 药物发现公司会选它。但它缺的是"行业化封装"：没有生物信息学流水线托管、没有医学影像框架集成、没有 HITRUST。换句话说：它能服务"自己会搭生物计算栈的顶级团队"，服务不了"需要开箱即用行业方案的药企 IT 部门"。

SO WHAT

CoreWeave 的技术是「给会用的人的高性能底座」，不是「给医疗行业的解决方案」。这个区别决定了它的医疗客户画像必然是 Isomorphic Labs 这类具备自研能力的顶尖团队，而非需要交钥匙方案的传统医疗机构。

来源：CoreWeave FY2026 Q2 电话会与财报稿；CoreWeave 官方安全架构博客；Gartner 2026 云 AI 基础设施魔力象限（厂商引用）；Signal 65 TCO 测算（厂商引用）；与 Nebius 官方生命科学页的能力比对08

财务结构与风险

客户集中度 · 债务与现金流 · 产能分配逻辑 · 与 Nebius 对比

第二部分 · 共 5 页09

10 · 财务结构

财务结构解释了为什么医疗只能是长尾：稀缺产能必须优先给超大客户

$25.75亿

FY26 Q2 营收
同比 +112%

$1,040亿

合同积压（6/30）
不含 7 月新增 $250 亿+

−$6.26亿

GAAP 净亏损
去年同期 −$2.90 亿

$350亿

总债务本金
（截至 2026-06-30）

−$57.4亿

自由现金流
单季净利息 $6.4 亿

产能分配的经济逻辑

为什么医疗合同排不到前面

CFO Nitin Agrawal 的原话逻辑：云需求"异常强劲"，每上线一个 GPU 都有来自多个客户的需求，因此在分配稀缺容量时采取审慎态度——优先考虑：

具有战略重要性的机会
加深现有长期客户关系的同时增加新客户
提供具有吸引力的回报

关键事实：CoreWeave 于 7 月对全部 SKU 提价约 25%（原因：产能受限、客户 AI 投资回报上升、组件成本上涨）；近期可供应算力容量基本全部售罄；Q2 新签合同的贡献利润率预计比近几季高 5–10 个百分点。

对医疗买方的直接含义：在"产能售罄 + 提价 25% + 优先战略客户"的环境下，一份数千万美元的药企合同在优先级上竞争不过 Meta 的 $210 亿或 OpenAI 的 $119 亿。这不是商务谈判技巧问题，是资源配置数学。

客户集中度演变

集中度没消失，主角换了

口径

占比

数值

微软
2024 年营收占比

62%

微软
2025 年占比

67%

微软
Q2 单季峰值

71%

Next Platform 对 $878 亿积压的拆解：Meta 占 40.1%、OpenAI 占 25.5%，合计近 65%。管理层预期微软占比将降至 50% 以下——但集中度只是换了主角，没有消散。

已披露的超大合同：Meta $210 亿（至 2032 年）、OpenAI 最高 $119 亿（五年）、Jane Street $60 亿（2026-04）、NVIDIA take-or-pay $63 亿（至 2032-04）、Anthropic 多年期。另有 10 家客户各自承诺在平台上支出至少 $10 亿。

判断

CoreWeave 的财务结构（$350 亿债务、$6.4 亿季度利息、−$57.4 亿自由现金流）迫使它把每一个 GPU 分配给回报最高的客户。在产能售罄且已提价 25% 的市场里，医疗客户除非量级达到十亿美元级，否则只能是长尾。这是判断"CoreWeave 会不会认真做医疗"的根本依据。

来源：CoreWeave FY2026 Q2 财报稿与 10-Q（2026-08-11）；CFO Nitin Agrawal 电话会发言；Next Platform 积压拆解分析；CNBC／InfotechLead 报道10

11 · 竞争定位

同样是 AI 云，两家在医疗上的准备程度差了一个代际

维度	CoreWeave	Nebius	差异的含义
医疗垂直产品	无通用 GPU 能力，行业适配由客户自做	有 Nebius Life Science 专属平台	这是最大的代际差
HIPAA 状态	部分仅 Models 与 Weave 已认证；CKS／Training／Inference 进行中	已具备 SOC 2 Type II 含 HIPAA，官方称支持 PHI 安全处理	Nebius 可接 PHI 工作负载，CoreWeave 主力产品线还不行
医疗专属认证	无 HITRUST 全线未认证	有 ISO 27799（医疗信息安全）、ISO 22301（业务连续性）、NIS2 与 DORA 对齐	Nebius 有专门针对健康数据的 ISO 标准
审计方	未公开披露审计机构	由德勤审计（官方明示）	四大审计背书对医疗采购评审有实质帮助
生物计算软件栈	无需客户自建	完整 NVIDIA BioNeMo／Parabricks／MONAI／Holoscan／Isaac for Healthcare；Nextflow 与 nf-core 流水线（与 Seqera 联合工程 + 一键 Terraform）；AlphaFold2／Boltz-2／RFdiffusion／DiffDock／GROMACS／Amber	Nebius 提供开箱即用的生命科学工具链
具名医疗客户	2 家：Isomorphic Labs、Hippocratic AI	8+ 家：Sword Health、Converge Bio、CRISPR-GPT（斯坦福／普林斯顿／DeepMind）、Ataraxis AI、Aikium、Transcripta Bio、TrialHub、Quantori	Nebius 的医疗客户密度高得多且有量化成果
规模	Q2 营收 $25.75 亿；积压 $1,040 亿；2026 指引 $124–132 亿	Q2 营收 $5.82 亿；积压近 $500 亿；2026 指引 $30–34 亿	CoreWeave 营收约为 4.4 倍
财务体质	债务 $350 亿；Q2 净亏 $6.26 亿；自由现金流 −$57.4 亿	现金充裕；调整后 EBITDA 已转正（Q2 $2.36 亿，约 50% 利润率）	Nebius 更早实现 EBITDA 转正
战略重心	"以最快速度做到最大规模"，服务超大 AI 实验室	"向更广泛的企业客户与 AI 初创公司销售"，垂直 GTM	Nebius 的战略天然更适合医疗这类中等规模企业客群

为什么 Nebius 在医疗上准备更充分 —— 结构性原因：它的 Meta 合同中有 $150 亿属于"剩余容量兜底承诺"（Nebius 先尝试把这批容量卖给第三方客户，未售出部分才由 Meta 承接）。这个结构给了 Nebius"向中小企业与信用评级较低的 AI 初创公司销售 GPU 算力的弹药"——它有动力也有余量去开发医疗这类分散客群。CoreWeave 与 NVIDIA 也有类似的 $63 亿 take-or-pay 兜底，但其战略取向仍是规模优先。

SO WHAT

对医疗买方最直接的建议：如果工作负载涉及 PHI 或需要开箱即用的生物计算栈，现阶段 Nebius 的准备程度明显更高（HIPAA 已具备、ISO 27799、德勤审计、BioNeMo／Parabricks／Nextflow 全栈）。CoreWeave 更适合已有自研能力、且工作负载不涉 PHI 的顶级科学团队。

来源：CoreWeave 与 Nebius FY2026 Q2 财报与电话会；CoreWeave Trust Center 官方 PDF；Nebius 官方生命科学与医疗解决方案页与 Q1 2026 股东信；Longbridge／Mitrade／ValueAddVC 对比分析11

12 · 风险

对医疗客户而言，CoreWeave 的风险不在技术，而在供应商稳定性与优先级

风险类别	等级	具体表现与可核实依据
合规覆盖不足	P0	主力算力产品线（CKS／Training／Inference）HIPAA 均为「进行中」，HITRUST 全线未认证。官方文件有 11 个「进行中」标记。PHI 类项目现阶段无法在主力产品线上合规落地，且官方未公布明确时间表
产能优先级	P0	近期产能基本售罄；7 月全线提价约 25%；管理层明示按"战略重要性 + 回报吸引力"分配。医疗客户量级远小于 Meta $210 亿 / OpenAI $119 亿，扩容请求的排队位置存在实质不确定性
客户集中度	P1	微软 2024 年 62% → 2025 年 67% → Q2 峰值 71%；$878 亿积压中 Meta 40.1% + OpenAI 25.5% ≈ 65%。2026 年 5 月《华尔街日报》报道 OpenAI 内部用户与营收数据未达内部目标，CoreWeave 单日跌近 3%——显示市场对这一敞口高度敏感
财务杠杆	P1	总债务 $350 亿；单季净利息 $6.4 亿（去年同期两倍多），几乎吃掉当季毛利一半；自由现金流 −$57.4 亿。Q3 利息费用预计 $8.6–9.4 亿。模式本质是"用债务换增长"，对利率变化敏感
无医疗行业组织	P1	无公开的医疗行业 GTM 团队、无医疗行业解决方案页、无生物信息学托管服务。医疗在其叙事中是"增长垂直"，但没有对应的产品与组织建制。对比 Nebius 有专门的 Life Science 平台与垂直 GTM
竞争格局变化	P2	SpaceX 已开始出售其闲置算力容量；Meta 被市场点名可能跨足云服务市场——两者都可能稀释 CoreWeave 的议价空间。另有 GPU 有效使用寿命缩短、大客户自建算力（in-sourcing）等行业共性风险
内部信号	P2	机构投资者 Magnetar 于 2026-05-01 卖出 128 万股、套现 $1.54 亿。股价曾自 152 周高点 $153.20 回落逾四成。这些是市场信号而非经营事实，仅作参考

把 P0 两条合起来看，对医疗买方的结论很明确：现阶段与 CoreWeave 签医疗类合同，要同时接受「合规覆盖不完整」与「扩容优先级不确定」两个风险。这两条都不是靠合同条款能完全对冲的——合规认证要等它自己拿证，产能优先级取决于它的客户组合。唯一的实际缓解办法是：把工作负载限定在不涉 PHI 的训练与科学计算，并在合同中明确约定容量保障条款与认证时间承诺。

风险

CoreWeave 对医疗客户的核心风险不是它做不好，而是它现在还不需要做好——$1,040 亿积压里超大客户占近 65%，产能售罄且已提价 25%。在这个状态下，医疗客户的议价能力与优先级都很低。

来源：CoreWeave FY2026 Q2 财报与 10-Q；Trust Center 官方合规 PDF；Mitrade 2026-05-07 分析（含 WSJ 报道与 Magnetar 减持）；pocket.tw 与 CNBC 财报解读12

13 · 启示

一张表决定要不要用 CoreWeave：按工作负载性质而非公司规模判断

你的工作负载	适配度	判断依据与前置条件
蛋白结构预测、分子生成、虚拟筛选数据为公开数据库或自有非 PHI 数据	高度适配	这正是 Isomorphic Labs 的场景。技术栈优势充分发挥：Slurm 兼容（SUNK）、并行文件系统全支持、Vera Rubin 首发、MLPerf 记录、TCO 低约 47%。不涉 PHI 故不受 HIPAA 约束。前置条件：团队具备自建生物计算栈的能力
生物医学基础模型的大规模预训练	高度适配	大规模长时训练最看重节点稳定性与调度成熟度，Mission Control 与 SUNK 是真实优势。但注意 Training 产品线 SOC 2 Type 2 仍为「进行中」，若内控要求高需确认最新状态
医疗 AI 智能体的训练训练数据已脱敏	可行	Hippocratic AI 的场景。前置条件：训练数据确实完成脱敏，且部署环节的 PHI 处理不在 CoreWeave 上。若推理环节涉及真实患者数据，需确认 Inference 产品线 HIPAA 状态并签 BAA
基因组学流水线（Nextflow／nf-core）	需自建	存储层支持完整（VAST／WEKA／Spectrum Scale／DDN／Pure），但没有托管的流水线服务。对比 Nebius 有与 Seqera 联合工程的 Nextflow 集成 + 一键 Terraform。选 CoreWeave 意味着这层要自己搭
医学影像 AI （含真实临床影像）	现阶段不建议	临床影像通常构成 PHI。主力产品线 HIPAA 进行中、HITRUST 全线未认证、无 MONAI 类影像框架集成。Nebius 有 MONAI 与 Holoscan 且 HIPAA 已具备
患者数据平台、EHR 分析、真实世界证据	现阶段不建议	核心业务即 PHI 处理。需要 HIPAA 全线覆盖 + HITRUST + BAA，三项 CoreWeave 现阶段均不满足
药企内部 IT 现代化／企业级 AI 落地	不匹配	这不是 GPU 云的市场，是埃森哲／德勤／KPMG 的市场（见另三份报告）。CoreWeave 不提供咨询、实施与行业解决方案

SO WHAT

判断规则可以压缩成一句：工作负载不碰 PHI 且团队会自建生物计算栈 → CoreWeave 是强选项；否则现阶段应看 Nebius 或超大规模云。不要按"哪家公司更大"来选，要按"你的数据受不受 HIPAA 管、你的团队要不要开箱即用"来选。

来源：本报告综合判断；依据 CoreWeave Trust Center 官方合规矩阵、Q2 电话会技术能力披露、与 Nebius 官方生命科学页的能力比对13

14 · 结论

CoreWeave 医疗业务的真实形态：叙事已就位，产品与合规还没到位

叙事层面：CEO 在 Q2 电话会上把生命科学列为「另一个重要增长垂直领域」

与制造（Caterpillar）、金融（Jane Street／Flow Traders／IMC／摩根士丹利／高盛）、公共部门（Leidos）并列。方向明确。

客户层面：只有两家可核实——Isomorphic Labs 与 Hippocratic AI，均为 AI 原生公司

合同金额均未披露。没有一家传统药企、器械公司、医院或支付方。对比 $1,040 亿总积压，医疗板块的可核实体量近乎为零。

合规层面：HIPAA 只覆盖 Models 与 Weave，主力算力产品线全部「进行中」，HITRUST 全线空白

这是本报告最硬的一条证据，来自官方逐产品认证矩阵（2026-04-14 版，含 11 个「进行中」标记）。第三方聚合站声称的 HIPAA／FedRAMP／PCI DSS 与官方文件冲突，不可采信。

产品层面：无医疗垂直平台、无生物计算软件栈、无行业 GTM 组织

对比 Nebius 有 Life Science 专属平台（BioNeMo／Parabricks／MONAI／Holoscan + Nextflow 托管 + ISO 27799 + 德勤审计）。两家在医疗上的准备程度差一个代际。

经济层面：产能售罄 + 提价 25% + 超大客户占积压近 65% —— 医疗现阶段必然是长尾

$350 亿债务、$6.4 亿季度净利息、−$57.4 亿自由现金流，迫使它把稀缺 GPU 分配给回报最高的客户。这不是意愿问题，是资源配置数学。

最终判断

CoreWeave 在医疗行业的真实位置：一个技术极强、但尚未行业化的通用 AI 算力底座。它能服务 Isomorphic Labs 这类自带生物计算能力、且工作负载不涉 PHI 的顶级团队；服务不了需要 HIPAA 全覆盖、HITRUST、开箱即用生物信息学工具链的药企与医院。若医疗是你的核心场景，现阶段应优先评估 Nebius；若你是自研能力强的 AI 原生公司，CoreWeave 的 TCO 与性能优势是真实的。

来源：本报告全部证据链汇总。官方财报／电话会、官方合规矩阵、第三方评级三层已在各页分别标注14