AI新闻日报–2026年11月7日：948个漏洞，和40场公投

11月7日最值得放在一起看的两组数字，一个是948，一个是40。前者是一套系统被找出提权路径的数量，后者是选民在地方公投里拒绝数据中心扩建的场次。

前者说明能力还在加速，后者说明许可正在收紧。同一天发生的这两件事，指向的不是同一个方向。

一、安全：一个模型交出的清单

1. OpenAI 发布 GPT-6 Cyber，自称找出 81 个此前未知的火狐高危漏洞，并为 948 个 Linux 内核问题做出了可用的本地提权利用。公司称相关修复建议已提交 Mozilla 与内核社区，整个过程的 API 成本约 120 万美元。模型在其「准备框架」下被评为 Critical 级，目前只对审核过的安全研究客户开放。上述三个数字均为 OpenAI 自述，路透等媒体转述，尚无独立复现。来源：OpenAI、Reuters（经 AI Museum 汇总）

2. 同一家公司承诺为自建数据中心承担全部电费与配套设施成本。这份「全国社区公约」还包括停止与地方官员签署多数保密协议、公开用水用电与噪音数据、为失败项目提供财务兜底。承诺不覆盖合作方建设的站点。它出现在地方公投之后的第三天，时机本身就是内容。来源：OpenAI 官方博客

3. GitLab 修复 AI Gateway 的一个严重远程命令执行漏洞，编号 CVE-2026-90970。攻击者需先通过身份认证，之后可在网关所在主机执行命令。自建实例的用户被建议立即升级，并轮换网关持有的模型提供商凭据。这类漏洞的危险不在于难利用，而在于网关手里握着所有上游密钥。来源：GitLab 安全公告（经 DeAI Daily 汇总）

二、钱与电：一边降价，一边缩表

4. 美国中期选举后科技股遭抛售，纳指跌超 5%，费城半导体指数跌 12%，闪迪单日跌 22%。市场担心的是政治阻力会拖慢算力建设，而不是模型能力见顶。这一轮下跌的定价对象是电和许可，不是参数。来源：华尔街见闻

5. 谷歌宣布在怀俄明州建设首个数据中心，投资 170 亿美元，配套 702 兆瓦燃料电池与碳捕获，并自行承担全部电费。选址在 Cheyenne 附近，重点之一是控制用水。在行业普遍被质疑「用了当地的水和电」的时候，把电费写进合同是最直接的表态。来源：华尔街见闻、Alphabet 公告

6. 微软撤销了 Nscale 英国 30 亿美元租约，以及得州的一处扩容选项。两笔撤单都发生在算力需求仍然旺盛的时点，被解读为对高负债扩张模式的修正。算力不是不够，是账要先算平。来源：华尔街见闻

7. Anthropic 的 IPO 估值预期被下调至 1.2 万亿至 1.3 万亿美元。此前讨论区间为 1.4 万亿至 1.5 万亿，10 月初曾有人提到 2 万亿。报道称公司可能采取更保守的发行规模，也不排除推迟。一个月里下调两次预期，比任何模型评测都更能说明当下的资金情绪。来源：界面新闻转述外媒报道，未经公司确认

三、开源权重：能下载的和不能下载的

8. 百度的 ERNIE 5.5 Flash Base 已上线 Hugging Face，280B 总参数、每 token 激活 14B，基于 33.5T tokens 训练。但许可证把「Territory」定义为除欧盟、英国、韩国之外的世界，意味着柏林或伦敦的团队可以下载权重，却不能合法地用它提供服务。开源权重和部署自由，是两件不同的事。来源：Hugging Face 模型仓库许可证原文、The Decoder

9. Thinking Machines 发布 Inkling 2 Small，594B 总参数、17B 激活，100 万 token 上下文，SWE-Bench Pro v2 Hard 得分 86.3%。目前只通过其 Tinker 平台提供，权重闭源，公司称完成外部红队测试后按 Apache 2.0 放出，但未给确切日期。「下周开源」这个说法，在仓库出现之前都只是说法。来源：公司模型卡与发布博客

10. 腾讯在世界互联网大会乌镇峰会展示混元 Hy4 preview，新增视觉理解与图形界面、命令行操作能力，权重将于近期开源。官方称其进入开放权重第一梯队。上述表述来自现场发布，尚无公开评测对照。「能操作图形界面」这个能力，比多模态理解更难验证，也更难防滥用。来源：CSDN DevPress 汇总，属单一口径

11. 月之暗面发布 Kimi K3.1 Pro，2.8 万亿总参数、单次请求激活约 1040 亿，支持百万级上下文与图像输入，同时推出云端托管的 Agent 服务。托管服务提供 7×24 运行环境，可调用 140 余项技能。把「跑智能体」变成一项托管服务，等于把运维成本从用户侧挪到了厂商侧。来源：CSDN DevPress 汇总，参数与技能数量未经独立核对

四、视频、机器人与一个数学猜想

12. 谷歌 Gemini Omni 1.2 Flash 正式可用，片段时长从 10 秒延长到 15 秒，720p 每秒 0.07 美元，比上一代低 30%。更有用的功能是多轮对话式编辑：改背景、改光线不必重新生成。15 秒 720p 一条的成本约 1.05 美元。降价 30% 是次要的，能改而不是重做，才是工作流的改变。来源：Google DeepMind 官方博客

13. Agility Robotics 通过与 Churchill Capital Corp XI 合并，以代码 AGLT 在纳斯达克开始交易，含 2.01 亿美元 PIPE 在内共募资约 4.65 亿美元。PIPE 由富士康领投。公司称 Digit 5 已有超过 3 亿美元承诺订单，但该机型到 2027 年底才全面可用。一家机器人公司的估值，现在锚定的是两年后的交付能力。来源：Forbes

14. 一个内部研究系统用未公开的 Anthropic 模型实例，在三天内给出了 Aaronson–Ambainis 猜想（2008 年提出）的证明，Lean 证明助手接受了形式化，随后又两次改进结果。没有同行评审，审计由内部完成。「机器证明了数学猜想」这句话，现在能确证的只有前半段。来源：PSI 公告，单一来源

15. Revolut 称把编程推理从 Anthropic 的 API 迁到自托管模型后，成本降了约 10 倍。报道指出该公司未公布方法：没有模型清单、没有硬件规格、没有 token 量、也没有与原基线的质量对比。成本降 10 倍和单位任务成本降 10 倍，中间隔着一个接受率。来源：The Register