OpenAI 展示模型复现 1,724 个漏洞并生成 948 个本地提权可用 exploit
OpenAI 介绍一次运行复现了 1,724 个漏洞,为 291 个信息泄露生成了概念验证,并为 948 个不同的本地提权漏洞生成了可用 exploit。这些 exploit 在开启标准安全防护的原始 Linux 桌面配置上可以运行。
首页已经看过的不重复列。下面从更早的内容继续,可以一直往下滚。
OpenAI 介绍一次运行复现了 1,724 个漏洞,为 291 个信息泄露生成了概念验证,并为 948 个不同的本地提权漏洞生成了可用 exploit。这些 exploit 在开启标准安全防护的原始 Linux 桌面配置上可以运行。
OpenAI 称其智能体发现并使用了至少 10 种新型 Linux 漏洞利用技术,据其及所咨询专家所知均为此前未知的。OpenAI 认为这表明前沿大语言模型能发现并修补新的漏洞利用方式,而不只是套用已知技术。
OpenAI 安全研究人员构建了自主的网络漏洞发现、利用与修补管线,用一款即将推出的网络安全模型在单次运行中验证并为 Linux 内核 948 个本地提权漏洞生成补丁,总 API 成本 120 万美元。漏斗数据显示:2,308 个候选发现中 1,724 个通过验证,最终得到 948 个可用的 LPE exploit 和 291 个可用的 PoC。
彭博社报道称苹果为遏制 AI 使用成本,削减员工调用 AI 工具的内部预算,部分工程师每日 AI 支出上限已从 300 美元降至 200 美元,最低可能进一步降至每日 100 美元,非工程团队额度甚至考虑压低至 25 美元,有更高需求者可向高级管理层申请豁免。
支持与反对 AI 行业的政治团体花费数百万美元试图影响美国中期选举,结果好坏参半。Leading the Future 旗下 American Mission 和 Building the Future 共投入 480 万美元支持的南卡罗来纳参议员候选人 Darlene Graham 落败;其民主党臂膀 Think Big 支持的 Jared…
Qualcomm 在 Q4 2026 财报电话会上表示,数据中心芯片最终将占其业务约 30%。在智能手机销量较 2025 年下滑约 20% 的背景下,公司预计 2027 年 Q1 数据中心收入约 6.5 亿美元,2027 年底达 50 亿美元,2029 年达 150 亿美元,并已与 Amazon 和 Meta 达成合作。
webAI 发布 8.79B 稠密推理模型 TwIL-8B,基于 IBM Granite 4.2 8B 后训练,权重以非商业许可上线 Hugging Face。
Figma 宣布 code layers 进入面向 100% 用户的 open beta,团队可在画布上直接创建和编辑基于代码的交互原型。
Artificial Analysis 引用 Bloomberg 报道称 Apple 正在削减员工 AI 使用预算,工程师每日额度从 $300 降至 $200,未来计划降到 $100,其他团队可能降至 $25。
Uber 在三季度财报电话会上表示,10 月最繁忙的万圣节周仅 4 次用车由 AI 智能体下单,Uber Eats 也只有 500 单智能体订单,同期平台总订单量约 3.2 亿。
推广 Natolambert 关于 open model economy 的观点,分析闭源与开放模型在价值链分配及研发成本负担上的差异,指出开放模型在数据、工作流、模型三层面的潜在机会。
The Verge 作者 Elizabeth Lopatto 评析马斯克在 midterm 选举中花费约 4.46 亿美元却收效惨淡,其中 America PAC 的 4700 万美元用于打击得州民主党人 James Talarico,后者以 55% 得票率击败马斯克支持的 Ken Paxton,并打出“得州不可收买”的竞选口号。
Stanford 研究者在 220 个真实专业任务上用同一模型 Qwen3.6-27B 测试 4 种单颗 AI 芯片,衡量每单位能量产生的有用工作。结果显示 NVIDIA B200 相比 AMD MI350X 每单位能量带来超过 4 倍的美元价值和超过 9 倍的专家时间节省,即模型不变、仅换芯片也会显著改变同样电力预算下的经济回报。
我们正在将 Perplexity 的 Fast Search 集成到 Perplexity Decisions API 中。这使得批量决策能够基于来自网络的事实依据来做出。业界领先且最快的 API。搜索每次请求收费 $0.001,Decisions API 每 1M 输入 token 收费 $0.02。
Stanford 团队发布 Joules-to-GDP 框架,以扣除运行成本后每焦耳能量的净经济价值衡量 AI 工作,测试 5 个开源模型在 GDPval 220 个任务、44 个职业上的表现。
OpenAI 全球事务主管 Chris Lehane 发文,将 AI 的经济影响比作罗斯福新政,提出涵盖劳工保护、教育、AI 安全与数据中心建设的五项政策优先事项,呼吁政客回应选民关切。
Newcomer 作者采访参与两家融资的投资人后写道,Anthropic 正与 OpenAI 拉开距离,而 OpenAI 渴望翻身故事。有投资人称共同基金等长期投资者对 Anthropic 股份需求无限,预计 IPO 将在感恩节前完成;民主党中期选举大胜后政治环境更严峻,但 Anthropic 与民主党关系相对友好。
Bloomberg:苹果已将部分工程师的每日AI支出上限从300美元下调至200美元,并计划进一步削减。 部分工程团队可能降至100美元,而一些非工程团队可能从100美元降至25美元。 特斯拉每周200美元的上限也与此相当。
Meta 收购了 AI 编码初创公司 Conductor,该平台可将来自 Anthropic 和 OpenAI 的多个智能体部署到并行工作区协作开发。创始人兼 CEO Charlie Holtz 表示团队将加入 Meta,核心功能在明年初之前照常运行,但云服务将于 11 月 20 日关闭并开始删除用户云数据。
Anthropic 生物学研究团队分享与 Claude 合作完成细菌来源 vault 粒子首个 3D 结构测定的过程。Vault 粒子是 1986 年发现的大型桶状蛋白结构,功能至今未知;此前只见于动物和植物等复杂生命,团队证明细菌及其病毒中的类似蛋白也能组装成 vault。
月之暗面(Kimi)在 Hugging Face 开源 Kimi K3.1 Pro 模型权重,据 Arena 称其现为 Agent Arena 开源模型第一。
O'Reilly 于 2026 年 10 月 20 日对话 Common Fabric CEO Alex Komoroske,介绍 Resonant Computing Manifesto 的五项原则:私密、专注、多元、可适应、亲社会。
Ricursive Intelligence 发布 Ripple-65B Preview,一款 65B 稠密开源权重模型,从零预训练用于智能体编码,在 Terminal-Bench 2.1 自报得分 80.5,为其表中美国开源权重模型最高。
2026 年美国中期选举中,选民压倒性支持限制 AI 和数据中心的候选人及措施。Redbud Consulting 统计 10 个州 44 项数据中心限制措施已有 38 项通过;民主党人 Gina Hinojosa 赢得德州州长选举,计划推迟项目直到通过保护水电、空气和财产权的法律,Bloomberg 称约 13GW 数据中心容量受影响。
OpenAI 公布十月开发者更新,GPT-6.1 Sol Ultrafast 在 Codex 中生成 token 速度最高达标准版 Sol 的 8 倍,并新增 Decisions API 支持近实时决策。
Anthropic 生物学研究团队借助 Claude 首次解析出细菌生命体中穹窿颗粒(vault particle)的 3D 结构,这类桶状蛋白结构自 1986 年被发现以来功能始终未知。
Databricks 工程师撰文分析企业为何从单一前沿模型供应商转向多模型组合,指出 AI 投入回报不足、模型排名频繁更替、安全护栏阻碍合法工作、数据留存政策变化等七大压力。
本月月底前,Devin Desktop 和 Devin CLI 中的所有 Pro、Max 和 Teams 用户均可免费使用 SWE-2 Flash。 下载:https://devin.ai/desktop 我们将在未来几周分享有关安全权重访问计划的更多细节。
Cognition 推出 SWE-2 Flash,基于 thinkymachines 的美国模型 Inkling-Small,总参数 276B、激活参数 12B。结合高度优化的推理栈,其价格比 SWE-2 低 5 倍、速度快 3 倍。
推出 SWE-2 Flash,我们全新的快速高效编码模型。 在领先评测中,它超越了所有美国开放权重模型,甚至包括规模大 3 倍的模型。 为平衡透明度与网络安全风险,我们正在建立一个项目,与合作伙伴和研究人员安全共享权重。