11月6日AI工具盘点:AI 挖出 948 个内核漏洞,美国人却不想给它盖机房

今天（11 月 6 日）这波 AI 新闻，读下来有一种很奇怪的分裂感：一边是模型能力往前猛冲，冲到"自己找漏洞、自己写补丁、自己剪视频"的程度；另一边是支撑这一切的机房，在美国被人一票一票地否掉了。

我把 11 月 5 日到今早这一夜的更新捋了一遍，挑了七个值得说的。

一、OpenAI GPT-6 Cyber：一天挖出 948 个能用的内核提权漏洞

这是今天最硬的一条。OpenAI 在 11 月 5 日发布 GPT-6 Cyber，专门做网络安全，官方说法是"发现并验证可被利用的漏洞，同时始终不超出研究人员设定的范围"（界面新闻）。

成绩单是这样的：

• ExploitGym 基准（测模型能否真的利用指定的远程漏洞）：GPT-6 Cyber 拿 48.5%，上一代 GPT-5.6 Cyber 是 32.1%，相对提升约 51%（IT之家）
• 实操层面：复现了 1724 个 Linux 内核漏洞，并为其中 948 个写出可用的本地提权利用程序
• 在 Firefox 里挖出 81 个此前未知的高危漏洞，把证据、可复现测试和候选补丁一起交给了 Mozilla，对方已经开始发修复
• 整个过程 API 花了 1,213,430 美元，平均每个可用提权利用 1279 美元
• 越界控制：不开安全提示时，99.93% 的测试避免攻击授权范围外的服务；开了提示是 100%

OpenAI 自己在"准备框架"里把这个模型的风险等级定成了 Critical，比上一代的 High 还高一档。所以它现在只开放给经过批准的 Daybreak Red 客户，配了滥用监测、凭据保护、沙箱和人工监督。

1279 美元一个漏洞，值不值？如果你是一家要给 Linux 内核打补丁的厂商，或者一个维护开源项目的团队，这个价格大概比雇人便宜得多。但换个角度看，这也是一个信号：漏洞挖掘这件事的成本，正在被 AI 压到一个可以被批量采购的水平。

二、谷歌 Gemini Omni 1.2 Flash：视频生成，每秒 0.07 美元

同一天，谷歌正式推出视频生成模型 Gemini Omni 1.2 Flash，在 Gemini API 和 Gemini for Business 里全面开放（界面新闻）。

• 原生 15 秒视频创作，不用拼接
• 支持多轮对话式编辑——不满意就继续说，不用重新生成一遍
• 增强了参考遵循能力，喂参考图更听话
• 价格比 Gemini Omni 1.1 降了 30%，720p 下每秒 0.07 美元

0.07 美元一秒，一条 15 秒的视频材料成本大约 1 美元出头。这个价格已经压到"可以随便试错"的区间了。视频生成这条赛道，现在拼的不是能不能做出来，是能不能便宜到你愿意做第十遍。

三、百度开源 ERNIE 5.5 Flash Base：280B 的基座，白送

国产这边，百度 11 月 5 日正式开源文心 5.5 Flash Base（新华网），给的是预训练终点的权重。

• 稀疏 MoE，总参数 280B，每个 token 只激活 14B，43 层 Transformer
• 33.5 万亿 token 从零预训练，训练上下文 128K，微调与推理支持最长 100 万 token
• 512 个路由专家，每 token 激活 10 个加 1 个共享专家；注意力用 HCA + MLA 混合稀疏方案，37 层做重度压缩、6 层保留细粒度检索
• 同尺寸对比里拿下 SOTA：MMLU 93.3（DeepSeek-V4-Flash-Base 89.4、Hy3-preview-Base 87.5、MiMo-V2.5-Base 87.6）；HumanEval+ 82.3 对 69.5，高出 12.8 个百分点；LongBench-v2 48.7 对 44.5
• 已开放 FP8 与 BF16 权重，配了 vLLM、SGLang 社区支持

有个细节得说清楚：这次放出来的是纯预训练权重，没过中训练和后训练。也就是说它不是个能直接聊天的助手，更像是一袋上好面粉，烤箱得你自己准备（智东西的说法是，文心 5.5 Flash 正式版近期会发）。

榜单数字全是百度自己测的，竞品也是它自己挑的，第三方独立评测还没出来。这话不是挑刺，看任何厂商自测成绩都该这么提醒一句。

四、英伟达 Vera CPU：智能体的瓶颈不在 GPU 了

英伟达 11 月 5 日公布了 Vera CPU 在智能体负载上的实测（IT之家）。这个方向值得注意，因为它说的是一个很多人忽略的问题：

智能体跟普通对话模型不一样。它要搜资料、查数据库、写代码、跑测试，这些步骤大量依赖 CPU，还要在 CPU（执行）和 GPU（推理）之间反复横跳。所以当企业开始规模化部署智能体，瓶颈就从"算力够不够"变成"速度、并发、能耗怎么平衡"。

• 100 兆瓦数据中心场景下，Vera 每瓦支持的智能体数量是最快 x86 CPU 的 1.6 倍
• 相比能效最高的 x86 CPU，智能体速度提升 2 倍，同时保持能效领先
• Daytona 实测：10.8 秒启动 1000 个智能体沙箱，x86 平台要 88.4 秒；2000 个并发沙箱下每秒完成 12.7 个任务
• Perplexity 说跑智能体编码任务快 1.5 倍，准备上生产；DeepInfra 说编排任务快至多 2.2 倍

88.4 秒对 10.8 秒，这个差距不是"优化一下"，是差了一个数量级。做 Agent 产品的人都懂：沙箱启动慢 8 倍，用户体验就是完全两回事。

五、三个可以马上试的

• 可灵 Kling 4.0 Flash
   全面开放，官网、API、MCP、Adobe 插件四个入口都能接（可灵AI 官方）
• Cognition SWE-2 Flash
  ：编码模型，Terminal-Bench 4.0 从 0.9% 提到 20.0%，官方称超过所有美国开源权重模型，包括一些大它三倍的（Cognition / Devin 博客）
• Anthropic 的"可证明推理"验真系统
  ：开源了一套密码学方案，用来验证你调用的 API 后台到底是不是宣称的那个模型，据报道 17 秒能扒下一个假模型，比传统方式快约 5000 倍（新智元）

第三个我觉得比前两个更有意思。API 供应链里"挂羊头卖狗肉"这事，圈内人心里都有数——你付的是顶配模型的钱，回你的可能是缩水版。以前没法验证，只能被动接受。现在有密码学手段可以查，这门生意的水会清一点。

六、泼一盆冷水：美国 13 个州，把数据中心提案否了

这一条跟前面五条完全反向，但我觉得它才是今天最重要的信息。

美国中期选举里，13 个州超过 40 项跟数据中心相关的公投提案，至少 38 项被否决；6 个城市投票全面禁止数据中心，12 个城市限制其用电兆瓦数。支持数据中心的候选人普遍落败，包括力推德州数据中心建设的州长，连任竞选输了、落后超过 70 万票（404 Media、Ars Technica，经 AIHOT 日报）。

前面五条讲的都是"模型能力又强了、价格又降了、速度又快了两倍"。但模型跑在机房里，机房要地、要电、要当地居民点头。当地方选民开始用选票拒绝数据中心，算力扩张的成本曲线就会往上拐——不是芯片贵，是"落地"变贵。

这两件事放在同一天看，特别像是一个隐喻：软件层面的 AI 在加速，硬件和土地层面的 AI 在减速。

七、最后一个信号：评测标准换了个问法

独立评测机构 Artificial Analysis 宣布，API 性能基准的头条指标从"每秒输出多少 token"改成"完成一项任务要多久"（Time per Task）。首批数据里，GPT-6 Astra 约 17 分钟完成一项任务，Claude Opus 5.5 约 26 分钟（AREX）。

这个改动看着技术，其实很说明问题：行业终于承认，用户不关心模型吐字有多快，只关心它多久能把活干完。流式输出的快感是给演示看的，任务耗时才决定你要不要付钱。

我的看法

今天这一堆新闻里，我个人最在意的是 GPT-6 Cyber 那个"1279 美元一个漏洞"的单价。

它第一次把一个以前极其稀缺的能力，标上了一个明确的价格。以前找一个内核提权漏洞是什么成本？顶尖安全研究员几个月、几十万甚至上百万美元。现在 AI 一天跑完，948 个，一个 1279 美元。

好事是漏洞会被更快发现、更快修。坏事是攻防的时间窗口一起被压缩了——防守方拿到提速，进攻方也拿到了。OpenAI 自己把风险定成 Critical 并且只给白名单客户，说明他们比谁都清楚这把刀是双刃的。

至于百度那 280B 白送，我的态度比较务实：对做垂类模型和 Agent 的小团队是实打实的利好，预训练这一步有人替你付过账单了。但别把厂商自测的榜单当圣旨，等第三方评测出来再说。Base 权重是起点不是终点，后面的中训练、后训练、数据配比，才是真功夫。

最后说一句可能不太合潮流的话：今天所有的能力跃迁，最后都要落到电和地上。美国那边 38 项提案被否，不是一个可以忽略的地方新闻。

来源说明

1. OpenAI GPT-6 Cyber 发布、ExploitGym 得分、Linux 内核漏洞与 Firefox 漏洞数据、API 成本与风险等级：IT之家（凤凰网科技，2026-11-06 07:23）、界面新闻（2026-11-06 07:28）、腾讯新闻

2. 谷歌 Gemini Omni 1.2 Flash 功能与定价：界面新闻（2026-11-06 07:34）

3. 百度开源文心 5.5 Flash Base 架构与参数：新华网（2026-11-05 15:59）、智东西（腾讯新闻，2026-11-05 19:30）、IT之家（2026-11-05 16:28）

4. ERNIE 5.5 Flash Base 基准测试数据：百度官方模型卡与 Hugging Face 权重页（经智东西、Mundo IA 整理）

5. 英伟达 Vera CPU 智能体负载实测：IT之家（凤凰网科技，2026-11-06 07:23）

6. 可灵 Kling 4.0 Flash 全面开放：可灵AI 官方公众号

7. Cognition SWE-2 Flash：Cognition / Devin 官方博客

8. Anthropic 可证明推理与密码学验真系统：新智元（2026-11-05）

9. 美国中期选举数据中心公投结果：404 Media、Ars Technica（经 AIHOT 日报 2026-11-05 第 198 期）

10. Artificial Analysis 基准改版与任务耗时数据：Artificial Analysis（经 AREX 资讯，2026-11-05）

11. 每日 AI 动态汇总：AIHOT 日报（aihot.news）、智源社区（hub.baai.ac.cn）

风险提示

本文仅为公开信息整理与个人观察，不构成投资建议。市场有风险，入市需谨慎。

本文为公众号「水鱼先生的无聊杂记」原创，未经授权请勿转载；如涉版权或来源问题请联系删除。