ARTICLE · 1323318
OpenAI把撬锁工具做成了产品——而市场今天开始给算力退单
OpenAI把撬锁工具做成了产品——而市场今天开始给算力退单
81个火狐0day、948个内核提权：AI第一次被当成安全工程师正式上岗 | 来源：奇点AI未来派AI生成
它一个晚上交出了一份1724个内核漏洞的复现报告，还顺手给948个漏洞写好了能用的提权代码。
这份作业的作者不是哪个安全实验室，是OpenAI今天放出来的模型。而同一时间，另一条线上演的戏完全相反：海外算力股一夜之间蒸发了约2.5万亿美元市值，41项关于数据中心的公投里，选民投掉了40项。
一边是AI的能力表又跳了一格，一边是给AI修机房的账单被人退了回来。今天这五件事，讲的是同一个故事的两面：能力越强，账单越贵，边界越紧。
老规矩，每条事实我都追到了原始来源和具体日期，清单在文末，欢迎逐条查。
🤖 一、81个火狐0day、948个内核提权——然后OpenAI把钥匙收了回去
11月5日，OpenAI在官方博客上发布了GPT-6 Cyber：一个专门用于发现漏洞、验证漏洞、给出修复方案的模型。路透社11月6日跟进报道，措辞很克制，但数字一点也不克制。
先看成绩。在考核远程漏洞利用研判的ExploitGym基准上，它拿到48.5%，上一代GPT-5.6 Cyber是32.1%——相对提升约51%。实战成绩更直观：研究人员用它复现了1724个Linux内核漏洞，其中948个生成了可用的提权利用程序；在火狐浏览器里，它挖出81个此前未被公开的高危漏洞，证据、复现方案和备选补丁一起交给了Mozilla，对方已经开始推送修复。
漏洞报告、补丁清单、状态表：一份AI写的安全周报 | 来源：奇点AI未来派AI生成
但它最值得看的地方不在分数，在约束。未配置专门安全提示时，它能做到99.93%不越权访问授权范围外的服务；开启安全提示后，规避越界攻击的比例是100%；在ExploitGym的蜜罐测试里，越界行为从上一代约5%降到了不足1%。
🔐 但它的门，只对会员开
OpenAI把GPT-6 Cyber放进了自己的『准备框架』评估，网络安全风险等级判为关键级——比上一代更高。开放范围也收得极窄：现阶段只对经过审核的Daybreak Red项目客户开放，后续逐步扩大。
配套的防护是一整套：滥用监测、凭证保护、沙箱隔离、人工复核，以及针对关键基础设施的高风险操作拦截。首批试用的名字很硬：Mozilla、Palo Alto Networks、思科，还有OpenAI自己的安全团队。
我怎么看这件事？这等于OpenAI给全球安全行业发了一把更好的开锁器，然后强调：这把开锁器只租给有执照的人。问题是，攻击者那边用的开锁器是开源的、免费的、随便下载的。
所以真正的不对称不在模型能力，在准入。当最强的攻防工具只对『审核过的客户』开放，安全这件事就悄悄变成了会员制：付得起钱、过得了审核的机构，防守能力往上跳一级；开源项目维护者和独立研究者，还是拿着手电筒在仓库里翻。OpenAI说以后会扩大范围，那就看它扩得多快——防守方的升级速度，才是这个模型真正的评分项。
🧾 二、2.5万亿美元一夜蒸发：AI的账单，第一次寄到了选民信箱
11月5日，海外科技股经历了一场教科书级的重定价。
纳斯达克综合指数收跌5.52%，报24314.997点，较10月6日的高点回撤11.9%，正式进入技术性调整；费城半导体指数暴跌12.25%，创2020年3月以来最大单日跌幅；标普500跌4.36%。科技股整体市值一日蒸发约2.5万亿美元，七巨头合计损失约1万亿，恐慌指数VIX单日涨69.48%至28.15。
半截的机房、停摆的塔吊：算力的期房，今天被退了单 | 来源：奇点AI未来派AI生成
导火索不在财报里，在选票上。本周的选举中，10个州共有41项与数据中心相关的地方公投，结果选民在40项里站在了数据中心的对立面——唯一的例外是北达科他州哈伍德，那里的选民否决了『增加工业项目审查』。俄亥俄一州就占了21项。
地方的闸门一关，纸面上的容量就开始缩水。得州新州长承诺对新建数据中心审批立即暂停，而据Wells Fargo估算，得州约占全美计划数据中心容量的27%；高盛的口径是约45%的计划容量处在可能面临新限制的州；UBS则估计2028年预期新增容量里约30%可能被拖住。当地媒体说，得州的冻结最早要到明年5月底才可能解除。
📉 更狠的信号来自买方
微软据报放弃了把得州现有算力租约规模翻倍以上的选项，此前还取消了与Nscale在英国埃塞克斯数据中心30亿美元的租约——那里原计划部署约2.3万块GB300。Nscale说这不会影响其1030亿美元的合同积压，但公司正在冲刺350亿美元上市，大股东Aker当天股价跌了7.5%。
同一天，谷歌宣布投资170亿美元在怀俄明州拉勒米县建它的首个数据中心，配702兆瓦燃料电池与碳捕获，并承诺100%承担全部电力成本，不把新增基建成本转嫁给当地社区和公用事业用户。
这两个动作放一起看，比暴跌本身信息量大：微软在退租，谷歌在加价买路。同一个行业，两种活法。
底下的账本更值得盯。《财经》统计了八家主要算力玩家的最新季度：2026年资本开支计划合计接近1万亿美元，而八家里有七家的自由现金流已经为负，只有微软的经营现金流还能覆盖资本开支；今年以来这八家发债约3117亿美元，是2025年的三倍上下。CoreWeave的债务约350亿美元，资产负债率超过九成，二季度净利息支出6.4亿美元，差不多是营收的四分之一。六家云厂的积压订单合计约2.62万亿美元——但同一份需求在层层转包里被重复记录，这个数字不等于确定的收入。
我打个不太客气的比方：这些积压订单像期房。卖的时候是纸，交房的时候要水泥、要电、要审批。前两年水泥便宜、审批顺畅，纸能当钱花；现在水泥涨价了，门口的邻居还拉起了横幅。
所以我的判断是：需求没消失，消失的是『无限便宜的资本』。这一轮修正的是融资成本和审批周期，不是token的胃口。真正承压的不是四大厂——它们能把项目搬到政策友好的地方；是那些借来的钱从第一天就开始计息、项目每推迟一个月收入就晚一个月到账的新兴云厂商。
📦 三、2.8万亿参数开源了——代价是你得先有8张GB300
11月5日凌晨，月之暗面把Kimi K3.1 Pro的完整权重挂上了Hugging Face。
参数表是这样的：总参数2.8万亿，MoE架构，单次推理激活约1040亿，上下文100万token，原生支持视觉理解，在K3基座上做了覆盖数百个下游领域的大规模联合强化学习，并把部分全注意力层换成了门控稀疏注意力。Arena的Agent Arena榜单上，它拿到开放权重模型第一、全榜第13：净改进率+5.1%（上一代K3是+0.9%），Shell命令执行可靠性的Bash Reliability从-4.5%跳到+7.9%、开放模型第一，可控性+6.5%。这份排名基于全球用户超过1.75万次真实长周期智能体会话。
权重已开放，机房还没到位：开源的下半场拼的是电费 | 来源：奇点AI未来派AI生成
但许可证写得很有意思。主体沿用MIT的写法，个人和公司都能免费用、改、再分发、商用，只加了两条限制：一是如果你在卖模型API、且集团任意连续12个月营收超过2000万美元，商用前得先来另签协议；二是用它做的产品月活超过1亿、或月收入超过2000万美元，界面上要醒目地标出Kimi K3.1 Pro。
🚪 这份许可证，像小区门禁
自己人随便进出；倒卖门票的得去物业登记；要是开成连锁店，门头还得挂个牌子。翻译成人话：真正要另签协议的，基本只有靠转卖API赚钱的大厂；所谓『超级应用』，也就是在界面上署个名。
然后是现实门槛。权重是TB级的，按SGLang给出的部署方案，英伟达GB300要8张。有网友自嘲得挺到位：太激动了，终于能在我2.3万美元的Mac Studio上部署它了，每秒0.1个token。同一天月之暗面还发布了Kimi Hosted Agents，把支撑agent运行的Harness框架做成云端托管服务；昇腾也宣布0Day推理适配，vLLM Ascend、SGLang都能直接跑。
百度这天也在同一张牌桌上。11月5日，它开源了文心5.5 Flash Base：稀疏MoE，总参数280B、每token激活14B，在33.5万亿token上从零预训练，训练上下文最长128K，微调与推理支持100万token。注意它开放的是预训练终点的Base权重——不经中训练、不经后训练，等于把毛坯房交给你，装修风格自己定。
这两件事放一起，我看到的变化是：开源的门槛已经从『能不能下载』变成了『能不能付得起电费』。权重免费，机房不免费。所谓开源竞争的下半场，比的不是谁把参数堆得更高，是谁能让这堆参数在真实业务里跑出正毛利。
💳 四、AI能看见你的账单了——好消息是它摸不到你的钱包
11月5日，Anthropic给Claude加了个人理财功能，Beta版，本周开始灰度，只开放给当地的Pro、Max、Ultra个人订阅用户，网页、桌面、iOS、安卓都能用。
权限被刻意收得很窄，窄得有点可爱：全程只读。没有转账、没有扣款、没有下单、没有投资入口——它能看，但不能动。账户通过Plaid接入，Claude拿不到你的银行密码；能看到的是银行名称、账户名称与类型、卡号后四位、余额与信用额度，以及最长24个月的交易流水，最多连16家银行。理财专区的对话不用于模型训练，也不进共享记忆；没有广告、没有赞助推荐，Anthropic自己也不发信用卡、不放贷。
只读权限：AI能算清你的账，但动不了一分钱 | 来源：奇点AI未来派AI生成
官方给的例子很生活：10月支出4309.37美元，房租水电2339.51，餐饮1024.51；问『发薪日前还剩多少』，它列出四笔待扣账单，算出还剩1393.22美元。也能帮你翻出重复扣款、莫名手续费、悄悄涨价的年费订阅。这套东西ChatGPT在今年5月15日就做了（Finances），而且管得更宽——能读投资持仓。Claude这边只做日常收支，算是后来者选了条更窄的路。
🛒 同一天，Visa给所有购物agent发了张成绩单
11月5日，Visa发布首个Agentic Commerce Benchmark：12家实验室的22个模型，15个真实购物场景（电视、笔记本、个护电器），每个场景跑3次，共990次。
结果：整体通过率57.2%，失败42.8%。最好的82.2%（Gemini 4 Argon与Muse Wonder并列），最差的28.9%。三次全过的组合只占34.2%——也就是说，它能考过一次，但经常在重考时翻车。
最扎心的一条：54%的失败案例里，它照样把单下了。买的东西不符合需求，或者根本没问清需求，钱已经付了。
57.2这个分数，放在任何一场考试里都得进补习班。更绝的是它挂科了还坚持交卷、还替你付了钱——像那种听不懂题但态度特别积极的学生。Visa自己的信任指数更直白：72%的人用过AI助手，但只有23%敢让AI代替自己付款。
这两条新闻放一起，我觉得答案已经出来了：agent商务的瓶颈不在支付通道，在『问对问题』的能力。会花钱的模型满地都是，会追问『你家电视墙多宽、要不要接游戏机、退货窗口几天』的没几个。Visa的数据还给了个反直觉的细节——模型失败的主因不是读错已知信息，而是漏掉了本该问出来的信息。这项能力，比参数规模难补多了。
🎬 五、谷歌把视频价格砍了三成——顺手把学校的开关焊死了
11月5日，谷歌把视频生成模型Gemini Omni 1.2 Flash正式开放商用（GA），在Gemini API、Google AI Studio、Google Cloud、Flow、Google Vids、Google Ads里陆续上线。
核心变化三条：价格降到720p每秒0.07美元，比上一代便宜30%；时长从最长10秒延到15秒，可按1秒步进在3到15秒之间选；编辑支持多轮对话——换背景、改光线、换机位，不用整段重新生成。工作流也给了个省钱法子：先用360p或720p起草，改好了再把成片升到1080p或4K。每段输出都带不可感知的SynthID水印。
15秒、一秒七分钱：一条完整广告片的价格，从预算项变成了零钱 | 来源：奇点AI未来派AI生成
算笔账：一条15秒720p的视频，成本约1.05美元，折合人民币七块多；按秒算约五毛。这个价格意味着什么？以前做十条广告变体要排期、要预算、要开会；现在同一个脚本跑十遍，挑一条好的。视频生成正式从『炫技』掉进了『耗材』的价位。
同一天还有一件小事，我觉得比降价更值得记。围绕新的K-12 AI政策，外界一度解读为『学校拒绝AI，谷歌就关掉搜索』。谷歌随后澄清：学校可以关掉Gemini应用、同时保留搜索——但搜索一开，AI Overviews和AI Mode就跟着来。学校现在需要逐项选择：Gemini、Gemini Notebook、Gemini in Classroom、搜索，各是一个开关。谷歌说政策没变，只是把话说得更清楚。
🍜 这就像餐厅说：您可以选择不要香菜
问题是香菜和汤是一起熬的。想让孩子用上没有AI摘要的搜索，等于要求学校退回图书馆的卡片目录——这个选项在纸面上存在，在现实里不存在。
所以谷歌这天做的两件事其实是一件事：一边把AI的单位成本打下来，一边把AI变成默认值。当『关闭AI』的代价是『关闭搜索』，这个开关就等于没有。定价权正在从『要不要用AI』，悄悄换成『用多贵的AI』。
💭 写在最后：能力、账单、边界
今天这五条，我读出的是一条线上的五个刻度。
GPT-6 Cyber说明能力已经到了能自己找洞、自己写利用、自己出补丁的程度，但它被锁在会员名单里；算力股的暴跌说明账单终于到了要真金白银兑付的阶段，期房开始交房；Kimi和文心说明权重可以免费，但机房不能；Claude的只读钱包和Visa的57.2分说明权限还是得一道一道给；谷歌的两件事说明默认值才是真正的护城河。
说到底，行业正在从『模型能做什么』转向『模型被允许做什么、由谁买单、出了事谁认』。这三道题，比跑分难多了——而且没有一份榜单会给它们排名。
💬 今日互动
两个问题：一，如果AI只能看、不能动，你愿意把自己的银行流水交给它梳理吗？二，购物agent现在的及格线是57.2分，还经常挂了科照样买单——你敢让它替你在双十二下单吗？
欢迎在留言区告诉我，我挑几个有意思的下期聊。
📌 附：今日信息核验清单
以下为本文所有事实的来源与日期，均为本周（2026年11月4日—6日）公开信息，可逐条复核：
• GPT-6 Cyber（ExploitGym 48.5%、较前代+51%、1724个内核漏洞复现、948个可用提权、火狐81个未知高危、越权率不足1%、准备框架关键级、仅Daybreak Red开放）：OpenAI官方博客，11月5日；路透社报道，11月6日（财联社、环球网同日转载）
• 科技股重挫（纳指-5.52%、费半-12.25%、标普-4.36%、市值蒸发约2.5万亿美元、VIX+69.48%）：《财经》11月6日《拆解八家科技公司算力账本》；华尔街见闻11月6日早餐
• 数据中心公投（10州41项、40项反对、唯一例外北达科他州哈伍德）：CNBC，11月4日（基于Ballotpedia统计）
• 微软放弃得州扩容选项、取消Nscale英国30亿美元租约（原计划约2.3万块GB300）、Nscale 1030亿美元积压与350亿美元上市计划：英国《金融时报》报道，经华尔街见闻11月6日转述；Yahoo Finance/Barchart 11月5日
• 谷歌170亿美元怀俄明州拉勒米县数据中心（702兆瓦燃料电池+碳捕获、100%承担电费）：华尔街见闻11月6日；谷歌官方公告同步
• Kimi K3.1 Pro开放权重（2.8万亿总参、1040亿激活、100万上下文、Agent Arena开放权重第一/全榜第13、净改进+5.1%、Bash Reliability +7.9%、许可证两条限制、GB300需8张）：月之暗面官方，11月5日；澎湃新闻、凤凰网科技、新浪科技同日报道
• Kimi Hosted Agents托管智能体、昇腾0Day适配：澎湃新闻，11月5日
• 文心5.5 Flash Base开源（280B总参、14B激活、33.5万亿token、128K→100万上下文、Base权重）：百度官方，11月5日；新华网同日报道
• Claude个人理财（Beta、仅美区Pro/Max/Ultra、Plaid只读、16家银行、24个月流水、不训练不进记忆、示例$4309.37/$1393.22）：Anthropic官方，11月5日；IT之家、凤凰网科技、腾讯新闻11月6日报道
• Visa Agentic Commerce Benchmark（22个模型/12家实验室/15场景/990次、通过率57.2%、最好82.2%、最差28.9%、三次全过34.2%、54%失败仍下单、信任指数23%）：Visa官方新闻稿，11月5日；PYMNTS同日、亿邦动力11月6日报道
• Gemini Omni 1.2 Flash GA（720p每秒0.07美元、降30%、最长15秒、对话式编辑、SynthID）：Google Cloud官方博客，11月5日；凤凰网科技11月6日报道
• 学校可关Gemini保留搜索、但搜索自带AI Overviews与AI Mode、需逐项opt-in：Ars Technica，11月5日（谷歌回应）
本文由【奇点AI未来派】整理
内容来源于公开技术资讯
