ARTICLE · 1325679

AI 黑客降价 99%:你的安全预算,还按五个月前的价格在算?

发布时间：2026-11-07 12:30:22 最近访问：2026-11-07 12:30:22

网络入侵的成本，五个月跌了九成九。四月份攻陷一家模拟英国公司的网络，按国际清算银行的定价要五到一万美元；到十月，智谱开源的 GLM-5.3 以九十个美元做到同样的事，六十分之一。攻击者的账本是算力期望值，防御者面对的问题是：要用多少防御 AI，才能抵消每一美元进攻 AI。

这是今天最值得停下的一分钟。攻击变便宜的速度，比大多数公司更新安全策略的速度快得多。

一、AI 使用者 · 建议与实践

AI 正在造出更好的 AI。独立机构 METR 在 Anthropic 内部待了十一周，结论是模型改进速度约为历史水平的两倍（区间 1.3x 到 3x），其中约八成要归因于 Anthropic 用自家 AI 做研究，而不是更大的算力或数据；报告没有发现明确瓶颈，意味着这种自我加速可能持续。同源报道里，Anthropic 的生物学团队用 Claude 搜索了 150 亿个预测蛋白结构，在 29 个细菌组里找到 vault 蛋白的远亲，把结构解析从数月压到数天——但 Claude 生成的实验方案里混入了一个不合适的添加物，浪费了两周，靠人工监督兜住。AI 是快而不完美的实验室搭档，仍需有人看着。

安全攻防的时间差在拉大。麦肯锡指出，前沿 AI 让攻击者数小时就能发现并利用软件漏洞，而防御方验证威胁、测试修复要数周；一边是小时，一边是周。麦肯锡同期刊出美容消费研究：消费者开始用 AI agent 来选品和下单，品牌要同时赢得人和算法——「算法不是优势，团队才是」。

AI 账单可能量错了地方。Revolut 把 AI 账单砍掉十倍，方式是换供应商；而按 GenAI Works 的观察，写代码只占工程工时的23%，却是目前唯一被拿来计量 AI ROI 的部分——剩下七成七的工程时间（评审、联调、沟通）没有被度量，也就没有被优化。

二、AI 服务提供者 · 优秀案例

OpenAI 发布了 GPT-6 Cyber，第一个风险评级为 Critical 的模型，也是最不卖的模型。据 AlphaSignal 与 GenAI Works 报道，它在真实 Firefox 里找出 81 个高危漏洞（Mozilla 已修复）、复现 1724 个 Linux 内核 bug 并为其中 948 个写出可利用 exploit、ExploitGym 得分 48.5%（上代 32.1%）、RemoteExploitBench 完成 95% 任务（通用模型 GPT-6 Astra 全部拒绝）。它不上 API，只通过 Daybreak Red 邀请制安全团队使用——最强的黑客，不是拿来卖的，是拿来守的。

攻击成本的下跌链条触目惊心：四月份 Anthropic 与 OpenAI 的模型联手拿下 32 步、20 台服务器的模拟入侵，国际清算银行定价五千到一万美元；六月 Claude Mythos 5 把成本压到 770 美元，七月 Claude Opus 5 压到 385 美元，十月智谱开源的 GLM-5.3 以 90 美元匹配同样的入侵能力。据 Tomasz Tunguz 报道，高盛高管已在讨论安全 AI 支出很快追上 AI 编程工具支出。

Kimi 兑现了开源承诺。11 月 4 日，月之暗面在 Hugging Face 发布 Kimi K3.1 Pro 权重——2.8 万亿参数、每 token 激活 1040 亿的 MoE，100 万上下文，vLLM 当天就支持在 NVIDIA、AMD、谷歌 TPU 和阿里 PPU 上部署。API 定价每百万 token 输入 2 美元、输出 10 美元；但注意它用的是自定义许可，做模型服务年收入超两千万美元需另签协议（benchmark 数据为公司自报 ⚠️）。

三、大模型技术与大公司 · 动向

芯片战升级：谷歌开始抢英伟达的客户。据 The Information 报道，OpenAI 计划购买谷歌的芯片——此前它的口径是「没有计划用」；Oracle 将很快在自己的数据中心里提供谷歌芯片；Anthropic 的 IPO 文件显示了对谷歌芯片的深度承诺。分析师预计谷歌 TPU 业务将快速增长，问题是它能在英伟达旁边长多大。

英伟达在花钱留人：正洽谈为一家云公司的数据中心债务兜底——Anthropic 计划使用的那家（Nscale）。芯片之王开始用资产负债表而不是产品力来留住大客户。另一边，台积电考虑自制先进内存芯片，想从 AI 支出里多切一块；据 The Information 报道，这并非英伟达的请求。

数据中心成了选票议题。美国 36 场州长选举里数据中心上了选票；据 The Information 报道，12 场胜选的民主党候选人在竞选纲领中包含数据中心暂停条款。Crunchbase 数据进一步说明资本流向：蓝州初创企业今年融资 4810 亿美元，其余 17 个红州合计仅 86 亿——AI 基建的许可问题，正变成政治问题。

四、值得关注的新公司 · 新方向

上市公司 CEO 的副业时代。Airbnb 在三季报里披露，把部分知识产权卖给 Brian Chesky 创办的 AI 实验室，拿到 710 万美元现金，外加未来融资认购权和内部许可权；CTO Ahmad Al-Dahle 也在该实验室持股并「提供服务」。据 The Information Briefing 评论：Airbnb 声称这不影响他们对 Airbnb 的职责——用独立董事特别委员会背书。老板的精力是公司最重要的资产，这算不算被稀释？

钱在往哪里流：建筑机器人公司今年到十月底融资约 16 亿美元，是 2025 全年的四倍多（据 Crunchbase 报道）；Zipline 融了 15 亿美元扩建美国无人机网络，刚签下沃尔玛和 Uber（据 Manufacturing Dive 报道）；AI 心理健康初创 Siggy 拿了 600 万美元 pre-seed，用每日打卡 + 可穿戴数据 + AI 健康评分连接咨询间隙（据 Crunchbase 报道）。另外制造与供应链：10 月美国制造业新增 1.9 万个岗位，电子板块贡献 6700 个；苹果追加 330 亿美元采购承诺应对内存短缺；Lear 明年开张的自动化工厂被定位为全球网络的「蓝图」。