AI简报 – 2026.11.06

大模型  OpenAI 发布 GPT-6 Cyber：在 Firefox 挖出 81 个未知高危漏洞、为 Linux 内核做出 948 条有效提权，Preparedness 评级升至 Critical

11 月 6 日凌晨 3 时许（北京时间），OpenAI 正式推出专攻网络安全的 GPT-6 Cyber，能力重心从通用编程转向漏洞发现、可利用性验证、攻击路径分析与修复。硬指标：ExploitGym 成功率 48.5%（上代 GPT-5.6 Cyber 为 32.1%，相对提升约 51%）、RemoteExploitBench 完成 95% 任务、无源码的 Web 渗透测试漏洞召回率 40.3%（GPT-6 Astra 为 32.0%）；Preparedness 框架下的网络安全评级由 High 上调至 Critical。真实项目侧更有说服力：它在一轮研究里找出 81 个 Mozilla 归为「高危」的未知漏洞，并判定另有 30 个已知问题严重度被低估，已向 Mozilla 提交复现与候选补丁，部分修复已发布；Linux 内核侧用一条自动化流水线跑出 2308 项候选、1724 个动态复现、948 个有效本地提权（同框架下 GPT-5.6 Sol 为 166 个），共消耗约 121.34 万美元 API 额度，单个成功提权约 1279 美元。最值得记的不是分数而是「边界」：在 ExploitGym Honeypot 里故意摆出更好打的辅助服务，无提示词下它避开授权范围外目标的比例达 99.93%（上代 94.49%），加部署提示词后 100%。访问也不全量开放——先经 API 与 Codex 开放给审核过的 Daybreak Red 客户，默认要求 IP 白名单，Daybreak Blue 面向防御方。值得关注的原因：这是第一份把「越强的能力越要分级交付」落到产品结构里的样本，攻防两端的门槛同时被抬高。（发布：2026-11-06）来源 ↗

大模型  百度开源 ERNIE-5.5-Flash-Base：280B 总参只激活 14B，却给「开权重」装了 5000 万美元营收闸门

11 月 5 日，百度开源文心 5.5 Flash 的预训练终点权重（Base，未做中训练与后训练）。架构：稀疏 MoE，总参 280B、每 token 激活 14B，43 层、64 头、512 个路由专家每 token 选 10 个；33.5T tokens 从零预训练，训练上下文 128K、微调与推理支持 1M。效率上有三处重工改造：Latent-Gated 稀疏注意力在 43 层中的 37 层用 HCA、每 128 个 token 只缓存一条，少数层保留 MLA 保证细粒度检索（KV Cache 大幅压缩）；低秩门控让门控投影参数减少 75%；Multi-Router 用多个独立路由器共同选专家以降低单点评分偏差；ECHO 训练目标复用主干最后一层做前瞻预测，顺带可当投机解码草稿模型。对同尺寸基座（DeepSeek-V4-Flash-Base 284B-A13B、Hy3-preview-Base 295B-A21B、MiMo-V2.5-Base 310B-A15B）自称 SOTA，FP8/BF16 双版本已上 Hugging Face 并联合 vLLM、SGLang 提供部署支持。真正的新意在授权：年相关营收 5000 万美元以下免费，超过需书面授权付费，且欧盟、英国、韩国被禁止使用。值得关注的原因：「开源」正在分裂成「开权重+营收触发计费」的新物种——它既是技术发布也是计价工具，而且只放了半成品（没有 instruct、没有托管端点），拿到手的是起点而非产品。（发布：2026-11-05）来源 ↗

Agent  Kimi 发布 Hosted Agents：把跑 Agent 的 Harness 做成云服务，140+ Skills、首批 8 个金融模板

11 月 5 日，月之暗面推出 Kimi Hosted Agents，把过去要企业自己搭建的 Agent 运行时（Harness）直接变成云服务：企业不用再维护调度、沙箱与长程任务状态，开箱即得 7×24 托管环境，支持长程任务与多智能体协作。配套能力给出具体数量：140+ Skills、30+ 插件，可接入企业自有工具与数据源；每个会话有独立沙箱与网络权限控制，可随时中止并导出审计记录。合规侧的关键设计是 Kimi Inference Hook——在每次推理前按企业规则拦截敏感数据，相当于把「数据不出域」的检查点前移到模型调用之前。目前仅向企业认证用户开放，首批提供 8 个金融 Agent 模板。值得关注的原因：Agent 的竞争焦点正从「模型多聪明」转向「运行时多可靠」——长程任务、多智能体协作、可中止、可审计、敏感数据前置拦截，这五项恰好是企业采购清单上的硬门槛；把 Harness 云化也意味着 Kimi 想做的不是又一个聊天入口，而是企业 Agent 的托管底座。（发布：2026-11-05）来源 ↗

Agent  Meta 收购 Conductor：不买模型，买「管一堆编程 Agent 的调度层」，云端服务 11-20 关停

11 月 4 日 Meta 向 TechCrunch 确认收购 AI 编程初创 Conductor，金额未披露，11 月 5 日中文圈集中报道。Conductor 2024 年成立、产品 2025 年 7 月上线，做的事很特别：它自己不做模型，跑在平台上的 Agent 来自 Anthropic、OpenAI 等实验室（支持 Claude Code、Codex），真正卖的是编排层——把多个 Agent 派到各自独立的项目副本里并行干活，最后由人评审并合并产出。创始人 Charlie Holtz 称明年年初会有「新界面」交付，并预告将与 Meta 首席 AI 官亚历山大·王、超级智能实验室产品负责人纳特·弗里德曼共事。客户侧的硬信息：停止接受新用户，云服务 11 月 13 日转只读、11 月 20 日关停，此后开始删除云端数据，用户需自行迁移或导出；本地版继续供模型更新与关键修复至 2027 年初。分析师口径：Omdia 认为「坐在单个编程 Agent 之上」是它最大的差异化，Meta 大概率保持模型无关；Pareekh Consulting 则直说这是「一小步、不是改变格局」，Meta 仍缺企业级安全、治理与集成能力。值得关注的原因：大厂开始为「多 Agent 协同」这一层单独付钱，而不是继续堆模型；同时它给所有依赖第三方工具的团队上了一课——供应商被收购后，三周内就能把你的云端工作区变成待删数据。（确认：2026-11-04；报道：2026-11-05）来源 ↗

机器人  美国人形机器人第一股 AGLT 挂牌：盘中最高涨 79.8%，上半年营收仅 17.4 万美元、净亏 3.62 亿美元

11 月 5 日，Agility Robotics 经 SPAC（Churchill Capital Corp XI）合并在纳斯达克挂牌，代码 AGLT，成为美国第一家业务纯粹是人形机器人、且已有真实商业部署的上市公司。行情剧烈：借壳标的 11 月 4 日收盘 5 美元，合并后开盘涨 19% 至 5.95 美元，盘中最高冲到 8.99 美元（+79.8%），北京时间 22:54 回落至 5.78 美元（+15.5%）。交易对应的投前股权估值 25 亿美元；原计划募资逾 6.2 亿美元，因大量股东赎回，最终下调至约 4.65 亿美元，其中富士康牵头 PIPE 约 2.01 亿美元。基本面与估值落差极大：Digit 已在 9 个客户场景（舍弗勒、GXO、丰田加拿大等）累计真实运行超 6.5 万小时、搬运超 10 万个周转箱，RaaS 模式 8500 美元/月；但 2026 上半年营收仅 17.4 万美元、净亏 3.62 亿美元，累计亏损超 45 亿元人民币。多头买的是订单簿：Digit 5 手握超 3 亿美元多年期承诺、覆盖 30 多个客户，但均系附带产能/良率条件，样机要到 CES 2027 才公开演示、2027 年底才普遍供货。值得关注的原因：这是人形机器人第一次被放到公开市场连续定价——此后每家私有一级市场估值（智元、Figure、1X）都有了一把可对照的尺子；而「4.65 亿美元是跑道、不是认可」这句判断，也解释了为何国内智元暂缓港股、微亿挂牌前叫停。（上市：2026-11-05）来源 ↗

大厂  甲骨文取消腾讯 70 亿美元芯片租约：买卡、租卡、借云三条路同时收紧

11 月 4 日《金融时报》报道、11 月 5 日中文圈集中转载：在特朗普政府施压下，甲骨文已取消与腾讯签订的一项价值约 70 亿美元（约 467 亿元人民币）、为期五年的 AI 芯片租赁协议。原方案是腾讯通过甲骨文位于东南亚的多个数据中心，使用最多 10 万颗在中国境内无法获得的先进 AI 芯片，预付款比例约 30%——这是腾讯迄今最大的一笔海外算力租约，9 月底才首次曝光，不到两个月即告吹。同日披露的另两条消息把图景补齐：一是中国 AI 与云厂商合计订购约 600 万颗英伟达 RTX Pro 5500（约 700 亿美元），但未来四个月预计只到货数万颗、约 1%；二是英伟达要求云客户在新签合同里把至少 51% 的服务卖给非中国公司，由销售与区域团队口头传达，现有协议不受影响，英伟达对此未证实也未否认。政策链条也清晰：美国商务部工业与安全局今年 5 月要求最终母公司总部设在中国或澳门的实体购买先进计算芯片须申请许可，众议院 1 月以 369:22 通过《远程访问安全法》，首次把出口管制延伸到云端远程算力。财务代价已在腾讯账上：Q2 资本开支 528 亿元同比激增 176%，自由现金流转负 138 亿元，为十余年来首次。值得关注的原因：管制正从「芯片实体」扩到「云端租赁」，「买卡-租卡-借云」三条通道首次被同时压缩——这比任何单一禁令都更直接地改变国内大模型的训练排期。（报道：2026-11-04/05）来源 ↗

大厂  鸿蒙电脑累计发货破 100 万台，华为同步预热 600g 折叠鸿蒙电脑与首款鸿蒙台式机

11 月 5 日，华为在 2026 鸿蒙办公产业峰会上宣布：鸿蒙电脑自 2025 年 5 月发布以来，累计发货量正式突破 100 万台，成为首款规模化落地、并在消费市场完成跨越的国产桌面操作系统；应用上架数量已超 21000 款，覆盖办公、影音与创意设计。终端 BG 董事长余承东称「百万台是全新起点」。同日商用线补齐产品矩阵：首款 HarmonyOS 台式机擎云 HM650 系列首秀，并推出鸿蒙电脑企业版，正式从消费端延伸到 ToB。产品形态上，终端平板与 PC 产品线总裁朱懂东现场预告——下周开始预热一款「非常惊艳、人见人爱」的颠覆性新品，机身比现售 798g 的 MateBook Pro S 更轻；结合爆料，这应是一款约 600g 的小尺寸折叠鸿蒙电脑，新增独立外屏（尺寸与 Pura X Max 相当），折叠时用外屏处理消息与快捷回复、展开后是完整大屏电脑。值得关注的原因：Windows 与 macOS 长期把持 PC 桌面，百万台是国产桌面 OS 第一次在消费级市场跑出规模；而把重量压到 600g 并加独立外屏，实质是在回答「大屏视野与便携不可兼得」这个老问题——如果成立，折叠 PC 会先于折叠手机成为办公场景的刚需形态。（发布：2026-11-05）来源 ↗

人物  黄仁勋三度做客 BG2 Pod：市场把回本压力全压在 OpenAI 和 Anthropic 身上，是盯错了地方

11 月 5 日，黄仁勋第三次登上 BG2 Pod（Brad Gerstner 与 Bill Gurley 的对谈节目）的完整内容在中文圈流传，正面回应市场当下最尖锐的问题：AI 产生的收入撑不撑得起几万亿美元的资本开支？他的核心反驳是「归因错了」——不该把整个行业的回本压力都算在 OpenAI 与 Anthropic 两家头上。三层论证：其一，推理需求不是线性增长而是「十亿倍」量级，因为 AI 从回答问题变成持续执行任务；其二，他把 Agent 与工具调用比作给 AI 装上「外骨骼」，让它长出记忆与工具，从而把单次交互变成可累积的生产力；其三，物理 AI 半年就做了 100 亿美元，「千亿美元的说法是他说少了」。关于瓶颈，他给的时间表很具体：明年的限制不在芯片，而在土地、电力和厂房——这也解释了他在多处场合反复强调「AI 工厂是基础设施」。他还拆了自己公司的收入结构：传统计算、AI 实验室、几千家创业公司三分天下；预测到这个十年末，全球每年基础设施投入将接近 4 万亿美元，并称对「未来五年」有 99.99% 的把握。值得关注的原因：在中选后数据中心遭遇政治逆风、AI 硬件股集体回调的当口，这是产业界对「AI 泡沫论」最系统的一次正面答辩——但他的答案把风险从「模型公司能否赚钱」转移到了「电力与厂房能否跟上」，而这恰恰是当前最难解决的一环。（节目：BG2 Pod 第三次对谈；中文整理：2026-11-05）来源 ↗

安全  一个浏览器扩展就能让 Claude Desktop 在你电脑上跑命令：Anthropic 以「重复」结案，不修、不发 CVE，功能仍在

发生了什么：Forever Security 研究员 Gal Weizman 披露，Claude 的 Dispatch 功能（把手机或网页上的任务派给桌面端 Agent 执行）其接口与 API 可从一个普通登录的 claude.ai 网页会话访问，因此任何能操作 claude.ai 的浏览器扩展，都能以你的身份向 Claude Desktop 下指令。他的验证程序在极小弹窗里打开 Dispatch、取得桌面 Agent 的会话 ID、持续「劝」Agent 照做，并每秒自动点一次「允许」，最终让机器执行 npm install -g 安装恶意包——真正的载荷可以直接偷代码与云凭据。风险被放大的一层是账号混用：Dispatch 本就为跨机器设计，家里的个人账号被劫持，就能通到公司笔记本；在 6 家客户组织中，个人 Claude 账号占其内网 Claude 账号总数的 18% 至 71%。谁怎么处置：Weizman 5 月上报，Anthropic 承认这是有效漏洞，但按「已知问题的重复报告」结案、未发 CVE、未付赏金，并表示计划在 10 月底退役 Dispatch；截至 10 月 30 日，官方支持页仍写着老用户可以继续使用。是否见效：未见效——漏洞未修、编号未发、功能未下线，而且他指认同一套「网页会话与桌面 Agent 共享信任」的设计仍存在于 Claude Code Remote Control 与 Claude Cowork 中。他给出的临时缓解是把它当降权设备处理：关掉 Dispatch 与 Remote Control、清查能读 claude.ai 的扩展、别拿个人账号登公司机器。值得关注的原因：AI 安全控制的上限取决于它所处的应用环境，而厂商「按重复关闭」的选择说明——当设计缺陷被算作特性时，补丁永远不会到来。（报道：The Register，2026-11-05）来源 ↗

算力  英伟达换了个思路对付 HBM 缺货：Vera Rubin 单卡 HBM 只加 3%，单位成本推理吞吐却做到 GB300 的 30 倍

11 月 5 日英伟达发布技术文章（11 月 6 日 00:08 中文财经媒体转载），第一次系统回应「内存墙」：随着模型规模扩大、上下文窗口拉长、智能体应用普及，GPU 内存压力持续上升，而 HBM 供应趋紧、价格在涨。它的答案不是继续堆单卡容量，而是改做全栈协同——GPU、CPU、网络、存储与软件一起设计，提高每一字节内存的使用效率。三条具体路径：用 NVFP4 低精度格式压缩模型权重与 KV Cache；把暂时不活跃的上下文下沉到成本更低的存储层；用多 GPU 分布式部署把 HBM 空间释放出来。效果给了可核对的数字：在 SemiAnalysis AgentX 测试中，GB300 NVL72 在特定负载下的单位成本推理吞吐最高达 H200 平台的 10 倍；而 Vera Rubin NVL72 相对 GB300 NVL72 最高提升 30 倍——关键是单 GPU 的 HBM 容量只增加了约 3%。值得关注的原因：这是一次路线宣告——在 HBM 涨价、8 层 HBM4 方案被讨论用来降本的当口，英伟达把竞争力从「买得到多少 HBM」转向「每 GB HBM 能换多少 token」，等于把上游涨价压力部分转成了软件与系统设计的护城河；对云厂商而言，评估新平台的口径也应从「卡的内存多大」换成「单位成本的吞吐多少」。（发布：2026-11-05）来源 ↗

算力  SK 海力士的循环卡住了：大连厂设备许可被美方搁置，450 亿美元纽约 NAND 厂的钱就没了着落

11 月 3 日路透社报道、11 月 5 日中文媒体（含中方商务部回应）集中跟进：SK 海力士的美国子公司 Solidigm 计划在纽约州马西市建两座 NAND 闪存厂，投资约 450 亿美元，远期整体规模可能达 1000 亿美元；公司原本的设计是先用大连厂填满 2023 年就已建成的洁净室、提升效率与先进 NAND 产出，用这部分收入给美国建厂供血——但第一步就卡住了。美国商务部迟迟不批大连厂所需美国设备的出口许可：自 8 月底以来，Solidigm 高管已与商务部官员会晤近十次，包括与部长卢特尼克、副部长凯斯勒的会谈，并多次调整申请版本；凯斯勒在上周的会议上仍坚持不向中国工厂发放用于技术升级或扩产的设备许可。争议焦点很技术：把设备装进已建成的空洁净室算不算「扩产」——SK 海力士说不算，商务部去年撤销豁免后改行的年度许可则把这条堵住。时间压力来自政策而非市场：与项目挂钩的联邦投资税收抵免将于年底到期。中方商务部已就此表态反对，敦促美方纠正。值得关注的原因：这是「存储超级周期」里最典型的一处制度性摩擦——HBM 与 DRAM 已被 AI 抢到 2029 年，NAND 的扩产却因一纸许可停在原地；而它同时暴露了美国「吸引制造回流」与「限制对华技术」两条政策在同一个项目上的正面冲突。（报道：2026-11-03/05）来源 ↗

吕阳明、木斌 编著 · 中信出版集团 · 2026-10 · ISBN 978-7-5217-9088-7

华为云数据中心运营部部长吕阳明与基建机电及暖通设计管理部部长木斌联手写的实战书，以华为全球首个 3D 数据中心为主线，贯通「规划—设计—交付—运维—运营」全生命周期。全书五篇十二章：从训练与推理双场景的算力需求变化讲起，再讲「标准重构—深度解耦—立体堆叠」的三次架构演进，落到供电制冷、高密度部署与弹性兼容的具体方案，最后把评价口径从 PUE 推到以 PUT 为核心的「算力产出」导向。放在今天的新闻里读格外对味：英伟达刚把内存瓶颈的解法从「堆容量」改成全栈协同，SK 海力士的 450 亿美元新厂卡在许可上——当芯片与内存的增量都变得昂贵，「把机房建成工厂」就成了唯一还能自己掌控的变量。来源 ↗