AI 情报
· 40 条 · 北京时间
The Decoder报道,OpenAI推出专为安全场景训练的GPT-6 Cyber,能发现软件漏洞、开发可用利用并建议补丁。OpenAI称其在Firefox中发现81个此前未知的严重漏洞,Mozilla已修复;在Linux内核复现1724个漏洞并为948个写出可用利用,称是前代五倍多。上述数字与基准成绩均来自OpenAI,尚无独立测试。模型暂仅向Daybreak Red部分客户通过API和Codex开放,后续逐步扩大。
补充信息
尚未明确:OpenAI自报的漏洞数、利用数与基准分数未经第三方复现;所谓“新攻击手法”是否属真正原创仍有争议;定价、通用可用时间及误报率未说明。
宝玉在X上描述自己的做法:过去要求团队成员提交PR时附上功能修改截图,促使提交者先自测;现在把同样规则用于AI Agent,任务完成后先让它自行测试验证并生成效果截图,他再据此验收,并称Agent常在截图过程中发现问题并顺手修复。同帖还转述Anthropic的Addy Osmani说法:Anthropic代码库日合并变更从今年5月约2500次增至9月逾3万次,人不再逐行读代码,而看AI提交的录屏、截图等证据。
展开详情
前者是作者个人实践,后者为转述对谈内容,均未经独立核实。
尚未明确:宝玉未说明所用Agent工具、截图与测试的具体配置及失败率;Anthropic的合并量数据与“看证据而非读代码”流程来自转述对谈,原始出处与统计口径未在材料中给出。
METR 11 月 5 日发布对 Anthropic 的独立评估,判断截至 2026 年 10 月,Anthropic 在目标明确任务上的能力提升速度约为 2024 年 3 月至 2025 年 10 月的 2 倍,区间 1.3 到 3 倍。
展开详情
公开报告最具体证据是 AECI 指数:2025 年 10 月以来增速为此前 1.9 倍(95% 置信区间 1.5 到 2.8 倍),因计入三个未发布内部模型而高于 Anthropic 系统卡中的 1.7 倍。METR 称加速与训练算力增长变快无关,猜测约八成来自 Anthropic 大量用 AI 做研发,但对此不确定;Anthropic 删除了其认为最有说服力的多数证据。
尚未明确:加速归因中 AI 的具体贡献比例、算法与算力各自作用等关键证据被 Anthropic 删除,公众无法核对;换统计假设结果在 1.1 到 2.9 倍,纳入其他公司模型仅约 1.4 倍;Anthropic 对照 RSP 所处等级待其自行发布报告;测试题接近饱和,未来测量方法有效性存疑。
Google DeepMind 产品经理 Anish Nangia 在官方博客宣布,Gemini Omni 1.2 Flash 正式发布并在 Gemini API 与 Gemini for business 全面可用。相比 1.1,原生视频时长从10秒提升到15秒,可按1秒步长指定3至15秒;支持多轮对话式编辑,可逐轮替换产品、背景、光线或画幅而不必整段重生成;参考图、短动作片段与音频线索的一致性增强。
展开详情
官方称价格较 Omni 1.1 下降30%,720p 为每秒0.07美元,可先用360p/720p草稿再升到1080p或4K。同步接入 Flow、Google Vids、Gemini 应用(面向 Google AI Ultra 订阅者逐步推出)与 Google Ads,输出带 SynthID 水印。
尚未明确:官方未公布与同类模型的横向对比数据,演示效果均为 Google 自选案例;多轮编辑在长链条修改下的稳定性、中文与多说话人语音表现、各产品上线时间表均未说明;30%降价的基准为 Omni 1.1,未提及其他档位价格。
Reddit r/n8n 用户 mynameisammy 发帖,称其团队在生产环境部署了一套四层 Webhook 接入架构,用于解决 Stripe 高频事件经 n8n 同步到 HubSpot 时的超时与静默丢数据问题。
展开详情
作者描述的做法包括:Webhook 节点改为收到即返回 200,避免下游延迟触发 Stripe 重试;用 PostgreSQL 对 stripe_event_id 做原子插入去重;配置全局 Error Workflow 将失败执行写入隔离表并推送 Slack 告警;再由每 10 分钟运行的定时工作流按指数退避重放,超过三次转人工处理。文中给出建表 SQL。作者称实现 99.99% 持久性与零丢包,但这是其自述,未提供可核验数据。
尚未明确:99.99% 持久性与零丢包为作者自述,无监控数据或第三方验证;未说明实际流量规模、n8n 版本与部署方式;重放工作流与主流程的并发冲突、数据库单点故障等边界情况未展开。
SemiAnalysis 发布 GDPx 基准,让 AI 智能体在模拟工作环境中连续数小时操作 Siemens NX 等专业软件、检索数千文件的数据室、攻击企业系统,共 206 项任务、11 个领域。据 The Decoder 报道,Claude Opus 5.5 以 12% 居首,Gemini 4 Carbon 为 10.9% 且每任务成本约 16.29 美元、约为前者三分之一,GPT-6 Astra 为 9.6%。
展开详情
因单个错误即致整体无效,SemiAnalysis 改按满足的单项要求比例计分。开发者 Josh Purtell 批评各模型在自家智能体软件中运行、部分子领域仅约十项任务,称其“噪音多于信号”。
尚未明确:任务多由 14 家外部合作方提供且多数不公开,法律与硬件设计等领域由语言模型按评分标准打分,外部无法独立核验难度与评分质量;各模型运行环境不统一,排名可能受工具链影响。
Nick Saraev 在视频中汇总 Andrej Karpathy 近两周的公开帖与评论,称其日常用 Claude Code 桌面版、默认中档推理、不读不写代码也不跑终端命令,只与模型对话;提示词越来越短,并让模型用图示或 HTML 解释;不信任公开基准,转而参考 Epoch AI 的基准汇总,并用自造测试检验模型;因不满 YouTube 推荐而让 Claude 搭出 HackerTube。
展开详情
以上均为作者转述 Karpathy 说法,未独立核实。
尚未明确:Karpathy 是否仍在 Anthropic、所用模型版本名称、HackerTube 是否公开可用及其效果,材料均未证实;视频未展示实际操作画面,属二手转述。
TechCrunch报道Ramp新报告:企业AI用量持续上升,但token支出在8-9月仅增1.5%,而7月环比增42%;10月23日前一个月回升8.9%。Ramp首席经济学家Ara Kharazian称,支出几乎全部来自风投支持的高增长科技公司,最"AI重度"的前1%企业支出从夏季峰值略降至每员工每月不足1万美元。他把放缓归因于OpenAI、Anthropic降价与企业成本管控,而非需求不足。
展开详情
报道另称彭博消息指Anthropic潜在估值从2万亿美元降至1.2-1.3万亿,OpenAI下调估值与募资目标。
尚未明确:Ramp数据仅覆盖其支付网络内的企业,样本代表性未知;支出放缓是否持续、个人agent能否接棒编程agent带来新增长,均为作者与经济学家的推测,未获证实。
在 Silicon Valley Girl 播客中,沃顿商学院教授、Wharton Generative AI Labs 联合主任 Ethan Mollick 谈其新书《Co-Existence》。他认为创业者过度集中于SaaS,而AI让软件成为基础工具,更值得用AI直接改造自己深知的行业;他引用肯尼亚创业者研究称,GPT-4仅提供建议就让原本成功的创业者利润提升约18%,但对已失败的创业者无效。
展开详情
他还称自己所有初稿仍手写,先独立构思再让AI参与,并强调管理AI代理要设置检查点、明确好坏标准,最大错误是过度信任代理。以上为受访者个人说法与转述研究,未独立核实。
尚未明确:肯尼亚研究的具体样本、期刊与18%口径未在材料中给出;GPT-4已过时,结论能否迁移到当前模型未知;17小时代理任务等数字为受访者口述,未附来源;视频未独立实测。
Anthropic 上线 Claude Duet 研究预览,官方页面称其为“主动式代理”,由 Opus 5.5 驱动,在云端自有电脑上持续工作,即使关闭应用也不中断。与常规 Claude 不同,它主动发消息:每日晨间简报、起草回复、跟踪任务,敏感操作(发消息、付款)需用户批准。独立应用覆盖 iOS、Android 与网页端,沿用原账号的记忆、技能与连接器,支持 6000+ 连接器与插件。
展开详情
目前仅限美国 Pro、Max、Ultra 订阅者,需排队,Team 与 Enterprise 未开放。YouTube 频道 Skill Leap AI 称自己试用约一周,展示了晨间简报、用 Canva 搭发布活动、主动推荐选题等,属作者自述,未独立核实。
尚未明确:官方承认研究预览阶段可能误读对话线程、误判紧急程度,或漏掉两次检查之间到达的信息。实际可用性、等待时长、后台检查对用量额度的消耗程度均未量化;视频中的具体效果为作者单方演示,未经独立验证。
整理于 2026-11-07 06:49(北京时间) · 部分来源暂未获取