🔥Popüler kelimeler：OpenAI
OpenAI推出网络安全模型GPT-6Cyber。 北京时间11月6日，OpenAI宣布推出GPT-6Cyber，一款经过训练、能够发现并验证可被利用的漏洞，同时始终不超出研究人员所设定范围的网络安全模型。GPT-6Cyber首批通过API与Codex向一小部分获批的Daybreak Red客户开放，并将逐步把访问范围扩大到所有DaybreakRed客户，同时也将GPT-5.6Cyber开放给全体Daybreak Red客户。
人人都是产品经理
Cat Wu入职OpenAI，Anthropic上市前突现核心离职潮
Cat Wu 离职两周后加入 OpenAI，接手核心产品管理；同一个星期，Claude Code 桌面端创建者、核心工程师和首位增长营销也先后离开。Anthropic 的招股书刚公开，人先走了。
人人都是产品经理
屏幕消失之后：OpenAI的智能硬件新赌注
OpenAI即将推出的首款硬件产品竟是一支没有屏幕的AI笔，这一看似反常的设计背后隐藏着怎样的产品逻辑？本文深度剖析无屏AI硬件的崛起趋势，从玩具市场的火爆到生产力工具的困境，揭示AI交互从屏幕束缚中解放出来的可能性与挑战。
OpenAI用他们一个还没发布的「网络安全模型」，跑了一条自动化的流水线，从发现漏洞、验证漏洞、写出攻击代码（Exploit）……最终，花费120万美元，揪出了948个能让普通用户直接拿到最高管理员（root）权限的严重漏洞......
OpenAI 称这笔收购是为了加速一个愿景，让 Codex 成为团队与 AI 一起构建软件的地方，「从最初的想法，到最终发布的版本」。
OpenAI 显然也意识到：这次风控，似乎杀过头了。
此次收购旨在进一步改进开发者熟悉的 Git 工作流，让其更好地适应人与 AI 编程智能体协作的新模式。
奇客Solidot
Google 和 OpenAI 的模型对特定口音有偏见
研究人员调查了先进多模态模型如何评估面试、会议报告和英语口语能力测试中的语音，测试的模型包括了 Google 的 Gemini 2.5 Pro 和 Gemini 2.5 Flash，以及 OpenAI 的 GPT-Audio 1.5，开放权重模型 Qwen 3 Omni。这些模型对五种不同口音——美国、英国、中国、印度和尼日利亚——的英语语音进行了评分。AI 模型普遍将中国和尼日利亚口音的评分最低，印度口音居中，美国和英国口音的评分最高。即使内容完全相同，系统仍然认为美国和英国口音的表达方式和内容都更胜一筹。研究团队发现，明显的等级划分也体现在模型的解释中。研究人员说，模型反复声称中国和尼日利亚口音的英语使用者含糊不清或难以理解，但实际上它们非常擅长转录带有口音的语音，它们理解说话者，但它们只是基于口音，对说话者存在一种隐性的等级观念。
OpenAI自动化流水线单次运行发现948个Linux内核提权漏洞，未打补丁系统低权限账号可直接获取root权限，需尽快更新内核修复。
被轰成筛子了…
AIbase中文
Claude Code 造星操盘手被挖：OpenAI 拿下 Cat Wu
OpenAI挖来前Claude Code产品负责人Cat Wu。她宣布加盟，任核心产品产品管理负责人，参与核心产品与AI智能体业务，将与企业产品负责人Nick Turley、消费级产品负责人Ashley Alexander协同，向Tibo Sottiaux汇报。OpenAI总裁Greg Brockman转发入职消息并公开欢迎。文章称其并非泛泛之辈。
OpenAI披露，全球用户每周通过ChatGPT、Codex和API生成图片达40亿张，日均超5亿张。AI生图痛点已从“能否画出来”转向“画完能否方便修改”。为此，OpenAI正式推出Images2.6，同步开放给ChatGPT、Codex与API，覆盖全部订阅档位及桌面、移动、网页端。此次升级主打更快、会动、改得稳。
当地时间11月4日，OpenAI发布安全研究报告，称其借助即将推出的全新网络安全模型，构建了覆盖自动化漏洞发现、验证、利用及修复的完整闭环，并在真实测试中表现亮眼。2026年10月的实战测试显示，该系统能从千级候选漏洞中动态复现与利用，展现强悍的自动化安全攻防能力，相关测试还涉及海量样本。
AIbase中文
GPT-6.2 蛛丝马迹提前泄露，OpenAI 三款新模型或本周亮相
一个不起眼的统计条目，成了新模型发布的前哨信号。部分 Codex 用户查看用量明细时，意外发现“gpt-6.2-astra”标识，而产品界面模型选择器仍只标注“GPT-6 Astra”。版本号提前现身，比预热海报更直白地预告更新临近。内部标识抢在官宣前外流，几乎成为 AI 厂商心照不宣的惯例，每次后台字符串意外露面，都被外界视作发布倒计时。
轮到理论计算机科学了
原始链接在： 10 天 948 个提权漏洞，7% 的 Linux 代码，被 OpenAI 扫成筛子了 - 小众软件 AI 找漏洞的速度，好吓人。 11 月 4 日，OpenAI 公布了一项安全研究：他们使用尚未公开发布的 AI 网络安全模型，在约 10 天内，发现了 948 个不同的 Linux 内核本地提权漏洞，还为这些漏洞生成了候选修复补丁。 然后，更吓人的是，这次只扫描了 Linux 内核 7% 的代码，还有93%正在跃跃欲试（我猜应该正在进行中吧） 12 小时找出 2308 个可疑问题 根据 OpenAI 公布的数据，AI 扫描了约 280 万行 Linux 内核代码。 最初 12 小时，就发现了 2308 个候选安全问题。随后，AI 自动尝试复现漏洞、编写利用程序，验证能否获得 root 权限。 最终结果： 2308 个候选问题 1724 个成功复现的漏洞 1169 个成功实现的提权利用 948 个去重后的独立提权漏洞 OpenAI 表示，948 个独立漏洞都有对应的有效提权利用，并生成了候选补丁。 OpenAI 还抽样分析了 166 个漏洞利用，认为 AI 至少使用了 10 种此前未见公开记录的 Linux 漏洞利用技术。 Linux 社区：已经开始修复 OpenAI 将报告提交给了 Linux 社区，在约 10 天的研究期间，OpenAI 观察到： 61 个本地提权问题已被 Linux 上游修复； 43 个已有待合并的补丁； 299 个正在公开报告或讨论中。 截至 11 月 5 日，尚未看到 Linus Torvalds 大神对此的评价。 这次花了多少钱？ OpenAI 公布的模型 API 总成本为 121.3 万美元。 按照最终发现的 948 个独立漏洞计算，平均每个漏洞约 1279 美元。 作为对比，今年 7 月，OpenAI 使用 GPT-5.6 Sol 进行类似测试时，发现了 166 个独立提权漏洞，API 成本约 51.4 万美元。 Linux 用户需要担心吗？ 首先，这次发现的是本地提权漏洞（LPE）。 简单来说，攻击者通常需要先获得在目标系统执行代码的能力，再利用漏洞从普通用户权限提升到 root 权限。 比之前的 php 漏洞好太多了。 对了，顺便提一下，这是青小蛙今天看到的关于 PHP 的评价： 青小蛙觉得 今年的这一波 AI 挖掘漏洞，虽然展示了太多的未知问题，但经过这一轮的筛选，未来应该不会再出现如此吓人的情况了。 未来是AI写代码，AI找漏洞，AI修漏洞，AI发起攻击。 但这个循环其实是良性的，AI写的代码会越来越高级，高级到AI找不出漏洞。 但是，我不知道未来会不会出现人类看不懂的AI代码… 或许，真的会有那么一天吧。 4 个帖子 - 2 位参与者 阅读完整话题