OpenAI 让 AI 流水线自己挖漏洞也自己打补丁:一次扫出 948 个 Linux 内核提权漏洞,单个成本 1279 美元
今天最硬的是 OpenAI 把漏洞挖掘做成流水线:扫一遍内核,确认 948 个提权漏洞,利用代码和补丁一起产出,每个一千多美元,攻防节奏开始按机器算。国内腾讯混元 Hy4 正式版首次能看屏幕、动手操作电脑,Kimi 也按承诺开放权重。美国多地选民否决数据中心提案,算力扩张的阻力从电网转向选票。
每日精选 AI 圈值得关注的新动态,覆盖模型、产品、行业、论文与实践经验,帮你用 5 分钟跟上一天的变化。
今天最硬的是 OpenAI 把漏洞挖掘做成流水线:扫一遍内核,确认 948 个提权漏洞,利用代码和补丁一起产出,每个一千多美元,攻防节奏开始按机器算。国内腾讯混元 Hy4 正式版首次能看屏幕、动手操作电脑,Kimi 也按承诺开放权重。美国多地选民否决数据中心提案,算力扩张的阻力从电网转向选票。
月之暗面按 10 月 24 日发布时的承诺,在 Hugging Face 开放 Kimi K3.1 Pro 权重。
阅读原文 →Preferred Networks 将自家翻译服务使用的翻译特化 LLM PLaMo 3 Translate 以开放权重形式在 Hugging Face 公开,提供 0.8B、2B、8B、31B 四个尺寸。
阅读原文 →腾讯混元发布 Hy4 正式版,相比 Hy4 preview 扩展预训练与后训练规模,首次引入视觉能力和电脑操作支持,GameDev 与 GameLogic 评测分别提升 19.1% 和 9.8%。
阅读原文 →Higgsfield 宣布 GPT Image 2.6 已上线,新用户可 7 天无限使用。功能包括把提示词或图片转成 GIF、保存参考图随时复用、通过 markup 细化并导出 SVG。OpenAI 此前介绍 ChatGPT Images 2.6 新增 GIF 和参考图功能,另有两款 API 模型将带来 50% 更快的图像生成。
阅读原文 →可灵AI 宣布 Kling 4.0 Flash 现已向所有用户全面开放,可通过 Kling AI 官网和 API 使用。同时支持通过 MCP、CLI 及 AI 插件接入,创作者还可在 Adobe Photoshop、Premiere Pro 和 After Effects 中通过可灵插件调用该模型,体验入口为 klingai.com。
阅读原文 →2026 年美国中期选举中,选民压倒性支持限制 AI 和数据中心的候选人及措施。Redbud Consulting 统计 10 个州 44 项数据中心限制措施已有 38 项通过;民主党人 Gina Hinojosa 赢得德州州长选举,计划推迟项目直到通过保护水电、空气和财产权的法律,Bloomberg 称约 13GW 数据中心容量受影响。
阅读原文 →美国中期选举中,13 个州逾 40 项数据中心相关 ballot 提案至少 38 项被否决,6 个城市投票全面禁止数据中心,12 个城市限制其用电兆瓦数。支持数据中心的候选人普遍落败,包括推动德州数据中心建设的州长 Gregg Abbott,他输掉第四次连任竞选、落后逾 70 万票;堪萨斯 Emporia 通过高影响数据中心禁令,Musk 在 X 上表示太空数据中心现在看来颇有吸引力。
阅读原文 →OpenAI 宣布收购 Pierre Computer Company,即 Code Storage 及多款开源开发者工具背后的公司。其 Trees 和 Diffs 库已被用于 Codex 应用的文件浏览与代码变更审阅;交割后 Pierre 的开源项目将继续开源,Code Storage 客户可继续使用,功能将逐步并入 Codex,交割尚待监管批准。
阅读原文 →OpenAI 称其智能体发现并使用了至少 10 种新型 Linux 漏洞利用技术,据其及所咨询专家所知均为此前未知的。OpenAI 认为这表明前沿大语言模型能发现并修补新的漏洞利用方式,而不只是套用已知技术。
阅读原文 →OpenAI 构建了一条由即将推出的 cyber 模型驱动的漏洞发现、验证、利用评估与补丁生成流水线,于 2026 年 10 月中旬对最新 Linux 内核的一次运行中复现 1,724 个漏洞,生成 948 个本地提权(LPE)漏洞利用及对应补丁,总 API 成本 $1,213,430,平均每个 LPE $1,279。
阅读原文 →酷智云科技提供数据采集、清洗、标注服务,软件设计与研发,以及行业垂直 AI 解决方案。看到感兴趣的 AI 能力,我们可以帮你落地到真实业务里。