早報存檔 · 2026-11-05

OpenAI 資安團隊：OpenAI 用尚未發布的資安模型自動掃 Linux kernel：一次跑出 948 個可提權到 root 的漏洞與修補，API 花費約 120 萬美元

OpenAI 公開一條「找漏洞→重現→寫 exploit→產生修補→人工複核」的全自動流程。10 月中用一個即將推出的資安模型掃最新 Linux kernel：2,308 個候選發現中重現 1,724 個，最後做出 948 個能讓一般使用者拿到 root 的本機提權（LPE）exploit，並寫出 948 份修補，總成本 121 萬美元、平均每個約 1,279 美元。同一套流程 7 月用 GPT-5.6 Sol 只找到 166 個。agent 還用了至少 10 種專家沒見過的新攻擊手法；OpenAI 已陸續把重大漏洞連同修補送交 kernel 維護者，掃描期間就有上百個被修掉。

Anthropic 修正版 S-1：Q3 營收 169.6 億美元，並在風險因素寫下「可能即將」達到 AI 加速研發門檻

Anthropic 11 月 2 日遞交修正版上市申請（S-1/A），預計 11 月中在 Nasdaq 掛牌、代號 ANT。財報面：Q3 營收 169.6 億美元、前九個月 332.4 億美元，同時揭露龐大的長期算力承諾。更受注目的是新增的風險段落：依內部對「未來模型」的估計，公司可能即將達到自家 Responsible Scaling Policy 定義的「AI 帶來的大幅加速進展」；目前沒有任何模型被判定越線，並坦言過去曾在事後才發現研發加速。Anthropic 表示不預期能在缺乏人類監督下讓 Claude 自主打造下一代模型，正考慮修改 RSP 以確保人類掌控。

帶過 Claude Code 與 Cowork 產品的 Cat Wu 11 月 3 日宣布上週五是她在 Anthropic 的最後一天，回顧兩年前 Claude Code 還只是內部小工具時，她靠下指令、一行程式都沒親手寫就做出 RL 環境，因此加入團隊。隔天她宣布加入 OpenAI，負責 Core Products 的產品管理，將與 Codex 負責人 Thibault Sottiaux 合作；Greg Brockman 與 Sottiaux 都公開歡迎。這是 coding agent 兩強之間層級最高的一次產品人才移動。

OpenAI 宣布收購 Pierre：Code Storage 的 Git 託管將併入 Codex，Trees、Diffs 等開源庫維持開源

OpenAI 11 月 4 日宣布收購 Pierre Computer Company。Codex App 裡瀏覽檔案和看 diff 用的 Trees、Diffs 函式庫就是 Pierre 做的；另一項產品 Code Storage 是讓 App 用 Git 存程式碼與歷史的託管服務。OpenAI 說要把 Codex 打造成從 agent 開第一個分支到上線部署的地方，同週也公開自建、相容 Git 的原始碼後端 Pando。開源專案會持續開源，Code Storage 客戶可繼續使用；交易仍待監管核准。Axios 形容這是衝著 Microsoft 的 GitHub 而來。

Charlie Holtz（Conductor）：Meta 收購 AI coding 新創 Conductor，團隊加入 Alexandr Wang 與 Nat Friedman 的超級智慧實驗室

Conductor 讓開發者在平行工作區同時跑多個 coding agent（模型來自 Anthropic、OpenAI）。創辦人 Charlie Holtz 宣布團隊加入 Meta Superintelligence Labs，要做「下一個介面」，明年初推出新東西；Alexandr Wang 也發文歡迎。Conductor Cloud 11 月 13 日轉唯讀、20 日關閉並刪除雲端資料，本機版維持到 2027 年初。Meta 8 月才推出自家 coding agent Muse Code，這是它在開發者工具上又一筆收購。

月之暗面在 10 月 23 日 API 上線時承諾的開放權重，11 月 4 日準時放上 Hugging Face（moonshotai/Kimi-K3.1-Pro），不需申請即可下載。96 個 safetensors 檔共 1.56 TB，權重直接以 MXFP4、啟用值 MXFP8 訓練（量化感知訓練），也就是官方自己上線用的精度，不是事後壓縮版。總參數 2.8 兆、每 token 啟用 1,040 億、context 1,048,576 token，支援文字與圖片輸入，官方建議用 vLLM 或 SGLang 部署。

Tencent：騰訊發表 Hy4：770B MoE、1M context，主打視覺推理與電腦操作，權重與系統卡「近日」開放

騰訊 11 月 4 日發表新一代大模型 Hy4，總參數 7,700 億、context 100 萬 token，原生支援視覺推理，並能像 agent 一樣操作瀏覽器與桌面軟體。騰訊說會在近日釋出權重與系統卡，訓練時刻意限制攻擊性資安資料，強調網路安全與生物安全。在 213 位金融從業人員對 579 個實務任務的盲測中，Hy4 排在開源模型第一；API 每百萬輸入 token 約 0.83 至 0.90 美元。目前權重尚未上架。

Anthropic：Claude API 推出 Message threads 公測：長對話不必每輪重送全部歷史，50 萬至 100 萬 token 請求首字延遲中位數降約 35%

Messages API 新增 thread 參數：第一次送完整對話開線，之後只送新訊息加上一個回應 ID。對話在伺服器記憶體中加密暫存、不寫入磁碟，閒置 5 分鐘就過期。多數 Claude Code 使用者已預設開啟，50 萬到 100 萬 token 的請求首字延遲中位數下降約 35%。Claude 每輪仍讀完整脈絡，所以 token 用量與價格不變；Claude Platform、AWS、Microsoft Foundry 與 Google Cloud 都可用。