蓝潮的清算日：数据中心公投几乎全灭，GPT-6 Cyber 交出 948 个漏洞

GPT-6 Cyber：OpenAI 把安全研究做成了产业链

OpenAI 于 11 月 5 日发布 GPT-6 Cyber，一个专门训练来”发现漏洞、开发利用、写补丁”的研究模型。ExploitGym 评测上它拿到 48.5%，比前代 GPT-5.6 Cyber 的 32.1% 高出 16 个百分点。实测战果更直观：在 Linux 内核里复现 1724 个漏洞、开发出 948 个可用的提权漏洞；同一套研究工具下，前代 GPT-5.6 Sol 只做出 166 个。304 项严重发现连同候选补丁已提交给维护者。Firefox 一役挖出 81 个此前未知的高危漏洞，Mozilla 收到报告后批量落地了修复，另把 30 个已知问题重新定级为更严重。

对齐是这个模型真正的卖点：无安全指令时 99.93% 的测试不越界、带上部署提示后 100% 不越界，攻击型能力第一次把”守规矩”做成了可量化的评测项。Preparedness Framework 的网络安全评级从 High 升到 Critical，访问入口收紧到 Daybreak Red 特选客户，走 API 和 Codex 两条通道，默认 IP 白名单。Dragos 把它放进模拟电厂环境，它自己分清了工控资产和 IT 噪声，在管理继电保护数据的工程软件里找出两个零日。

编者评： 赏金市场上一枚高危漏洞的报酬在 2 万到 7 万美元之间，一个模型跑一轮 Linux 内核攻坚就能产出 948 个可用利用，漏洞发现的经济学在这一天被改写。防守方先拿到工具是真的，同样的经济学迟早流向没有 Daybreak 准入的攻击方也是真的，窗口期有多长，取决于开源权重的追赶速度。

The Verge：蓝潮落地，AI 行业被”全面否决”

周二计票夜，民主党拿下参众两院，蓝色浪潮扫过红州与摇摆州。The Verge 的 AI 条线记者 Hayden Field 给出了这个行业的处境判断：43/44 项地方数据中心暂停令公投通过，NBC 选举夜民调里 76% 的选民反对自己的社区建数据中心。马斯克那条”投红色”的号召帖在结果出来后消失。他为共和党候选花费了约 4.5 亿美元。得州候任州长 Gina Hinojosa 承诺冻结所有数据中心审批直到立法保护到位；Meta 平台总裁 Dina Powell McCormick 公开承认行业在考虑把数据中心建到海外。

华尔街用钞票投了同一票：纳指单日跌 5.52%，创 2025 年 4 月以来最大跌幅；英伟达跌 9.26%，市值蒸发约 4470 亿美元；费城半导体指数跌 12.25%，回到 2020 年 3 月的纪录。此前共和党反复推进的”禁止州级 AI 立法”被从业者直接判了死刑，未来生命研究所的 Wes McEnany 称这次选举是对 AI 行业的”total repudiation”，Sanders 与 Casar 的”禁止超级智能”法案在排队。

编者评： 一根 2020 年 3 月级别的阴线，给”AI 增长不受政治周期约束”的假设重新定了价。OpenAI 把数据中心改叫”算力园区”、白宫把 AI 改叫”超级智能”，命名学救不了电费账单。七巨头单日蒸发约 1 万亿美元，投的票面写得很清楚：不是反技术，是反”谁付钱、谁拍板”这个问题的答案。

CNBC：月之暗面在欧洲机房里找算力出口

CNBC 引述四名知情人士：在美国出口管制收紧的当口，Kimi 的开发方月之暗面正在与欧洲的新兴云服务商洽谈租赁 Blackwell GPU 集群，讨论过的方案规模达到 8000 卡以上。用途以推理为主，即把模型服务跑给终端用户，也有人提及训练集群的兴趣。谈判从 7 月白宫指控其经泰国设施远程使用 Blackwell 之后一直没停。

这扇窗的定价机制已经形成：有云商提议月之暗面比非中国客户多付 30% 到 50% 的预付款，用来对冲”远程访问随时被立法堵死”的风险；众议院一月通过的《远程访问安全法案》（RASA）能把出口管制延伸到云端远程访问，卡在参议院。现行法律管得住货柜，管不住从欧洲机房发出的 API 调用。

编者评： 管制与突围在合同条款里博弈：云商收政治风险溢价，中国实验室买合规确定性，双方都在给一扇随时会关的窗标价。英伟达据报要求云服务商压低中国客户占比，RASA 在参议院的进度成了这条灰色通道的实际倒计时。

Claude Code 的 User-Agent 里藏着你的邮箱

GitHub 用户 taylor-edwards 于 11 月 5 日 22:13 UTC 提交 issue #107757：Claude Code 在联网搜索时把注册邮箱塞进 User-Agent 请求头，发给被访问的任意第三方网站，无需任何用户授权。他的直接损失很具体：每天几十封诈骗邮件精准找上门。issue 至今保持 OPEN 状态，版本定格在 2.1.318，报告者宣布正把公司迁移到 Pi 加 OpenRouter 的组合上。HN 上这条以”Claude Code sends your email address to websites”为题的讨论冲到 1136 分，是当日热度最高的工程话题。

编者评： 一个 UA 字符串比一次正式的数据泄露更伤口碑，因为每个受害者都能在自己的垃圾邮件文件夹里找到证据。发布会讲模型有多能干，留存率取决于工具在用户看不见的地方说了什么。agent 时代的产品信任，是靠这些小字段攒出来的。

Gemini Omni 1.2 Flash：15 秒片段与降价三成

Google 于 11 月 5 日 17:00 UTC 发布 Gemini Omni 1.2 Flash：原生支持最长 15 秒的视频生成与多轮对话式编辑，多轮修改中的画面一致性与口型同步做了专门优化。价格一刀下去 30%，720p 生成降到每秒 0.07 美元，输出覆盖 360p 到 4K。这是视频生成第一次把”15 秒”做成原生能力，刚好是短视频生态的最小叙事单元。

编者评： 在美股为 AI 掐表的日子，Google 的视频生成降价三成，算是另一种表态：模型商品化的折扣战不会等政治周期。15 秒追平短视频的最小叙事长度，这组参数瞄准的是创作者的生产成本曲线。

Thinking Machines 发布 Inkling 2 Small：会自查的 594B

Mira Murati 的 Thinking Machines Lab 在满屏选举新闻里安静地发了 Inkling 2 Small：594B 总参、17B 激活的 MoE 架构，支持图像输入与可变推理强度。卖点是两件事：长任务续航，以及”视觉自检”（渲染截图自己核对结果）。模型当天可在 Tinker 上微调和推理，完整 Apache 2.0 权重近期开放。HN 讨论热度 198 分。

编者评： “视觉自检”看着不起眼，它是从生成到交付之间补上的最后一颗螺丝：模型开始把”看一眼自己刚做的东西对不对”工程化。594B 配 17B 激活，这个配置摆明了是给私有化部署和端侧留的路。

YouTube：In the Loop AI——“美国选民刚刚决定关掉 AI”

In the Loop AI 频道 11 月 5 日发布 22 分钟长评《America Just Decided To Shutdown AI.》，主持人 Ejaaz 拆解了公投夜对 AI 行业的实际冲击链：高盛把全美 45% 的规划数据中心产能列入影响范围，仅得州就占其中约四分之一。视频给出的反向观点值得一提，一位 AI 多头认为放缓未必是坏事：不盲目超建、数据中心自负盈亏、竞赛奖励把算力用得最省的人。

编者评： 英文创作者生态的情绪在一夜之间切换：上周还在争论谁离 AGI 更近，这周开始讨论谁在给 AGI 断电。“shutdown”式的标题有流量成分，底下压着的是真问题：电力、土地、水，这三样恰恰是工程师最不擅长辩论的东西。

B站：哈Gemi 晨报考古出 GPT-6.2 双代号

B站 UP 主 Gemini哈基米在运营喵的 11 月 6 日晨报（4 分 38 秒）给了中文圈一个对照组：除了 GPT-6 Cyber 与 Gemini Omni 1.2 Flash 的常规覆盖，最大看点是”GPT-6.2 Astra 和 Sol 现身谷歌云配额页”，云配额页的代号考古已经成了版本泄露的固定矿脉，双代号出现意味着两条产品线在同步迭代。晨报里还有 Claude 个人财务 beta 上线、Cat Wu 加入 OpenAI 负责 Core Products、腾讯混元 Hy4 接入 WorkBuddy 后扩容十倍等快讯。

编者评： 美国社区在讨论”要不要关掉”，中文晨报在数”下一个版本叫什么”，同一个新闻日，两种注意力分配。云配额页考古这门手艺的可靠性越来越高，厂商没发布的东西，账单系统先替它官宣了。

编者按

本期三条线索在同一个 24 小时里交汇。

清算线：美国选民和华尔街先后投票，一边是 43/44 的公投通过率，一边是纳指 2025 年 4 月以来最大的单日跌幅。AI 基建的扩张叙事第一次撞上了”谁付钱、谁拍板”的政治周期，七巨头单日蒸发约 1 万亿美元给这条线画上惊叹号。

攻击线：OpenAI 用 GPT-6 Cyber 证明前沿模型可以变成工业化的漏洞挖掘产线，948 个 Linux 提权漏洞的产能数字背后，攻击能力与边界遵守在同一个模型里被工程化，这是对齐从口号变成产品参数的一天。

突围线：月之暗面在欧洲机房里谈 8000 卡的生意，管制与反管制在预付款条款里博弈。蓝潮之下，算力的地缘套利反而更热闹了。

穿插其间的是两个提醒：发布节奏照旧，Gemini Omni 1.2 Flash 降价三成，Inkling 2 Small 把自检能力做进架构；信任的溃坝往往始于最不起眼的地方，Claude Code 的 UA 字段给所有 agent 工具厂商提了醒：大环境翻脸的时候，产品的信用是靠小字段攒下来的。