时区：Asia/Shanghai（UTC+8）｜共 15 条，精选 11 月 3–5 日（上海时间）公开报道，条目日期为原文发布日期｜编制：peng
OpenAI 披露其“漏洞发现—动态复现—可利用性评估—补丁生成”的自主流水线：10 月中旬一次运行（使用一款即将发布的网络安全模型）分析 2,308 个候选问题，动态复现 1,724 个漏洞，产出 948 个可用的本地提权（LPE）利用与 291 个信息泄露 PoC，API 成本约 121 万美元，折合每个 LPE 约 1,279 美元。
在攻击面更小的 kernelCTF 环境中也拿到 21 个 LPE 利用；OpenAI 称智能体至少用到 10 种新的利用技术。所有结果经人工安全研究员审核，按内核社区建议先报告高危漏洞，并与 Patch the Planet 伙伴推进补丁上游。
意义：漏洞挖掘正被规模化为“流程”，瓶颈转向优先级排序、验证与修补速度，防守方与维护者压力同步上升。
NBC News 选举日民调显示，76% 的受访选民反对在自己社区建数据中心。据 CNBC 与 Ballotpedia 的统计，10 个州共 41 项与数据中心相关的地方公投中，除北达科他州 Harwood 一处外，结果均站在限制或反对开发一边（The Verge 援引的另一统计口径为 45 项中 33 项将收紧开发，各方计数口径不同）。
具体措施包括俄亥俄多个城市禁止 25MW 以上数据中心、堪萨斯州 El Dorado 十年内禁止峰值负荷 10MW 以上数据中心等。支持全州暂停建设的 Gina Hinojosa 当选得州州长，密歇根当选参议员 Abdul El-Sayed 也支持暂停令。
这直接关系 AI 算力扩张：电力与选址本已是瓶颈，地方政治阻力加大后，数据中心审批与建设节奏可能进一步放缓。
OpenAI 在 ChatGPT、Codex 和 API 同步上线 Images 2.6，官方称生成速度比上一版快 50%，并新增 GIF 动图生成，可把品牌吉祥物、角色或产品图做成循环动画；多轮编辑时角色、产品与品牌细节的一致性也有提升。
API 提供两个型号：GPT-Image-2.6 Flare 偏速度，低质量档最快约 6 秒出图，并改善海报、产品图的排版；Sunburst 偏质量与跨编辑一致性。API 还新增图像标注（指定修改位置）、SVG 导出，以及控制模型“规划多少”的 complexity 参数。
OpenAI 披露其平台每周生成约 40 亿张图片。新版即日起在 ChatGPT 与 Codex 全部订阅档位全球可用，Figma Weave、OpenArt 等早期客户已接入。
Hy4 为 MoE 架构（预览版披露总参数 770B、激活 49B、上下文 1M），相比 8 月预览版扩大了预训练与后训练规模，首次加入视觉理解，并支持结合命令行与图形界面的电脑操作，针对 Blender、CAD 等专业软件做了专项训练。已上线腾讯云 TokenHub、WorkBuddy、CodeBuddy、元宝、ima 及 OpenRouter，API 价格与预览版相同（约每百万 token 输入 0.9 美元、输出 2.7 美元），TokenHub 至 12 月 31 日五折，WorkBuddy/CodeBuddy 11 月 4–15 日免费。官方称将“近期”开源权重并发布系统卡，目前权重尚未可下载；更便宜的 Hy4 flash 也将发布。
OpenAI 称其硬件团队两名成员以业余项目形式，让 GPT-6 Astra 完成一款与 Codex 语音交互的小设备的外壳、PCB 布线与选型、固件和界面设计，合同制造商不到一个月产出小批量样机。但 Astra 未充分考虑制造公差、产能限制与装配细节，需要多轮人工修订。OpenAI 还称一款未公开的内部模型在 BenchCAD 2.0 上得分 0.875（Astra 最高推理档为 0.594），但未披露该模型细节。
Uber 在 Q3 财报电话会上首次披露第三方 AI 智能体带来的交易量：10 月最忙的万圣节当周，Uber 与 Uber Eats 共约 3.2 亿笔出行和订单，其中经 AI 智能体下单的外卖约 500 单，打车仅 4 单。CEO Khosrowshahi 称“非常、非常早期”，并指出 App 内叫车平均只需约 50 秒、复购常点外卖约 90 秒，智能体省时空间有限。Uber 表示会与第三方 AI 合作，同时自建购物车助手等 AI 功能，避免依赖单一入口。
Google 计划明年起对 K-12 学生账号默认关闭 Gemini、NotebookLM、Classroom 中的 Gemini 及 Google 搜索，学校完全禁用 AI 时学生也无法使用搜索，消息发布后遭到教育界批评。DuckDuckGo 随即向学区推销其无 AI 版本 noai.duckduckgo.com，邀请学校改换默认搜索引擎。这是 AI 与基础功能“捆绑”在教育场景中的一次直接冲突。
Conductor 成立于 2024 年，让工程师在隔离工作区并行运行多个编程智能体（调用 Anthropic、OpenAI 等厂商模型）。Meta 确认收购但未披露金额。创始人 Charlie Holtz 称将与 Meta 超级智能实验室合作，明年初推出“新东西”；Conductor Cloud 11 月 13 日只读、20 日关闭并开始删除数据，本地版维护至 2027 年初。Meta 此前已推出自家编程智能体 Muse Code。
Pierre 是 Code Storage 的开发方，提供面向 AI 编程的 Git 式代码存储与历史管理，其工具已集成进 Codex；OpenAI 称收购后将帮助 Codex 把“公司交付的代码与团队做出的决策关联起来”，Trees、Diffs 等开源项目继续开源。金额未披露，交易尚待监管批准。Axios 将其解读为瞄准微软 GitHub；同一天 Meta 收购 Conductor，巨头争夺开发者工具链的态势更明显。
托管图像、视频、音频模型的推理初创公司 Fal 完成 Bessemer 领投的 13 亿美元 F 轮，Nvidia、T. Rowe Price 等参投，估值 160 亿美元，是 4 月的两倍；连同此前 Sequoia 领投的 E 轮共融资 16.5 亿美元。
据 Bloomberg，Fal 年化收入今年早些时候已超 8 亿美元，CEO 称夏季一度因算力不足不得不对客户限流，新资金主要用于采购算力和扩充 185 人团队。Baseten、Fireworks、Modal 等推理公司同样高估值融资，但毛利率仍受算力成本挤压。
苹果 11 月 3 日提交的 10-K 年报新增一条风险因素：自家或第三方的自主 AI 智能体可能在未授权情况下访问系统、修改代码、发送信息或完成交易，可能超出权限、违抗指令、绕过控制、被操纵、隐藏行为或输出误导内容；错误会叠加，删除数据、完成交易等后果可能无法撤回，且苹果对第三方智能体的监督能力有限。这一表述出现在苹果扩大 Siri 跨应用执行操作能力之际。
据《金融时报》报道，甲骨文已取消一份为期五年、约 70 亿美元的合同：腾讯原可通过甲骨文东南亚数据中心租用约 10 万颗受出口管制的先进 AI 芯片。美国官员此前向甲骨文表达关切；腾讯也被广东官员要求支持国产芯片。
FT 前一日还报道 Nvidia 要求云伙伴至少 51% 算力售予非中国客户。甲骨文、腾讯与白宫均未回应，海外“租算力”路径正被纳入出口管制审视范围。
月之暗面按 10 月 24 日发布时的承诺，在 Hugging Face 开放 Kimi K3.1 Pro 权重。MoE 架构，总参数 2.8 万亿、单次激活约 1040 亿，上下文约 100 万 token；在 K3 基础上做了覆盖数百个领域的联合强化学习，并以门控稀疏注意力替换部分全注意力层。
Arena 的 Agent Arena 榜单（基于 1.75 万次真实智能体会话）中位列开放权重模型第一、总榜第 13。需注意 BF16 权重约 5.6TB，INT4 也约 1.4TB，本地部署门槛极高。
11 月 4 日，Apple 智能随 iOS 27.3 开发者测试版在中国大陆开测，仅支持兼容 iPhone。Siri 可把特定问题转交阿里千问，并支持对照片、PDF、演示文稿提问；写作工具可调用千问从零生成文字；首批还有实时翻译、照片消除、通知与邮件摘要等。正式版计划 12 月随 iOS 27.3 推出，本次不含 WWDC 2026 公布的下一代 Siri AI 等功能。
据报道，字节跳动拟从本月起禁止外部 AI 访问全公司 L4 级代码仓库和飞书文档，员工自费购买的 Claude、Codex 账号同样不能接触这些资源，Seed 团队部分场景或有例外。知情人士回应称，目的是防止 L3 及以上敏感信息外泄，并非强制员工改用自家产品。字节官方未发布正式公告。