Infinitum - 11-06日报 | OpenAI发布高风险网络安全模型、Google扩展AI视频生成、美国选民限制数据中心建设

声明：完全使用AI生成，可能存在错误，需谨慎甄别。

摘要

2026-11-06 AI 领域呈现模型能力升级与基础设施约束并存的格局，值得关注的信息：OpenAI发布GPT-6 Cyber并采取严格受限开放措施；Google将Gemini Omni视频生成上限延长至15秒并降价30%；美国选民在多个州否决或限制数据中心建设，Google仍宣布在怀俄明州投资170亿美元建设首座数据中心；安全领域则出现OpenSSH认证绕过、工业制冷系统遭攻击等风险。

热点事件

OpenAI发布GPT-6 Cyber网络安全模型

OpenAI发布GPT-6 Cyber，用于在操作边界内识别并验证可利用漏洞。该模型在Preparedness Framework中被评为网络安全最高等级Critical，ExploitGym得分由前代GPT-5.6 Cyber的32.1%升至48.5%。安全研究中，模型在Firefox发现81个此前未知的高严重性漏洞，Mozilla已为其中多枚安装补丁，并复现Linux内核漏洞、生成可运行利用程序。由于潜在攻击风险，OpenAI采取监测、凭证保护、沙箱隔离等措施，目前仅通过API和Codex向经审查的Daybreak Red客户开放，并计划在未来数周扩大范围。

重点： 高能力漏洞模型受控开放，安全边界成核心

来源：展开 7 条收起 7 条

OpenAI发布GPT-6 Cyber（AI Breakfast）
OpenAI发布GPT-6 Cyber网络安全模型（爱范儿）
OpenAI发布新网络安全模型，这足够应对潜在威胁吗？（TechCrunch）
OpenAI推出GPT-6 Cyber（极客公园）
OpenAI 迄今最强网络安全模型 GPT-6 Cyber 正式发布：精准挖出 81 个 Firefox 高危漏洞（AI新闻资讯）
OpenAI推出GPT-6 Cyber（TLTD）
GPT-6 Cyber用于关键软件安全研究（AI洞察日报 RSS Feed）

Google发布Gemini Omni 1.2 Flash

Google DeepMind推出Gemini Omni 1.2 Flash，并在Gemini API及Gemini for business全面开放。新模型原生生成与编辑最长15秒视频，支持以1秒为步长指定3至15秒时长，并可先以360p或720p生成草稿，再升采样至1080p或4K。相较1.1版本，720p定价降至每秒0.07美元，降幅30%。模型还加入多轮对话式编辑、口型同步、多说话人控制及图片、运动片段和音频提示参考，并提供Provisioned Throughput与SynthID水印，陆续接入Google AI Studio、Cloud、Flow、Gemini应用、Google Vids和Google Ads。

重点： 视频生成扩至15秒，成本同步下降三成

来源：展开 5 条收起 5 条

Gemini Omni 1.2 Flash：速度更快、成本更低，支持更长视频片段（The Keyword）
Google DeepMind 发布 Gemini Omni 1.2 Flash，支持 15 秒视频生成并降价 30%（AIHOT — 精选）
Google 发布 Gemini Omni 1.2 Flash：15 秒视频生成，降价 30% 至 $0.07/秒（AIHOT — 精选）
Google发布Gemini Omni 1.2 Flash（极客公园）
谷歌发布 Gemini Omni1.2Flash:单次时长增至15秒，成本降幅达30%（AI新闻资讯）

美国选民否决多数数据中心公投措施

美国中期选举中，数据中心建设相关议案在10个州出现41次，除一项外均获选民支持，内容多为限制或直接禁止建设。俄亥俄州通过21项措施，部分地区设定25兆瓦上限或全面禁建；伊利诺伊州7项措施均不利于数据中心开发；威斯康星州要求4.5亿美元以上项目接受公众投票。结果显示，地方选票正在对AI算力扩张形成直接约束，可能影响数据中心选址、建设节奏及科技企业的基础设施预期。

重点： 地方公投正在直接约束AI算力扩张

来源：展开 3 条收起 3 条

美国选民否决多数数据中心公投措施（AI Breakfast）
美国中期选举蓝潮冲击 AI 行业，44 项数据中心暂停提案中 43 项通过（AIHOT — 精选）
选举反弹威胁美国AI算力扩张（TLTD）

Google投资170亿美元建设怀俄明州数据中心

Google宣布在美国怀俄明州建设首座数据中心，并投入170亿美元，项目将与Tallgrass Energy、Black Hills Energy、AEP及Related Digital协同推进。建成后预计每年支持超过3700个就业岗位并创造250个直接岗位，建设期可在全州支持逾8800个岗位。数据中心规划采用702兆瓦燃料电池、碳捕集与封存及空气冷却技术，同时配套地方教育、技能培训、社区投资和社区委员会，以降低排放与用水压力。

重点： 170亿美元项目押注地方能源与就业

来源：展开 1 条收起 1 条

投资怀俄明州基础设施、能源与劳动力（The Keyword）

法院判用AI制作PPT的员工获赔4.6万余元

北京市朝阳区法院审结一起劳动争议：某保险公司员工吴女士将自行整理的稽核问题数据表上传至第三方AI平台制作PPT，随后被公司以严重违反信息安全规定为由解雇。法院认为，公司此前曾推荐此类工具，未明确禁止使用，也未提供专项培训，且无法证明上传内容属于保密信息或造成实际损失，因此判决公司继续履行劳动合同，并支付工资损失、年终奖差额共计4.6万余元；二审维持原判。案件明确了企业引入第三方AI后仍需明确数据使用边界与员工行为规范。

重点： 判决厘清企业使用第三方AI的管理边界

来源：展开 1 条收起 1 条

用 AI 做 PPT 被开除，公司反赔 4.6 万：法院判了（AI新闻资讯）

变更与实践

Airbnb宣布2027年上半年推出AI旅行代理

Airbnb宣布其旅行场景AI代理将于2027年上半年向消费者推出，以个性化生成式界面替代纯文本聊天。代理可实时组合地图、照片、房源对比、日历和行程，并在预订后协助改期、支付、退款与安全支持。Airbnb表示，将把近20年的房东和旅客服务经验用于产品开发，把搜索、比较、预订及售后支持整合为端到端服务。

来源：展开 2 条收起 2 条

Airbnb称将于2027年上半年推出AI旅行代理（TechCrunch）
Airbnb宣布将于2027年上半年推出定制化AI旅行代理（AI新闻资讯）

Meta向美国用户开放Muse头像视频聊天

Meta已向美国所有用户开放Muse Voice，用户可通过移动端、网页和Mac与消费级AI代理Muse进行语音或视频聊天。功能由Muse Realtime Avatar和Muse Realtime Voice驱动，以可定制动画头像呈现表情、手势与口型，并可执行用户任务；该头像目前不具备视觉感知能力。Meta还计划把相关能力延伸至AI眼镜和Muse Charm设备，并让屏幕上的数字头像代替用户执行任务。

来源：展开 3 条收起 3 条

Cursor推出云端智能体应用构建与部署功能

Cursor推出全托管应用构建与部署功能，用户以自然语言描述需求后，可由云端智能体生成应用、预览并发布为可分享的在线链接。平台自动处理托管、PostgreSQL数据库、身份认证、密钥管理及发布前安全检查，既支持Cursor Origin新仓库，也可接入现有GitHub项目。该能力主要面向内部业务工具和非开发者，将应用生成流程进一步延伸到实际上线环节。

来源：展开 2 条收起 2 条

Cursor推出全托管应用部署功能，挑战Lovable与Replit（The New Stack）
Cursor支持一键部署可分享实时应用（TLTD）

Discord计划用Rust重构桌面端与移动端

Discord计划以共享Rust代码逐步重构客户端，桌面端拟以Rust及GPUI替代Electron，移动端则计划移除React Native，同时保留原生移动界面并与桌面端共享部分代码。Windows预览客户端当前约使用290 MB内存，显示新架构可能明显降低资源占用。不过，官方尚未公布正式发布日期，用户测试仍在安排中，因此迁移范围、上线节奏和实际性能仍有待进一步确认。

来源：展开 3 条收起 3 条

Discord计划以Rust重构客户端（TLTD）
真有魄力！Discord决定放弃Elecrton并使用Rust重构客户端内存占用从数GB降低到290MB（蓝点网）
Discord将使用Rust重写客户端（少数派）

Claude推出只读个人理财工具

Anthropic推出Claude Personal Finance测试版，美国Pro、Max和Ultra订阅者可通过Plaid连接银行及信用卡账户，并使用自然语言查询余额、交易、消费分类、重复扣款、异常费用和利息支出。工具仅具只读权限，不能转账、投资或管理资金，也不提供信用卡、贷款或储蓄产品；相关对话不用于模型训练。其短期定位是为用户提供个人财务信息查询与分析，而非执行金融操作。

来源：展开 4 条收起 4 条

Claude推出个人理财工具，可分析用户支出（TechCrunch）
Anthropic 推出 Claude 个人理财功能，支持智能消费分析与账单追踪（AI新闻资讯）
能看穿你的账单，却碰不了你的钱：Claude 杀入个人理财（AI新闻资讯）
Claude 推出个人理财功能权限为只读（Readhub - 每日早报）

安全与风险

OpenSSH发布更新修复认证绕过漏洞

OpenSSH项目组发布10.6P2紧急安全更新，修复在启用密码登录时可能通过错误密码绕过认证的问题。漏洞编号CVE-2026-123158，CVSS评分为8.1，主要影响使用musl libc、未启用PAM并开启SSH密码登录的环境，Alpine Linux、OpenWrt等系统风险较高，Debian等不同配置的系统不受影响。攻击者在特定条件下可能取得root权限，但截至11月6日尚无确认的公开利用案例。

影响： Alpine Linux、OpenWrt等特定配置的SSH服务

建议： 尽快升级并核查SSH认证配置

来源：展开 7 条收起 7 条

OpenSSH 爆出 10 年老漏洞：输入超长密码，就能绕过 SSH 登录验证｜CVE-2026-123158（小众软件）
OpenSSH发布紧急安全更新修复SSH绕过密码认证登录 OpenWrt等系统是重灾区（蓝点网）
🔓 Alpine OpenSSH：超长密码使 musl crypt() 返回“*”，绕过无密码账户认证（News Hacker | 极客洞察）
Linux曝出免密码SSH登录漏洞（TLTD）
🚨 OpenSSH 10.6p2 为无 PAM 的 Alpine 紧急修复，漏洞禁运遭质疑（News Hacker | 极客洞察）
OpenSSH 爆出 10 年老漏洞：输入超长密码，就能绕过 SSH 登录验证｜CVE-2026-123158（小众软件）
OpenSSH在musl环境出现认证绕过风险（TLTD）

工业制冷与冷链系统遭持续网络攻击

美国政府警告工业制冷设备、冷链监测系统及美军基地冷冻设施正遭持续网络攻击，攻击者可能篡改温度或持续加热除霜，影响库存、设备寿命并带来火灾风险。相关攻击已波及至少十余个国家及法国一家血库。美国政府尚未公开归因，但官员和研究人员怀疑伊朗。事件表明，联网制冷设备与冷链系统已成为运营安全的重要攻击面。

影响： 冷链机构、零售设施、血库及美军基地

建议： 取消远程联网、强化密码并安装补丁

来源：展开 1 条收起 1 条

美国政府警告工业零售与军用冷冻设施正遭持续网络攻击（TechCrunch）

Windows Paint远程代码执行漏洞已修复

微软安全响应中心确认Windows Paint存在CVE-2026-83844远程代码执行漏洞，官方修复版本为11.2609.401.0。公告称，攻击者可向受影响服务发送特制网络数据包，在无需认证或用户交互的情况下执行代码，并将问题归类为越界读取。由于Paint传统上主要用于本地图片编辑，实际远程入口尚无已证实攻击链，可能涉及图片解析、Copilot、RPC或外围服务，具体路径仍待查明。

影响： 使用受影响版本Windows Paint的Windows PC用户

建议： 确认并安装11.2609.401.0修复版本

来源：展开 2 条收起 2 条

🤔 MS Paint 确认 RCE 漏洞已修，但无交互远程入口成谜（News Hacker | 极客洞察）
微软画图应用曝出远程代码执行漏洞（奇客Solidot–传递最新科技情报）

三平台起诉反对加州青少年社交媒体法

Meta、Google和TikTok分别起诉加州总检察长罗布·邦塔，试图阻止AB 1709生效。该法禁止向16岁以下用户提供自动播放视频和个性化信息流，否则平台须删除相关账户，并可能按每名受影响用户最高5万美元处罚。三家公司认为该法侵犯言论自由、应受《通信规范法》第230条优先适用，且年龄核验可能扩大数据收集；邦塔办公室正在审查起诉。

影响： 加州16岁以下用户及三家平台

建议： 关注诉讼审查及法律实施范围变化

来源：展开 1 条收起 1 条

Meta、Google和TikTok起诉加州总检察长，反对青少年社交媒体法（TechCrunch）

家属起诉Google指控Gemini未及时干预未成年人危机

美国一名13岁女孩的家属起诉Google及Alphabet，指控女孩通过学校配发的Chromebook长期使用Gemini，持续倾诉心理压力并策划轻生及葬礼，而产品未及时引导其寻求现实援助；学校监控发现遗书后，家属紧急介入。诉状指控Google存在设计缺陷、未尽警示义务及欺诈性隐瞒，并称其违反加州《陪伴型聊天机器人法》。Google表示正在审查诉状，同时宣布默认关闭学校学生账户的Gemini功能，改由校方管理员决定是否启用。

影响： 使用Gemini的青少年学生及学校账户

建议： 审查学校启用策略并落实危机干预机制

来源：展开 2 条收起 2 条

13 岁女孩被指通过学校 Chromebook 经 Gemini 策划轻生，家属正式起诉 Google（AI新闻资讯）
诉讼指控谷歌 Gemini 导致学生产生严重自杀倾向，引发未成年人 AI 安全信任危机（AI新闻资讯）

开源与工具

NVIDIA发布Cosmos 3交互式世界模拟开放模型

NVIDIA Cosmos 3新增四个开放权重检查点：Transfer-Auto生成多视角、多天气驾驶数据，Sim-Auto流式生成同步摄像头与LiDAR观测，Sim-Transfer依据模拟器控制和文本生成视频，Sim-Bimanual预测双臂机器人动作后的画面。四款模型均基于Cosmos 3 Nano，具备160亿可训练参数，采用OpenMDW1.1许可，允许商业及非商业使用；平台还提供四阶段后训练流程、流式推理方法和部署要求，但策略学习保真度仍需验证。

适用场景： 自动驾驶、机器人训练及多传感器仿真

来源：展开 2 条收起 2 条

NVIDIA推出用于交互式世界仿真的全新Cosmos 3开放模型（Hugging Face - Blog）
NVIDIA发布Cosmos 3开放模型（TLTD）

Hugging Face发布ToyBlocks机器人仿真框架

Hugging Face发布FoundationWorlds框架及首个开放仿真环境ToyBlocks，用于自动生成任务、训练数据和技能，研究空间泛化、长程规划、工具调用、动作条件世界模型及仿真到现实迁移。首批数据包含85,336段长程演示、约1,600小时执行记录和1.44亿帧。初步实验中，Claude智能体在搜索拼词任务的成功或正确判定不可行比例为63%；加入100条生成轨迹后，策略在未见区域的成功率由19%升至78%。

适用场景： 机器人技能训练、长程规划与仿真迁移

来源：展开 1 条收起 1 条

ToyBlocks：用于机器人学习与评估的可控世界（Hugging Face - Blog）

GitHub公布Rubicon新一代Git存储架构

GitHub公布Rubicon新一代Git存储架构，通过Spokes路由、可重建缓存的虚拟副本、Azure Blob Storage及Ref-CAS参考状态服务，将对象存储与计算解耦并减少写入协调。内部测试显示，架构可支持5000个并发代理以每秒7200次推送操作单一仓库，并在读取流量增长时保持低延迟。Git客户端的推送、拉取和分支操作方式保持不变，重点面向智能体化编程产生的大规模并发需求。

适用场景： 多智能体并发操作大型代码仓库

来源：展开 2 条收起 2 条

GitHub 新一代 Git 存储架构解析（The GitHub Blog）
GitHub公布新一代Git存储架构（TLTD）

淘宝MNN团队开源MNN-Pocket-0.3B手机模型

淘天集团Meta技术团队开源约3亿参数的MNN-Pocket-0.3B轻量语言模型，提供Base、SFT、INT4部署、DFlash2草稿模型及Dec等版本，重点支持中英文和指令遵循。模型在iPhone 18 Pro完全离线运行时平均解码速度约350 token/s，INT4部署文件为173 MB；其在iPad Pro M5上的解码吞吐达466 token/s，电商评论观点挖掘F1为80.15，适合手机端低资源应用集成与适配。

适用场景： 手机端离线推理、语音与电商文本应用

来源：展开 1 条收起 1 条

淘宝MNN团队开源0.3B手机模型，iPhone 18 Pro上离线跑出350 token/s（大淘宝技术）

DeepSeek开源常驻代理研究原型

DeepSeek团队开源内部常驻代理研究原型，通过飞书与GitHub接收任务、分派后台子代理并跟踪PR，据其内部统计，超过90%的PR由该系统独立或协作完成。源码与测试显示，该方案可降低主代理唤醒和缓存成本，但依赖约3万行状态机、权限表及单机脚本，部分远期功能尚未实现。作者建议保留消息分流，并加入通知限流、机器人回复熔断和严格自动合并等轻量规则。

适用场景： 研发任务派单、后台代理编排与PR跟踪

来源：展开 1 条收起 1 条

给编程 Agent 配个项目经理：拆开 DeepSeek 常驻代理的真痛点与旧补丁（Deep News — Superlinear Academy）

数据与洞察

美国主要股指在数据中心投票后大幅下挫

美国股市在数据中心公投结果公布后大幅下挫，标普500指数跌幅扩大至4%，纳斯达克100指数跌6%，道指跌3.1%，纳指跌5.3%，半导体指数重挫11%。相关报道显示，纳指单日下跌5.52%，市值蒸发约3.2万亿美元，费城半导体指数跌约12.3%，英伟达、AMD、Broadcom及新型云计算公司遭集中抛售。市场由此重新评估AI基础设施扩张与监管风险。

数据： 标普500跌4%，纳指跌5.52%，半导体指数跌约12.3%

意义： 基础设施阻力开始直接传导至AI相关资产估值

来源：展开 5 条收起 5 条

标普500指数跌幅扩大至4%，纳斯达克100指数跌6%（Readhub - 每日早报）
数据中心公投结果引发科技股大跌（AI Breakfast）
美股单日蒸发 3.2 万亿美元，Nasdaq 创 2025 年 4 月以来最大跌幅（AIHOT — 精选）
美股中期选举后重挫，纳指跌5.52%（极客公园）
美国中期选举后数据中心民意反弹引发AI股暴跌（AIHOT — 精选）

BioBasicsBench评测AI处理湿实验室任务能力

OpenAI与Ligo推出BioBasicsBench，以100项基于真实实验数据的任务评估AI智能体处理常规湿实验室工作的能力，覆盖蛋白、成像、定量、核酸和分子克隆。七个模型共完成18,500次测试；在xhigh推理强度下，GPT-6 Astra平均得分66.7%，高于GPT-5.6 Sol的43.8%。结果显示多模态理解有所进步，但模型仍会在对照检查、实验语境判断和菌落计数等任务中出错。

数据： 100项任务、18500次测试，GPT-6 Astra得分66.7%

意义： 模型进步但仍不足以独立承担可靠实验判断

来源：展开 1 条收起 1 条

衡量AI智能体处理日常湿实验室工作的能力（OpenAI News）

Switch 2第二财季销量同比减少约四成

任天堂披露Switch 2第二财季销量同比下降约41%，该季度售出267万台，低于上年同期454万台及第一财季382万台。4月至9月半年内，Switch 2累计售出649万台，游戏软件售出2449万份；同期公司营收同比下降12.1%，营业利润增长49.1%。任天堂维持本财年1650万台销量指引，意味着下半年仍需售出1001万台，全年目标面临一定完成压力。

数据： 第二财季267万台，同比由454万台降至267万台

意义： 全年1650万台指引面临较大的下半年销量要求

来源：展开 2 条收起 2 条

Switch 2第二财季销量同比减少约四成（爱范儿）
Switch 2游戏掌机销量同比大跌41%，内存还在涨价但任天堂已经不敢再涨价（蓝点网）

全球DRAM季度营收逼近2000亿美元

Counterpoint Research跟踪报告显示，2026年第三季度全球DRAM营收接近2000亿美元，同比增长369%；同期位元出货量环比仅增约4%，平均售价升至每Gb 1.9美元，显示营收增长主要由价格上升推动。AI加速器和数据中心需求加剧货源争夺，三星以38%份额居首，SK海力士营收环比增长逾40%，长鑫存储份额降至9%。

数据： 季度营收近2000亿美元，同比增长369%，均价1.9美元每Gb

意义： DRAM增长主要来自供需紧张下的价格上升

来源：展开 1 条收起 1 条

全球DRAM季度营收逼近2000亿美元（爱范儿）

中国第三季度二氧化碳排放同比下降3.1%

Carbon Brief分析显示，中国第三季度二氧化碳排放量同比下降3.1%，为2022年以来最大降幅；今年累计排放量下降0.5%。同期石油消费量和煤炭使用量分别下降4%和3%，燃煤发电量下降3.3%。太阳能、风能和核能发电量同比增加110 TWh，超过同期电力总需求增幅的两倍，电力需求增速放缓与弃风弃光减少也是重要原因。

数据： 季度排放下降3.1%，清洁能源发电同比增加110 TWh

意义： 需求放缓与清洁能源增量共同压低季度排放

来源：展开 1 条收起 1 条

中国三季度 CO2 排放下降 3%（奇客Solidot–传递最新科技情报）

其他值得看

Claude Code前产品负责人Cat Wu加入OpenAI

来源：展开 4 条收起 4 条

Claude Code前产品负责人加入OpenAI（爱范儿）
前Anthropic产品负责人Cat Wu加入OpenAI（AI Breakfast）
Cat Wu加入OpenAI负责核心产品（极客公园）
Cat Wu加入OpenAI（TLTD）

Anthropic IPO估值预期遭投资者质疑

来源：展开 2 条收起 2 条

Anthropic IPO估值预期遭投资者质疑（Spyglass）
Anthropic 1.5 万亿美元 IPO 因投资者质疑估值遇阻（AIHOT — 精选）

OpenAI称公司可能在2027年具备IPO条件

来源：展开 1 条收起 1 条

OpenAI总裁格雷格·布罗克曼称公司可能在2027年具备IPO条件（TechCrunch）

苹果首款触屏MacBook Pro开售

来源：展开 2 条收起 2 条

苹果首款触屏MacBook Pro开售（极客公园）
苹果发售触屏及M6款MacBook Pro（爱范儿）

亚马逊购物应用接入Uber Eats

来源：展开 1 条收起 1 条

亚马逊购物应用接入Uber Eats（爱范儿）

摩托罗拉宣布首款支持GrapheneOS的旗舰手机

来源：展开 2 条收起 2 条

摩托罗拉宣布第一款支持 GrapheneOS 的旗舰手机（奇客Solidot–传递最新科技情报）
🔐 Motorola Signature 27 支持 GrapheneOS：高价与底层信任争议（News Hacker | 极客洞察）

特斯拉将停产Cybertruck

来源：展开 1 条收起 1 条

特斯拉将停产 Cybertruck（奇客Solidot–传递最新科技情报）

张朝阳回应搜狐的AI投资策略

来源：展开 1 条收起 1 条

张朝阳首度直面错失移动互联网：大模型需要拼资源我们做不起，别被 AI 盲目带跑（AI新闻资讯）

丰田计划设立直属机器人部门

来源：展开 1 条收起 1 条

丰田计划设立直属机器人部门（爱范儿）

比亚迪仰望U9X刷新全球量产车极速纪录

来源：展开 1 条收起 1 条

503.17km/h！比亚迪仰望 U9X 再次刷新全球最速，量产车首次突破 5 字头（爱范儿）