天眼晚报
GPT-6 Cyber 在 ExploitGym 漏洞利用测试得分 48.5%（前代 32.1%），一周内找出 948 个 Linux 内核可运行提权漏洞和 Firefox 81 个未知高危漏洞，风险等级由 High 升至 Critical，目前仅向 Daybreak Red 授权红队客户开放，单次测试 Token 成本约 121 万美元。漏洞挖掘能力大幅提升意味着防御方首次获得接近自动化审计的工具，但同一能力若扩散，开源维护者将面临压力；能力分级授权与开源边界会成为 AI 安全治理的下一个焦点。
民主党拿下参议院 54 席、众议院 253 席后，计划提出《禁止人工超级智能法案》：个人研发 ASI 最高判 20 年、涉案企业可被强制解散，并暂停新建 AI 数据中心与前沿模型研发；全美 44 项地方数据中心暂停提案中 43 项已通过。消息令美股一夜蒸发 2.8 万亿美元、纳指跌 5.52%。AI 算力扩张从电力与土地审批问题升级为党派政治议题，超大云商已在考虑把新增容量放到海外，Anthropic、OpenAI 的 IPO 时间表也因此增加变数。
纳指跌 5.52%、标普 500 跌 4.36%、费半跌超 12%，英伟达跌超 9%、特斯拉跌超 10%，单日市值蒸发近 3 万亿美元；纳斯达克 100 跌 6.4%，杠杆 ETF 等机械卖压超 1000 亿美元，VIX 飙升 70% 至 28.36，散户净卖出或创疫情以来最大。触发因素是中期选举后的 AI 监管与数据中心审批风险重新定价，叠加拥挤筹码集中出清。含义在于 AI 资本开支叙事此前享有的估值溢价，正被政策折价系统性侵蚀。
伊朗革命卫队称两艘关闭导航系统的油轮经非授权航道通行时触水雷起火，宣布海峡封锁，并提出“七项条件”；伊朗称中国、印度、卡塔尔、伊拉克船只可自由通过，全面重开则要求解除海上封锁、放松制裁并解冻资产。当日 WTI 反跌 1.02% 至 89.6 美元/桶，但全球约五分之一原油经此通道，航运保险与绕行成本上升会传导至亚洲炼厂与通胀预期；卡塔尔埃米尔与特朗普通话说明外交窗口仍未关闭。
得州当选州长 Hinojosa 称在电网与水资源保护措施出台前必须暂停数据中心建设，约 13GW、即美国计划扩张容量的 45% 可能短期受影响；统计显示全美约 40% 待建容量位于考虑暂停的州，46 项地方公投获批，其中 17 项直接禁止大型数据中心。AI 算力瓶颈正从芯片转向电力与地方许可，若数据中心第一大州得州转向，超大规模厂商的选址与并网时间表需重排，这与 OpenAI 内部讨论下调 2027 年容量预期 40% 相互印证。
Ling-3.2-flash 为原生多模态模型，总参数 560B、激活仅 25B，上下文 1M，官方称三项核心基准超过 Claude Opus 5，前两周免费开放。若第三方复现成立，说明国产 MoE 在“小激活+超长上下文”路线上已进入第一梯队，单位推理成本可压到前沿模型的零头。免费策略意在快速抢占开发者与企业 API 份额，与 Kimi 在美国企业开源支出中占 61% 形成叠加压力。
该模型原生支持 15 秒视频生成与多轮对话式编辑，可先用 360p/720p 草稿再放大到 4K，720p API 降至 0.07 美元/秒；在文生视频、图生视频双榜登顶，超过 Grok、Seedance，实测质量约为 Seedance 2.0 的 90%，速度更快，已上线 Google Cloud 与 Gemini API。视频生成由此进入“每秒几美分”的定价区间，将压缩 Runway、可灵等厂商的毛利空间，同时让广告与电商素材生产真正走向规模化自动生成。
Menlo Ventures 调研近 400 名 AI 负责人、合计支出超 40 亿美元，发现美国企业开源模型采购中 89% 流向中国模型，其中 Kimi 独占 61%。这意味着开源权重模型的企业级市场已由中国厂商主导，与美国正在推进的最严 AI 监管和算力管制形成正面冲突，可能引发对开源模型来源的合规审查；也解释了月之暗面为何要赴欧洲租用 Blackwell 算力。
agent-desktop 通过读取系统无障碍接口让 AI 在后台操作桌面软件，不抢占物理鼠标，支持 Mac/Windows/Linux，单台 Mac 可并行运行 16 个 AI，可接 Claude Code 与 MCP，已获 16000+ Star。绕开视觉识别直接走无障碍树，显著提升了 agent 操作本地软件的可靠性与并行度，传统 RPA 厂商的护城河被开源方案侵蚀，企业桌面自动化与测试的成本门槛明显下降。
Thom Wolf 团队发布《The Ultimate MoE Training Handbook》，约 7 万词，基于 80 万 GPU 小时实验，含 55 个交互图与可运行代码，覆盖专家设计、路由与负载均衡、通信隐藏、稠密模型升级等实操问题。MoE 是当前大模型降本的主流结构，但工程细节长期散落在论文与博客中；这份资料把训练稳定性、通信开销等隐性经验公开，直接降低中小团队自研 MoE 的门槛。
在 PyTorch 大会上开源 TorchTPU，模型移植可简化为 model.to("tpu")，并同时开源 vLLM、SGLang、TorchTitan 四个代码库。TPU 长期因 XLA 软件栈迁移成本高而难以承接 PyTorch 生态，此次由 Meta 联合背书，等于为非英伟达算力补上最关键的软件短板；在 GPU 供应与政策双重不确定下，异构多云训练的现实可行性明显上升。
V0.5 用 170 万条示范训练，仅需 2 小时数据即可学习新工业任务；在随机杂乱场景下准确率仅从 81.0% 降至 73.4%，而 Physical Intelligence 的 π0.5 从 70.7% 跌至 46.0%。抗干扰能力是机器人从演示走向产线的分水岭，27 个百分点的差距直接对应抓取失败率与人工兜底成本；开源权重会加速分拣、上下料等工业场景的部署竞赛。
李飞飞旗下 World Labs 发布 Atlas 世界模型的实时交互 Demo Frameboy，云端 GPU 以最高 15fps 串流，单张图片即可生成可自由探索的 3D 场景。此前 AMD 以 82 亿美元全股票收购该公司。15fps 实时串流把世界模型从离线渲染 Demo 推向可交互产品形态，游戏、影视预演与机器人仿真数据生成是直接落地场景；AMD 的收购显示芯片厂商在争夺“世界模型+算力”的捆绑入口。
WeLM-Image 为统一图像基础模型，31.7B 存储参数、单卡 H20 即可部署；1536 分辨率版本在 PRISM-Bench、Qwen-Image-Bench、UnicBench 的开源模型中排名第一，Turbo 版 4.98 秒生成 1024² 图。单卡可部署意味着中小厂商能私有化落地，与 Gemini 视频降价形成“图像便宜、视频也便宜”的双向挤压；腾讯以开源切入图像基础模型，实为争夺内容生态的生成入口。
据报道，月之暗面正与欧洲数据中心洽谈租用英伟达 Blackwell，曾讨论 8000 枚以上 GPU 的集群，部分云商要求中国客户多付 30%-50% 预付款。在出口管制与“赴海外建数据中心”讨论并行的背景下，中国头部模型公司转向欧洲采购前沿算力，会推高海外云商对中国客户的议价与合规成本；这同时是 Kimi 能在美企开源支出中占到 61% 背后的算力支撑焦虑。
KOSPI 盘中跌超 8.8% 触发熔断，收跌 6.02% 报 5059.69 点，为年内第 11 次；韩国金融当局宣布 11 月 9 日起三个月豁免券商 140% 信用融资担保比例义务并放宽融资融券。日经 225 收跌 6.0%，创 2025 年 4 月以来最大单日跌幅；台股盘中暴跌逾 3700 点，三星电子、SK 海力士盘前分别跌 12% 和 15%。AI 交易最拥挤的亚洲市场率先出现流动性冲击，监管临时松绑保证金是危机应对信号。
AI 押注集中平仓引发抛售后，有投资者称 Anthropic 的合理估值可能更接近 1 万亿美元，三位主要投资者认为 1.5 万亿美元目标难以实现，路演能否如期启动存疑，上市或推迟。这是 AI 泡沫定价的第一个公开检验点：若最终以更低估值发行，将向下重估 OpenAI 等一级市场标的；叠加民主党拟限制前沿 AI 研发，IPO 窗口与监管风险同时压顶。
10 月通用型 DRAM 平均合约价达 27.5 美元，环比涨 5.77%，机构预计 Q4 PC DRAM 合约价再涨 13%-18%；Counterpoint 称新一代 HBM 涨价将推动主要存储厂 Q4 营收创纪录，Q3 三星以 38% 份额居 DRAM 首位，SK 海力士营收环比增超 40%，长鑫存储份额从 5% 升至 9%。存储涨价是 AI 服务器需求最扎实的现货证据，与存储股暴跌形成背离；长鑫份额近乎翻倍说明国产替代在管制下加速。
CVE-2026-123158 允许输入 256-1024 个字符的超长密码绕过 SSH 登录验证，漏洞已存在约 10 年；仅影响使用 musl libc 且禁用 PAM 的 Linux 系统，OpenWrt、Alpine Linux 等受冲击，还需账户使用 SHA256/512 哈希且密码字段为“*”才可利用，官方已紧急修复。暴露面集中在路由器与容器基础镜像，数量巨大但触发条件苛刻；以 Alpine 为基础镜像的 CI/CD 与容器集群应尽快升级。
全部动态按栏目 · 30 条展开 ↓收起 ↑
🤖 AI 大模型
🔶 OpenAI 发布 GPT-6 Cyber 网络安全模型，风险评级升至 Critical
OpenAI发布GPT-6 Cyber，在 ExploitGym 漏洞利用测试得分48.5%（前代 32.1%，提升 51%），一周内发现 948 个 Linux 内核可运行提权漏洞，并在 Firefox 发现 81 个未知高危漏洞。模型网络安全风险等级由 High 升至Critical，目前仅向 Daybreak Red 授权红队客户开放，后续将扩至开源维护者；该次测试消耗约 121 万美元 Token。
蚂蚁百灵发布 Ling 3.2 Flash，三项基准超 Claude Opus 5
蚂蚁百灵发布原生多模态模型Ling-3.2-flash，总参数560B、激活 25B、上下文1M，称三项核心基准超越 Claude Opus 5，前两周免费。
🔶 谷歌 DeepMind 发布 Gemini Omni 1.2 Flash，15 秒视频生成降价 30%
谷歌 DeepMind推出Gemini Omni 1.2 Flash，原生支持15 秒视频生成与多轮对话编辑，可用 360p/720p 草稿再放大至 4K；720p API 价格降至0.07 美元/秒，较上代降 30%。该模型在文生视频、图生视频双榜登顶，超过 Grok、Seedance；实测生成质量约达 Seedance 2.0 的 90%，速度更快、价格更低，已上线 Google Cloud 和 Gemini API。
🔶 报告称美国企业开源模型支出 89%流向中国模型，Kimi 占 61%
Menlo Ventures报告称，美国企业开源模型支出**89%**流向中国模型，其中Kimi占61%；调研近 400 名 AI 负责人，合计支出超 40 亿美元。
🛠️ AI 工具推荐
𝕏 Vercel Labs 开源 agent-desktop，让 AI 后台操作桌面
Vercel Labs开源agent-desktop，通过读取系统无障碍接口让 AI 在后台操作桌面软件，不抢占物理鼠标，支持 Mac/Windows/Linux 三系统，单台 Mac 可同时运行16 个 AI，并可接 Claude Code/MCP，已获16000+ Star。
𝕏 ComfyUI 宝藏项目：1499 头像/1439 姿势/1407 服装可视化换装
ComfyUI新项目内置1499个头像、1439 种姿势、1407 套服装，串联换脸/换姿势/换装三段工作流，底层用Qwen Image 2.1，MIT 开源。
📖 教程攻略
𝕏 ⭐ Stanford CS329Z 第 12 讲：Agent 训练数据筛选
Stanford CS329Z第 12 讲讲 Agent 训练数据筛选：SWE-bench Verified 过滤掉68.3%问题，LEGO-RL 从 36884 个候选中保留2699 个，结论是数据少时精选、规模大后数量与多样性更重要。
𝕏 ⭐《终极 MoE 训练手册》发布：80 万 GPU 小时实验，7 万词含 55 个交互图
Thom Wolf团队（Hugging Face）发布《The Ultimate MoE Training Handbook》（终极 MoE 训练手册），约7 万词，基于80 万 GPU 小时实验，含55 个交互图与可运行代码，覆盖专家设计、路由与负载均衡、通信隐藏以及稠密模型升级等实操问题，是系统学习混合专家模型训练的完整资料。
𝕏 ⭐ Stanford CS329Z 第 13 讲：Agent 评测基准设计
Stanford CS329Z第 13 讲讨论 Agent 评测基准设计，提出好基准七项标准，并强调报告分数需公平、可复现、透明、诚实，避免在测试集上调参。
📚 论文研究
⭐ 谷歌与 Meta 开源 TorchTPU，PyTorch 原生支持 TPU
谷歌与Meta在 PyTorch 大会开源TorchTPU，让 PyTorch 原生调用 TPU，模型移植可简化为model.to("tpu")，并开源 vLLM/SGLang/TorchTitan 四个代码库。
𝕏 ⭐Verne Robotics 开源世界动作模型 V0.5，抗干扰远超π0.5
Verne Robotics开源V0.5世界动作模型，170 万条示范训练、2 小时数据可学新工业任务；随机杂乱场景下准确率从 81.0%降至73.4%，Physical Intelligence 的π0.5 则由 70.7%跌至 46.0%。
🔶 ⭐李飞飞 World Labs 发布 Frameboy，世界模型实时 15 帧
World Labs发布Atlas世界模型实时交互 Demo Frameboy，云端 GPU 以最高15fps串流，单张图即可生成可自由探索的 3D 世界。此前AMD以82 亿美元全股票收购该公司。
⭐中国空间站刷新低温纪录：铷原子云降至 9.7 皮开尔文
中科院团队在梦天舱用全光阱冷却将铷原子云降至9.7 皮开尔文，持续观测 7 秒，论文发表于《科学》，刷新人类最低温度纪录。
🚀 产品发布
📄 微信 WeLM-Image 统一图像生成模型发布，1536 分辨率登顶三项开源榜单
微信发布统一图像基础模型 WeLM-Image，31.7B 存储参数、单卡 H20 可部署；1536 分辨率版本在 PRISM-Bench、Qwen-Image-Bench、UnicBench 开源模型中排名第一，Turbo 版 4.98 秒生成 1024² 图。
Cloudflare 与 VoidZero 推出 tsrs：AI 生成的 TypeScript 编译器 Rust 移植版
tsrs由Cloudflare、VoidZero等合作开发，类型检查最高提速8 倍、内存降70%，基于 15,197 个 TypeScript 一致性用例由 AI Agent 完成移植。
京东物流发布“超脑”3.0，全程 AI 指挥仓储到配送
京东物流发布**“超脑”3.0**，称物流行业首个仓储到配送全程 AI 指挥的工业级大模型，亿级包裹路径规划从分钟级压缩至秒级，由五大模型组成。
🌍 国际大事
🔶 民主党中期选举大胜，拟推最严 AI 监管致美股蒸发 2.8 万亿
民主党赢得美国参众两院多数席位后，计划出台史上最严AI 限制法规，包括提出**《禁止人工超级智能法案》全面封杀 ASI 研发（个人最高判 20 年、涉案企业可被强制解散）、暂时禁止新建 AI 数据中心、暂停前沿 AI 研发、永久禁止超级智能。美国约一半拟新增 AI 数据中心或受更严格审查，44 项地方数据中心暂停提案中 43 项通过；Meta 总裁称超大规模云商正考虑赴海外建设，Anthropic/OpenAI IPO 添变数。消息致美股一夜蒸发2.8 万亿美元**，纳指重挫5.52%，科技七巨头市值蒸发 1.13 万亿美元。
伊朗革命卫队宣布封锁霍尔木兹海峡，两艘油轮触雷起火
伊朗革命卫队称两艘关闭导航系统的油轮试图经非授权航道通过霍尔木兹海峡时触水雷起火，宣布海峡已被封锁，在“七项条件”落实前局势不会改变；伊朗称中国、印度、卡塔尔、伊拉克船只可自由通过海峡。卡塔尔埃米尔与特朗普通话讨论外交缓和，伊朗要求解除海上封锁、放松制裁并解冻资产后才全面重开海峡；WTI 跌 1.02%至 89.598 美元/桶。
月之暗面寻求租用欧洲英伟达 Blackwell 算力
月之暗面据报与欧洲数据中心洽谈租用英伟达 Blackwell，曾讨论8000 枚以上GPU 集群；部分云商要求中国客户多付**30%-50%**预付款。
民主党中期选举横扫国会，参议院 54 席、众议院 253 席
民主党在中期选举赢得参议院54 席、众议院253 席，在密西西比等红州领先；专家称2028 年可能出现更多摇摆州，但未达推翻否决所需三分之二。市场担忧 AI 数据中心审批收紧，引发科技股抛售。
📈 财经市场
⭐韩国 KOSPI 暴跌触发年内第 11 次熔断，当局紧急稳市；日经跌 6%
韩国 KOSPI盘中跌超**8.8%**触发熔断，收跌6.02%报 5059.69 点，为年内第11 次熔断；韩国金融当局宣布 11 月 9 日起三个月内豁免券商140%信用融资担保比例维持义务，并放宽融资融券规则。日经 225收跌6.0%，创 2025 年 4 月以来最大单日跌幅，盘中跌破 6 万点；台股盘中暴跌逾 3700 点创纪录，A 股创业板指跌近 5%。三星电子、SK 海力士盘前分别跌 12%和 15%；亚洲杠杆客户面临追加保证金，MSCI 亚太指数盘中一度跌 5.3%，选股基金上月平均亏损 9.4%。
⭐美股 AI 板块史诗级暴跌，纳指跌 5.52%、费半跌 12%，市值蒸发近 3 万亿美元
美股遭遇 2020 年以来最惨单日崩跌：纳指跌5.52%、标普 500跌4.36%、费城半导体指数跌超12%，英伟达跌超 9%、特斯拉跌超 10%，华尔街单日市值蒸发近3 万亿美元。纳斯达克 100收跌6.4%，杠杆 ETF 等机械卖压超1000 亿美元；高盛交易台称电话被打爆却几乎无买盘，散户单日净卖出或创疫情以来最大，VIX 飙升 70%至 28.36。中期选举后特朗普将暴跌归咎于民主党，资金涌向国债与黄金。
🔶 ⭐美股暴跌重创全球富豪：马斯克单日蒸发 912 亿美元，黄仁勋跌出前十
美股周四大跌，纳斯达克一度跌5.35%，英伟达一度跌9%。马斯克单日身价缩水912 亿美元，与戴尔、黄仁勋、埃里森、扎克伯格合计蒸发1529 亿美元；黄仁勋单日净资产减少151 亿美元至 1509 亿美元，跌出全球前十；过去两个交易日特斯拉市值蒸发 2210 亿美元、SpaceX缩水 2290 亿美元，合计 4500 亿美元。
𝕏 ⭐投资者怀疑 Anthropic IPO 能否以 1.5 万亿美元估值推进
AI 相关押注平仓引发抛售后，投资者怀疑Anthropic大规模 IPO 能否以1.5 万亿美元估值推进，一名投资者称估值可能更接近1 万亿美元；三位主要投资者认为目标估值难实现，路演能否如期启动存疑，上市或推迟。
🏭 工业能源
得州当选州长称须暂停数据中心，美国约 40%待建容量面临政策风险
得州当选州长 Hinojosa称在保护措施出台前必须暂停数据中心，约13GW容量暴露，**45%美国计划扩张容量或受短期影响。另有统计显示，美国约40%**待建数据中心容量位于考虑暂停建设的州，46 项地方公投获批，其中 17 项直接禁止大型数据中心。
10 月 DRAM 价格再创新高，机构预计 Q4 续涨 13%-18%
10 月通用型DRAM平均合约价达27.5 美元，环比涨 5.77%；机构预计 Q4 PC DRAM 合约价再涨13%-18%。Counterpoint 称新一代HBM涨价将推动主要存储厂 Q4 营收创纪录，Q3 三星以 38%份额居 DRAM 首位，SK 海力士营收环比增超 40%，长鑫存储份额从 5%升至 9%。
🧠 深度思考
半导体暴跌背后的三条“鬼故事”被指误读，真正定价四件事
费城半导体指数盘中跌 7.7%、纳指跌超 5%。美光停建、奇景砍单、超级 AI 禁令被指误读或旧闻，真正定价的是数据中心审批与筹码出清；同时，Sam Altman 短暂将 X 名称改为 Ram Altman，叠加民主党拟限制 AI 数据中心，OpenAI高层讨论将 2027 年数据中心容量预期下调40%。
𝕏 ⭐ Lovable 创始人复盘：从 GPT Engineer 到 7000 万项目
Lovable创始人复盘：从 GPT Engineer 到7000 万项目，架构多次重来；关键是用知识文件代替微调、缩短检查修正循环，并对运行中机器做快照分支。
🔒 安全
OpenAI 扫描 Linux 内核发现 948 个可提权漏洞
OpenAI 用未公开网络安全模型扫描 Linux 内核，识别 2308 个问题、复现 1724 个、生成 948 个提权利用程序，API 成本 121.34 万美元。
OpenSSH 曝出存在约 10 年的认证绕过漏洞 CVE-2026-123158，OpenWrt、Alpine 等受影响
OpenSSH 曝出已存在约 10 年的认证绕过漏洞 CVE-2026-123158：输入 256-1024 个字符的超长密码即可绕过 SSH 登录验证；仅影响使用 musl libc 且禁用 PAM 的 Linux 系统，OpenWrt、Alpine Linux 等受冲击，利用还需账户使用 SHA256/512 哈希且密码字段为“*”。官方已紧急修复，请尽快升级。
由 X-Crawler AI 生成于 2026-11-06 20:04
EVENT-DRIVEN INTELLIGENCE
免费先看重点，Pro 再看速度、深度和可追踪性
这篇内容是公开入口。继续使用天眼时，固定沿着三条路径走：订阅每日情报、查看同主题历史上下文、升级 Pro 解锁事件追踪与研究能力。