技术早报 · 2026 年 11 月 7 日（周六）

每天 5 分钟，跟上技术圈。

📰 头条

  • OpenAI 发布 GPT-6 Cyber，专攻漏洞挖掘：11 月 5 日推出的网络安全专用模型，在 Firefox 中发现 81 个此前未知的高危漏洞（Mozilla 已定级并着手修复），在 Linux 内核上复现 1724 个漏洞、为其中 948 个写出可用的本地提权 exploit；在 ExploitGym 基准上得分 48.5%，高于上一代 GPT-5.6 Cyber 的 32.1%。模型仅向 Daybreak Red 计划的受审核客户开放。(The Hindu BusinessLine、Help Net Security)
  • OpenAI 以 1.25 万亿美元估值再融 110 亿美元：新一轮融资落定；与此同时，41 项地方数据中心公投中有 40 项被选民否决，OpenAI 承诺承担电网相关成本。(AI News Today)
  • METR 评估：Anthropic 模型能力增速约 1.9 倍：独立评估机构 METR 对 Anthropic 8–10 月内部研究数据的 11 周评估显示，模型在明确定义任务上的能力得分提升速度约为此前的 1.9 倍，主要驱动力是 AI 加速自身研发，而非单纯堆算力；Anthropic 另被曝 10 月收入年化已超 800 亿美元，IPO 路演将于下周启动。(AI News Today、Daily AI Practitioner)
  • Google Gemini Omni 1.2 Flash：视频生成 15 秒、降价 30%：Google DeepMind 在 AI Studio 与 Gemini API 上线 Gemini Omni 1.2 Flash，单次可生成 15 秒原生视频，价格下调三成，给视频模型对手施压。(AI News Today)
  • Meta 收购多智能体编排工具 Conductor：这款 Mac 原生工具可并行管理 Claude Code、Codex 等多个编码智能体；Conductor Cloud 将于 11 月 13 日进入只读、11 月 20 日永久关闭。Anthropic 同期为 Claude Enterprise 推出安全中心，实时 DLP 推理钩子正式 GA。(AI Morning Briefing)
  • Google 警告 LLM 劫持攻击：攻击者盗用企业 LLM 访问权限滥用昂贵算力，个别企业云账单损失高达 100 万美元。(Daily AI Practitioner)

💻 GitHub 本周趋势

本周榜首仍是 agent 工具的天下：morluto/rea（让智能体逆向任何应用，本周新增约 1.9 万 star，总 star 约 44 万）与 storytold/craft-anything 稳居日榜前二；Cloudflare 的 security-audit-skill（把编码智能体变成安全审计员）排第三。周榜第一是 thedotmack/claude-mem（跨会话持久上下文，本周 +8.7K star），当日仓库之星是 vercel-labs/agent-browser（面向智能体的浏览器自动化 CLI）。(GhTrends、RepoRadar)

🔒 安全速览

  • CISA 更新 KEV 目录：新增 SonicWall SSLVPN 漏洞 CVE-2026-19868 与苹果多产品不当认证漏洞 CVE-2024-27834，两者均已被积极利用，用到的赶紧打补丁。(PwnSpectrum)
  • Barracuda ESG 链式 RCE：两个漏洞（CVE-2026-116606、CVE-2026-111560）可串联绕过认证、拿到 root 权限，低于 9.4.0.030 的版本受影响。(PwnSpectrum)
  • Linux 内核 SMB 客户端连发三 CVE：CVE-2026-99272、CVE-2026-99274、CVE-2026-99275 均于 11 月 7 日公开，恶意 SMB 服务器可导致越界读、内存泄露乃至内核崩溃，暂无在野利用报告。(cve.now)

本栏目由定时任务自动生成，内容来自公开资讯聚合，链接为原文出处。