【本期速览】本期共收录 8 条 AI 动态，集中在模型安全与漏洞治理、视频模型开放与代理评估工具、终端产品与代理落地三条线。
模型安全与漏洞治理方面：OpenAI 构建了一条由 cyber 模型驱动的漏洞发现、验证、利用评估与补丁生成流水线，2026 年 10 月中旬对最新 Linux 内核的一次运行中复现 1724 个漏洞，生成 948 个本地提权漏洞利用及对应补丁，API 成本合计 121.343 万美元，平均每个本地提权漏洞 1279 美元。Anthropic 推出免费、自愿参与的开源漏洞扫描工具 OSS Scanner。Anthropic 还发布开源研究原型 FlashProve，用零知识证明核验模型输出与指定权重的计算关系，用户无需获取权重即可验证，可用于识别 API 中转服务的模型替换；该方案仍依赖可信的模型承诺，且证明成本较高。
视频模型与代理评估工具方面：可灵 AI 宣布 Kling 4.0 Flash 向所有用户全面开放，可通过官网和 API 使用，并支持 MCP、CLI 及 AI 插件接入，创作者可在 Adobe Photoshop、Premiere Pro 和 After Effects 中通过可灵插件调用该模型。Docker 宣布开源代理评估框架 Harbor 支持 Docker Sandboxes，每个评估任务在各自的微虚拟机中运行，用于可重现的 AI 代理评估。
终端产品与代理落地方面：Nothing CEO 表示公司下一款以 AI 为核心的产品即将发布，该产品旨在借助 AI 提升生产力，具体形态尚未公布。Uber 高管披露，2026 年第三季度由第三方 AI 代理安排的订单为 4 单。
今日头条
OpenAI 用 cyber 模型自动化挖掘并修补 948 个 Linux 内核本地提权漏洞
OpenAI 构建了一条由即将推出的 cyber 模型驱动的漏洞发现、验证、利用评估与补丁生成流水线，于 2026 年 10 月中旬对最新 Linux 内核的一次运行中复现 1,724 个漏洞，生成 948 个本地提权（LPE）漏洞利用及对应补丁，总 API 成本 $1,213,430，平均每个 LPE $1,279。
来源：OpenAI：官网动态（RSS · 排除企业/客户案例） · 11-05 06:49
更多动态
2. Nothing CEO says company’s mysterious AI-first device is dropping next…
While it's not yet clear what kind of product the smartphone startup is cooking up, Nothing's CEO said the product is designed to leverage AI for productivity gains
来源：TechCrunch AI · 11-05 06:13
3. Anthropic 为重要开源项目新增可选安全扫描服务
Anthropic 推出免费自愿参与的开源漏洞扫描工具 OSS Scanner
来源：InfoQ 中国 · 11-05 03:53
4. Harbor 新增 Docker Sandboxes 支持，可在隔离的 MicroVM 中运行可重现的 AI 代理评估
Docker 宣布，开源代理评估框架 Harbor 现已支持 Docker Sandboxes。这一变更使得每个评估任务都能在各自的微虚拟机（microVM）中运行
来源：InfoQ 中国 · 11-05 01:00
5. Uber only fulfilled 4 rides from AI agents last quarter
AI agents won't be stealing Uber's lunch any time soon. Only four rides were arranged by third-party AI agents during the third quarter of 2026, Uber executives disclosed…
来源：The Verge AI · 11-04 23:58
6. 可灵 Kling 4.0 Flash 全面开放，支持官网、API、MCP 和 Adobe 插件接入
可灵AI 宣布 Kling 4.0 Flash 现已向所有用户全面开放，可通过 Kling AI 官网和 API 使用。同时支持通过 MCP、CLI 及 AI 插件接入，创作者还可在 Adobe Photoshop、Premiere Pro 和 After Effects 中通过可灵插件调用该模型，体验入口为 klingai.com。
来源：公众号：可灵AI（快手·视频） · 11-04 23:31 · 产品
7. Anthropic微微发力，AI中转站的天就要塌了？
Anthropic 发布开源研究原型 FlashProve，用零知识证明核验模型输出与指定权重的计算关系，让用户无需获取权重也能验证。它有望识别 API 中转服务的模型替换，但仍依赖可信的模型承诺，且证明成本较高，无法解释所有「降智」问题
来源：爱范儿 · 11-04 18:34
8. 0.016% 的 Astra 微创手术，治好了 Qwen 的 3 万 Token 死循环
当「读懂权重」和「改写权重」被同一个模型打通，「AI 改进 AI」就多了一条不经过梯度下降的短路通道，模型维护与模型能力放大之间的边界开始模糊。 作者丨 郑佳美 编辑丨岑 峰 一个模型做数学题，写了 3 万多个 Token，仍然在重复相似的推理过程，最后连答案也交不出来。碰到这种情况，通常会调整训练数据、优化推理策略，或者重新微调模型…
来源：雷峰网 · 11-04 16:32
本简报聚合自 AIHOT（aihot.news）、量子位、雷峰网、爱范儿、极客公园、InfoQ、TechCrunch、The Verge、MIT Technology Review 等公开资讯源，每条标题均外链至原始作者/媒体页面，版权归原作者所有；本简报由程序自动抓取整理，未经人工逐条核实，引用数据请以原始出处为准。
暂无评论内容