爱窝啦 AI 日报 AI 日报 2026/11/7：GPT-6 Cyber 专攻漏洞发现与修复

今日摘要

OpenAI 发布 GPT-6 Cyber，在真实环境中发现 948 个可运行漏洞利用程序和 81 个 Firefox 未知高危漏洞。
各家产品正在同时往两个方向走：推理硬件提速降本、Agent 运行环境托管化，门槛在快速下移。
今天先看 DeepSeek GB300 提速和 Cloudflare 安全审计开源两条，再决定是否升级推理环境或接入安全流水线。

🔥 今日焦点 TOP 10

1. GPT-6 Cyber 专攻漏洞发现与修复

网络安全专用模型正式发布。 OpenAI 官方博客 披露了两项真实部署成果：Linux 内核研究中开发了 948 个可运行漏洞利用程序，Firefox 中发现了 81 个此前未知的高危漏洞。相比上代 GPT-5.6 Cyber，漏洞利用测试成绩提升约 51%。部分 Firefox 漏洞已由 Mozilla 修复，安全更新已向用户推送。

2. Kimi Hosted Agents 把 Agent 框架搬上云

月之暗面推出托管式 Agent 运行环境。 据 AIBase 报道， Kimi Hosted Agents 已正式发布 ，提供 7×24 小时托管环境，开箱即用，省去自建运行框架的运维成本。它专为长时间复杂任务和多 Agent 协同设计。需要部署多 Agent 工作流的团队，可以关注接入细节。

3. Gemini Omni Flash 1.2 视频生成实测结果

速度快、价格低，效果约达 Seedance 2.0 九成。 开发者 Gorden Sun 在推文中描述， Gemini Omni Flash 1.2 生成视频 在 AI Studio 提供约 60 秒 720P 额度，Flow 功能额度充足但尚未上线。安全审核较严，被标注为"浑身都是敏感词"。有视频生成需求的开发者可以先在 AI Studio 试用当前额度。

4. DeepSeek V4.1 Flash 在 GB300 上推理提速

单智能体吞吐从 596 升至 848 tok/s。 据 Artificial Analysis 评测， DeepSeek V4.1 Flash 在 GB300 上推理提速 ，每块 GPU 吞吐量提升约 1.6 倍。改进来自 vLLM 新版本、FlashInfer 自动调参和 NVIDIA Dynamo 集成。正在大规模运行 DeepSeek 推理任务的团队，可以检查是否已切到新版 vLLM 环境。

5. 宝玉为 DeepSeek Harness 插件加统一入口

设计工具链整合进一个界面。 宝玉在推文中介绍， Baoyu Design Skill 的新版插件 把 Slides、Design、Dashboard、Motion 四类输出汇聚在一处，并支持从同一入口发起对话。此次工程难点是自己实现了插件自动更新机制。使用该设计技能套件的开发者可在 GitHub 获取新版本。

6. MiniMax Code 加 H3 完成 CG 游戏原型

多模态组合，周末独立做出两款游戏。 作者甲木未来派在微信文章中分享， MiniMax Code 加 H3 完成 CG 游戏原型 ，结合魂斗罗等经典内容，效果"非常丝滑"。整个流程是个人独立完成的周末项目。对 AI 游戏开发感兴趣的开发者，可以拿这套方案参考。

7. 双十一 28 小时仓储峰值由 AI 机器人撑起

135 台攀爬机器人跑完高峰期不停歇。 据机器之心现场报道， 菜鸟广州猫超仓的 ZeeBot 机器人 在 28 小时订单洪峰中累计垂直运行超过 140 公里，高峰期出库量达日均同时段的 3 倍。机器人之间能自主避让，无须人工调度介入。这是 AI 仓储在高压峰值下的规模化实测。

8. LLM 修改神经网络权重的思路得到实测验证

“权重空间编程"小模型上跑通了。 izx-copy 在即刻记录， LLM 修改神经网络权重的思路得到实测验证 修改了一个约 0.05B 模型的 head key projection，成功解决了此前难以处理的边角问题。来源只展示了这一次实测记录，更大规模的适用性尚待验证。这为轻量模型的局部修复提供了一个可操作的新路径。

9. 「去 AI 味」Skill 用 520 万字语料训练而成

真实语料对比训练，耗时两个月。 作者在 Telegram 频道中介绍， 这个"去 AI 味"Skill 项目 对照了 520 万字人类语料与 AI 生成语料，使用 Jev 做语义检测，共跑了 50 万次判断，并辅以大量人工盲评。素材中只称为"Skill”，具体接入方式帖子中未说明。有去 AI 味写作需求的用户，可以查看原帖中的微信文章链接。

10. 用户质疑 ChatGPT dots 模型与宣传不符

糖果测试答错，底层模型存疑。 V2EX 用户 leefor2020 发帖指出， ChatGPT 的 dots 功能在糖果测试中答错 ，怀疑底层模型并非宣传所称的 Astra。目前这是用户单次观察，帖子中没有官方回应或技术确认。正在评估 ChatGPT dots 功能的用户，可以自行测试后再下判断。

⌘ 开源 TOP 项目

cloudflare/security-audit-skill：多阶段 AI 安全审计技能

Cloudflare 开源了 AI 驱动的安全审计编程技能。 cloudflare/security-audit-skill 的核心代码已公开 ，支持多阶段安全审计流程，输出经独立验证的机器可读审计结果🔒。今日新增 2548 颗 Star，总 Star 数达 64004。适合需要把安全合规检查嵌入 CI/CD 流程的安全工程师和开发团队。

◉ 社媒精选

跨 AI 聊天备份工具 Chat Memo 开放内测

换 AI 不用重新口述背景了。 开发者一泽 Eze 在即刻发帖介绍， Chat Memo 可实时备份本地所有 AI 对话 ，支持跨 Claude、ChatGPT 等平台接续同一个任务🔄。数据只存在用户本地，支持 Mac 和 Windows。产品处于早期内测阶段，有频繁换用多个 AI 产品需求的用户，可以直接联系作者申请试用。

Claude 调研报告比逆向剪映更管用

学了剪映半天，结果没有 Claude 写得好用。 向阳乔木在推文中记录， 他为 Cap 录屏软件开发美颜功能 ，先用反编译方式学习剪映实现，人眼分析加 AI 对比折腾许久。最后发现 Claude 直接调研写出的美颜方案，效果反而更好。在有明确参考对象的场景里，AI 调研有时比逆向分析更直接。

用词典词表让 AI 批量筛选网站需求

几万个词经两轮 AI 打分，缩减到百来个候选。 开发者 fine 可为在即刻分享， 他把词典词表加词频，逐条让 AI 对"围绕这个词做网站"打 0-9 分 ，筛选七分以上的词再做第二轮，结合 ahrefs 关键词难度最终决策。词表已公开在 wideseek.ai，他用这套流程两小时开发完了一个沙漏计时工具站。

😄 AI趣闻

自家系统的漏洞，自家模型先找到了

OpenAI 拿 GPT-6 Cyber 扫自己内部系统，找漏洞、验影响、出修复方案，走了一整套流程。更早之前测试预发布版 GPT-6 Astra 时，模型盯上了研究工具里某个细节， Sam Altman 转发的这条帖子里他写"在 OpenAI 待了这么多年，模型还是让我意外" 。做安全加固做到把自己吓一跳，算是攻防两端都到位了。

❓ 相关问题

ChatGPT 的 dots 功能用的模型到底是什么？

先用糖果测试自己验一验。 V2EX 上有用户发现 dots 响应与宣传不符 ，模型行为存疑。想持续跟进测试的用户，可看 爱窝啦·AI账号店的 ChatGPT Plus 充值续费月卡 续费已有账号。