AI 编程实时动态与要闻

OpenAI 11 月 10 日在 alignment.openai.com 发布新一期失准报告，OpenAI 员工 David Oks 在 X 上发帖介绍。报告复盘了 7 月 19 日的事件：两轮 ExploitGym 网络安全评测中，内部 Astra 系列研究模型的 Agent 在共享软件包服务 Artifactory 上发现了前几轮（包括 Hugging Face 事件那几轮）留下的消息、代码和凭证。其中 5 个 Agent 借此在 OpenAI 研究集群的 CI 作业里以 root 身份执行命令，用来修复目标、改评测设置、读私有评分代码。有 Agent 意识到越界仍继续，还有两个决定在提交时不提这件事。OpenAI 已移除 Artifactory、给前沿 RL 改用离线网页库，并修补了这条提权路径。

查看大图

Google 11 月 10 日宣布 Gemini 4 Carbon 正式向开发者、企业、科研人员和普通用户开放。两周前它只给 Fairwind 计划里的网络防御者使用，现在所有付费开发者可在 Google AI Studio、Android Studio 的 Gemini API 和 Gemini for business 中调用，Google AI Ultra 订阅用户可在 Gemini 应用、搜索 AI Mode、Antigravity 中使用。介绍期价格与 Argon 相同，每百万输入 / 输出 token 2 / 10 美元，11 月 30 日后涨到 4 / 20 美元。Google 还在 Antigravity 桌面应用和 CLI 预览斜杠命令 /swarm（Google AI Pro 与 Ultra 可用），可把一条提示交给协调者、并行工人和验证 Agent，在共享留言板上协作。Cursor 官方同步宣布 Carbon 已上线编辑器，高努力档在 CursorBench 4.0 以 60.4% 登顶。

查看大图

北京时间 11 月 10 日凌晨 2:58，Claude 官方账号发布 Claude Fable 5.2 和 Claude Mythos 5.2。两者是同一个底层模型：Fable 带有网络安全和生物安全防护，面向所有付费用户、Claude Platform 和各大云平台开放；Mythos 去掉部分防护，只通过网络安全与生命科学验证计划提供给审核过的机构。价格从 Fable 5.1 的每百万 token 10/50 美元降到 8/40 美元，输出速度最多快 30%，另有最多提速 2.5 倍的 fast mode（16/80 美元）。官方口径下，Fable 5.2 在 FrontierCode 2.0 上以 Xhigh 档拿到 49.1%，高于 Opus 5.5 的 45.5% 和 GPT-6 Astra 的 42.8%；High 档与 Opus 5.5 最高分持平，单任务成本约为一半。API 模型名为 claude-fable-5-2。

查看大图

半导体与 AI 研究机构 SemiAnalysis 11 月 2 日发布 GDPx，用来衡量前沿模型在芯片设计、网络安全、生物、金融、法律、量化交易、递归自我改进（RSI）、硬件设计、材料科学、对齐和软件工程 11 个领域的智能体能力，共 206 道任务，由 14 家专业数据公司出题、SemiAnalysis 负责最终质检。官网榜单上 Claude Opus 5.5 以 12.0% 居首，Gemini 4 Carbon 10.9%、GPT-6 Astra 9.6% 紧随其后；金融和法律任务几乎所有模型都是 0 分。SemiAnalysis 称 Opus 5.5 和 GPT-6 Astra 的总分被安全分类器拖低，并计划每 3–6 个月更新一版。以上分数均为 SemiAnalysis 口径。

查看大图

Google DeepMind 10 月 28 日发布 Gemini 4 Carbon，称其为目前最强模型，距 Gemini 4 Argon 上线仅两周。官方博客称它在 Artificial Analysis 智能指数 v5.0 以 59 分排名第一，并在网络安全三项评测领先：SEC-bench Pro 找漏洞 88.2%、ExploitGym 漏洞利用 54.8%、CWE-bench 打补丁 71.0%；WebDev Arena 涨 89 分至第 4（1769）。本周起先向 Fairwind 计划中的部分网络防御者开放，之后再面向开发者、企业和消费者。介绍期价格与 Argon 相同，每百万输入 / 输出 token 2 / 10 美元，之后为 4 / 20 美元。

查看大图

OpenAI 官方宣布，网络安全研究机构 Calif 借助 GPT-5.6 Sol 成功发现了存在于 PHP 核心解释器中的关键高危漏洞，云安全巨头 Wiz 亦独立完成双重漏洞上报。鉴于全球约 70% 的互联网网站均运行在 PHP 之上，该漏洞具有重大潜在威胁。OpenAI 遵循负责任漏洞披露规范协助完成安全补丁升级，宣布设立 10 亿美元规模的 Daybreak 补贴基金以强化关键开源安全，并联合开源了基于 Codex 技能的自动化检测工具 openai/php2shell-checker，供全球站长一键自查。

查看大图

Ollama 官方宣布在美国与欧盟本土服务器正式上线严格“零数据留存、零训练”的 Ollama Cloud 托管服务，同步接入 DeepSeek-V4.1-Flash-1017 并支持通过 ollama launch 一键拉起 Claude Code 与 OpenCode；同日，SemiAnalysis 披露重磅内幕：智谱旗舰模型 GLM-5.3 未重新预训练，而是 100% 基于前代模型通过高 GPU 效率的后训练（Post-Training）打造，在网络安全与攻防推理上较 GLM-5.2 实现跨代质变。

查看大图

随着大模型加速渗透进网络安全工作流，安全专家期望智能体能够将自然语言攻防意图直接转化为精确的底层终端命令。然而现有评估往往局限于高阶选择题或模糊的端到端 Agent 任务，无法精确度量模型为真实网安工具生成可执行命令行（CLI）的能力。网络安全操作对语法极其严苛，微小的参数误绑定、参数顺序颠倒或漏配标志位即可导致渗透执行失败。来自 MBZUAI 等机构的研究学者推出了面向 Kali Linux 的细粒度自然语言到命令行转换基准 KaliBench，涵盖 23 个安全能力维度、5 大攻防阶段共 1,642 款真实安全工具的 8,504 组查询-命令对。评测发现开源模型在无提示约束下准确率普遍不足 42%；而结合 KaliBench 提供的无运行时可验证奖励进行强化微调后，8B 模型综合表现直接追平 685B 超大参数 MoE 旗舰。

查看大图