AI 编程实时动态与要闻

独立评测机构 Artificial Analysis 11 月 13 日公布腾讯混元 Hy4 在其网络安全指数（Cyber Index）上的结果：综合 58 分，排第 3，比 DeepSeek V4.1 Flash 1017（max）高 1 分，落后于 Kimi K3.1 Pro（64）和仅限受信任访问的 GPT-6 Sol（Daybreak Blue，max，69）。在三项子测之一的 CWE-Bench-AA 上，Hy4 以 76% 的单次通过率排第 1，领先第 2 名 DeepSeek 6 到 7 个百分点。每道题平均成本 0.92 美元，平均输出 6.4 万 token，处在能力与成本的帕累托前沿上。

查看大图

11 月 12 日（北京时间 13 日凌晨 2 点），OpenAI 举办「Cyber at the Frontier」网络安全发布会，推出 Daybreak 平台下两款新产品。Daybreak Red Team 让一组 AI 智能体结合源码和应用上下文测试 Web 应用、验证扫描器和漏洞赏金报告，并检查补丁是否真能挡住攻击，目前开放早期访问申请。Daybreak Defense Factory 以 ChatGPT 插件形式发布研究预览版，连接 GitHub 仓库后可一次性扫描、持续监控新提交或定时扫描，生成补丁供工程师审核后开草稿 PR。Greg Brockman 在会上称，企业的安全程度将取决于它用来防御的前沿模型。

查看大图

OpenAI 于 11 月 5 日正式推出面向授权安全研究的 GPT-6 Cyber：ExploitGym 从 GPT-5.6 Cyber 的 32.1% 升至 48.5%（相对提升约 51%），无部署提示时越界利用率仅 0.07%、有提示时为 0%。模型已助力发现 Firefox 81 个高危未知漏洞、复现并开发 948 个 Linux 提权利用，预备度框架从 High 升至 Critical。初期经 API 与 Codex 向 Daybreak Red 精选客户开放，并将逐步扩展到全部 Red 客户。

查看大图

OpenAI 官方宣布，网络安全研究机构 Calif 借助 GPT-5.6 Sol 成功发现了存在于 PHP 核心解释器中的关键高危漏洞，云安全巨头 Wiz 亦独立完成双重漏洞上报。鉴于全球约 70% 的互联网网站均运行在 PHP 之上，该漏洞具有重大潜在威胁。OpenAI 遵循负责任漏洞披露规范协助完成安全补丁升级，宣布设立 10 亿美元规模的 Daybreak 补贴基金以强化关键开源安全，并联合开源了基于 Codex 技能的自动化检测工具 openai/php2shell-checker，供全球站长一键自查。

查看大图

10 月 21 日，PHP 官方发布安全公告，修复两个可被未认证远程代码执行的严重漏洞（CVE-2026-109618、CVE-2026-109619），所有提供 Web 请求的 PHP 部署都受影响，mod_php 风险最高。OpenAI 同日披露：安全公司 Calif 在其 Patch the Planet 计划中用 GPT-5.6 Sol 发现了漏洞，Wiz 也独立发现并报告；OpenAI 牵头约两个月的协同披露，并承诺投入 10 亿美元补贴 Daybreak 给资源有限的防御方。

查看大图

OpenAI 于 2026-09-28 发布官方 Python SDK v3.20.0：为 Agents 凭据增加 metadata 与免替换鉴权的更新路径，会话支持 ultrafast 服务档与 misalignment_policy_violation；Responses 可声明 Cyber access program（standard/daybreak_blue/daybreak_red）；并提供可选 ResponsesWebSocketAccumulator，在流式场景输出不可变的文本/工具增量快照。同期修复 Live/Realtime WebSocket 路径查询串、队列重放与未映射 TLS 重试。

查看大图