← 返回 今日AI说 列表

能挖81个漏洞的AI,上岗前先戴上缰绳

📅 2026-11-07 周六 ⏱ 10:39
今日AI说 · 11月7日|81个Firefox漏洞背后 封面

本期看点

开场(三人合声)

晓桐+云阳+云健: 今日AI说,带你听见未来的声音!

第一段:晓桐开场

晓桐: 大家好,这里是《今日AI说》,我是晓桐。今天是2026年11月7日,星期六。全球公认最难啃的浏览器代码库之一Firefox,被一次性揪出81个新的高危漏洞——出手的不是黑客,是OpenAI上周五官宣的安全专用模型;它越厉害,绳子拴得越紧:想用它,先过准入审核。国内这边也有动静:深圳一家推理芯片公司五个月里第二次融资近10亿元,赌的是让你付给AI的「思考费」变便宜;淘宝把一批AI短剧搬进了双11,明星的脸和家电都进了剧。另外两则:英伟达给「世界模型」开源了四个新权重,专门模拟自动驾驶没跑过的雨天夜路;还有篇被NeurIPS收下的论文,教AI把错题只重算出错的那一步,思考成本最多省四成。下面请云阳过要闻。

第二段:云阳播报

要闻一:81个Firefox漏洞背后,OpenAI给AI安全模型上了一道准入锁

云阳: 要闻一,外媒安全媒体Security Affairs 11月6日报道,OpenAI官宣网络安全专用模型GPT-6 Cyber:在已发布的GPT-6 Astra基础上专为授权漏洞研究改造。按其官方口径,它复现了1724个Linux内核漏洞、写出948个可用的攻击验证代码,并按社区规则把304个严重问题连同修复补丁候选报给了维护者;在Firefox上发现81个新的高严重度漏洞,Mozilla确认并开始合入修复,还证实30个已知问题比原先评级更严重(官方口径,待第三方复测)。OpenAI因此把它在网络安全上的风险评级从「高」上调到「严重」,并强调经过专门训练让模型守住授权边界;使用将经严格准入、分阶段向合规安全用户开放,并设10亿美元资助计划,补贴政府、基础服务等缺人缺钱的团队(官方公告)。

要闻二:MoE大模型带热稀疏计算,推理芯片公司墨芯五个月再融近10亿

云阳: 要闻二,11月3日,深圳AI推理芯片公司墨芯人工智能宣布完成近10亿元C+轮融资,由产业方与国资、财投机构参与,这是它五个月内第二轮近10亿、两轮累计约20亿元(据《北京商报》11月3日)。墨芯做稀疏专用推理芯片。这股风来自大模型架构变化——MoE(混合专家)这类模型像11月6日那期讲的2800亿参数底座答每题只实际转动140亿个参数那样,每次答题只激活一部分参数;通用GPU按「全都算」设计,模型端省下的算力在硬件端未必兑成钱。据AI垂直媒体量子位11月6日报道,墨芯称其加速卡在MLPerf推理基准的部分类别连续三届第一,并参与上海国资打造的国内首个海上算力词元工厂,用海上风电绿电、海水冷却与稀疏架构叠加压成本(公司口径,待第三方复测)。

要闻三:Cosmos 3新增四个开源权重:自动驾驶没跑过的雨夜,先进虚拟世界跑

云阳: 要闻三,11月5日,英伟达在Hugging Face官方博客为Cosmos 3世界模型家族新增四个开放权重的交互仿真检查点(世界模型,指能根据当下画面与动作推算「下一刻长什么样」的AI;官方博客帖)。其中Transfer-Auto版可生成同车最多11路摄像头(含鱼眼)的同步视频和激光雷达点云(自动驾驶用来「量距离」的激光扫描),天气、光照、时段随意改变;Sim-Auto版把它蒸馏成流式版本,随驾驶操作实时续生成前方路况;Sim-Transfer版把物理仿真器的控制指令加一句文字描述变成照片级视频;Sim-Bimanual版支持双臂机器人交互仿真,覆盖YAM和国内智元两个机器人本体。四个权重均可下载,附技术报告。

要闻四:淘宝双11上线AI品牌短剧:明星授权了脸,衣柜成了另一个世界的门

云阳: 要闻四,据界面新闻11月6日报道,天猫双11期间,淘宝短剧联合天猫小黑盒、天猫国际等推出一批AI品牌短剧:《九尾神临》由温碧霞授权真人形象,把美的、戴森等家电融进剧情场景;全友家居定制剧《终章之外》让自家衣柜成为连接两个世界的关键道具。剧上挂商品链接,配达人测评与品牌直播间,做成以品牌剧为核心的新品卖法;制作端用的是阿里自研视频大模型,报道称角色跨镜头「不崩脸」,能稳定还原品牌资产(官方口径)。AI垂直媒体量子位同日报道称,AI短剧已在这轮双11冲销售业绩。

要闻五:NeurIPS论文StepBack:AI做错题只重算出错那一步,词元最多省四成

云阳: 要闻五,11月5日上架arXiv的论文《StepBack》被NeurIPS 2026(机器学习领域顶级会议)接收。它改的是「自洽性」这个通行技巧——让AI对同一道难题独立多算几遍、投票取最集中的答案,准确率上去了,但每一遍都要从头想到尾,算力成倍花。论文的做法是先跑少量草稿,用轻量信号定位「最可疑的第一步」,从出错那步起往后重抽、再投票。论文称在7个数学推理与多跳问答基准上,方法平均做到与完整自洽性相当的准确率,词元用量(大模型按字数计费的单位)最多降41.26%,还能与自适应采样法叠加(论文口径,待第三方复测;arXiv论文页)。

第三段:晓桐×云健逐条问答点评

晓桐: AI这么会挖漏洞,第一件该说服的是谁?

云健: 先说它该被摆到最强形态的样子:漏洞挖得越早,补丁打得越快,用户风险窗口越短——这本是防守方的好事,Mozilla那边确认81个漏洞后已经开始合入修复,这是全场数字里唯一被第三方当场接住的一条,剩下的1724个复现、948个验证代码、99.93%的不越界率,全是OpenAI自家测试台跑出来的,还没有外部团队下场复测。你发现没有?这条新闻真正的增量不在能力,在闸门:发布即上调风险评级、准入加阶段开放、再加10亿美元把防守方喂起来——这是厂商第一次把「这东西太强」写进产品发布的主逻辑里。说白了,能力越大越要先管住权限,这话从前是论文里的设想,现在成了价目表上的条款。接下来盯两个时点:第一份独立红队评测什么时候出;分阶段开放会不会被攻击滥用事件倒逼收紧。

晓桐: 芯片公司融资,离我的AI账单有多远?

云健: 链路其实短:你付给AI应用的订阅费、按次计费的调用费,底下都是词元单价乘以词元数量。MoE架构把「数量」这一头砍下去了——模型端省算力;但芯片端是通用GPU按「全都算」的老设计,省下的算力兑不成账单。专用稀疏芯片要接上的正是这段断头路,再叠一层绿电:海上风机发电、海水帮散热,电费这块本就在AI机房成本里占大头。账落到你身上,就是同样的问答、生成,单价理论上还能往下压。要泼的冷水:融资通稿历来粉饰,「连续三届第一」限定在部分类别,「Q3营收数倍增长」也是公司口径,至今没有上市公司财报可对。另外,五个月两轮、累计约20亿,也说明推理芯片这条赛道烧钱烧得急——钱好拿不等于账好算。看下一个时点:它什么时候公开可审计的出货量与单价。

晓桐: 在虚拟世界里造车,跟我们路上跑的车有什么关系?

云健: 关系在「稀有的那一脚刹车」上。真实路测里,暴雨夜、逆光大雾、儿童突然冲出这些场景,遇上一万回也凑不齐训练要的量,更不能拿真人命去攒数据;世界模型把这些极端场景批量造出来,同一套画面里摄像头和激光雷达同步生成,练感知的、练决策的都有的用。讲真,这类仿真从前是少数大厂的内需工具,现在四个权重开放下载,中小团队、高校课题组都能拿去搭自己的场景库——仿真资产从内供走向开源。但要划一道口径:这次发布的每一项提升都是仿真环境里的成绩,「验证」不等于实车——此前11月1日那期智驾芯片和世界模型同场发布时说过,芯片量的是真实模型,仿真的账还得回真实路面结。对买车的人,可核对的信号是:哪家车企先公布仿真训练数据与实路里程的比例。

晓桐: 把广告拍成剧,算生意升级还是给消费者添堵?

云健: 先把这门生意的最强形态摆正:短剧从诞生起就是带货道场,信息流里硬贴片广告本来就躲不掉,品牌剧至少是「广告内容化」,观众看不看、买不买都留了选择。明星授权数字形象也是新账本——温碧霞把脸授权给AI剧,戏演完了,脸还在替家电营业,肖像从一次性片酬变成可续费的资产,这对中年以上艺人是条新财路。但压力点也在同一处:真假边界。早在短剧市场九成已是AI剧的时候我们就提醒过,量上来之后拼的是辨识度——观众得知道哪一幕是真人、哪一件商品是剧情道具。挂链销量数据会不会公开、平台会不会给AI剧挂出显式标识,这两个信号比「剧好不好看」值得盯。

晓桐: 「思考费」省四成,最后省到谁头上?

云健: 这是本期唯一过了同行评审的数——NeurIPS接收,意味着至少有一轮外部审稿,比前面那些厂商自报口径底气足一档,当然复现仍待社区。原理用人话说:自洽性是让AI把同一道题从头做五遍再投票,StepBack是先找出第一遍里最可疑的那一步,从那步往后重做——像考卷发下来只订正错题往后重写,不用整卷重答。别小看这一刀:推理模型这两年的趋势就是「想得越多越贵」,各家都在测试端加算力换准确率,省侧的技术是同一架天平的另一端。落到普通人,就是同一个AI助手,免费额度可能变多、订阅单价可能松动。值得追的时点:主流API厂商下一轮调价表上,会不会把这类推理提速方法写进「成本下降」的理由里。

第四段:收尾

晓桐: 收之前留一根标尺:今天这几条,能力数字都在闸门后面走——不越界率等第一份外部红队复测,省下的算力等下一张价目表来兑现。听见未来之前,先看管住它的那只手签没签字。今日AI说,明天见。

晓桐+云阳+云健: 今日AI说,带你听见未来的声音!

❓ 读者常问

本期提到的公司、产品与数据,能当作投资依据吗?

不能。本站所有内容仅作科技产业动态与商业逻辑的客观解读,不构成任何投资建议;文中漏洞数量、融资额、基准成绩与降本幅度均为厂商、论文或媒体各自口径,已在正文逐处标注。

本期信息从哪里来?

选题出自11月3日至6日的官方公告与博客、arXiv论文页,及《北京商报》、界面新闻、Security Affairs等公开报道;凡自报数字均已标注口径,尚无第三方复测的条目也已逐条注明。

GPT-6 Cyber普通人能用吗?为什么安全模型要设门槛?

本期报道口径为「严格准入、分阶段开放」,面向合规安全用户,普通人暂用不上。设立门槛的公开理由是它的能力兼具攻防两面:能挖漏洞也能写攻击验证代码,厂商按自己的风险评级把访问权限收在审核之后。

稀疏推理芯片和「AI变便宜」是什么关系?

大模型里MoE这类架构每次只激活一部分参数,相当于点餐按需下厨;通用GPU却按满负荷设计。稀疏专用芯片目标是把模型端省下的算力兑成账单上的降价,再叠加绿电与散热成本优化;实际能省多少,尚待可审计的商用数据。

👁 阅读中…

💬 评论

免责声明

本文由 ABT 编辑团队基于公开权威信源整理,仅作宏观财经知识、市场现象与行业逻辑的客观解读,不构成任何投资建议,不推荐任何标的,亦不提供个股买卖点位、涨跌预测或收益承诺。文中数据均标注官方来源,投资有风险,决策请独立判断。

作者简介

ABT TEAM —— ABT 财经内容编辑团队,长期跟踪宏观经济数据、货币政策与行业动态,坚持「事实可溯源、观点可区分」的内容准则。更多内容见 财经图鉴。

总访问量 -- 次 · 总访客数 -- 人
京ICP备2026062851号-1 京公网安备11010802050438号