GPT-6 Cyber 发布，Gemini 视频延长到 15 秒
安全团队有了新的漏洞验证模型，视频创作者能在同一段 Gemini 视频上接着改。开发工具方面，Cursor 加入应用托管，GitHub 把合并状态移到拉取请求顶部。
01
模型更新
3 篇
2026-11-05OpenAI
OpenAI 发布 GPT-6 Cyber，经 Daybreak Red 审核开放
OpenAI 推出 GPT-6 Cyber，针对授权范围内的漏洞发现、验证和修补训练。模型通过 Daybreak Red 向经审核的安全团队提供，组织需要身份验证，并遵守访问及使用限制。
在 ExploitGym 中，模型验证指定漏洞能否被利用，得分为 48.5%，上一代 GPT-5.6 Cyber 为 32.1%。另一项隔离测试设置了可被利用、却不在授权范围内的服务。未加入部署安全提示时，新模型在 0.07% 的计分运行中利用了该服务，上一代 Cyber 为 5.51%。
2026-11-05Thinking Machines Lab
Inkling 2 Small 先上 Tinker，计划下周开放权重
Thinking Machines Lab 发布 Inkling 2 Small。这款混合专家模型拥有 5940 亿总参数，每步激活 170 亿，支持图片输入和可调推理强度。官方列出的 Artificial Analysis 综合智能指数为 31 分。
首批用户可以通过 Tinker 使用模型，权重暂时封闭。团队计划在外部安全测试和红队演练完成后，于下周以 Apache 2.0 许可证发布完整权重。
2026-11-05Baidu
百度开放 ERNIE 5.5 Flash 的预训练权重
百度发布 ERNIE 5.5 Flash Base 的预训练权重。按模型卡口径，模型总参数 2800 亿，每个 Token 激活 140 亿。预训练使用 33.5 万亿 Token，训练上下文最长 128K。
这是预训练结束时的检查点，适合作为领域适配、指令微调和强化学习的起点。微调与推理支持最长 100 万 Token 上下文，官方提供 FP8 和 BF16 两种权重版本，适用专用模型许可证。
02
产品与开发工具
6 篇
2026-11-05Google
Gemini Omni 1.2 Flash 将原生视频延长到 15 秒
Google 将 Gemini Omni 1.2 Flash 正式开放给 Gemini API 和 Gemini for business。原生生成和编辑的单段视频最长从 10 秒延长到 15 秒，可在 3 至 15 秒间逐秒指定时长。720p 视频为每秒 0.07 美元，较 Omni 1.1 降低 30%。
同一段视频可接着用自然语言改背景、灯光或画幅，也能用图片、最长 3 秒的动作参考和音频引导生成。工作流支持先用 360p 或 720p 出样，再将选中的片段放大至 1080p 或 4K。
2026-11-05Cursor
Cursor 云端智能体能把应用部署为可分享链接
在 Cursor 中启动云端智能体并说明要做什么应用后，智能体可以搭建网页，按需配置 Postgres 数据库，通过 Cursor 单点登录设置访问权限，并准备托管环境。用户选定域名后可发布并取得链接。
目前可用 Cursor Origin 或 GitHub 上的新仓库及现有仓库，GitLab 等平台仍在计划中。发布前会检查文件里是否混入密钥等常见问题。检查通过后，用户仍需主动发布。
2026-11-05Anthropic
Claude 在美国试行个人理财账户查询
Claude 的 Personal Finance 本周开始向美国 Pro、Max 和 Ultra 用户推出测试版。用户通过 Plaid 授权连接银行及银行卡账户，可以询问消费分类、即将到期的账单或重复扣款。连接权限为只读，功能不提供投资建议。
Claude 可以读取所选账户的余额和最多两年交易记录。Anthropic 表示，Personal Finance 专区内的对话不会用于训练模型。在专区外主动分享的信息，仍适用用户平常的隐私设置。
2026-11-05Meta
Meta Muse 在美国推出实时语音和表情头像
Meta 开始在美国为 Muse 移动端、网页和 Mac 版推出实时语音与表情头像。用户从右上角电话图标进入，可以随时打断回复，也可以在说话时看到头像用表情和动作回应。
界面提供纯语音、头像与对话并排、全屏头像三种方式。Meta 在 Connect 上预告过实时对话，这次开始向应用用户开放，AI 眼镜和 Muse Charm 的语音对话还在计划中。
2026-11-05AWS
AWS 示范如何让智能体一次调用拿到带引文的答案
AWS 发布 Bedrock AgentCore 的 Web Answer 接入示例。智能体把自然语言问题交给 Gateway，由 AWS 托管工具规划并并行搜索、读取网页，证据不足时补搜，再把答案和来源链接作为 MCP 工具结果返回。
AWS 还区分了 Web Search 与 Web Answer。前者返回排序后的网址、标题和摘要，留给应用自行整理。后者代为检索和综合，适合把一个有明确范围的查证问题交给智能体执行。
2026-11-05GitHub
GitHub 将合并状态移到拉取请求顶部
GitHub 对拉取请求的新版 Overview 开放自选公测，并将在周末继续分批推出。合并状态和可执行的下一步移到页首，可以从这里找到失败的检查、待处理的评论和缺少的批准。
新版还支持筛选未解决的讨论、只看自己写的评论，或按最新顺序查看评论。用户可从页面顶部的试用入口加入公测，有权限时也可在那里把草稿标为待审或关闭拉取请求。
03
研究与评测
3 篇
2026-11-05METR
METR 复核 Anthropic 的自动化研发预警判断
METR 公布对 Anthropic 8 月风险报告中自动化研发章节的外部评审。它同意 Anthropic 截至 7 月 15 日内部部署的模型直接自动化关键研发或迅速造成灾难性风险的可能性较低。
分歧集中在一项更早的预警，即 AI 自动化是否可能大幅加快 AI 研发进度。参与评审的 METR 研究人员和 Anthropic 相关员工都倾向于尚未达到门槛。METR 认为当时有可能已经触及门槛，公开报告对加速程度的判断偏低。
2026-11-05Anthropic
Anthropic 分析 20.7 万场科研会话
Anthropic 用保护隐私的方式，分析了 8 月 2 日至 9 月 30 日消费订阅中的 207,049 场科研会话，其中 128,914 场来自 Claude Chat 和 Cowork，78,135 场来自 Claude Code。研究按学科和任务对会话分类。
数据分析约占 Chat 和 Cowork 样本的三分之一，在 Claude Code 样本中接近一半。构思和收集数据的会话更少，但在配套调查中，科研人员把这两类工作列为推动科学发现的首要任务。
2026-11-05Reflection
Reflection 公开 Beam 的安全训练和评测方法
Reflection 公布开放权重模型 Beam 的安全训练方法和 Iris 安全评测。在 Iris 对话测试中，Beam 拒绝了 89% 的有害请求，并完成了 82% 涉及安全话题的无害请求。测试包含 1500 场人工编写的对话，覆盖 15 类危害。
团队先分别训练注重任务能力和安全判断的两个教师模型，再把两者的行为训练到 Beam 中。由于开放权重发布后可以继续修改，团队还单独评估模型具备哪些可能被滥用的能力，把这与当前版本是否拒答分开衡量。
04
行业与安全动态
2 篇
2026-11-04Conductor
Conductor 加入 Meta，云端服务将分两步关停
编码工具 Conductor 宣布加入 Meta。Conductor Cloud 将于 11 月 13 日转为只读，11 月 20 日关闭。Mac 上的本地版将继续接收新模型和关键错误修复，直到 2027 年初。
用户可把云端工作区和对话转移到 Mac，也能从账户设置导出全部数据。转移可从云端工作区的右键菜单发起。
2026-11-05GitHub
GitHub 密钥扫描加入 Starlink API 凭证检测
GitHub 新增 Starlink 公共 API v2 密钥检测，SpaceX 加入密钥扫描合作伙伴计划。在公开仓库发现合作方的对应密钥时，GitHub 会通知服务提供方，便于撤销或轮换凭证。
此次更新也调整了阿里云、AWS、Google、OpenVSX、Pydantic Services 和腾讯的检测器，增加过滤规则，以减少误报。