AI日报：GPT-6 Cyber限量开放，Gemini视频模型降价30%，百度开源ERNIE 5.5

今日AI速览：六条动态勾勒行业新动向

11月7日，AI圈迎来密集更新。从OpenAI的网络安全专用模型GPT-6 Cyber限量开放，到谷歌Gemini Omni 1.2 Flash视频生成模型降价30%，再到百度开源280B参数的ERNIE 5.5 Flash Base，以及Thinking Machines、月之暗面、Anthropic在智能体与个人理财领域的探索，六件事分别指向模型能力深化、成本下探与场景拓展。以下逐条解析。

GPT-6 Cyber：网络安全专用模型，限量开放

OpenAI于美国时间11月5日发布GPT-6 Cyber，定位网络安全专用模型。据官方公布，该模型能在Firefox中发现81个此前未知的严重漏洞，Mozilla已接收报告并发布修复；在Linux内核测试中复现1724个漏洞，并为其中948个写出可运行的利用代码。这些数字均来自OpenAI自身，The Decoder指出目前尚无独立测试验证。

模型暂不对公众开放，首批仅通过API和Codex提供给经过审核的Daybreak Red客户，后续逐步扩大。OpenAI将其网络安全能力评为Critical级，为防滥用加入监测机制，并建议在隔离环境中有人监督下运行。在内部测试中，不加安全指令时模型守住护栏的比例为99.93%，前代模型为94.49%。

这一发布凸显AI在安全攻防领域的双刃剑属性：漏洞发现与利用代码生成能力大幅提升，但开放策略极为谨慎，审核与隔离要求成为标配。

Gemini Omni 1.2 Flash：视频生成降价30%，时长增至15秒

谷歌实验室于7月5日发布Gemini Omni 1.2 Flash视频生成与编辑模型。单段视频最长15秒，较Omni 1.1的10秒提升50%，时长可在3秒到15秒之间按一秒一档选择。720p视频价格为每秒0.07美元，比Omni 1.1降低30%，一段15秒720p视频约1.05美元。支持多轮对话修改完整15秒片段。

每条视频均嵌入不可见的SynthID水印。Gemini API和企业版已正式开放；在Google Waze中生成15秒片段不另收费；Gemini应用正向Google AI Ultra订阅用户推送。国内是否可直接使用，官方页面未说明。

视频生成模型在时长与成本上的同步优化，意味着UGC视频创作门槛进一步降低，但水印机制也反映了平台对内容溯源的重视。

SynthID 是 Google DeepMind 开发的一种数字水印技术，它把不可见的识别信号直接嵌入 AI 生成内容（图像、音频、文本、视频）的像素或信号本身，而非附加在文件元数据里，因此经过裁剪、压缩、格式转换后往往仍可被专用检测器读出。对视频生成而言，这意味着平台可以在不损害观感的前提下为内容留下可追溯标记，帮助区分 AI 生成与真实拍摄素材。需要注意的是，水印只是溯源手段，并不阻止内容被二次编辑或传播，其有效性依赖于检测工具的普及与一致性。

Thinking Machines发布Inkling 2 Small：开放权重模型的新尝试

Thinking Machines Lab于11月5日发布Inkling 2 Small，一个混合专家模型，总参数594B，每个词仅激活17B。在Artificial Analysis智能指数上得分31，官方称远高于此前模型，并在几项金融基准上为开放权重模型最佳表现。The Decoder标题称其为“最强西方开放权重模型”，但官方页面并未如此表述。

目前模型为B权重，只能在Tinker上使用。官方计划下周按Apache 2.0放出完整权重，前提是完成外部安全测试和红队测试。代价是更费Token：The Decoder引用Artificial Analysis数据，每个任务输出Token约为前代4倍，成本1.18美元，接近前代6倍。

开放权重与成本上升之间的权衡，反映出模型能力提升往往伴随推理开销增长，用户需在性能与预算间取舍。

百度开源ERNIE 5.5 Flash Base：280B稀疏MoE，商用免授权费

百度于11月5日开源ERNIE 5.5 Flash Base，一个280B参数的稀疏混合专家模型，每个词激活14B，预训练使用33.5T Token。该模型为基座模型，停在预训练结束，尚未进行中训练和后训练，训练上下文128K，微调和推理支持到1000 Token。

百度公布的基座评测中，MMLU得分93.3，DeepSeek^广告 V4 Flash为89.4；但在Chinese Simple QA上，DeepSeek V4 Flash为75.3，高于其73.0。许可证为百度自有协议，有使用条件：年收入5000万美元以下商用免授权费，但需标注“Power Goodbye ERNIE”并向百度发一次通知；欧盟、英国和韩国不再适用地区。后训练版官方仅表示会跟进，未给日期。

开源基座模型为开发者提供了二次训练的基础，但许可证的地域限制和收入门槛值得企业注意。

稀疏混合专家（Sparse Mixture-of-Experts, MoE）是一种模型架构：它由多个并行的“专家”子网络组成，每个输入词只被路由到其中少数几个专家上计算，其余专家不参与。因此模型总参数量可以很大，但单次推理实际激活的参数量却小得多——ERNIE 5.5 Flash Base 总参数 280B、每词仅激活 14B，正是这一思路。与稠密模型相比，稀疏 MoE 能在扩大总容量的同时控制推理算力，代价是显存占用高（需装载全部专家）且路由、负载均衡带来额外工程复杂度。这也是为何文中的“总参数”与“激活参数”是两个需要区分看待的指标：前者关乎部署资源，后者关乎推理成本。

月之暗面Kimi Hosted Agents：智能体托管服务

月之暗面于11月5日发布Kimi Hosted Agents，官方称为“Harness as a Service”，将智能体运行框架放在云端，提供全天候托管环境。官方对比自建方案称，自建需数月才能搭出可靠运行底座。每个会话运行在独立云沙箱中，会话历史、沙箱状态和产出文件均存于服务端。

使用方式有三种：命令行工具、API和网页控制台。注册Kimi开放平台账号即可使用。收费分三块：沙箱每小时0.072元，加上模型推理费和插件调用费。首批提供8个金融智能体模板，包括投研建模、晨报生成、持仓监控等，另有140多个技能和30多个插件。Kimi Inference Hook目前仅对企业认证用户开放。

托管智能体服务降低了企业部署门槛，金融模板的针对性设计也显示出垂直场景的落地思路。

“Harness as a Service”中的 harness 指智能体的运行框架（或称脚手架）：它负责把大模型的推理能力与工具调用、状态管理、多轮循环、错误重试、沙箱执行等环节串联起来，是智能体从“会说话”变成“能干活”的基础设施。自建这样一套框架需要处理并发、隔离、可观测性等大量工程细节，往往耗时数月。托管服务把这一层放到云端，开发者只需提供任务与工具定义即可运行，代价是运行环境、计费方式和数据存放位置都依赖服务商，需要评估可移植性与合规性。

Anthropic为Claude推出个人理财功能

Anthropic于11月5日给Claude推出个人理财功能Personal Finance，测试版。用户可连接银行账户，用日常语言询问余额、花销和账单。本周起面向美国Pro、Max和Ultra订阅用户陆续开放，银行账户通过Plaid连接。

Claude看不到银行密码，权限为只读，不能转账或投资。它能查看账户名称、余额和最多两年交易记录，帮助找重复扣费、意外手续费，估算发薪日前剩余金额。理财板块对话不用于训练模型，用户可随时取消关联。官方强调它不提供投资建议，可能出错，重要数字需与银行核对，后续会探索与持牌专业人士、受监管机构合作。

AI助手切入个人财务管理，在便利性与安全性之间采取保守策略，只读权限和隐私保护是核心设计。

Plaid 是金融科技领域广泛使用的账户连接基础设施，用户通过它授权的第三方应用可以在不接触银行用户名和密码的情况下读取交易数据。其流程通常是：用户在 Plaid 界面登录银行并授权，Plaid 返回一个访问令牌给应用，应用凭令牌获取账户与交易信息。这种模式把凭证留在 Plaid 与银行之间，降低了应用方存储密码的风险，也是 Claude 能做到“看不到银行密码”的技术前提。不过，只读权限、令牌范围与数据保留策略仍由具体实现决定，用户仍需关注授权范围与撤销机制。

趋势观察：能力深化与成本优化并行

今日六条动态呈现两条主线：一是模型能力向垂直领域深化（网络安全、金融、视频生成），二是成本与可及性持续优化（视频生成降价、开源基座模型、托管服务按需收费）。同时，安全审核、水印、只读权限等约束机制同步强化，表明头部厂商在推进能力边界时，对滥用风险的警惕并未放松。对开发者而言，开放权重与托管服务提供了更多选择，但需仔细评估许可证条款与长期成本。