GPT-6 Cyber漏洞挖掘突破，Gemini视频15秒可改，文心开源模型

AI领域一夜之间迎来多项重磅更新：OpenAI发布网络安全专模GPT-6 Cyber，漏洞挖掘能力惊人；Google推出Gemini Omni 1.2 Flash，视频时长和编辑灵活性提升；百度文心开源Early 5.5 FlyerFlashbase基座；Anthropic上线个人理财功能；ChatGPT出图升级至Images 2.6；DeepSeek Harness日活突破154万。

OpenAI发布GPT-6 Cyber：专攻漏洞挖掘与修复

据B站AI资讯栏目“Grok大小姐秘密花园”报道，OpenAI推出了网络安全专用模型GPT-6 Cyber，面向授权安全研究用途。该模型能够自动查找漏洞、验证问题并协助编写补丁。官方强调，模型会更倾向于在研究者划定的范围内工作，避免越界。

实际测试数据来自官方口径：在Firefox浏览器中，GPT-6 Cyber找出了81个此前未知的高危漏洞，Mozilla已在修复；在Linux内核上，它复现了1724个问题，并做出948个可用的提权验证。在Exploit Gym评测中，其成功率从32.1%提升至48.5%。按OpenAI自己的准备度框架，网络安全能力被归为Critical级别。目前该模型仅通过API和Codex向部分获批的Daybreak Red客户开放，普通用户暂无法使用。

这一进展意味着AI在安全研究领域的应用进入新阶段，但同时也引发对双用途风险的关注。OpenAI通过严格准入控制来平衡创新与安全。

双用途风险（Dual-use Risk）：指同一项技术既能用于合法、有益的目的，也能被滥用于有害目的。在网络安全领域，漏洞挖掘技术既是防御者发现并修复系统弱点的核心手段，也可能被攻击者用于寻找可利用的入口。OpenAI将GPT-6 Cyber的网络安全能力归为准备度框架中的“Critical”级别，即意味着该模型若不加限制，其自主发现和利用漏洞的能力可能对现实世界造成严重威胁。因此，OpenAI采取了严格的准入控制，仅向经过审核的“Daybreak Red”客户开放，这正是应对双用途风险的典型治理策略——在推动安全研究创新的同时，通过身份验证、用途承诺和技术护栏来降低滥用可能性。这类风险治理框架正逐渐成为前沿AI模型发布前的标准评估环节。

Google Gemini Omni 1.2 Flash：视频生成更长、更灵活

Google发布了Gemini Omni 1.2 Flash，原生视频生成时长从10秒延长至最长15秒，并支持按秒选择3到15秒的片段。用户可以在同一段视频上进行多轮对话，修改背景、光线或画幅，而无需整段重新生成。

该模型支持720P分辨率，报价为每秒0.07美元，比Omni 1.1降低了30%。用户可先用360P或720P打草稿，再将成片放大到1080P或4K。目前已在Gemini API和Google Cloud正式可用，Flow、Google Width和面向Ultra用户的Gemini App也在陆续上线。生成视频带有SynthID水印。官方承认，快速体育动作和复杂物理效果仍需继续优化。

15秒短片且支持降价改稿，对内容创作者而言是显著的成本与效率优化。但物理真实感仍是短板，适合对实时性要求高的营销和社交场景。

ChatGPT Images 2.6：出图更快，支持GIF

ChatGPT的出图能力升级至Images 2.6，已在ChatGPT、Codex和API上线。官方称生成速度比之前快50%。在API中分为Flare和Sunburst两个版本，Flare在低画质下最快约6秒出图。新能力包括直接制作GIF，并可调整速度和单帧。各档订阅的桌面、手机、网页端均已开放。

官方还披露了用量数据：每周大约生成40亿张图，日均超过5亿张。速度提升和GIF支持进一步降低了创意表达的门槛，尤其适合社交媒体内容制作。

Anthropic Claude上线个人理财功能

Anthropic本周起以测试版向美国的Pro、Max、Ultra用户逐步开放个人理财功能Personal Finance。用户可通过Plaid连接自己选择的银行和信用卡账户，用自然语言询问财务状况。

该功能全线只读，不能转账、代管或投资。理财对话不用于训练模型，也没有广告和赞助推荐。免费档、Team和企业版暂时无法使用，且仅限美国账户。这种克制设计强调了隐私和安全，但限制了应用场景。

Plaid：Plaid是一家金融科技公司，提供应用程序编程接口（API），使第三方应用能够安全地连接用户的银行账户、信用卡和其他金融账户。用户通过Plaid完成身份验证后，应用可以以只读方式获取交易记录、余额、账户类型等信息，而无需直接接触用户的银行登录凭证。Plaid覆盖了北美绝大多数主流金融机构，是个人理财、支付和贷款类应用常用的底层连接服务。在Anthropic的个人理财功能中，Plaid充当了用户银行与Claude之间的安全桥梁，确保数据访问范围受限且可审计，这与该功能“全线只读、不能转账”的克制设计相辅相成，从技术层面保障了用户资金安全与隐私。

百度文心开源Early 5.5 FlyerFlashbase基座

百度于11月5日开源了Early 5.5 FlyerFlashbase，西数Mall总参数280亿，每个Token仅激活14亿。模型在33.5T Token上从零预训练，训练上下文最高128K，微调和推理可支持到1M。

需要注意的是，这是预训练终点的权重，未做中训练和后训练，适合研究者自行微调。后训练版的Early 5.5 Flash官方表示随后会来。Hugging Face上可下载FP8和BF16基座。先放出基座再排队后训练，策略清晰，为社区提供了研究起点。

基座模型（Base Model）与后训练（Post-training）：基座模型是指在大规模无标注或弱标注语料上，通过自监督学习（如预测下一个Token）从零预训练得到的模型权重。它具备通用的语言建模能力，但尚未针对具体任务（如对话、指令遵循、安全对齐）进行优化。后训练则是在基座模型之上，通过监督微调（SFT）、基于人类反馈的强化学习（RLHF）或直接偏好优化（DPO）等技术，使模型学会遵循指令、符合人类偏好并提升特定任务表现。百度此次开源的Early 5.5 FlyerFlashbase属于“预训练终点”的基座权重，未做中训练和后训练，因此更适合研究者作为起点进行自定义微调，而非直接部署为对话助手。这种“先放基座、后发后训练版”的开源策略，既满足了研究社区对底层权重的需求，也为官方后续发布精调版本留出了空间。

DeepSeek Harness日活154万，生态初具规模

DeepSeek^广告 Harness官方公布，截至11月4日，按使用官方API的用户统计，日活跃用户达154万，日消耗Token约92万亿。第三方插件约3.5万个，约60%的活跃用户安装过至少一款插件。

官方表示，接下来会建设官方插件市场，并筹备给插件作者的支持计划。Harness于8月上线V0.1，9月末推出桌面端，日活增长迅速。插件市场的建立有望进一步繁荣生态。

六条资讯覆盖安全、视频、图像、理财、开源和生态，显示出AI技术正加速向各行业渗透。