OpenAI 自主流水线发现并修复 Linux 内核 948 个本地提权漏洞
OpenAI 构建了一条自主流水线,在 Linux 内核中发现、验证并为 948 个本地提权漏洞生成补丁。流水线自主完成漏洞发现、验证和补丁生成三个环节,成果以官方发布形式披露。
官方披露了智能体流水线在 Linux 内核漏洞挖掘上的具体成果数量,可作自主安全研究能力的参考样本。
从 5 个来源中精选的 5 条 AI 资讯动态,按重要性排序,另有 5 个热点。
OpenAI 构建了一条自主流水线,在 Linux 内核中发现、验证并为 948 个本地提权漏洞生成补丁。流水线自主完成漏洞发现、验证和补丁生成三个环节,成果以官方发布形式披露。
官方披露了智能体流水线在 Linux 内核漏洞挖掘上的具体成果数量,可作自主安全研究能力的参考样本。
48 小时内多个来源都在报道的事。

Uber 在三季度财报电话会上披露,万圣节当周公司处理约 3.2 亿次打车与外卖订单,其中仅有 4 次打车由 AI 智能体完成,Uber Eats 也只有约 500 单来自智能体。CEO Dara Khosrowshahi 称目前进展“非常早期、非常有限”,并指出 App 内叫车平均只需 50 秒;DoorDash 上周也透露仅收到几百个智能体订单。

支持与反对 AI 行业的政治团体花数百万美元影响美国中期选举,结果好坏参半。American Mission 和 Building the Future 合计斥资 480 万美元支持南卡罗来纳州参议员候选人 Darline Graham,后者落败;American Mission 另各花逾 50 万美元支持 Aaron Flint 和 Laurie Buckhout,两人均败选。Anthropic 支持的 Public First 捐 300 万美元给支持加州州参议员 Scott Wiener 的 PAC,Wiener 发稿时领先。反对接受 AI 公司资金的 Guardrails Alliance 各花逾 100 万美元反对 Jimmy Gomez 和 Aaron Flint,二人均落选。LTF 在初选中花了 2738 万美元,认为初选资金更有效,并表示计划继续在 2028 年选举中投入…
作者提出 Agent 设计通常只顾 happy path,应显式定义五种运行结束方式:成功(可验证的 done)、主动放弃、预算耗尽、需人工介入、失败。每种给出具体设计建议,如给模型合法的拒绝出口、预先设限、区分可重试与永久失败,并建议把每次运行记录为这五种状态之一,追踪各状态占比作为信号。

Anthropic 为满足 EU AI Act 12 月截止期限,分批为 Claude Mythos 5、Claude Opus 4.7、Claude Opus 4.6、Claude Sonnet 4.6 等旧款模型加装文本水印,并再度通知 API 客户,2026 年 11 月 16 日起 Claude Opus 4.6、Opus 4.5、Sonnet 4.5、Haiku 4.5 也将加水印。其中 Opus 4.6 和 Sonnet 4.6 仅在 temperature、top_p、top_k 保持默认值时启用水印,微调任一参数即可绕过;该水印基于 SynthID 变体,嵌入模型层面,客户无法关闭,Anthropic 另提供私测检测 API。
作者为多智能体协作构建了一个开源(MIT)协作中心,提供共享看板、人工收件箱和决策记录,正处于公开测试阶段。14 天内 27 个智能体加 2 名人类写出约 69.2 万行代码、合并 1,269 个 pull request。其核心规则是每个 PR 由 OpenAI、xAI、Google 三家不同厂商的模型在合并前审查,因为同族模型有共同盲区;踩过的坑包括智能体因内存、用量限制或无人响应的权限请求而掉线,以及审查引用内容需对照实际 diff 核实。

这篇评论文章批评 OpenAI 12 月起让 ChatGPT 与 Codex 共享一个用量额度、Instant 回复豁免而高上下文 Thinking 对话计入额度,并指出官方未公布具体额度数字。文章对照 Meta 免费开放 Muse、计划一年内把服务成本降十倍以上,以及 OpenAI 曾给 Dots 订阅者一个月额度假期、10 月 29 日取消 Pro 200 Work 和 Codex 额度削减等事实,认为行业愿意为尚在验证商业模式的 Agent 花钱,却要求已建立长期对话关系的用户自行节流,并呼吁将深度推理对话作为独立服务保护、公开可比限额、投资长上下文效率。
作者指出美元/分钟限额存在缺口,循环智能体被拦截后窗口重置又会继续跑,每圈照常计费。他给出四项改进,1 秒分桶的滑动窗口统计、可选 5-59 秒的短突发窗口、触发后拒绝该 key 所有调用 5 分钟的锁存熔断(429 带 Retry-After,支持手动重置)、用 X-Cost-Run-ID 头给每个 run 单独限额以避免 10 个智能体一起被停。50% 限额时发出警告;熔断触发时已在途的调用仍会完成并计费,其余调用按 max_tokens 最坏成本在发出前检查。作者默认熔断 5 分钟,尚不确定是否适合长时运行的智能体。
Reddit 用户 u/Serious_Scarcity7818 发布 RustingStrata,一个纯 Rust、无 ggml 的 Qwen GGUF 模型推理引擎,CUDA kernel 用 NVRTC 启动时编译,也支持 Vulkan。它支持 Qwen3/3.5/3.6/3.8 系列、Qwen3-Next-80B-A3B 和 Qwen3.8-Flash-Next,量化从 IQ1_S 到 Q8_0 加 BF16/F16,并通过把放不下的 MoE 专家放到 CPU 运行、动态把常用专家移到 GPU。在 Qwen3.8-Flash-Next IQ2_XS 上,CUDA 解码约 36 tok/s、prefill 平均约 370 tok/s,高于原版 Strata 的 19-22 和 140-146 tok/s;Qwen3.6-35B-A3B Q2_K_XL 解码约 118 tok/s,优…