【OpenAI】GPT-6 Cyber 发布：网络安全专用前沿模型
OpenAI 发布 GPT-6 Cyber，专为发现可利用漏洞并生成修复方案而训练，限定在授权范围内使用。该模型驱动了此前宣布的 Linux 内核研究，Mozilla、Palo Alto Networks、Cisco 等安全团队已在实际使用。Daybreak Red 客户可获取访问权限。 Partnering with Hacktron
【OpenAI】自主管道发现 948 个 Linux 内核提权漏洞
OpenAI 安全团队构建了自主漏洞发现、利用与补丁生成管道，单次运行即验证并为 948 个 Linux 内核本地提权漏洞生成补丁，总 API 成本 120 万美元。这标志着 AI 驱动的安全研究从概念验证进入规模化产出阶段。 A thousand fewer paths to root
【Google DeepMind】AI agents 发现 1024-bit RSA 密码系统重大弱点
DeepMind 研究团队在人类指导下，用 AI agents 在数周内发现了传统 1024-bit RSA 方案的两个重大密码学弱点，可绕过旧版数字签名保护并批量分解密钥。现代 RSA 2048 不受影响，但结果表明过去依赖的数学"硬度"假设不可继续默认成立。 Google DeepMind 研究
【Anthropic】向 SEC 提交 S-1 注册声明，筹备 IPO
Anthropic 已向美国证券交易委员会提交 S-1 注册声明，涉及拟议的首次公开募股。注册声明尚未生效，证券暂不可出售。这是继 OpenAI 之后又一头部 AI 公司正式推进上市进程。 Anthropic S-1 公告
【行业】Goldman Sachs 从交易员和银行家手中撤回 Claude Code
据 HN 热帖（569 points），Goldman Sachs 正在从其银行家和交易员中撤回 Claude Code 的使用。同期，Cursor 市场出现恶意伪造的 Claude Code 扩展，影响最多 5,000 名用户，引发企业级编码 agent 安全审查。 Goldman Sachs 报道
本期 SWE-bench Verified 排名仅出现 1 位次小幅变动（Claude 4 Sonnet + o4-mini 与 GPT-5 互换第 9/10 位，分数均为 74.4%，无变化），未达到重大变动阈值（排名变动≥5 或分数变动≥5%），不予报告。
| 日期 | 标题 | 要点 |
|---|---|---|
| 10-30 | 帮助网站表达 AI 训练偏好 | OpenAI 将遵守共享 robots.txt 信号，帮助网站运营者向参与方传达 AI 训练偏好 |
| 10-30 | 社区安全报告与青少年保护新措施 | ChatGPT 加强暴力预防：扩展防护措施、更早干预，新增公共安全报告承诺 |
| 10-30 | 合理使用惠及所有人 | OpenAI 分享创作者、学者、无障碍倡导者和法律专家的法庭简报摘录，阐述合理使用如何支持 AI 训练 |
| 10-29 | 更新版 Model Spec | 提出五项核心价值，引导更强能力 AI 实现合理判断、人类自主性与对人类意图的忠实 |
| 10-29 | 如何检测前沿模型失准 | 使用分层监控检测前沿模型失准与未授权代理行为，使响应者能在事件升级前介入 |
| 10-29 | Ropes & Gray 开发交易尽调 AI | 律师审查分组文档、摘要和报告后再向客户提供建议 |
| 10-29 | Credit Saison 在 ChatGPT Enterprise 试点中实现 954% ROI | 试点交付 954% ROI，领导层和员工推动全公司采用 |
| 10-28 | OpenAI 与 ServiceNow 扩展合作 | 将 OpenAI 模型和代理引入 ServiceNow，同时将 ServiceNow 工作流引入 ChatGPT 和 Codex |
| 10-28 | Legora 构建法律工作代理操作系统 | 使用 OpenAI 模型、ChatGPT 和 Codex 加速法律工作流、扩展合同分析 |
| 10-27 | OpenAI 扩展与 Oracle 的合作 | 将商业应用和 AI 代理引入 ChatGPT，并支持新的 Oracle 产品 |
| 10-27 | Retell 用 OpenAI 模型驱动每月 1 亿次通话 | GPT-6 Astra 在 Retell 语音代理基准中居首；Codex 助其达到人均 160 万美元年收入 |
| 10-26 | 推出 GPT-6.1 Terra | 提供快速且强大的大规模计算机使用能力，价格更低 |
| 10-26 | ChatGPT 不断扩展的工作世界 | OpenAI Signals 数据覆盖近 100 个国家的 165 项工作活动 |
OpenAI X 账号补充：
Sam Altman 转发 Tibo（10-29）：所有 Pro 100/200/500 层级和 Business Premium 用量限制翻倍，Pro 200 用量不再下调。
| 日期 | 来源 | 标题 | 要点 |
|---|---|---|---|
| 10-30 | X | Cursor 安全事件说明 | 恶意行为者通过 Cursor 扩展市场发布篡改版 Claude Code 扩展，非 Anthropic 发布，影响最多 5,000 名 Cursor 用户 |
| 10-30 | X | Max 改名为 Ultra，取消 5 小时限制 | Max 5x→Max，Max 20x→Ultra（仍 $200/月），验证 Ultra 账户取消 5 小时限速 |
| 10-29 | X | 自我评估技术 | 训练 Claude 在回复后给出初步安全评估；6 月上线以来发现了其他防护未设计覆盖的滥用 |
| 10-29 | X | AI for Science 项目扩展 | 从个人团队扩展至支持全球领先科学基金会、机构和研究组 |
| 10-27 | X | 扩展与美国 GSA 合作 | OneGov 协议将 Claude 带给联邦、州、地方、部落和领地政府，6 折优惠 |
| 10-27 | X | 药物研发早期进展 | 与六家制药组织深度合作，并开始自身药物发现工作 |
| 10-26 | X | Anthropic 提交 S-1 注册声明 | 已向 SEC 提交与拟议 IPO 相关的 S-1 注册声明 |
| 版本 | 日期 | 要点 |
|---|---|---|
| v2.1.314 | 10-30 | 新增 permissions.blockWritesOutsideWorkingDirectories：Write、Edit 和 NotebookEdit 在所有权限模式下拒绝工作目录外的路径 |
| 日期 | 来源 | 标题 | 要点 |
|---|---|---|---|
| 10-28 | X | 推出 Gemini 4 Carbon | Google 下一代前沿模型，在网络安全和长时程能力方面达到 SOTA |
| 10-26 | Blog | AI Quest：绘制人类大脑 | 新 AI Quest 教育项目 |
| 10-26 | X | 与 Springer Nature 合作 AI 同行评审助手 | 共同设计 AI 辅助评审工具，帮助审稿人更高效地浏览稿件 |
| 10-26 | X | 支持英国 AI 生物安全实验室 | DeepMind 将与英国新成立的 AI 生物安全实验室合作 |
本期无变动。当前 Top 3：
| 排名 | 模型 | 分数 |
|---|---|---|
| 1 | Claude Opus 5.5 (Max, Default Fallback) | 59.1 |
| 2 | Gemini 4 Carbon (Medium) | 58.3 |
| 3 | GPT-6 Astra (Max) | 56.9 |
SWE-bench Verified 本期排名变动（分数均未变，为排名互换）：
| 模型 | 变化 | 前排名 → 现排名 | 分数 |
|---|---|---|---|
| Claude 4 Sonnet + o4-mini | ↑ | 10 → 9 | 74.4 |
| GPT-5 | ↓ | 9 → 10 | 74.4 |
| Claude 3.5 Haiku | ↑ | 34 → 33 | 40.6 |
| LLama 3.1 70B Critic | ↓ | 33 → 34 | 40.6 |
当前 Top 3：
| 排名 | 模型 | 分数 |
|---|---|---|
| 1 | Claude 4.5 Opus (scaffold: Sonar Foundation Agent) | 79.2 |
| 2 | Claude 4.5 Opus medium (scaffold: live-SWE-agent) | 79.2 |
| 3 | Doubao-Seed-Code (scaffold: TRAE) | 78.8 |
数据来源：Artificial Analysis (artificialanalysis.ai) · SWE-bench · Scale AI SEAL · Terminal-Bench · LMArena
OpenAI 发布共享 robots.txt 信号机制：这是首次有主要 AI 厂商明确提出遵守跨提供商的 robots.txt 训练偏好信号。在 OpenAI 同日发布合理使用法庭简报摘录的背景下，该机制实质上为内容方提供了一条不依赖诉讼的退出路径，但效果取决于"参与提供商"的实际范围——目前尚无其他厂商公开响应。
Anthropic 自我评估技术：Claude 在回复后自行给出安全评估，6 月以来已发现其他分类器未覆盖的滥用模式。该方法的独特之处在于复用模型自身判断而非外部分类器，边际成本极低（"因为 Claude 已经读过对话"），且随模型能力提升自动改进——这是一个将安全成本与推理成本合并的架构选择。