#OpenAI

谁在给 OpenAI 供应具身数据？

初创公司 Maxinsights 已向全球 Physical AI 头部玩家累计交付超过 200 万小时的数据，其 ARR 连续多月维持在 1 亿美元左右。该公司不仅进入了 Google DeepMind、Figure 等企业的核心供应链，还通过自研 MaxSLAM 等技术与顶尖模型团队共同定义下一代数据标准。

Vaibhav (VB) Srivastav@reach_vb· 15:37AI 评分1414

重置并提醒保护你的代码、项目和应用 —— 立即申请加入 daybreak！ https://chatgpt.com/cyber

软银股价较 6 月高点接近腰斩，AI 投资烧钱模式遭市场质疑

随着融资成本上升与市场对 AI 投资烧钱模式的质疑，软银集团股价盘中一度下跌 6.7%，较 6 月高点累计跌幅达到 50%。该集团高度依赖借贷融资推进基础设施、能源和机器人等 AI 领域的投资，其信用违约互换报价已升至近四年高点。同时，软银向 OpenAI 投资了近 650 亿美元，且在 9 月发行了 111 亿美元的垃圾债券以支持投资计划。

OpenAI 发布官方命令行工具 OpenAI CLI

OpenAI 发布了官方命令行工具 OpenAI CLI，支持通过 Homebrew 或 Go 安装，提供资源化命令结构以调用 REST API、管理文件、生成图像及配置环境变量等。

Rohan Paul@rohanpaul_ai· 13:45AI 评分6363

美国国家安全局及全球多国官员警告 PHP 编程语言中存在被统称为 PHP2Shell 的两个关键漏洞，加州研究人员此前借助 OpenAI 的 GPT-5.6 Sol 发现了该漏洞。

NVIDIA 开放模型助力欧洲公共部门新一批项目落地

NVIDIA 开放模型与技术正被欧洲多国公共部门及合作伙伴采用，以提升行政效率并保障数据与基础设施的安全可控。其中，德国推出基于 NVIDIA 开放模型的 Sinfonie 平台与主权云方案，英国 Locai Labs 发布了包含 100 万个合成角色记录的 Nemotron-Personas-UK 数据集，波兰则借助 NVIDIA 加速计算与开放模型构建医疗与就业领域的智能体系统。

meng shao@shao__meng· 11:05AI 评分7272

Claude Mods 作为 Claude Code 的插件和 Harness 中间件，允许用户和 agent 一起用代码改造面向人的交互层，决定何时打断和展示内容。文章分析了 Mods 的机制、两个推荐 Mod 实例、与 ChatGPT 及 Cursor 的对比，以及面临的噪音、成本和信任问题。

消息称 Anthropic 最快本周五公开提交 S-1 招股书，或创史上最大 IPO

知情人士称 Anthropic 最早或于本周五公开提交 S-1 招股书，有望推进规模超 SpaceX 的 IPO。报道提及该公司今年上半年营收 163 亿美元、净亏损超 800 亿美元，华尔街预计其 IPO 募资最多 1,000 亿美元且对应估值高达 2 万亿美元。

Artificial Analysis@ArtificialAnlys· 10:33AI 评分5656

Artificial Analysis 对比了 14 个模型在 MLCR-AA 与 HealthBench Professional 医疗基准上的表现，发现 Anthropic 模型在回答完整性和原始得分上领先，而 OpenAI 模型在准确性和简洁性上更具优势。

meng shao@shao__meng· 10:33AI 评分5353

Nathan Lambert 在哈佛大学的讲座指出，中国开源模型在性能、下载量和论文引用方面全面领先，但美国在算力上拥有 16 倍的持久优势。他认为开源模型落后闭源前沿 3 到 5 个月，将蒸馏当作核心问题是被高估了，而禁止开源只会损害经济活动。

极速资本主义时代的曙光：美国金融市场变革解析

美国金融市场在过去一年中迎来了创纪录的大规模 IPO、股票增发、私募融资及巨额并购，标志着极速资本主义时代的开启。这一由科技巨头与创新交易驱动的金融机器展现出空前的发展与应变能力，持续重塑全球经济格局。

Cloudflare 结合 OpenAI 将漏洞发现与防御相连接

Cloudflare 在 Vulnerability Discovery and Remediation 服务中结合 Daybreak 与实时流量和安全信号，用于调查漏洞并为客户提供修复建议。该公司还使用 Codex 提高开发效率，曾实现四名开发人员用三天重建产品并花费 $1,100 token。

卡兹克详解 AI 挖出的 PHP2Shell 漏洞：发现只花2天，修复用了两个月

作者复盘了由 GPT-5.6 Sol 辅助发现的两个 PHP2Shell 远程代码执行漏洞的全过程。文章记录了从漏洞提前泄密、演示视频流出、多国政府网站预防性下线，到官方补丁上线及 OpenAI 发布检测 skill 的完整事件。

OpenAI 与 Google 的 Wiz 借助 AI 在 PHP 中发现严重漏洞引发网络安全警报

OpenAI 和 Google 的 Wiz 团队借助 AI 在广泛使用的 PHP 编程语言中发现了两个存在长达二十年的严重漏洞，促使美国国家安全局发出紧急安全警告。这些漏洞影响了自 PHP 5 以来的所有版本，可通过 AI 自动化攻击，目前 PHP 基金会已发布补丁，业界正加紧修复未升级的数千万网站。

同一件事，精选收录的是《PHP2Shell：AI 揭示 PHP 中的严重远程代码执行漏洞》

OpenAI 统一模型服务安全标准并更新使用政策，2026 年 11 月 20 日生效

OpenAI 宣布统一旗下模型在不同服务提供商之间的安全标准，并更新将于 2026 年 11 月 20 日生效的使用政策。新政策要求提供模型直接访问的服务（如模型路由器或 AI 网关）在提供访问前必须获得其审核和批准，同时引入了 SafetyIDs 以便在不泄露用户身份的情况下精准调查滥用行为。

Meta 宣布发行新的无投票权股票类别，为 AI 投入筹资

Meta 在第三季度财报中宣布将发行新的无投票权股票类别，以筹集资金支持其 AI 倡议、潜在收购和员工薪酬，预计于 2027 年开始交易。Meta 预计今年的资本支出在 1350 亿美元至 1450 亿美元之间，此前该公司还推出了 AI 智能体 Muse 及其 Muse Wonder 模型。

GPT-5.6 Sol 与 Gemini 4 Argon 发现影响数百万网站的 PHP 关键漏洞

OpenAI 的 GPT-5.6 Sol 与 Google 的 Gemini 4 Argon 发现了一个影响全球数百万网站的 PHP 关键漏洞，该漏洞在攻击者利用前被安全团队捕获并完成修复。

OpenAI@OpenAI· 03:53AI 评分6060

OpenAI 宣布其前沿模型与 Codex 智能体工作流即将登陆 Google Cloud 的 Model Garden，使企业能够在现有的 Google Cloud 环境中使用其技术。

OpenAI 最新模型将登陆 Google Cloud 与 Antigravity

OpenAI 与 Google 达成合作，其最新 GPT 6.1 系列模型（Astra、Sol 和 Luna）将在未来几周内登陆 Google Cloud 的 Model Garden，并在私有预览阶段向部分企业客户开放。此外，这些模型还将引入 Google 的智能体代码编写工具 Antigravity，为用户提供 Gemini 之外的新选择。

🚨 AI News | TestingCatalog@testingcatalog· 03:21AI 评分6161

GPT-6 Astra、GPT-6.1 Sol 和 GPT-6 Luna 模型现已上线 Google Cloud。Google Cloud 由此成为唯一一家提供全部三家领先闭源 LLM 访问权限的大规模云服务提供商。

OpenAI 发布前沿 AI 民主化治理第二部分：赋能网络防御者

OpenAI 发布赋能网络防御者的前沿 AI 治理蓝图，以应对 AI 对网络安全在速度、规模和经济效益上的改变。该蓝图针对政府和行业提出三项具体提案：加强前沿 AI 的安全与保障、在智能时代实现网络安全现代化，以及建设具有韧性和适应力的公共机构。

AT&T 如何利用 OpenAI 重新构思内部法务工作

AT&T 正在与 OpenAI 合作升级 LegalEdge 项目，为其全球法务和合规团队构建能够贯穿整个企业的知识层。双方计划开发支持自然语言的案件接入系统，用以分类和优先处理请求并关联历史先例与研究成果。该合作旨在为律师提供更具信息支撑的起点，使其将更多时间投入到法律判断中，而决策权仍完全保留给律师。

OpenAI Developers@OpenAIDevs· 02:17AI 评分5454

OpenAI 讲解了 ChatGPT 广告系统的架构设计，阐述其 LLM 协调器、检索、排序和竞价工具如何协同工作，确保广告投放不会影响自然回答的生成。

Google Cloud 上架 OpenAI 模型，成为同时提供 Gemini、Claude 和 OpenAI 的主要云平台

Google Cloud 宣布在其平台提供 OpenAI 模型，成为目前唯一同时提供 Gemini、Claude 和 OpenAI 的主要云平台。

Artificial Analysis@ArtificialAnlys· 01:45AI 评分5757

Artificial Analysis 推出的全新基准测试 AA-PersonalityBench 显示，GPT-4o、Llama 4 Maverick 和 GPT-3.5 Turbo 的谄媚度排在最高的前列，而 Grok 4.7、Claude Fable 5.1 和 Inkling 的排名最低。

TorchNeuron 性能剖析（一）：在 AWS Trainium 上做系统级性能分析

本文介绍了如何使用 TorchNeuron 在 AWS Trainium 上对模型推理性能进行系统级剖析，识别耗时瓶颈并捕获干净的追踪数据。内容涵盖配置 `torch.profiler` 与 Neuron 后端、通过 `key_averages()` 表分析算子耗时，以及利用 Neuron Explorer 可视化工具查看硬件执行细节。

Greg Brockman@gdb· 01:13AI 评分1818

Rosalind for new drug discovery ideas:

Trail of Bits 发布 patching-bugs 与 regression-hunt 两个智能体补丁插件

Trail of Bits 发布了 patching-bugs 与 regression-hunt 两个智能体插件，旨在帮助工程师将补丁开发与回归检查委派给智能体。其中 patching-bugs 负责复现漏洞、开发修复并进行三方验证，而 regression-hunt 则通过追踪代码差异和实时部署来检查回归，其误报率比基准 Codex 智能体低 25%。

OpenAI@OpenAI· 00:41AI 评分6464

OpenAI 针对近期 PHP 关键漏洞影响发布了一项 Codex 技能，并开源了对应的自查仓库引导用户完成排查。用户可将 Codex 指向指定 GitHub 仓库来检查网站是否受到该漏洞影响。

Artificial Analysis@ArtificialAnlys· 00:25AI 评分5555

Artificial Analysis 更新了 MLCR-AA 医疗长上下文推理榜单并优化了评测方法，Claude Sonnet 5.5 与 GPT-6 Astra 以 41.7% 的得分并列榜首。评测显示医疗记录审查远未解决，Anthropic 模型在完整性上领先，而 OpenAI 模型在准确性上占优。

PHP2Shell：核心 PHP 中的高危漏洞家族及修复方案

安全研究团队披露了被称为 PHP2Shell 的核心 PHP 内存安全漏洞家族，包含两个最高 CVSS 评分达 9.2 的 CVE 漏洞。该漏洞由内存溢出处理不当和跨请求的陈旧全局状态引起，可允许未经身份验证的攻击者执行代码或读取敏感进程内存，目前 PHP 官方已发布修复版本。

同一件事，精选收录的是《PHP2Shell：AI 揭示 PHP 中的严重远程代码执行漏洞》

Cloudflare 部署针对 php2shell 漏洞的防护措施

Cloudflare 针对影响所有运行 PHP 5.4 及以上版本服务器的 php2shell 漏洞（CVE-2026-109618 和 CVE-2026-109619）自动部署了 WAF 防护。该公司开发了结合请求与响应信号的全事务检测能力，在公开披露前约 9 小时完成了规则部署。免费版与付费版用户均默认获得保护，管理员仍需更新 PHP 软件进行修复。

PHP 发布 8.5.12 等多个版本修复严重远程代码执行漏洞

PHP 项目发布了 PHP 8.5.12、8.4.27、8.3.36 和 8.2.35 版本，修复了两个允许未认证攻击者在运行 PHP 的服务器上执行代码的严重漏洞 CVE-2026-109618 与 CVE-2026-109619。官方复盘了漏洞发现、修复历程及组织架构调整，并呼吁依赖 PHP 的企业与机构为 PHP 基金会提供资助以维持长期的安全性工作。

Greg Brockman@gdb· 23:05AI 评分6363

OpenAI 宣布在过去两个月中牵头一个联盟，修复了开源软件历史上最严重的漏洞之一 php2shell。该漏洞是在 Patch the Planet 计划中被发现并修复的，潜伏时间长达 14 年。

Rohan Paul@rohanpaul_ai· 22:49AI 评分6262

OpenAI 联合 PerturbAI 和 Scripps Research 使用 1,946 个 GPT-Rosalind-5.5 智能体，在 32 分钟内解读了小鼠全脑 CRISPR 图谱。该研究通过将大规模实验拆分为每代理一个基因并并行运行，匹配或精炼了已发表 findings 中的 48 个，且盲测中被博士评审青睐的比例达到 75%。

OpenAI@OpenAI· 22:33AI 评分6464

OpenAI 表示旗下模型协助研究人员在漏洞披露前发现了 PHP 中的关键安全漏洞。过去两个月中，OpenAI 联合维护者、研究人员和安全供应商准备了修复方案，目前 PHP 用户已可升级版本以确保安全。

OpenAI 发布 Patch the Planet 漏洞全球协同响应框架

OpenAI 联合维护者与安全机构推出了 Patch the Planet 框架，旨在利用前沿人工智能发现关键漏洞并协调全球响应。该框架涵盖验证修复、给予防范时间、协同政府伙伴、准备产品更新及发布公开指南五大阶段，同时承诺投入十亿美元补贴支持一线防守方。

OpenAI@OpenAI· 22:17AI 评分4848

GPT-Rosalind 发现恢复胆固醇运输或许能保护神经元免受变性，为帕里综合征等神经退行性疾病提供了可供测试的具体机制。在与 @perturbai_tx 和 @scrippsresearch 的合作中，由数千个 GPT-Rosalind 智能体组成的团队在 32 分钟内并行处理了数百万个小鼠脑细胞的基因表达数据与科学文献。目前，该团队正扩大合作以寻找新的药物靶点。

OpenAI 如何构建基于 LLM 的 ChatGPT 广告技术栈以保障用户信任与相关性

OpenAI 介绍了 ChatGPT 基于 LLM 的广告技术栈的构建方式，旨在理解对话意图、将广告与回答区隔开，并在规模化场景下提供相关广告。该技术栈兼顾了用户信任与广告精准度。

OpenAI、PerturbAI 与 Scripps Research 合作利用数千个 AI 智能体分析生物数据

OpenAI 联合 PerturbAI 和 Scripps Research 部署了数千个由 GPT-Rosalind 驱动的分布式 AI 智能体，在 32 分钟内分析了来自数百万小鼠脑细胞的实验数据。该方法将基因中断效应与科学文献相结合，生成了链接基因、细胞效应及潜在生物机制的推理图谱，为脑部疾病研究提供了新线索。