AI 日报 · 2026 年 11 月 5 日 · 星期四
AI NEWS
OpenAI 发布自动化 Linux 内核漏洞挖掘与修复研究成果
OpenAI 开发了一套自动化漏洞发现、验证、利用及修复流水线,利用其最新的网络安全模型在 Linux 内核中识别并复现了 1,724 个漏洞,并生成了 948 个本地提权(LPE)漏洞利用程序及对应补丁。研究发现,随着模型能力提升,自动化挖掘的效率显著增加,且该流水线在模拟环境中展现了极高的漏洞发现与修复潜力,旨在通过自动化手段提升软件安全性并降低攻击者的获利空间。
模型发布/更新
腾讯发布开源模型 Hy4
腾讯正式发布 Hy4,这是其首度跻身最强开源模型行列的重要版本。相比预览版,Hy4 大幅扩展了预训练与后训练规模,首次支持视觉感知与计算机操作,并在指令遵循、长文本理解、深度研究、前端与游戏开发、金融及科研等真实场景中实现全面升级。同时,腾讯宣布将开源 Hy4 模型权重,并在腾讯云与 OpenRouter 等平台上线。
Moonshot AI 在 HuggingFace 开源 2.8T 参数 Kimi K3.1 Pro 模型权重
Moonshot AI 在 HuggingFace 发布了 2.8T 参数的 Kimi K3.1 Pro 模型权重,该模型以 4-bit 精度提供以降低部署门槛。模型在 Terminal-Bench 4.0 上得分 65.7%,架构上通过线性注意力机制优化了 1M token 上下文的处理效率,并采用了限制商业转售的修改版 MIT 许可。
Dharma Field Extractor 开源发布:面向结构化文档提取的 2B 模型
Dharma-AI 推出了 Dharma Field Extractor,这是一个基于 DharmaOCR-LITE v1.1 的 20 亿参数开源模型,支持开放提取和架构驱动两种模式,可将各类文档图片直接转换为结构化 JSON。在包含 546 个文档的基准测试中,该模型在 F1 得分上超过了多款通用前沿大模型,且运行成本显著降低。
产品发布/更新
Figma 代码层功能开放测试:支持在画布上通过智能体协作开发原型
Figma 宣布代码层(code layers)功能进入公开测试阶段,允许团队在画布上直接探索和构建基于代码的交互式原型。用户可通过 Figma agent 导入 GitHub 仓库、从网页捕获代码或根据提示词生成代码层,并利用智能体进行多方案并行对比、提取设计元素进行可视化编辑,以及将设计修改同步回代码库,实现设计与开发的无缝协作。
Cloudflare 推出个人智能体可见性与访问控制功能
Cloudflare 推出针对个人智能体的新分析功能与精细化访问策略,帮助网站所有者了解智能体访问情况并制定控制规则。新功能包括在安全分析中新增个人助手分类与小组件,并将相关策略扩展为支持对特定个人智能体进行允许、在广告页阻止或完全阻止的精细控制。
行业动态
OpenAI 宣布收购 Pierre Computer Company
OpenAI 宣布将收购 Pierre 及其开源开发者工具团队,计划将 Code Storage、Trees 和 Diffs 等代码管理与评审技术整合进 Codex。收购完成后,Pierre 的开源项目将继续保持开源,Code Storage 客户可继续使用。
论文研究
Google Research 推出 Agile Deliberation 框架,用 AI 协助人类定义主观视觉分类边界
Google Research 介绍了 Agile Deliberation 框架,通过概念范围界定和概念迭代两个结构化阶段,将主观概念转化为精确的 AI 模型指令。该框架通过视觉语言模型主动挖掘边界图像供用户反馈,减少认知疲劳并提升分类性能,相关代码已在 GitHub 开源。
技巧与观点
生产级 AI 智能体的四层上下文工程:Deep Insight 如何在实际代码中应用
AWS 机器学习团队介绍了生产级 AI 智能体开发中的四层上下文工程实践,并以开源多模态项目 Deep Insight 的实现为例展开讲解。这四层分别为:通过多层智能体架构隔离上下文、通过提示词控制内容流入、将数据外化到文件系统以及通过独立智能体和安全网进行质量验证。文章详细梳理了各层在代码中的具体落地方式,探讨了其在提升任务执行效率和控制成本方面的作用。