11月上旬，人工智能领域的关注点从参数榜单转向了工程细节与成本账本。安全模型开始承担真实世界的漏洞挖掘任务，云厂商与模型公司之间的算力合同出现松动，国产开源模型在一个星期内密集上新，智能体互联也迎来从社区方案走向国家标准的节点。以下梳理出过去一周内值得留意的几件事。
一、OpenAI把网络安全模型做成分级准入的生意
10月底，OpenAI发布面向授权漏洞研究的安全专用模型GPT-6 Cyber。该模型在ExploitGym基准上的成绩为48.5%，比上一代GPT-5.6 Cyber高出约16个百分点；在厂商自建的网页渗透测试评估中，对无法检视的应用能召回40.3%的已知漏洞，通用模型Astra为32.0%；在RemoteExploitBench上，Astra拒绝了全部任务，GPT-6 Cyber完成了95%。
Linux内核的实测数据更能说明问题。这套自动化研究流水线先筛出普通用户可触达的约280万行代码，10天内标记2308个可疑问题，在虚拟机中复现1724个，产出948个可直接利用的本地提权攻击程序——它们能让普通账户取得root权限。同一套框架在7月用GPT-5.6 Sol时产出166个，几个月间接近六倍。
成本结构是这轮数据里容易被忽略的部分。整个Linux环节消耗API额度约121.3万美元，摊到每个可用攻击程序约1279美元，而同类漏洞在安全竞赛中的悬赏通常在2万到7万美元区间。OpenAI称已向内核维护者披露304项带候选补丁的关键问题。在Google的kernelCTF环境下，模型在112小时内产出21个提权利用与25个信息泄露概念验证，成本32936美元。
Firefox方向的成果属于另一种性质：该模型给出81个此前未被知晓、被Mozilla评为高危的漏洞的可复现证据，并指出30个已知问题比原先评估的更严重。Mozilla已在159版本的安全公告中列出相关条目，涉及JavaScript引擎、DOM、布局、图形、网络、WebRTC、存储、SVG与音视频模块。
值得关注的原因在于三点。其一，安全模型被按"关键"级别纳入Preparedness Framework评估，说明能力扩张与准入控制被同步设计，而不是先放出去再补规则；准入通道要求身份核验、单点登录、多因素认证与IP白名单，OpenAI还专门增加了对"动作是否匹配用户授权"的监控。其二，诱饵环境测试中99.93%的越界率（配合部署提示词后为100%）表明对齐训练在有明确授权边界的任务上确有作用，这类风险处置方式比通用模型更可操作。其三，同期动作说明这不是孤例，Anthropic近期披露了可破坏云隔离的虚拟化层缺陷，谷歌把网络防御放进了Gemini的重心位置。
二、800亿美元算力租约开始松动
11月6日至7日，多家媒体证实微软正在逐步终止与甲骨文的AI算力租赁协议。2023年双方的合作原本用于支持新版Bing搜索的AI能力，如今微软已决定不再续约，并在近几个月持续停用来自甲骨文的算力资源。原因指向硬件代际——甲骨文提供的是较早一代的英伟达GPU，与微软当下的规格要求脱节。
比单笔合同更值得看的是整体节奏。微软对外承诺的外部算力租用规模超过800亿美元，合作方包括CoreWeave、Nscale、Nebius、IREN等新兴算力云厂商，但近期动作是连续收缩：取消与Nscale位于英国埃塞克斯郡Loughton数据中心约30亿美元的交易，拒绝将Nscale得州项目的合同规模扩大一倍以上，退出西弗吉尼亚州1.35吉瓦容量的意向书，并在得州放弃了价值数百亿美元的扩建计划选项。同时微软收紧了内部审查，对数据中心项目交付进度与成本的不满在管理层内部被反复提及。
背景是外部环境的双重收紧。美国中期选举带来的数据中心限建预期已经反映在审批环节；欧洲当地时间上周五有抗议者进入微软阿姆斯特丹一处数据中心施工现场并持续两天集会；高盛等机构已提示，未来国会可能要求科技巨头承担电网升级改造的成本。甲骨文自身的数据也不轻松，截至2026年5月的财年云端收入已达180亿美元，但大规模资本支出使自由现金流转为负数，股价自6月1日248.15美元的高点回撤逾五成。
值得关注的是，这轮退烧发生在"向外部采购算力"这一环，而不是需求本身。OpenAI首席财务官萨拉·弗莱尔表示，尽管中期选举民主党胜选引发数据中心审查趋严的担忧，OpenAI仍将推进美国数据中心扩张计划。换句话说，算力合同正在从"签了就长期绑定"转向"按交付质量与代际重新谈判"。
三、国产开源模型在一个星期内集中上新
乌镇峰会之后，开源节奏明显加快。月之暗面开放了Kimi K3.1 Pro权重，总参数2.8万亿，支持百万级Token上下文，单次请求激活约1040亿参数，同步提供Nvidia、AMD与Google硬件支持；同日发布的Kimi Hosted Agents把智能体运行框架搬到云端，提供7×24小时托管环境，支持长程任务与多智能体协作，可调用140余项技能与30余款插件。
阿里开源了Qwen3.8系列，旗舰版参数规模2.4万亿，另推27B多模态主力版本与Flash轻量版本。百度开放了ERNIE-5.5-Flash-Base预训练终点权重，稀疏MoE架构，总参数2800亿、每Token激活140亿，基于33.5万亿Token从零预训练，训练上下文128K、推理支持1M，FP8与BF16两版权重已上线Hugging Face。蚂蚁百灵发布原生多模态模型Ling-3.2-flash，总参数5600亿，在图文理解、视觉推理、文档解析三项基准上得分超过Claude Opus 5。
腾讯混元Hy4接入WorkBuddy后调用量激增，推理集群紧急扩容十倍；开源版本HyCell参数量约为完整版的十四分之一。
值得关注的原因在于三条线同步推进：预训练终点权重的开放，让下游可以直接做后训练而不是从零起步；多模态能力从旗舰型号下沉到Flash与27B主力版本，视觉理解与电脑操作不再绑定高价产品；托管服务的出现说明开源权重之外，运行框架本身也开始成为竞争点。
| 模型 | 总参数 | 单次激活 | 上下文 | 开放状态 |
| Kimi K3.1 Pro | 2.8万亿 | 约1040亿 | 百万级Token | 权重已开放 |
| Qwen3.8旗舰版 | 2.4万亿 | — | — | 全系开源 |
| ERNIE-5.5-Flash-Base | 2800亿 | 140亿 | 训练128K / 推理1M | 预训练终点权重开放 |
| Ling-3.2-flash | 5600亿 | — | — | 已发布 |
四、A2A转入稳定，智能体互联进入国标阶段
Google ADK Python 2.14.0把执行环境能力与Agent-to-Agent相关能力转为稳定版本，覆盖本地环境、Daytona与E2B，并新增生成Agent Card的命令行工具；评估侧支持多轮与并行评测，工具参数匹配新增精确匹配、忽略大小写、数值容差和基于大模型的语义匹配；新增TeamsRunner，可把智能体接入Microsoft Teams。与此同时，Claude Code 2.1.319把MCP工具调用改为后台执行，新增denyInsteadOfPrompting配置，并调整了/loop命令的行为。
国内标准侧的进展更成体系。市场监管总局2026年6月26日批准发布GB/Z 185.1~185.7—2026《人工智能 智能体互联》系列七项国家标准，覆盖总体架构、身份码、身份管理、智能体描述、发现、交互、工具调用。此前2025年7月该国家标准计划已由中国电子技术标准化研究院牵头，北京邮电大学、华为、小米、蚂蚁、阿里、中兴等数十家单位参与起草；10月，基于该国标开发的AIP智能体互联协议首版代码已在开放原子开源基金会开源。近期中国信通院联合阿里、腾讯等20家单位发布《智能体发展自律公约》。
值得关注的是，A2A原本是Google在2025年4月发布、6月捐给Linux基金会独立治理的社区协议，如今在自家框架中转为稳定版；国内则形成了国标、开源代码、行业公约三层结构。协议层趋同意味着不同厂商的智能体互相发现与派活的成本正在下降，这也是多智能体协作从演示走向工程的前提条件。
五、工具链整合潮与一次密钥泄露
Meta收购了AI编码初创公司Conductor，团队并入超级智能实验室（MSL），与Nat Friedman、Alexandr Wang合作。Conductor的产品让工程师同时管理来自Anthropic、OpenAI、Cursor等不同厂商的多个编码智能体，每个智能体在隔离工作区中并行作业，官网称开发者规模超过10万。收购后的关停时间表已经明确：11月4日停止新用户注册，11月13日Cloud服务切换为只读并向活跃订阅者退款，11月20日Cloud完全关停并开始删除云端数据，本地应用持续更新至2027年初。同日OpenAI也宣布收购开发者工具初创公司Pierre Computer，计划将其功能整合进Codex。
另一条线索来自安全研究机构AIiro：Claude Code等编码工具的"不再询问"选项会把本地密钥、密码等明文写入项目文件，开发者随后误提交到公开仓库的情况，已在1122个公开GitHub仓库中检出。这提示当智能体获得写文件权限后，凭证治理需要前置到流程设计里，而不能依赖用户逐条确认提示。
其他值得关注的消息：微信在11月8日一次更新8项功能，其中企业微信侧边栏接入WorkBuddy机器人并获得企业内外上下文，微信输入法上线AI录音笔，iOS、Android、Mac、Windows四端全量上线；字节跳动出售沐瞳科技的交易获市场监管总局批准，交易价格超过60亿美元；欧盟委员会初步认定TikTok推荐算法制造信息茧房，要求整改推荐页面；苹果研究团队披露人形机器人自主控制系统HALO，调用千问模型在宇树G1上验证，6个未预先建图的真实环境、360次单项任务测试平均成功率91%；Discord宣布弃用Electron，用Rust重写桌面客户端，安装体积从约4GB降至290MB，双账号登录内存占用下降约70%；微软研究院探索前沿方向的AI Frontiers小组已解散；台积电考虑进军先进存储芯片领域，为英伟达生产3D DRAM；OpenAI完成110亿美元新融资，估值约1.25万亿美元，本轮规模低于原计划；国家广播电视总局部署开展新一轮微短剧专项治理工作。
