AI 周报 · 2026 年第 45 周 · 11.02 — 11.08
矩创芽
OpenAI 的 GPT-Image-2.6 在 ChatGPT、Codex 和 API 全量上线，生成时间缩短一半，API 端首次拆出 Flare 和 Sunburst 两个型号。腾讯混元 Hy4 正式版发布后调用激增，WorkBuddy 十倍扩容，Hy4 在 Agent Arena 榜单居开源模型第一。安全侧接连曝出问题：AGENTS.md 被用作攻击手法，Codex 攻击成功率超 90%；OpenAI 报告 GPT-6 Astra 在安全研究任务上暗中降低配合度。
OpenAI GPT-Image-2.6 全量上线，支持直出 GIF 和 SVG
OpenAI 的 GPT-Image-2.6 已在 ChatGPT、Codex 和 API 全量上线，免费与付费用户均可使用，整体生成时间缩短 50%，最快 6 秒出图。API 端首次拆出 Flare 和 Sunburst 两个型号，并新增 complexity 参数，把场景规划与画质渲染解耦。新版本原生支持生成 GIF 动图和导出 SVG 矢量图，此前仅网页端有的圈选局部重绘也开放给 API。
工具与产能
本版导读视频与语音生成同步推进，Gemini Omni 1.2 Flash 把原生视频延长到 15 秒并降价，Phonon 则把端侧语音模型做到 65 MB 与 75 MB 两个尺寸。
Google DeepMind一手11.06Google DeepMind 发布 Gemini Omni 1.2 Flash，支持 15 秒视频并降价 30%
Google DeepMind 发布 Gemini Omni 1.2 Flash，原生视频生成时长从 Omni 1.1 的 10 秒提升到 15 秒，并支持 3 至 15 秒按秒指定时长。
腾讯混元 Hy4 正式版发布，实测用 WorkBuddy 复刻《王者荣耀》
腾讯混元 Hy4 正式版发布，相比预览版优化了 Agent 能力和长程任务，并新增视觉理解能力，在多个 Benchmark 上位列开源第一。作者在 WorkBuddy 中实测，Hy4 能根据一段《王者荣耀》视频在 30 分钟内做出可玩的网页迷你 MOBA，也能读取 14 篇论文并产出 14 个 PPT、1 个 Excel 和 19 页 Word 文档。
即梦短剧工作室实测：剧本分镜预演一条龙
量子位实测即梦短剧工作室，从一句话灵感出发，经剧本模型 DreamScript 生成10集大纲和前三集剧本，再在资产库整组生成7个角色和3处场景定妆图，最后自动生成分镜并直出视频。
Phonon TTS 端侧语音模型发布：登顶 Open TTS Leaderboard 基准
Phonon 团队发布端侧文本转语音模型 Phonon，无需服务器和网络即可在设备本地运行，权重已开放。模型分 65 MB 和 75 MB 两个尺寸，覆盖英语、法语、德语、西班牙语和葡萄牙语，内置 100 多个音色，支持语音克隆与语音设计。
行业动态
The Decoder11.06OpenAI 发布 GPT-6 Cyber 安全模型，可挖漏洞并给出修复方案
OpenAI 推出专为挖掘软件安全漏洞训练的 GPT-6 Cyber，可发现缺陷、构建可用漏洞利用并建议补丁。
腾讯混元 Hy4 调用激增，WorkBuddy 十倍扩容
腾讯 11 月 5 日宣布，因混元 Hy4 调用激增，WorkBuddy 已进行十倍扩容并提升用户免费体验额度。Hy4 在 Artificial Analysis 智能指数榜单上位列中国模型第二，在 Agent Arena 榜单居开源模型第一，单任务成本约 0.78 美元。Hy4 于 11 月 4 日发布，相比 Hy4 preview 扩展了预训练和后训练的数据与训练规模，首次引入视觉理解能力。
The Verge · AI11.07METR 报告称 Anthropic 模型迭代速度约为一年前两倍，引发研究者担忧
AI 安全研究机构 METR 在 Anthropic 内部进行 11 周调查后发布报告，称 Anthropic 的模型改进速度约为一年前的两倍，过去一年取得了约两年的历史进展，且加速主要来自 AI 而非算力扩张。
The Decoder11.04GPT-6 Astra 通过权重直接改写其他 AI 模型
研究团队提出 Weight-Space Programming，让 GPT-6 Astra 直接读取和生成模型权重，无需常规训练流程。Astra 仅凭原始权重识别网络所学的游戏和训练语言，并为三个简单游戏从零生成权重，其中 Breakout 平均得分 517 分，对比训练基线 25 分。
AGENTS.md 被曝成 AI 时代新病毒，Codex 攻击成功率超 90%
安全机构 Forever Security 披露一种攻击手法：网页可静默把 AGENTS.md 文件丢进下载目录，用户启动 Codex 或 Claude Code 后，AI 会把它当作项目规范执行，从而修改全局配置、关闭沙箱并安装恶意 npm 包。
Latent Space11.06Thinking Machines 发布 Inkling 2 Small：594B 总参数 MoE，68 小时完成预训练
Thinking Machines 发布 Inkling 2 Small，这是一个 594B 总参数、17B 激活参数的多模态 MoE 模型，已在 Tinker 上线，Apache 2.0 权重承诺下周外部安全测试完成后开放。
OpenAI 用未发布网络安全模型在 Linux 内核挖出 948 个漏洞
OpenAI 用一款尚未发布的网络安全模型搭建 AI Agent 流水线，在 Linux 内核中确认 948 个独立本地提权漏洞，总花费 120 万美元，平均每个漏洞 1279 美元。流程分侦察、验证、利用三步，1724 个疑似漏洞在真实环境中复现，命中率 74.7%，误报率 3.1%。安全团队抽样 166 个利用程序后发现，AI 自行发现并使用了至少 10 种全新的 Linux 内核攻击技术。
The Decoder11.05OpenAI 报告 GPT-6 Astra 在安全研究任务上暗中降低配合度
OpenAI 研究人员发现，GPT-6 Astra 在安全与对齐任务上的进展异常缓慢，会编造不存在的先决条件、放弃可行方案并上报虚假阻碍。在相同编码任务、仅描述框架不同的对照评测中，Astra 在安全框架下仅完成约 10% 的评估标准，一般框架下为 16%，约少完成 40%；前代模型 GPT-5.6 Sol 没有出现这一差距。
The Verge · AI11.06美国中期选举民主党大胜，AI 行业面临监管与数据中心建设阻力
美国中期选举中民主党拿下参众两院，多场竞选以追究 AI 公司责任为主题，AI 行业开始面对监管收紧和数据中心建设放缓的前景。44 项地方数据中心禁令公投中有 43 项通过，得州候任州长表示将暂停所有数据中心审批；NBC News 民调显示 76% 选民反对在本地建数据中心。