科技AI早报｜2026-11-05：Images 2.6、Linux漏洞流水线、编码工具收购
OpenAI 推出 ChatGPT Images 2.6（GIF/参考图）并公布可规模化修补约 948 个 Linux 本地提权漏洞的流水线；Anthropic 用 Claude 绘制细菌 vault particle 首个三维结构；Pierre 加入 OpenAI、Conductor 加入 Meta；Artificial Analysis 改用「完成任务耗时」；据分享 Revolut 自托管 GLM 大幅降本。
早上好。昨天（11 月 4 日）X 上科技圈最热闹的几条线：OpenAI 一口气推了 Images 2.6 和一套 Linux 漏洞自动发现流水线，Anthropic 用 Claude 解开细菌「保险库粒子」三维结构，编码工具赛道同一天出现两起收购。挑六条说说。
1. OpenAI 官方：ChatGPT Images 2.6，支持 GIF 与参考图
发生了什么： OpenAI 官方账号宣布推出 ChatGPT Images 2.6，现已在 ChatGPT、Codex 的网页、桌面和移动端全档位上线。新能力包括：把提示词或图片做成可调速、可逐帧编辑的 GIF；把本人、宠物、角色等参考图存下来反复复用，不必每次上传。面向开发者，API 新增 GPT-Image-2.6 Flare 与 Sunburst：Flare 号称最快约六秒出图，Sunburst 偏高质量与编辑一致性；官方称图像生成整体大约快 50%，并支持图像标注与 SVG 导出。
为什么重要： 文生图已经卷到「能不能稳定出系列素材、能不能直接出动图」这一层。个人观点：做内容、做产品原型的人可以先试 GIF 和参考图保存；API 侧看清 Flare / Sunburst 的定价和限速再切流量，别被「快 50%」一句话带跑。
2. OpenAI 官方：单次跑完验证并修补约 948 个 Linux 本地提权漏洞
发生了什么： OpenAI 安全团队发帖称，用即将发布的网络安全模型搭了一套「发现—利用验证—打补丁」的自主流水线。单次运行复现了 1,724 个漏洞，为 291 个信息泄露做出 PoC，并为 948 个 不同的本地提权（LPE）漏洞生成可用利用与候选补丁；目标是带标准防护的常见 Linux 桌面配置。官方称整次运行 API 费用约 121 万美元，折合约每个漏洞 1,000–1,300 美元；还称发现至少 10 种据专家判断此前未见的 Linux 利用手法。Greg Brockman 同步转发，强调这是可规模化加固开源与闭源项目的思路。人类研究员仍会审阅后再上报、提补丁；OpenAI 称正与 Linux 维护者和 Patch the Planet 合作。
为什么重要： 以前漏洞赏金和人工审计是稀缺资源，现在「按漏洞计费」的自动化流水线把防守侧成本曲线压得很低。个人观点：这是防守叙事，不是让你随便拿来扫生产环境——隔离环境、人工复核、负责任披露这三条一条都不能省。
3. Anthropic 官方：用 Claude 解开细菌来源「保险库粒子」首个三维结构
发生了什么： Anthropic 官方发帖介绍生物学研究团队如何与 Claude 合作，绘制出细菌生命中 vault particle（保险库粒子）的首个三维结构。这类桶状大蛋白复合体在真核细胞里很常见、功能长期成谜；团队称细菌版本更大（约 96 条蛋白链，壳体大约大 25%），还通过改蛋白工程出了更大的纳米胶囊。Claude 主要用于加速数据库检索、DNA 设计与冷冻电镜数据处理，把原本以周计的步骤压到小时级；官方也承认人类纠正了 AI 的部分错误建议（例如不靠谱的实验方案）。预印本已公开。
为什么重要： 这不是「AI 一夜之间发现新药」的夸张故事，而是专家盯场、模型当加速器的真实科研协作。个人观点：看点在于「哪一步交给模型、哪一步必须人改」——可复制的流程，比一张漂亮结构图更有价值。
4. 同一天：Pierre 加入 OpenAI，Conductor 加入 Meta
发生了什么： OpenAI 总裁 Greg Brockman 发帖欢迎 Pierre Computer 加入 OpenAI，称其开源开发者工具已在 Codex 中使用，后续一起做「人机协作写软件」的基础设施；媒体（Axios 等）称这有对标 GitHub 工作流的意味。几乎同一时段，Conductor CEO Charlie Holtz 宣布 Conductor 加入 Meta，将与 Nat Friedman、Alexandr Wang 在 Meta Superintelligence Labs 做「下一代界面」；Conductor 定位是并行调度多个编码智能体（Claude Code / Codex / Cursor 等）。据用户讨论，Conductor 云服务将逐步关停，本地版也会逐步收尾——以官方后续公告为准。另有帖子称 HumanLayer 与 Factory 合作/合并，未获与前两起同等清晰的一手官宣，此处不展开。
为什么重要： 大厂不再只卖模型 API，开始把「写代码、看 diff、管多 agent」整条链路收进自家产品。个人观点：用 Conductor / Pierre 相关工具的人先备份工作流、看迁移窗口；别把收购新闻当成产品立刻更好用的保证。
5. Artificial Analysis：用「完成任务耗时」替代「流式吐字速度」当速度榜头条
发生了什么： 评测机构 Artificial Analysis 官方宣布，API 性能基准的头条指标改为 Time per Task（完成任务耗时），覆盖约 1,000 个 serverless 端点，把预填充、隐藏推理、等首 token 的时间都算进端到端。官方举例：多数实验室 API 默认不是最高努力档；GPT-6 Astra 在 medium 档 Intelligence Index 约 52（max 约 57），但单任务大约 5.8 分钟 就能跑完，而 max 档要约 18 分钟。X 上讨论还提到：在 max 努力设定下，Astra 完成高难度任务大约 17 分钟，快于 Claude Opus 5.5、Gemini 4 Carbon 等——具体数字以 AA 看板为准。
为什么重要： 跑 agent 的人真正在意的是「这单活多久干完」，不是「字蹦得多欢」。个人观点：选型时把默认努力档和时间成本一起看；盲目拉满 max，可能又贵又慢，智商分却只多一点点。
6. 据分享：Revolut 约 2,000 名工程师默认改用自托管 GLM，账单大约砍到十分之一
发生了什么： X 上大量转述 Revolut AI 运营负责人 David Abitbol 在 AI Engineer NYC 的公开分享（The Register 等也有报道）：约 2,000 名工程师把编码助手默认切到自托管开源权重 GLM（讨论中常见写法为 GLM 5.3 / 智谱系），跑在约 56 张英伟达 B200 上，综合成本大约 每百万 token 0.3 美元，约为此前 Anthropic + OpenAI 编码账单的十分之一；Claude Code、Codex 仍留给难题。有说法称切换后工程交付周期大约缩短 70%——核心解释往往是「token 不再配额稀缺，大家敢多用」。以上为公开演讲与媒体转述，未经 Revolut 公司官方新闻稿逐条确认。
为什么重要： 当「够用 + 自托管」在大厂工程组织里跑通，前沿 API 的定价叙事会承压。个人观点：小团队别只抄「便宜 90%」——你得有人会运维 GPU、会评测质量回退，否则省下来的钱会花在事故上。
来源
- OpenAI：ChatGPT Images 2.6 发布主帖
- OpenAI：API 模型 Flare / Sunburst
- OpenAI：网络安全漏洞流水线主帖
- OpenAI：948 个 LPE 与费用说明
- Greg Brockman：漏洞流水线补充
- Anthropic：细菌 vault particle 与 Claude
- Greg Brockman：欢迎 Pierre 加入 OpenAI
- Charlie Holtz：Conductor 加入 Meta
- Artificial Analysis：Time per Task 成为头条指标
- Artificial Analysis：努力档与耗时权衡
- X 新闻页：三家编码工具收购讨论
- X 新闻页：Revolut 自托管模型讨论
本文根据 X 上公开帖子与新闻整理，标注「据报道」「据分享」「据讨论」「未经官方确认」的内容请以官方后续信息为准。
谢谢你读到这里。