OpenAI 用未发布模型一轮挖出 948 个 Linux 提权漏洞；内存涨价让高通手机芯片收入降 26%；上海交大 AI 自主实验室登上《自然》。
AI 开始自己做研究和攻防OpenAI 的 agent 流程验证出 948 个 Linux 提权漏洞；上海交大 AutoDNA 由 AI 调度 20 多类仪器完成逾 1.1 万步实验。
内存紧缺压垮手机链高通手机芯片收入同比降 26%，全球手机季度出货降 20% 至 14 年低点；前一天苹果刚因内存涨价下调毛利指引。
分析AI 数据中心抢产能的代价落在了消费电子身上。 见 科技·1
AI 基建遇到政治和预算阻力民主党拿下国会两院后数据中心股走低；Datadog 最大 AI 客户削减用量，股价跌 14%。
本栏只摘 2–3 条，完整版见 今日 AI 日报。
OpenAI 用一款即将推出的网络安全模型搭建多 agent 流程，10 月中旬扫描最新 Linux 内核，验证出 948 个本地提权漏洞，API 费用约 121 万美元。
7 月用 GPT-5.6 Sol 跑同样流程只找到 166 个。早期一轮有 20 个「成功」实为借另一未知漏洞拿到 root，之后加了独立校验；已向维护者提交数百份报告和补丁。
找漏洞的成本大幅下降，补丁和审核能否跟上成了瓶颈。
该网络安全模型何时发布、向谁开放。
来源OpenAI
Kimi K3.1 Pro 权重 11 月 4 日上线 Hugging Face：MoE 架构，总参数 2.8 万亿、每 token 激活 1040 亿，100 万 token 上下文，文件约 1.56TB。
许可证基本允许商用，API 转售年收入超 2000 万美元需另签协议。开源版去掉了网络安全训练数据，内部漏洞利用测试得分从 90.5% 降到 81.0%；对比成绩多为自测。
这是目前可下载的最大模型之一，第三方托管后推理价格可能下降。
腾讯 11 月 4 日发布 Hy4 正式版，财新称参数约 770B（Hy3 不到 300B），新增视觉理解和电脑操作，权重和系统卡将于近期公开。
据路透，腾讯称网络安全训练数据只保留防御用途。API 每百万输入 token 约 0.9 美元、输出约 2.7 美元；腾讯承认与顶尖闭源模型仍有较大差距。
同日两家中国厂商都主动削弱开源模型的攻击能力，开源发布开始自带安全限制。
权重与系统卡的实际公开时间。
上海交通大学团队在《自然》报告 AutoDNA：多个 AI agent 按一句提示设计并执行实验，调度 20 多类仪器、逾 11000 个步骤，人只负责补试剂和维护硬件。
四项演示中，酶法 DNA 合成产率追平专家优化结果，并发执行提速 3.2 倍，完成 DNA 存储读写并精确还原数据，还检出并验证一例 KRAS G13D 突变。代码已开源。
自动化实验从化学扩展到流程更复杂的分子生物学，「科研即服务」开始有原型。
一支美国团队在《自然》发表开源论文：用自动微分优化数百万参数的物理模型来扣除恒星眩光，可补偿望远镜在参考与观测之间的不稳定。
用 JWST 近红外相机日冕仪实测数据，灵敏度比标准方法高 2–15 倍，并首次在 4.3 微米波段拍到巨行星 51 Eridani b，此前标准方法未能检出。
作者称这类方法可能放宽未来宜居世界天文台对望远镜稳定性的苛刻要求。
方法能否用于罗曼空间望远镜等其他设备的数据。
来源Nature
哥本哈根大学等团队在《自然》发表两篇论文，新测 700 多人基因组并结合 4000 多个已发表古基因组，追踪可能携带早期日耳曼语和凯尔特语的人群迁移。
约 4000 年前一支可能来自波罗的海的人群迁入瑞典，其血统随后扩散到中欧、西欧和不列颠，与语言学推断吻合；还发现维京时代前后有人群从德国回迁斯堪的纳维亚。局限：基因不等于语言。
遗传数据给了语言学争论一条独立证据线，但语言也可能不随人群迁移而传播。
高通财季调整后营收 104.4 亿美元、同比降 7%，手机芯片收入降 26% 至 51.4 亿美元，低于预期；盘后股价跌约 7%。
据路透引 Counterpoint，9 月季度全球手机出货降 20%，为 14 年低点，主因内存涨价推高售价。汽车芯片收入增 89% 至 19.9 亿美元；数据中心收入 6.5 亿美元，CEO 称瓶颈在供货。
11月4日：苹果因内存涨价下调假日季毛利率指引
AI 数据中心抢走内存产能，成本压力已从苹果毛利传到安卓芯片供应商。
毛利率能否如公司所说在下季度回到 48%–50%。
美国中期选举民主党赢得参众两院，得州、佐治亚等数据中心重镇也选出民主党候选人；数据中心运营商股价盘前走低。
Core Scientific 跌 2.8%，CoreWeave 小幅走低；First Solar 涨 9.4%、Sunrun 涨 10%。分析师认为立法难以真正叫停建设，但听证和调查会增多；特斯拉跌 3.6%。
今年数据中心已遭地方反弹，国会换手让 AI 基建多了一层政治审查。
新国会是否就数据中心用电与补贴召开听证。
来源路透
Datadog 第三季度营收 12 亿美元、同比增 35%，好于预期；但第四季度指引假设最大客户（一家未具名 AI 公司）只付合同最低额，股价收跌约 14%。
该客户用量第三季度下降但仍高于下限；剔除它，第四季度隐含增速约三成出头。已有 850 多家 AI 公司使用 Datadog。8 月首次披露该客户缩减时股价曾跌 19%。
AI 公司开始压缩基础软件开支，单一大客户成了配套厂商的集中风险。
来源SiliconANGLE · Quartz
萨里大学牵头的双盲安慰剂对照试验发表于《欧洲心脏杂志·开放版》：61 名 40 岁以上健康成人（33 人服药、28 人安慰剂）每天服用 NOVOS Core，为期六个月。
主要终点血流介导扩张较安慰剂高 2.9 个百分点，脉搏波速度低 1.18 米/秒，收缩压低 6.1 mmHg，血脂无变化。局限：样本小、只看替代指标；产品方 NOVOS 研发负责人参与发布。
多靶点抗衰补充剂少有对照试验，这是一项正面结果，但离临床获益还远。
是否有独立团队用更大样本、硬终点复现。
斯坦福医学院团队对比 180 名「超级老人」和 110 名阿尔茨海默病患者的静息态功能磁共振，建立 ARC 评分，区分准确率约 85%。
再用于 1300 多名 55–70 岁认知正常者：评分越像患者，随后认知下降越快、越易确诊，预测力不逊于淀粉样蛋白、tau 和基因指标。随访多为 5–6 年；作者称尚不能用于诊断。
若评分可被训练或刺激改变，就可能成为早期干预的靶点，目前尚未验证。
团队计划的认知训练前后 ARC 评分试验。
来源斯坦福医学院