OpenAI 发布 GPT-6 Cyber，专攻漏洞发现与范围内对齐
OpenAI 11 月 5 日发布 GPT-6 Cyber。这是面向授权安全研究的专用模型，用来发现、验证漏洞，并留在研究者划定的范围内；初期经 API 与 Codex 向部分 Daybreak Red 客户开放，随后扩到该档全部客户，并同步提供 GPT-5.6 Cyber。系统卡写明它是 GPT-6 Astra 的网络安全变体，Preparedness 框架下网络安全能力定为 Critical。
官方自测里，ExploitGym 从 32.1% 升到 48.5%；在「是否攻击范围外服务」评估中，不加部署提示时 99.93% 未越界，加上提示后为 100%。公司称用该模型做出 948 条 Linux 本地提权利用，并在 Firefox 发现 81 个此前未知的高严重度漏洞，Mozilla 已合入部分修复。访问仍限 Daybreak Red，配身份核验与 IP 白名单。数字来自 OpenAI 自建评测，第三方复现仍待观察。
Meta 向美国用户推开 Muse 实时语音与表情头像
Meta 11 月 5 日宣布，Muse 应用里的实时语音与表情头像开始向美国用户推送，覆盖手机、网页和 Mac。用户点右上角电话图标即可开聊；可只听声音、把头像放在对话旁，或全屏对话。头像会随语气做细微表情和手势，但并不「看见」用户，只根据语音内容反应。底层是 Connect 2026 预览过的 Muse Realtime Avatar 与 Muse Realtime Voice。公司称后续还会上到 AI 眼镜和即将推出的 Muse Charm 可穿戴设备。
Claude 上线 Personal Finance：只读接入银行账户
Anthropic 11 月 5 日为 Claude 增加 Personal Finance。美国 Pro、Max、Ultra 用户可经 Plaid 连接银行与信用卡，用自然语言问余额、分类开支、重复扣款或利息等；公司强调接口只读，不能转账、理财或推销自家金融产品，Personal Finance 对话也不用于训练模型。工具本周起 beta 放量。OpenAI 的 ChatGPT 已在今年 5 月提供过类似账户连接能力，Claude 这次是在个人消费侧补上同一入口。
METR：Anthropic 能力进步约加速一倍
安全评估机构 METR 11 月 5 日公布对 Anthropic 的高权限评估（约 8 月 12 日至 10 月 29 日）。团队主观判断：到 10 月，Anthropic 在可明确定义任务上的能力进步速度，约为 2024 年 3 月至 2025 年 10 月历史节奏的两倍，大致落在 1.3 倍到 3 倍。内部 AECI 指数自 2025 年 10 月以来增速约 1.9 倍（95% 区间 1.5–2.8）。METR 称加速并非来自训练算力增速提高，并猜测当前加速约八成来自 AI 辅助研发；大量细节被 Anthropic 涂黑，公开读者主要依赖 METR 的综合判断。
Cat Wu 加盟 OpenAI，负责 Core Products 产品管理
曾负责 Anthropic Claude Code 产品的 Cat Wu 11 月 5 日在 X 发帖称，将加盟 OpenAI，领导 Core Products 的产品管理。她写到看重 OpenAI 把 AI 做到十亿级用户规模，以及把产品当作使命核心的做法。帖文未写具体汇报线与产品分工。这是编码代理赛道里 Anthropic 与 OpenAI 之间又一次公开的产品侧人事流动。
OpenAI Images 2.6：生成约快一半，并可出 GIF
OpenAI 11 月 4 日宣布 Images 2.6 已在 ChatGPT、Codex 与 API 全球上线。官方称图像生成速度较上一版约快 50%；ChatGPT 与 Codex 可直接生成 GIF，并调节速度、编辑单帧。API 提供 GPT-Image-2.6 Flare（偏效率）与 Sunburst（偏画质与跨轮一致性），并加入复杂度参数与 SVG 导出。公司称目前每周约生成 40 亿张图。
Ripple-65B Preview：650 亿稠密开源权重冲 agentic coding
Ricursive Intelligence 发布 Ripple-65B Preview：从零预训练约 12 万亿 token 的 650 亿参数稠密 Transformer，上下文最长约 100 万 token；Hugging Face 提供 BF16 指令版、base 与 NVFP4 实验检查点。公司自报 TerminalBench 2.1 约 80.52，高于若干更大的美国开源权重模型，整条研发成本自称约 3200 万美元；模型为 NVIDIA 硬件共设计，可在 DGX Spark 一类本机上跑。榜单与 harness 口径各家不同，第三方复现仍待观察。
Agility Robotics 以 AGLT 登陆纳斯达克
Agility Robotics 11 月 5 日完成与 Churchill Capital Corp XI 的业务合并及相关融资，普通股与权证分别以 AGLT、AGLTW 在纳斯达克开盘交易。公司称自己是首家已有真实商业部署的美国纯人形机器人上市公司；合并与相关融资合计毛额约 4.65 亿美元。公告写明 Digit 已累计运行逾 6.5 万小时，并称 Digit 5 有逾 3 亿美元多年期订单（取决于里程碑与规格）。资本将用于履约、扩产与物理 AI 平台。
Brockman：OpenAI 有望 2027 年具备 IPO 条件
OpenAI 总裁 Greg Brockman 在华尔街日报科技会议上称，公司「有望」在 2027 年具备上市条件。他提到 2026 年前两季偏艰难，第三季度年化营收环比约增 70%，主因企业业务翻倍，目前企业收入已占大头。这是管理层对时间窗口的公开表态，不是已递交招股书。
Shield AI 53 亿美元收购 Echodyne，并融资 25 亿美元
Shield AI 11 月 5 日宣布签署确定性协议，以 53 亿美元估值收购雷达公司 Echodyne，补强反无人机与任务系统；交割时支付与发行约 48 亿，另有至多 5 亿与业绩挂钩。为支持交易，Shield 筹资 25 亿美元：含 10 亿美元 H 轮（投后估值 288 亿美元）、Blackstone 管理基金 10 亿美元结构化股权，以及摩根大通牵头 5 亿美元债务。预计 2027 年初交割，尚待监管批准。Echodyne 的软件定义雷达已进入 40 多个国家的反无人机与安防系统。
Dropbox 计划收购 Tigris，推 DBX Agent Cloud
Dropbox 11 月 5 日宣布推出面向开发者与企业的 DBX Agent Cloud，并计划收购对象存储公司 Tigris Data；初期提供可独立购买的 S3 兼容对象存储，后续再加文件系统与内容处理。Tigris 同步确认收购计划，称产品、API、零出站费用定价与团队暂不变。TechCrunch 援引公司沟通与披露口径称对价约 3.5 亿美元现金，预计 2026 年第四季度交割；Dropbox 官方博客未写明金额。同期 Dropbox 还把「在文件上直接让 AI 找、写、改」的新体验推给逾 7 万个团队，并支持接 ChatGPT、Claude、Muse。
google/skills：给代理装 Google Cloud 技能包
google/skills（Apache-2.0）按 Agent Skills 规范打包 Google Cloud 与 Gemini / Agent Platform 等官方技能，可用 npx skills add google/skills 装进支持该规范的编码代理。覆盖 IAM 上手、在云上部署智能体、BigQuery AI、Genkit 多语言开发等菜谱，让代理按官方步骤操作 GCP，而不是只靠通用提示词猜控制台路径。
garrytan/gstack：把编码代理拆成虚拟工程团队
gstack（MIT）是 YC 总裁 Garry Tan 开源的一套斜杠命令与 Markdown 技能：用 /office-hours、/review、/qa、/ship 等角色覆盖产品推敲、架构、设计审、浏览器 QA 与发 PR。面向 Claude Code，也可用 --host 装到 Codex、Cursor、Gemini CLI 等。定位是「有分工的软件工厂」，不是单一万能提示词。
agent-browser：给代理用的浏览器 CLI
vercel-labs/agent-browser（Apache-2.0）是 Rust 写的浏览器自动化 CLI：snapshot 返回带 @e1 一类 ref 的无障碍树，代理按 ref 点击或填写后再快照校验。可用 npm / Homebrew 安装，支持会话、MCP，以及 Browserbase 等云浏览器。相对同实验室的 agent-desktop（操桌面无障碍树），这条线专攻网页。
Glasshand：给代理租真机 iPhone 与 Mac
Glasshand 在数据中心托管真实 iPhone 与 Mac，经 API 让 Claude Code、Codex、Cursor 等代理看屏、点按、输入；可装 App Store 应用、配 eSIM 收验证码，租用按月、释放后清数据。Product Hunt 11 月 5 日日榜第一。
Rerun：把已有 ChatGPT / Claude 订阅变成「同事」
Rerun 让用户把已有的 ChatGPT 或 Claude 订阅（也可接 API / OpenRouter）接到常驻云电脑上的「AI 同事」：催发票、筛线索、清收件箱等可 24 小时跑，敏感步骤先暂停等人点头。Product Hunt 11 月 5 日日榜第二。
Pushary：把代理的批准请求推到手机
Pushary 做智能体的人机确认层：经 MCP、REST 或 SDK，在退款、发客户邮件、删数据前把问题推到手机，批准或拒绝后写审计记录；也可给团队或嵌入式产品用。Product Hunt 11 月 5 日日榜前列。