Gemini Omni 1.2 Flash领衔：AI早报核心动态

视频生成再进一步：Gemini Omni 1.2 Flash

Google 推出视频模型 Gemini Omni 1.2 Flash，原生视频时长从 10 秒提升至最长 15 秒，并支持多轮对话和画面修改。用户可结合图片、动作片段与音频引导生成，改善人物和场景的一致性。新模型增强了对白、口型同步与镜头控制能力，正在陆续上线 Flow、Google Viz、Gemini 等产品及 Gemini API。

这一迭代的核心在于"可控性"：从单次文生视频转向可对话、可编辑的生成流程，意味着视频模型正从演示工具向生产工具靠拢。多模态引导（图片+动作+音频）的组合方式，也降低了专业级视频创作的门槛。

多模态引导与一致性是当前视频生成模型的两条主要技术路线。一致性指同一人物、物体或场景在镜头切换、多轮修改之间保持外观与运动逻辑不变，通常依赖参考图编码、身份嵌入（identity embedding）或帧间注意力约束实现；此前单次文生视频模型常因缺乏跨轮记忆而出现角色漂移。多模态引导则指同时接受图片（定风格与主体）、动作片段（定运动轨迹）与音频（定节奏与口型）作为条件，把生成任务从纯文本条件扩展为多条件联合建模，代价是对训练数据的配对质量和推理时的条件融合机制要求更高。

安全与开源：模型能力的两条并行线

OpenAI 发布网络安全模型 GPT-6 Cyber，找漏洞能力更强，且更可靠地留在研究者设定的范围内。该模型已在 Firefox 和 Linux 内核中发现并验证数千个漏洞利用，目前向部分获批的 Daybreak Red 客户开放。这显示出专用安全模型在真实代码库中的实战价值。

开源侧同样活跃。Thinking Machines 发布 Inkling 2 Small，在 Artificial Analysis 的智能指数上得 31 分，比前代高出 18 分；模型先以币源形式在其 Tinker 平台提供微调和推理，计划在外部安全测试完成后以 Apache 2.0 协议开放完整权重。百度发布 Ernie 5.5 Flashbase，总参数 280B、激活参数 14B，基于 33.5T Tokens 训练，开放于训练终点权重、共领域适配、指令微调等后续训练使用。

总参数与激活参数是混合专家（MoE）架构的常见表述：总参数指模型全部专家权重之和，激活参数指单次前向计算实际参与运算的参数量。Ernie 5.5 Flashbase 的 280B/14B 即属于典型的稀疏 MoE 配置，推理成本按激活参数近似估算，而容量由总参数决定。训练终点权重（training-end checkpoint） 指只公开预训练完成时的权重，不含指令微调、对齐等后训练阶段的成果，开放程度低于 Apache 2.0 式的完整权重发布，意在保留后训练环节的差异化空间。

智能体与开发工具走向托管化

Kimi 推出托管智能体服务 Kimi Hosted Agents，把支撑 agent 运行的 Harness 框架搬到云端，企业无需自建框架即可获得 7x24 小时托管环境，支持长程任务与多智能体协作，首批提供 8 个金融 agent 模板。Cursor 推出 Live Apps，用户通过 Cloud Agent 描述需求即可构建并部署 Web 应用，系统按需配置数据库、健全与托管安全检查，通过并确认后生成分享链接。

两条产品线共同指向一个趋势：agent 的基础设施正在被平台方接管，开发者与企业的重心从"搭框架"转向"描述需求"。腾讯混元 4 在 WorkBuddy^广告 首发接入，首日因调用激增出现大量用户触及额度，WorkBuddy 团队已将其推理集群紧急扩容 10 倍并提升免费体验额度，混元三线免将延长至 11 月 15 日——这从侧面印证了需求端的爆发。

Harness（智能体运行框架） 指包裹大模型的执行外壳，负责工具调用解析、多轮循环控制、上下文截断与重试、沙箱执行和状态持久化等，是 agent 能否长程稳定运行的关键。过去企业需自建或改造开源 harness，托管化后这部分由平台承担，并提供长程任务所需的会话状态存储与多智能体编排。Cloud Agent 则是把编码与部署动作放在云端沙箱中执行，用户只提交自然语言需求，平台负责环境配置、依赖安装与上线，安全边界由平台统一把关。

研究与评测：RNA 模型、TCS 基准与安全对齐争议

中国科学技术大学团队发布开源 RNA 序列基础模型 Struct RFM，成果发表于 Nature。该模型用约 2100 万条序列与结构配对数据完成结构引导预训练，可预测 RNA 结构并推断功能，数据、模型、权重和源代码均已开放。月之暗面发布并开源理论计算机科学研究评测基准 TCS Exam，包含 100 道题的重套件和 20 道题的 light 套件，覆盖定理证明、求解器工程构造和开放猜想四个方向。

安全方面出现值得关注的信号。METR 评估 AI 对模型研发的影响，调查 Anthropic 内部数据后估计该公司模型能力的提升速度约为此前的两倍，AI 参与研发可能是主要原因，但幅度仍不确定；Anthropic 删去了公开报告中的大量关键证据，联合创始人 Sam McCandlish 解释称公开加速方法可能泄露商业机密，也可能帮助其他公司加速研发、增加安全风险。

Valse AI 称多家前沿实验室的公开及内部模型存在安全对齐问题，可能被滥用于高风险领域，也可能增加灾难性失准风险，相关实验室正调查和缓解，该机构将在数周内公开发现。Reflection 则发布博文和技术报告，介绍其首款开源权重模型 Beam 的安全训练与评估，并推出开源安全研究计划 Project IRIS。

结构引导预训练指在预训练阶段把已知的分子结构信息作为监督或条件信号，而不只做序列上的自回归或掩码预测。Struct RFM 用约 2100 万条序列—结构配对数据，使模型在学习序列分布的同时内化空间构象规律，从而在只有序列输入时也能推断结构，并借结构信息辅助功能注释。安全对齐问题则指模型在训练中被约束的拒绝行为可能在特定提示、微调或分布外输入下失效，评估难点在于如何构造可复现的越狱与滥用场景，这也是相关实验室正在调查、并计划公开发现的原因。

其他动态速览

OpenAI 宣布 GPT Live 外呼电话 API 正式发布，对所有组织开放，开发者可让语音智能体通过任意 SIP 中继服务商拨打电话，支持高清语音和按键收发。DeepSeek^广告 Harness 公布产品与社区进展，截至 11 月 4 日按官方 API 用户统计日活跃用户达 154 万，日消耗 Token 约 92 万亿；官方还表示将建设官方插件市场并筹备面向插件作者的支持计划。

Anthropic 为 Claude 推出个人理财功能，本周期已测试版向美国 Pro、Max 和 Ultra 订阅用户逐步开放，用户连接银行和信用卡账户后可用日常语言询问消费情况，全线只读，不能转账、管理或投资资金。Meta 正式推出在 Connect 大会上介绍的 MUSE Real-Time Avatar 技术，美国用户现在可以在 MUSE 应用中和 AI 智能体语音视频对话。

产品安全方面，CodeCode 被用户发现登录时会把账号、邮箱注入对话上下文，邮箱可能随外部请求或 Git 提交发往第三方网站，有用户称因此每天收到大量诈骗邮件；Anthropic 已在 V2.1.317 加入发送前确认检查。政策层面，美国民主党众议员 Yasamin Ansari 呼吁将暂停高级 AI 开发、监管这个失控的行业和禁止人工超级智能列为新国会第一天议程的首要事项，其参与联署的相关法案此前已提出，目前仍在国会委员会审议。OpenAI 发布国家社区契约和算力园区政策蓝图，承诺未来自营园区的用电和电网扩容成本全额自担，并公开耗水、耗电与噪音数据。