GPT-6 Cyber受限开放，Gemini视频编辑升级，METR曝Anthropic研发加速

OpenAI 在网络安全领域迈出了颇为特殊的一步：发布专用模型 GPT-6 Cyber，并通过 Daybreak Red 通道向精选客户开放，后续计划逐步扩大范围。话说回来，谷歌把视频生成与编辑能力推向所有 AI 订阅用户，Anthropic 的内部模型在 METR 的评估中展现出令人警惕的加速迹象。本期早报信息密度极高，以下挑出几条值得展开的线索。

OpenAI：安全专用模型与图像生成的规模

GPT-6 Cyber 的定位不是通用助手，而是面向安全研究的专用工具。官方数据显示，它在 Exploit Gym 上的得分达到 48.5%，上一代为 32.1%；模型曾在 10 天内产出 948 个 Linux 内核提权漏洞利用程序，并发现 81 个 Firefox 未知高危漏洞。Mozilla、Cisco 等安全团队已开始使用。

这组数字的意义在于，漏洞挖掘正在从高度依赖人力的手工劳动，转向可以被模型规模化的流程。但「受限开放」本身也说明 OpenAI 对这类能力的扩散保持谨慎——攻击性与防御性之间的界限，往往只取决于使用者是谁。

另一个被顺带提及的数据同样值得注意：ChatGPT 和 API 现在每周生成超过 40 亿张图片，而 8 个月前这个数字还是 30 亿张。图像生成已经从演示性质的功能，变成了日常基础设施级别的负载。

Exploit Gym 是评估大模型漏洞利用能力的基准测试之一，通常要求在受控环境中针对已知漏洞编写可用的利用代码（exploit），并按成功率、稳定性等维度打分。得分越高，意味着模型越能独立完成从漏洞分析到构造利用的完整链路。这个指标之所以敏感，是因为它同时衡量防御价值（帮助厂商提前发现并修补漏洞）与攻击风险（降低发起攻击的门槛），这也是 GPT-6 Cyber 选择受限开放而非公开发布的直接原因之一。

谷歌：视频编辑进入多轮对话时代

谷歌开始向所有 Google AI 订阅用户推出 Gemini Omni 1.2 Flash。在 Gemini 应用中，用户可以通过多轮对话修改视频画面，稳定性有所提升；Ultra 订阅用户可以创建和编辑最长 15 秒的视频。模型已接入 AI Studio 等平台和 Gemini API，支持最高 4K 分辨率，成本降低 30%。

把视频编辑做成对话式交互，本质上是把「时间轴操作」翻译成「意图描述」。对于不熟悉剪辑软件的用户，这条路径的门槛低得多；但对于需要精确帧级控制的专业场景，多轮对话能否替代传统工具，还需要观察。

谷歌同时展示了 Anti-Gravity 的全新应用界面，重点升级浏览器、开发环境和语音交互，基于 Gemini Live 的语音模式和云端 Agent 也已逐步开放。

Gemini Omni 1.2 Flash 中的「Flash」是谷歌模型产品线的轻量档位命名，主打低延迟与低成本，通常以牺牲部分复杂推理能力换取更快的响应和更低的调用价格；「Omni」则表明其原生支持多模态输入输出。文中「成本降低 30%」一般指同等任务下的 API 调用价格下降，而非模型能力下降。对于视频编辑这类需要反复试错、多轮修改的任务，单次调用成本的下降会直接决定用户是否愿意高频使用对话式编辑。

METR 评估：能力提升速度达到此前约 1.9 倍

这是本期最需要认真对待的一条。METR 评估称，Anthropic 模型能力的提升速度达到此前约 1.9 倍，可能触及研发加速的预值。评估纳入了尚未发布的内部模型 Model 4，它在 15 项测试中全部超过 50%，多项超过 90%。

员工自曝编程提效约 12 倍，但 METR 将这项调查证据列为「非常宽松」，并称已向 Anthropic 提交约百页报告，公开版删减了大量关键证据。这种处理方式本身值得玩味：评估机构在透明度和商业保密之间做了妥协，读者需要对结论保留一分审慎。

另有一则社区观察：有用户发现 Sonet 5.5 Extra 在同一段聊天中、没有联网的情况下回答了 Karpathy（5 月加入 Anthropic 预训练团队）相关问题，还用纯代码画出一只精细的鹈鹕骑自行车。该用户据此猜测 Extra 可能已被路由到新模型，或正在进行灰度测试。这属于单一来源的推测，不宜当作定论。

METR（Model Evaluation & Threat Research）是一家非营利评估机构，长期以「任务时长」为指标衡量模型能独立完成多长的人类工作，并关注模型能力是否出现自我加速的迹象。所谓「研发加速的预值」，指的是当 AI 显著提升 AI 研究本身的效率时，能力增长曲线可能由线性转为陡峭上升，从而超出常规治理与评估节奏。这类结论高度依赖内部模型数据与未公开证据，因此报告的可复核性、样本选择和删减程度都会直接影响其可信度。

开源与工具链：小模型与本地运行的进展

蚂蚁灵波发布 METR 模型令 3.2 Flash，总参数量 5600 亿，每次运行激活 250 亿参数，加强了复杂视觉 3D 理解与交互能力。在发布评测中，其文档理解和 ZeroBench 测试得分均高于 Opus 5 的 Max 模式。

Bose 执聘旗下研究团队南北格发布开放权重模型南北格 4.3 到 33B，在 Artificial Analysis 的智能指数评测中得分 20，与困 3.8 27B 的 X-Hot 模式持平，两者各有侧重：南北格的终端使用能力更强，知识能力较弱。Agent Scope 则推出开放权重决策模型 Piccolo，提供 270 亿、90 亿和 40 亿参数三种规模，结合上下文评估候选选项并返回结构化决策，演示中用其控制《绝区零》角色进行实际战斗。

Strata 0.2.11 的更新对消费级硬件用户更友好：在模型大于显存的测试场景中，12GB 显卡的生成速度从每秒 31.1 个 Token 提升到 62.7 个。新版还支持 Anslows 量化、开放层切分配置、多卡自动启用、聊天记录存储和 Agent 重载续跑。

激活参数与总参数 是理解 MoE（混合专家）架构模型的关键：总参数量决定模型的容量上限，而每次前向计算实际激活的参数决定推理成本与速度。文中 5600 亿总参数、每次激活 250 亿，意味着模型体量很大但单次计算开销接近一个中等模型，这也是它能兼顾能力与部署成本的原因。类似的「开放权重」指模型参数可下载、可本地运行，但不一定附带训练数据和完整开源许可，使用前需留意具体授权条款。

产品动态：从托管智能体到主动式助理

Kimi 推出托管智能体，把运行环境做成云服务，企业和开发者不用自行搭建框架、维护底层设施；服务支持常任务和多智能体协作，可接入公司系统或嵌入应用，数据访问通过独立沙箱、权限管理和推理前拦截来控制，自带 140 多项技能和 30 多个插件，首批提供 8 个金融场景模板。

Cursor 现在可以根据描述构建在线应用并通过链接分享——说出想要的工具，Cursor 就会编写应用、配置数据库、完成部署，部署前还会运行确定性和智能体安全检查。Perplexity 的主动式智能体 TeamMates 正向网页版 Max 订阅用户开放，在隔离环境中运行、可执行电脑任务，并能使用技能、记忆和工具，移动端应用也将推出。

其他值得留意的还有：DeviReview 2.0 发布，价格最多降至原来的五分之一，速度提升至原来的 1.5 倍；Underdog 发布开放权重文本转语音模型 Woof，下载体积 31.7MB，可通过 WebGPU 在浏览器中完全离线运行；NVIDIA 研究团队发布面向物理 AI 的视觉规划模型 VFlash，利用预测结果固定长度的特点并行解码，推理速度最高提升 5.7 倍，误差降低 61%，可在 Jetson、Digix Spark 和 H100 上加速运行。

安全与政策：开源护栏与校园 AI

OpenAI 推出私密安全处理方案，可以在不留存提示词和回复的情况下审查相关 API 请求，记录保留在用户自己的环境中，由自动化安全代理检查，OpenAI 工作人员无法访问内容。

谷歌澄清了面向 K12 学校的政策：使用 Google 应用套件的学校可以保留搜索，但需要主动选择是否开启 AI 产品。此前纽约时报报道称拒绝 AI 的学校将被关闭搜索，引发教育者和家长反弹。

开源模型的安全问题也被两位负责人正面回应。DeepSeek^广告 研究工程师高希表示正在探索模型分级，通过能力分层和访问控制应对风险；签问负责人刘大一恒认为开源模型不可撤回、护栏也容易被剥离，签问将更多依靠法规、行业规范和基础设施协同治理。两种思路指向同一个现实：开源模型的治理无法只靠模型本身。

政策层面，美民主党众议员 Ansari 于上任首日提出暂停先进 AI 研发并永久禁止超级智能，此前桑德斯与 Cathar 已提出相关法案，拟设立联邦人工智能部审查前沿模型，违规个人最高可判 20 年监禁，企业甚至可能被强制解散——目前仍处于提案阶段。另据 CNBC 援引知情人士报道，月支案面正与欧洲云服务商洽谈，计划租用超过 8000 块英伟达 Blackwell 芯片组成的集群，主要用于推理也可能用于训练，并提出比非中国客户多付 30% 至 50% 的预付款以对冲未来限制风险，尚无成交确认。

一天之内，从专用安全模型到对话式视频编辑，从研发加速的量化证据到开源治理的路线分歧，信息量已经接近单篇早报的承载上限。真正值得跟踪的不是发布本身，而是这些能力在几个月后以什么形式落到普通开发者手里。