AI 日报 | OpenAI 称 2027 年可备好 IPO，企业收入过半
在《华尔街日报》科技大会上，被问「明年是否已经具备 IPO 条件」时，OpenAI 总裁 Greg Brockman 答：「I think so. Yes.」他补了一句，公司一直说得很清楚，觉得时机合适就上市。
这是 OpenAI 第一次给出 IPO 的时间锚，但用词是「做好准备」，不是「将上市」。
同一次对话里还有一段少见的认输。他说 2026 上半年「相当艰难」，在智能体编码这件事上，OpenAI「根本不在讨论范围内」，份额被 Anthropic 的 Claude Code 拿走。原话是：「我们有 Codex，但没人在讨论它。」
钱的一侧：三季度年化收入环比增长 70%，他把增量主要归于企业业务翻倍；企业收入已占多数，此前只占约 30%。他主动澄清消费侧没有萎缩，「消费在增长，是企业这一段起来了」。
图 1：IPO 时间锚、收入结构与企业编码份额。来源：据 TechCrunch 2026-11-06 报道整理；本图为自制整理。
头条深读 | 收入结构翻转，比那个 70% 更值得看
先把两个数分开。「环比 +70%」的分母没有随报道给出，所以不能换算成绝对营收；能单独看的是结构：企业占比从约 30% 升到过半。
结构变化的意义在收入性质。订阅是逐月可退的，企业合同是按期锁定的——后者更可预测，也更适合 IPO 定价。这是本条里唯一与「上市」直接相关的事实。
时间锚的意义也要说清。此前市场的锚都压在 Anthropic 的招股文件上（8,954 亿美元的承诺总额那一套），现在两家都有了时间表；不过一边是「备好」，一边是「已递交文件」，两种进度不是一回事。
认输那句同样有信息量。智能体编码是这一年的主战场，OpenAI 承认自己不在讨论范围内，同时也在补工程链路——近期吸纳 Pierre 这类开发者工具团队，方向就是让 Codex 的工具链更厚。
图 2：两个数为什么不能混着看。来源：据 TechCrunch 2026-11-06 报道整理；本图为自制整理。
重点速递
OpenAI 把「找漏洞」做成了模型产品：一周在 Firefox 找到 111 个渲染器 RCE
OpenAI 发布了安全专用模型 GPT-6 Cyber，称它在提升能力的同时对齐也更好，已向部分 Daybreak Red 客户开放，范围将逐步扩大。
正在使用的一方有名单：Mozilla、Palo Alto Networks、Cisco、Calif，以及 OpenAI 自己的安全团队。
战果是浏览器侧的一组数：在 Firefox 里找到 111 个渲染器 RCE，其中 81 个是新漏洞；另外 30 个是开发者已知、但此前被认为不可利用的，这次给出了可用的利用程序。
这个模型就是驱动 Linux 内核那项工作的同一款——一次运行修出 948 个提权漏洞、API 成本约 120 万美元。从一次性研究到有客户、有准入机制的产品线，这一步比数字更值得记。
那 30 个尤其值得看一眼：它们此前被开发者判定为不可利用，这次给出了可用的利用程序。也就是说，「已经被审计过」不等于没有利用面。
对防御方来说，81 个新漏洞说明浏览器这类被反复审计过的代码里仍有大量可挖的面；对披露流程来说，近千个内核补丁与上百个浏览器 RCE 同时出现，协调披露的节奏会成为新瓶颈。本文不写漏洞位置、触发条件与利用步骤。
图 3：GPT-6 Cyber 的使用方与 Firefox 侧的三段数字。来源：据公开帖文与转述整理；本图为自制整理。
百度开源 ERNIE 5.5 Flash Base：280B 总参，刻意不做后训练
百度放出了 ERNIE-5.5-Flash-Base 的开放基座模型，刻意不带微调或后训练，后续再发后训练版本；它采用 MoE 架构，总参 280B、每次输入激活 14B。
预训练用了 33.5 万亿 token，训练上下文最长 128,000 token；按设计，微调与推理可支持到 100 万 token。
280B 总参、14B 激活的配比，意味着单次推理只动约 5% 的参数（14 ÷ 280 = 5%，本方相除）。这是这一代开放基座常见的「大而稀疏」路线。
官方给了一张评测图，七个类别、30 个基准，与 DeepSeek-V4-Flash-Base、Hy3-preview-Base、MiMo-V2.5-Base 用同一条评测管线比对。
我在图上逐柱点数：30 根柱里，ERNIE 在多数柱上最高，但至少六处不是第一。
三处典型：BBH（CoT）89.2，低于 Hy3 的 90.0；ChineseSimpleQA 73.0，低于 DeepSeek 的 75.3；FullStackBench 54.6，低于 Hy3 的 56.7。
另外三处：INCLUDE-lite 79.5 对 79.8、HELMET-Rerank 56.2 对 60.0、InfiniteBench 46.5 对 48.0，全部是 DeepSeek 更高。
按图面，准确的描述是「多数项领先，六处落后」；「全面领先」与这张图不符。这张图是百度官方自测、非第三方实测；百度的说法是，在推理、代码、长上下文上「与同级开放基座模型相当」。
许可证条款截至发稿未见可核材料，所以「开源」只确认到「权重已放出」这一层。
图 4：ERNIE 5.5 Flash Base 的官方评测总图；七个类别、30 个基准柱。百度官方自测、非第三方实测，方法为同一评测管线（图内标注），非独立复现。来源：The Decoder 2026-11-06 转述百度官方图表。
图 5：三个关键规格与六处不是第一的位置。来源：据 The Decoder 2026-11-06 报道与百度官方评测图点数整理；本图为自制整理。
地方的工具，从「否决单个项目」升级为「暂停整片」
The Verge 的统计是：44 项地方数据中心「暂停令」提案，43 项通过。NBC 一项民调显示，76% 的选民反对在社区建数据中心。
民主党拿下参众两院，多场竞选以问责 AI 公司为主题；有专家认为，共和党试图禁止州级 AI 限制的做法可能走向终结。报道称 OpenAI 与 Anthropic 未置评；据《华尔街日报》，CEO 们在私下讨论算力容量受限。
这里有一处必须分开写的口径。此前两天的三组数字——「上了选票的提案里 38 项被否」「近 80% 反对在自家附近建」「43 项暂停令通过、76% 反对」——来自三次不同的测量，分母与问法都不同，不能互相验证成一个数。
暂停令比否决更狠的地方在于：它冻结的是整片区域的审批通道，不是一个项目。对已经在排队等并网的开发商，这意味着时间表整体后移，而不是换个地址。
图 6：暂停令提案与民调，并标注三次测量不可合并。来源：据 The Verge 2026-11-06 转述整理；本图为自制整理。
Gemini 视频：从 10 秒延到 15 秒，价格降三成
Gemini Omni 1.2 Flash 把原生视频时长从 10 秒延到 15 秒，支持 3 秒到 15 秒任意时长；价格较前一个版本下降 30%，720p 为每秒 0.07 美元。
低成本路径也给了：先出 360p 或 720p 草稿，再放大到 1080p 或 4K。按 0.07 美元一秒算，一条 15 秒成片约 1.05 美元（0.07 × 15，本方相乘）。
另有两点：支持多轮对话式编辑；多人对话的口型同步更自然。面向所有 Google AI 订阅者推送，Ultra 档可单次生成并编辑最长 15 秒。
这个价位先冲击的是素材类、广告 A/B 测试这类高频短内容，而不是影视级制作。草稿档与放大档是否分别计费，报道只写到单价这一层。
图 7：时长、单价与一条 15 秒成片的折算。来源：据官方博客转述整理，折算为本方相乘；本图为自制整理。
Claude 进账户，先把四条边界写清楚
Claude 上线 Personal Finance，经 Plaid 以只读方式连接银行与信用卡账户，不能移动、管理或投资资金。
能做的事：用自然语言查消费分类、账单提醒、重复扣款与异常费用，并解释 APR 这类金融概念。
四条边界写得比功能更清楚：无广告、无自营金融产品、不提供投资建议、相关对话不用于模型训练。从 11 月 5 日起向美国 Pro、Max、Ultra 用户开放 Beta，用户可自选账户、随时解绑。
这是「AI 助手进入账户」的第一批正式落地之一，做法是把权限压到只读、把用途压到解释。对后来者的参考价值，不在能做什么，而在这四条边界怎么写。
图 8：只读权限与四条边界。来源：据 Anthropic 博客与 TechCrunch 转述整理；本图为自制整理。
快讯速览
-
Runway 把 57B 视频扩散 transformer 跑到 24 fps 实时对话——四张 H100、batch size 1，用于可对话的实时虚拟角色。来源：Runway 研究页
-
微软研究院发布 PDD Kit：把自然语言意图转成 Verus 形式化规范，用数学证明验证智能体写的代码；证不了的部分回退到测试，并明确标出。来源：研究院发布
-
Google 论文：RAG 检索层可被投毒劫持——复制查询文本就能改写检索结果，是否附带隐藏攻击指令对结果影响很小。来源：论文转述
-
Meta 在 Muse 应用上线实时语音对话与表情虚拟形象，覆盖移动端、网页与 Mac，支持数百种声音、可随时打断。来源：官方新闻稿
-
OpenAI 与 JPMorgan Chase 达成战略合作，聚焦网络安全，银行侧将使用 Codex 与网络安全模型。来源：官方帖
-
Nanbeige4.3-33B 开源：Artificial Analysis 的 Intelligence Index v5 得分 20，与 Qwen3.8 27B 的 xhigh 档持平。来源：转述
-
OpenRouter 称智能体缓存率中位数升到 89%，年初还是 60% 多；同一模型下成本随之下降。来源：平台自述
-
OpenClaw 发布 Multiplayer：多人经两台设备同时操作同一 Agent、共享上下文，用共享队列协调请求；开源、模型无关、可自部署。来源：发布说明
-
Claude Enterprise 新增安全中心与推理钩子，含集中管理与更多访问控制，多项处在 beta。来源：发布说明
图 9：速览前五条。来源：各条来源见上方列表；本图为自制整理。
图 10：速览后四条。来源：各条来源见上方列表；本图为自制整理。
积木观察
这一批的两条线，是钱与信任。
第一条是钱。OpenAI 把 IPO 的时间锚放到 2027 年，用词是「做好准备」；同时给出企业收入过半的结构变化。
这两件事合起来，是一次从订阅叙事向合同制收入的换挡。Anthropic 那边的锚是已经递交的招股文件——两家都有时间表，但进度不在同一格。
第二条是信任的两种写法。一种是把它做成产品：GPT-6 Cyber 有客户名单、有准入机制，战果以百为单位计数。另一种是把它写成边界：Claude 进账户，先声明只读、不碰钱、不用于训练。前者靠数字取信，后者靠限制取信。
还有一条支线：地方的工具在升级，从否决单个项目到暂停整片。它不改变技术，只改变时间表。
图 11：这一批的两条主线与一条支线。来源：据各条来源公开表述整理；本图为自制整理。
你怎么看
如果一家模型公司说「2027 年能做好上市准备」，你会看它的增速，还是看它的收入结构？
另一个问题：当安全能力被做成按客户开放的产品，「找到一百个漏洞」这件事，该由谁来验证与披露？