日報 · 2026 年 11 月 6 日 · 星期五
888NEWS
OpenAI AI Pipeline 30 小時內產生 948 個 Linux 最高許可權提升漏洞
OpenAI 在 30 小時內利用 AI Pipeline 生成 948 個 Linux 最高許可權提升（LPE）漏洞，並即時發布修補程式，整體 API 費用約 1,213,430 美元。此舉展示了自動漏洞生成技術的威力與成本，同時也提醒系統管理員需即時更新補丁以避免被利用。
模型發布/更新
GPT‑6 Cyber：推進對齊安全智慧體的前沿
**GPT‑6 Cyber** 在漏洞發現與修復上顯著提升，已協助發現 81 個 Firefox 高嚴重漏洞，並在 Linux 核心中開發 948 個可運作的提權漏洞，遠端測試中完成 95% 的 exploit 產出，對安全研究與實務具有重要價值。
產業動態
The Hacker NewsOpenAI AI Pipeline 30 小時內產生 948 個 Linux 最高許可權提升漏洞
**OpenAI AI Pipeline** 在 30 小時內完成 948 個 Linux 最高許可權提升漏洞（LPE）的生成與修補，耗費約 **1,213,430** 美元 API 費用。
白宮員工使用住宅代理服務，網路地址被外部租借
**白宮員工使用住宅代理服務，網路地址被外部租借**，安全專家發現該網路被多家代理服務利用，並在 10 月 5 日至 11 月 3 日期間共 236 次外發流量。
Tom’s Hardware AI & ComputingOpenSSH 與 musl-libc 漏洞：輸入 256 字元以上即可登入 Alpine Linux 等發行版
**OpenSSH 與 musl-libc** 的結合缺陷，允許任何輸入 256 字元以上的密碼即可登入 Alpine、OpenWRT 等 Linux 發行版，若未即時修補，將使數百萬個容器化環境面臨風險。
Latent SpaceAI 產業動態：人才流動、併購、政策與安全修補
**導語**：本期 AINews 彙整 AI 產業關鍵動態，包括人才流動、併購、政策動向與安全修補。 - **人才流動**：Cat Wu 由 Anthropic/Claude Code 轉至 OpenAI 擔任 Core Products PM；Sharon Zhou 由 AMD 轉至 Anthropic；Dex 將回歸 AIE CODE。
Hacker News (official RSS)OpenSSH 10.6p2 釋出關鍵漏洞緩解方案
OpenSSH 10.6p2 釋出了針對關鍵漏洞的緩解方案，影響使用 musl libc 且無 PAM 的 Linux 系統。 - **關鍵漏洞**：影響使用 musl libc 且無 PAM 的 Linux 系統（如 Alpine Linux）。
Dev.to Top Tech共享與多租戶 Linux 主機的 CVE-2026-97597 應對清單
**CVE‑2026‑97597** 是一個本地漏洞，會造成 Linux 核心記憶體耗盡，主要危害多租戶或共享主機。 - **漏洞機制**：IPv6 flowlabel lease 重複使用，導致核心連結串列持續擴大，最終觸發 OOM。
Dev.to Top TechOpenAI AI 發現 948 種 Linux 提權方式：你的 API 伺服器已打補丁嗎？
**OpenAI** 透過 GPT‑5.6 產生 948 個 Linux 核心本地提權漏洞，揭示未打補丁系統面臨的風險。 - **漏洞數量**：948 個本地提權路徑，涵蓋 2308 候選、1169 可用、1724 可重現。
The Economic Times · ETtechGoogle 取消學童預設 AI 功能，讓學校自行決定是否啟用
Google 已宣佈將在 K‑12 學生帳號中預設關閉 Gemini、Gemini Notebook、Gemini in Classroom 以及 AI 搜尋功能，除非學校管理員手動開啟。
論文研究
同步導致電網呈現一分鐘週期振盪
德國研究者在《Nature Energy》發表研究指出，全球電力系統因資訊物理同步效應可能產生一分鐘週期的相干振盪。
Google Research一手Google 研發 AI-PPG-ACC-HTN 手錶高血壓偵測系統
**AI-PPG-ACC-HTN** 是 Google 研發的一套可於消費者智慧手錶上偵測高血壓的多模態 AI 系統，透過 PPG 與 ACC 兩種感測器，無需袖帶校正即可達到與傳統血壓測量相近的準確度。
快訊
- python-jose CVE-2026-120459：空 HMAC 金鑰允許偽造 JWTDev.to Top Tech
- APT29 移動裝置水坑攻擊：Plerdy 供應鏈被入侵，iOS/Android 漏洞鏈被利用Dev.to Top Tech
- 研究人員突破 ChatGPT Lockdown 模式，靜默竊取聊天內容The Hacker News
- a16z：漏洞利用曾是瓶頸，AI 讓攻擊成本從數月降到數小時aihot
- AI 讓寫漏洞成本大幅降低，修補速度停滯：未來攻擊更頻繁、更低成本a16z (@a16z)
- 北韓駭客竊走63億美元幣安資金，AI 漏洞與 Nvidia Linux 降頻同時曝光DAVID888 Daily 每日放送
- NVIDIA 全棧設計提升每位元效能，破解 AI 記憶體挑戰NVIDIA Newsroom Press Releases
- AI 能在大多數公司閱讀安全公告前完成漏洞利用a16z (@a16z)