今日

OpenAI 公布了一条由即将推出的 cyber 模型驱动的流水线，覆盖漏洞发现、验证、利用评估和补丁生成。2026 年 10 月中旬，这条流水线对最新 Linux 内核²Linux 内核Linux 系统最底层的核心代码跑了一次，复现 1,724 个漏洞，生成 948 个本地提权（LPE）¹本地提权（LPE）全称 Local Privilege Escalation漏洞利用³漏洞利用能让漏洞真正产生危害的代码或方法及对应补丁。

这些结果可信度较高，是因为每个漏洞都要走完整条链：先发现，再验证确实存在，再评估能否被利用，最后生成补丁。所以最终的 948 个不是停留在“疑似问题”，而是各自带着漏洞利用和补丁。提权漏洞本身也有分量：Linux 内核管着整台机器，一旦被利用，普通权限的程序就可能拿到系统最高权限。

OpenAI 给出了各阶段的 API 成本明细，这次运行的总 API 成本是 1,213,430 美元，平均每个本地提权漏洞约 1,279 美元。这样一来，“挖出一个内核提权漏洞要花多少钱”可以按 API 价格直接估算。同一次运行里补丁是配套生成的，对防守方来说，修复和发现是一起完成的。

OpenAI 另外称，智能体发现并使用了至少 10 种新型 Linux 漏洞利用技术，据 OpenAI 及其咨询的专家所知，这些技术此前都没有人知道。OpenAI 认为，这表明前沿大模型能发现并修补新的利用方式，而不只是套用已知技术。

接下来要看 cyber 模型何时推出，以及外部团队能否在自己的目标上复现这个成本水平。目前的数字都来自 OpenAI 对一个内核版本的一次运行。

2026 年美国中期选举中，选民在多地投票限制数据中心。Redbud Consulting¹Redbud Consulting统计这轮数据中心投票结果的咨询机构，文中“44 项”“38 项”的数字出自它。 统计，10 个州共有 44 项数据中心限制措施付诸表决，已有 38 项通过。

限制已经落到具体城市。404 Media 报道，6 个城市投票全面禁止数据中心，12 个城市限制数据中心的用电兆瓦²兆瓦功率单位数，堪萨斯 Emporia 通过了高影响数据中心禁令。数据中心的规模主要取决于供电量，所以用电上限直接决定一个项目最多能建多大。

州长选举的结果指向同一方向。Gina Hinojosa 赢得德州州长选举，计划推迟相关项目，直到通过保护水电、空气和财产权的法律。404 Media 称，推动德州数据中心建设的 Gregg Abbott 输掉了第四次连任竞选，落后逾 70 万票。

这些结果对 AI 基建的影响有多大，Bloomberg 给了一个数：约 13GW³13GW13 吉瓦 数据中心容量受影响。因为数据中心项目要先拿到土地、用电和审批，地方投票一旦设限，项目就可能被推迟或缩小。

对这次结果怎么解读，各方并不一致。Big Tech 称这是对特朗普的反对，而不是对科技的反对；Ars Technica 的文章对比了科技行业与民权团体的不同看法。接下来要看德州新州长能否推动保护水电、空气和财产权的立法，以及各地已通过的禁令和用电上限会让多少项目放缓。