11 月 4 日，OpenAI 发布技术报告《A thousand fewer paths to root》，公开一套五阶段自动化漏洞研究流水线：发现、动态验证、可利用性评估、补丁生成、人工复核。

运行主体不是可售产品，而是一款尚未正式公布的网络安全模型，测试发生在自建的受控研究环境里。

10 月中旬那一轮，系统从 Linux 内核筛出 5,034 个审计目标、约 280 万行代码，12 小时内产出 2,308 个去重后的候选发现，30 小时内在开启 KASAN 的隔离虚拟机里复现 1,724 个（约 74.7%），最终生成 291 个信息泄露 PoC 与 948 个独立的本地提权漏洞利用程序。

端到端 API 成本 121.34 万美元，摊到每个可用提权漏洞上约 1,279 美元。

这组数字的重量不在"948"这个规模，而在它的可计价性。对照 7 月底用 GPT-5.6 Sol 跑的同一条流水线——166 个提权漏洞、51.37 万美元——在三个月的内核加固之后，新模型仍多出 5 倍以上 的新提权路径。

按 Pwn2Own 的 2 万美元与 TyphoonPWN 的 7 万美元单价折算，这 948 个 exploit 的假设价值在 1,890 万到 6,630 万美元 之间。

OpenAI 承认这是"原型、受控环境、成本口径为上界"，也承认验证环节出过事故：早期一轮 200 个被判成功的提权里，20 个其实是借了另一个未被分配的 0-day 拿到 root——自主安全研究不只要验证结果，还得验证达成结果的路径。

把这条流水线放到同一天的其他发布旁边看，会出现一个挺刺眼的结构。

Descope 同日推出 Envoy，让消费类网站能接受"用户派来的 agent"登录。它绕的都是老问题：agent 现在常直接拿用户自己的密码和一次性验证码登录，会话里没有任何痕迹显示有软件介入，风控规则一触发，日志全指向本人，纠纷和退货的成本落到商家头上。

Envoy 给 agent 一个独立于客户的身份，架在 Meta 与 Sierra 10 月发布的 Personal Agent Protocol 0.1 草案（业内叫 Poppy）之上——商家发布 agent 应调用的端点、验证是哪个 agent 在呼叫，再签发一个与该 agent 密码学绑定的会话；令牌用 DPoP 绑定 agent 持有的密钥，agent 无需预先注册，靠公开的 client metadata 文档自证。权限用 OAuth 的 Rich Authorization Requests 写清楚，比如允许购物 agent 下单但拿不到已存档的支付方式；敏感动作回到用户手机上确认。Descope 已有的底子是 Agentic Identity Hub 管着 1,000 多个 MCP 服务器、每月数百万次 agent 交易，累计融资 8,800 万美元。

两道门一进一出，价格逻辑就摆明了。OpenAI 那边是"能力按件卖"，一个能换 root 的 exploit 约 1,279 美元，而从发现到补丁进上游还有一条可量化的滞后链——报告发布时 61 个已在上游修复、43 个有暂存补丁、299 个在公开讨论。

Descope 这边是"入口按次收"：不做 agent 身份登记的网站，要么继续承担冒充带来的坏账，要么用"一律拒绝"把生意推出去。BlueFlag Security 前一天发布的《State of Developer Risk 2026》测的正是两道门中间那段无人管的地带：83% 的组织有未经批准的编码 agent 在跑，68% 的 agent 所用身份持有管理员权限，81% 的这些身份无人监控。它这次的功能更新（11/4 正式可用）是把影子 agent 从提交与 PR 活动里揪出来、按行为与所用身份分类，本地 agent 借 CrowdStrike、SentinelOne 的 EDR 遥测识别，不额外装客户端。CEO Raj Mallempati 称 AI agent 是开发环境里"最强大也最不受治理的身份"，但他承认要到明年初才会真正中断攻击路径，现在只做报告。

同一台机器上的另一半来自 Uber。它在 11 月 4 日的三季度电话会上说，10 月万圣节那一周是全年最忙的一周，全平台 Uber 加 Uber Eats 处理了约 3.2 亿次行程与订单，其中由 AI agent 下单的打车只有 4 次、外卖 500 单。CFO 的原话是"非常非常早期、牵引力非常有限"，CEO 补了一句"我们希望能有更多"，还给了一个不太给面子的参照：在 App 里叫车平均只要 50 秒，复购常点的餐 90 秒——agent 替他操作，省不了什么。DoorDash 上周说同一个量级。

所以这一天的真实图景不是"agent 时代到了"，而是三条价格曲线同时被标了出来却还没对齐。能力的边际成本已精确到个位数美元，身份与治理的接入成本正被协议压低，而终端需求的转化率还停在万分之几。中间那段缺口不是技术问题，是交易结构问题：消费者为什么要把本来 50 秒的事交给一个需要额外授权的 agent，商家为什么愿意为"能识别 agent"付出改造登录页的代价，两边都还没有答案。

资讯

- Google Cloud：11/4 更新 Agentic Data Cloud，borderless Lakehouse 支持跨 AWS／Azure 缓存查询且免出网费（已 GA）；Knowledge Catalog 自学习上下文补充进入预览，早期采用者称 agent 准确率提升约 4 倍、token 消耗最多降 75%，并当日起在 Gemini 应用默认启用；Data Agent Kit 与 BigQuery Graph 同日 GA。（SiliconANGLE，11/4）

- Tencent：11/4 发布混元 Hy4，首次加入计算机使用能力，与 8/28 的 Hy4 Preview 同为 7700 亿总参数／490 亿激活、100 万 token 上下文；官方称 GameDev 基准较预览版提升 19.1%，但未公布基线绝对值；定价维持每百万输入约 0.9 美元、输出 2.7 美元，权重称"数日内"开放。（SiliconANGLE，11/4）

- Sentra：11/4 披露 1.5 亿美元 C 轮，Capital One Ventures 领投、Bessemer 与 Munich Re Ventures 等跟投，累计融资超 2.5 亿美元、未披露估值。做法是给每个数据集建"哪些人、服务账号与 agent 能碰到"的身份图，含继承权限，分析在客户环境内完成以免数据外流。（SiliconANGLE，11/4）

- Traversal：11/3 完成 1.2 亿美元融资、估值 10 亿美元，Kleiner Perkins、Redpoint、Khosla 领投，Sequoia 与 Amex Ventures 参投。做自治 SRE agent，称过去一年收入增长逾 9 倍、月活增 20 倍，客户含百事、DigitalOcean、Nubank；自研 ORCA-bench 显示前沿模型在中等难度 SRE 任务上准确率不足 25%。（SiliconANGLE，11/3）

- Meta：11/4 确认收购 AI 编码初创 Conductor，金额未披露，Axios 首报。Conductor 2024 年成立、核心产品去年夏天才上线，允许把多个编码 agent 部署到并行工作区，所用模型来自 Anthropic 与 OpenAI 而非自研；云服务将于 11/20 关停 并删除用户云端数据。（TechCrunch，11/4）

- OpenAI：11/4 宣布收购 Pierre Computer，金额未披露，交割待监管批准。Pierre 的 Code Storage 让应用存代码并借 Git 追踪历史，其开源库 Trees 与 Diffs 已用在 Codex 的文件浏览与变更审阅界面；OpenAI 承诺开源项目继续开源，并称将把 Code Storage 能力并入 Codex。（OpenAI 官方，11/4）

- Athenahealth：11/2 上线 MCP 兼容服务器 AthenaPatient，让 Claude Pro（20 美元／月）与 Max（100 美元／月）用户用账户凭证登录后询问自己的检验、生命体征、用药与就诊史，可逐项选择授权并随时撤销。官方称协议禁止 Anthropic 用这些数据训练模型或改进产品，并明确该服务不提供医疗建议。（ZDNet，11/2）

- Oracle：Autonomous AI Lakehouse 新增业务语义层、AI Data Catalog、增强的 Iceberg 支持与集中式安全控制，官方口径多项能力"将在未来 12 个月内可用"；Data Lake Accelerator 在 100TB TPC-DS 基准上查询提速最多 3 倍。（Oracle 官方，10/26）

- Uber：11/4 三季度电话会披露，万圣节当周约 3.2 亿次行程与订单中，由 AI agent 完成的下单为打车 4 次、Uber Eats 500 单；CEO 称"非常非常早期、牵引力非常有限"，CFO 提到 App 内叫车平均 50 秒。DoorDash 上周亦称仅收到数百单 agent 订单。（TechCrunch，11/4）

- Zalando：11/3 推出 Extended，让用户在 Zalando App 内发现自身不销售的外部商品，首个试点伙伴为家居零售商 Westwing；由 agent 代用户完成购买的结账功能计划 2027 年启动，目前仅是体验层扩展。（腾讯新闻，11/4）

- Veeva Systems：11/3 在中国商务峰会宣布 Agentic Commercial 全栈升级，称过去一年发布 16 款 AI Agent、覆盖约 90% 商业化流程、十余家头部药企落地；某跨国药企上线两日、1,600 名用户产出 8,000 余次拜访记录。官方称 Falcon MLR 将内容审核周期由 3-5 周压至 1 周，属厂商自述口径。（新浪财经／美通社，11/3）

- Trajectory：11/2 完成 4,500 万美元 A 轮、估值 3 亿美元，Sequoia 领投，Nvidia、Bessemer 跟投。做法是用专家使用 AI 时的修改、重试与取舍作训练信号，让 Nemotron、GLM 等开源模型持续学习；i-SCOOP 核实其 Continual Grading 与 GS1 仍属研究预览、从生产流量学习仍为私测，且未提供欧盟托管。（i-SCOOP，11/4）