OpenAI 收购了 Astral，Python 三件套 Ruff、uv、ty 一起并入 Codex，这是 11 月 4 日那笔收购之后的第二笔，隔了不到一周。 这三件套月下载数亿次，FastAPI、Airflow、Pydantic 都在用，实际上已经是 Python 开发的事实标准。 逻辑不难懂，agent 写完代码要 lint、格式化、装依赖、查类型，这些确定性环节由谁控制，下游就绕不开谁，竞争也从模型能力转移到了工具链。 HN 上 777 分、485 条评论，质疑的几乎都集中在开源承诺能否兑现。交易完成后的许可证和治理情况，值得关注。

OpenAI 11 月 5 日公布：一个未公开模型跑 12 小时，覆盖约 7% Linux 内核，挖出 1169 个可用 root exploit，归并 948 个漏洞。整轮消耗 $1,213,430 API 额度，每个漏洞约 $1,279。约十天后上游只修 61 个，43 个进 staging 补丁，299 个仍在公开讨论。 Agent 驱动的软件生产里，瓶颈正从 “写” 转到 “审与修”。发现内核级 bug 成本降到千美元级，修复仍要维护者数天人力加共识流程。对编码 agent 团队，自动修复、自动验证加风险评估的价值，会高于再提升生成质量。

OpenAI 把 “数据中心” 改叫 “算力园区”，核心不在于换个名字，而是把电价、就业、社区利益放在一起谈，本质上是一份监管草案。 明面上的数字不吝啬：佐治亚那个县承担全部电费，峰值时让出 1000 兆瓦，够 70 万户用，另投 8000 万社区资金。真意图在后面：要州里定 “大负荷电价”、要财务担保、还要并网快速通道，等于请政府按它版本立法。 漏洞也明显：只覆盖自营园区，数据自报，没有独立审计，社区有发言权、却没否决权。我的判断是，审批越难，算力中心不会消失，只会更贵、更绕、更慢。

OpenAI 开始大规模整顿内部安全，负责产品开发的高管 Thibault Sottiaux（Tibo）亲自牵头。今年 8 月，他调动了约四分之一的工程师，专门负责修补内部系统的安全漏洞。 11 月 2 日，OpenAI 又宣布启动新一轮安全测试，与网络安全公司 Cathedral 合作，利用自家模型和外部安全研究员共同寻找系统漏洞。同时，公司将严重漏洞的悬赏奖金提高到原来的 4 倍以上。 这些问题其实早就有人指出过。路透社采访的 5 名知情人士透露，早在 ChatGPT 发布前，OpenAI 员工就多次向管理层和董事会反映内部安全问题，认为公司对代码和研究资料的管理过于宽松，安全检查也不够严格。 当时，OpenAI 将大量项目代码放在同一个仓库里。员工只要拥有访问权限，就能看到许多与自己工作无关的项目代码。部分研究资料也曾放在 GitHub 和 Slack，一些内部测试工具甚至缺少定期安全检查。员工担心，外部黑客甚至外国政府都可能借此获取公司的核心技术。 2023 年，一名黑客就曾入侵 OpenAI 内部 Slack，窃取 GPT-4 模型的技术细节。OpenAI 后来表示，黑客进入的只是全体员工都能访问的 Slack 频道。 今年 7 月，安全公司 Hacktron AI 的三名研究员又利用 Anthropic 的模型，攻破多名 OpenAI 员工的 ChatGPT 账号，并进入包括公司代码仓库在内的内部系统。 今年 10 月，一名 OpenAI 工程师又因涉嫌在公司高管会议室安装隐藏录音设备被捕。他还利用内部 AI 工具查询高管访问沙特的行程，以及哪些人可能参加与沙特部长的会议。美国司法部文件还显示，他曾与一名试图招募他参与沙特 AI 项目的王室成员保持联系。 多起事件接连暴露，也让员工多年前提出的安全警告再次受到关注。OpenAI 过去更强调研发速度和信息开放，如今开始收紧内部权限、加强安全检查，并投入大量工程师修补漏洞。

OpenAI 11 月 4 日发布安全研究报告称，其利用尚未公开的新一代网络安全 AI 模型，对 Linux 内核开展自动化漏洞扫描，共识别 2,308 个潜在安全问题，成功复现 1,724 个漏洞，并针对其中 948 个不同的本地权限提升漏洞生成有效利用程序，可使已获得低权限访问的攻击者取得系统 root 权限。整个测试消耗约 121 万美元 API 额度，平均每个漏洞利用程序成本约 1,279 美元。OpenAI 同时生成了候选修复补丁，并与 Linux 维护者合作推进修复。由于 Linux 广泛用于加密货币交易所、区块链节点及其他基础设施，该研究也引发对加密行业系统安全的关注。不过，目前没有证据表明这些漏洞已被用于攻击加密平台。

.@OpenAI 不满足于让 AI 写代码了，现在连 @github 的生意也想抢。 OpenAI 宣布收购开发工具初创公司 Pierre Computer，准备将其代码托管能力整合进 Codex。 这笔收购的关键不只是两款开源工具 Trees 和 Diffs，而是 Pierre 的商业产品 Code Storage：支持代码仓库创建、版本历史管理和 API 接入，让多个 AI Agent 可以同时操作代码。 Lovable、Bolt、Amp 等 AI 编程产品已经在使用这套服务。 与此同时，OpenAI 自研的代码管理系统 Pando 也已投入内部使用，代码推送中位耗时缩短近 80%。 收购完成后，Pierre 现有开源项目将继续开源，Code Storage 则逐步接入 Codex。 这意味着 OpenAI 的竞争边界正在扩大：从 AI 帮你写代码，到 AI 帮你管理代码、协作开发，甚至托管整个代码仓库。 GitHub 面对的，可能不再只是 AI 编程工具的竞争，而是整个开发者工作流的重构。

OpenAI花重金请来了“硅谷公关女王”，库克曾邀她加入Apple，被她拒绝 她是Uber现任总裁Jill Hazelbaker，在Uber的总薪酬近1100万美元。 她曾站上麦凯恩总统竞选的舆论前线，在Uber丑闻爆发时接手传播团队，参与打赢加州第22号提案之战，最终升任总裁。从处理危机到影响商业规则，她的履历精彩程度堪比美剧。 如今Hazelbaker加入OpenAI，面对公众对AI安全、透明度等问题的质疑，她能否复制当年在Uber的经验？又能为OpenAI赢得多少信任？

OpenAI 官方开始重金悬赏安全找茬：严重漏洞奖金直接翻 4 倍多，最高单笔可拿 172,000 美元。 OpenAI 正规划新一轮内部安全冲刺，将与 Cathedral Systems 合作利用模型检验防御，并宣布提高漏洞赏金。 严重漏洞奖励直接提升 4 倍以上，特殊或特大发现连同奖金最高可达 172,000 美元。 官方这是要抢在攻击者前面拿 AI 筑墙，想靠技术变现的可以准备进场了。