今天的主线落在密码分析研究、多模态生成、开源路径上的稠密小激活模型、科研代理评测与消费侧只读金融能力：Google DeepMind 报告在人类引导下的 AI 智能体发现遗留 1024 位 RSA 的两处重大弱点，并强调现代 2048 位及以上密钥仍保持安全；Gemini Omni 1.2 Flash 正式可用；Thinking Machines Lab 发布 Inkling 2 Small 并给出预训练与联合强化学习细节；OpenAI 与 Ligo 推出面向湿实验室常规任务的 BioBasicsBench；Anthropic 为美国付费档位滚动上线经 Plaid 连接的 Claude 个人理财功能，强调只读与不用于训练。

1. Google DeepMind：人类引导的 AI 智能体揭示遗留 1024 位 RSA 的两处弱点

2026 年 11 月 6 日，Google DeepMind——由科学副总裁 Pushmeet Kohli 定调——宣布在人类引导下的 AI 智能体发现了遗留 1024 位 RSA 的两处重大弱点。研究由 Dj Dvijotham 与 Abhradeep Thakurta 主导，并与 Nadia Heninger（加州大学圣地亚哥分校与 Inria）及 Emmanuel Thomé（Inria）合作。DeepMind 及相关报道强调，现代 2048 位及以上 RSA 仍保持安全；签名相关实验在已解出的 1024 位基准上沙箱进行，未触及线上生产系统。

在签名与填充方面，DeepMind 表示：一旦攻击者控制约一半或更多的签名块，填充几乎不再提供保护。沙箱中，改进方法约节省 3.5 倍 CPU 时间，且所用算力不到攻破该密钥本身所需算力的千分之一。当攻击者仅控制短指纹（例如 32 字节）时，新算法在理论估计上较此前 1024 位 RSA 最佳结果约提升 1600 倍。另在同比特长度模数的批量分解上，DeepMind 称相较既往批量方法，每新增一把 1024 位密钥的平均成本约降低 30 倍。

看点： AI 辅助密码分析正在按既定假设收紧对遗留 1024 位 RSA 的攻击路径，而 DeepMind 自身表述划清了运营边界：未宣称 2048 位及以上部署被攻破，签名测试亦未触及线上生产。

2. Google：Gemini Omni 1.2 Flash 正式可用，原生视频扩至 15 秒、价格下调约 30%

Google DeepMind 产品经理 Anish Nangia 于 2026 年 11 月 5 日发文宣布 Gemini Omni 1.2 Flash 正式可用（GA），覆盖 Gemini API 与 Gemini for business / Google Cloud。模型卡同日标注发布。相较 Omni 1.1 的 10 秒上限，1.2 Flash 原生视频时长扩展至最长 15 秒，并可在 3–15 秒区间按 1 秒步进选择；720p 单价较 Omni 1.1 下调约 30%，至每秒 0.07 美元。

能力侧强调多轮对话式剪辑，以及对参考图像、最长约 3 秒的动作片段与音频的更强遵循；工作流支持先以 360p / 720p 出草稿，再放大至 1080p / 4K，并带有 SynthID 水印。Provisioned Throughput 可用。产品亦在 Flow、Google Vids、Gemini 应用（Ultra）、Google Ads、AI Studio、Vertex AI、YouTube 与 Workspace 等渠道滚动落地。

看点： 视频生成从「能出片」转向可计价的时长档位、参考遵循与企业吞吐保障，并把草稿分辨率与上采样写进默认工作流。

3. Thinking Machines Lab 发布 Inkling 2 Small：594B / 17B 激活，计划 Apache 2.0 开放权重

Thinking Machines Lab 于 2026 年 11 月 5 日宣布 Inkling 2 Small：混合专家（MoE）总参数约 5940 亿、激活约 170 亿，支持图像输入与可变推理强度（variable effort）。公司称 Artificial Analysis Intelligence Index 得分为 31（帖文写 31，附表显示 AA Index v5.0 为 30.6）。模型初期在 Tinker 以闭源权重提供；公告称计划在完成外部安全测试与红队评估后，于下周以 Apache 2.0 开放全量权重。

训练披露包括：第一阶段在约 68 小时内、于 NVIDIA GB300 NVL72 上以原生 NVFP4 预训练约 8.4 万亿 token；第二阶段约 3.8 万亿 token、上下文至 512K；随后联合强化学习 1,075 步、逾 1700 万次 rollout，历时约 9 天、使用 2048 块 GPU。公司展示了智能体编程、视觉与知识工作等演示，并给出其快照中 DesignArena Website 得分 1340。

看点： 「小激活、大总量」的 MoE 路线把预训练吞吐、联合 RL 规模与「先闭源上线、再开源权重」的节奏绑在同一发布叙事里。

4. OpenAI 推出 BioBasicsBench：衡量智能体处理湿实验室常规科学任务的能力

OpenAI 于 2026 年 11 月 6 日发文介绍与酶设计公司 Ligo 合作的 BioBasicsBench。基准覆盖 100 项湿实验室常规任务，分属蛋白质方法、成像 / 流式细胞术、定量与测定、核酸方法、分子克隆五个领域；输入含原始凝胶、孔板、显微图像与仪器导出等。评测对 7 个模型、37 种设置、每任务 5 次尝试，共产生约 18,500 条结果。

在 xhigh 推理设置下，GPT-6 Astra 平均奖励为 66.7%（95% 置信区间 60.3%–73.1%），GPT-6.1 Sol 为 62.0%，GPT-5.6 Sol 为 43.8%。公司强调更高分数并不等于可依赖的实验室判断。示例包括 Astra 识别对照板边缘标签上错误抗生素，以及仍存的失败模式——例如假设压过对照、在某例中菌落约多计 12%。

看点： 厂商把湿实验室「读原始实验产物」做成可复现基准，同时用置信区间与失败案例主动压低「高分即可靠」的外推。

5. Anthropic：Claude 个人理财功能测试版上线，经 Plaid 只读连接账户

Anthropic 本周起为美国 Pro、Max、Ultra 用户滚动推出 Claude 个人理财（Personal Finance）测试版；Plaid 于 2026 年 11 月 5 日发文确认合作，TechCrunch 等跟进报道。用户可通过 Plaid 连接银行与信用卡；能力为只读，不能转移、管理或投资资金，亦不投放广告或推广赞助产品。已连接账户最多可覆盖约两年交易记录；个人理财中心内的对话不用于训练；用户在银行侧经 Plaid 完成身份验证，Claude 看不到银行密码；可随时解除连接。公司声明该功能不构成投资建议。

看点： 消费级助手进入账户级财务洞察，但以只读、非训练、非投顾与可随时解绑划定边界，合作通道落在支付基础设施而非自建银行连接。

---

今日一句话： DeepMind 报告以 AI 辅助推进对遗留 RSA-1024 的分析并重申现代 2048 位及以上仍安全，Google 让 Gemini Omni 1.2 Flash 以更长原生视频与更低单价正式可用，Thinking Machines 用 Inkling 2 Small 铺开「下周 Apache 2.0 开源」的 MoE 路径，OpenAI 以 BioBasicsBench 量化湿实验室代理表现并强调高分不等于可靠判断，Anthropic 则为美国付费用户上线经 Plaid 的只读个人理财。