让 AI 找漏洞变成一门生意：Cohere 拟收购发现 500 多个 CVE 的 AISLE，成立网络安全事业部

为什么重要：AI 自动找漏洞已经从演示变成了维护者认可的产出，CVE 编号由各项目维护者独立审核，是比基准分更硬的证据。模型公司买安全团队，一是把「找漏洞、修漏洞」做成卖给政府和受监管企业的产品，二是为自家智能体的安全兜底，这和前几期密集出现的智能体越界事故是同一个背景。Cohere 走的是「主权 AI」路线：不和 OpenAI、Anthropic 比通用能力，而是比能不能在客户自己的机房、甚至断网环境里安全运行。我的判断是，安全会成为中型模型公司最容易建立差异的地方之一。反方检验：攻防同源，同样的能力也会被用来找漏洞攻击，开源维护者被 AI 报告淹没的问题也已经出现。

• Cohere 官方公告 企业宣称
• AISLE 官方博客 企业宣称
• BetaKit 媒体报道

所属专题：OpenAI：持续追踪Anthropic：持续追踪 · 全部专题

相关读懂

• GitHub 替开发者选模型，跑分差 2 分、花费减半

  GitHub 新功能替开发者挑模型，第三方测得 Max 档比 Claude Code 低 2 分、每题花费约一半，日常档尚无独立成绩。

  2026-10-30

• 谁来填满 Anthropic 买下的那些算力？

  Anthropic 招股书显示，算力承诺半年涨了约五倍、多半不可撤销，收入却按用量计费、增速放缓。本文认为，按 1.5 万亿美元以上估值定价，风险偏向股东一侧。

  2026-10-30

• 纽约提案拟授权州政府限制算力，日罚最高 300 万美元

  纽约州议员提出 RAISE 法 2.0，拟让州政府可限制大模型公司的训练算力、罚款按天累计。它要到 2027 年会期审议，现行法也要到 2027 年 1 月才执法。

  2026-10-30

• GitHub 上四成 PR 由智能体起草，半年前是 17%

  GitHub 年度报告称 9 月超过四成 PR 由智能体起草，两周内合并率 90%。报告没公布回滚与缺陷数据，同日推出的是 AI 审查新档和按额度付费。

  2026-10-29

• 谷歌把 Claude 和 Codex 请进安卓开发工具

  Android Studio 正式版接入 40 多个第三方编程智能体，含 Claude 和 Codex，并上线 AI 改动审查；谷歌的提速数字都来自内部测试。

  2026-10-29

• 甲骨文承诺再发债和增发合计不超 200 亿美元

  甲骨文称到 2030 财年只再向资本市场融 200 亿美元。这笔钱此前已排进本财年计划，上限之外的缺口由供应商融资、客户自带硬件和预付款来填。

  2026-10-29

• ChatGPT 订阅每月送最多 500 美元 API 额度

  ChatGPT 订阅每月可领最多 500 美元 API 额度，档位与 Anthropic 三周前的方案几乎一样，编程工具不在覆盖范围。

  2026-10-29

• OpenAI 研究员说人人升经理，企业先减经理和新人

  OpenAI 两位研究员设想 AI 让人人升为经理、无须裁员；本月 PayPal、FICO、ServiceNow 与 Gartner 调查显示，企业先减的是管理层级和新人。

  2026-10-29

本页是事件档案；当日判断见 2026-10-19 简报。