据彭博社经TechCrunch在11月6日转述的消息，OpenAI又融到了110亿美元，估值1.25万亿美元。这笔融资如果最终关闭，总额可能达到200亿美元左右。但有个细节很扎眼：OpenAI最初想要的是1.4万亿美元估值，最后谈下来的数字低了一截。钱还是大钱，但市场给AI龙头的定价，已经不像前两年那样闭着眼睛往上加了。
而就在同一周，OpenAI放出了另一张牌：它用一套基于自家安全模型的管线，在大约30小时的一次运行里验证了948个Linux本地提权漏洞，并为它们起草了补丁。先说清楚，这组数字是厂商自述，尚未得到独立核实，补丁也只是提交给维护者的提案。但即便打个折，这个量级也足够说明一件事：AI找漏洞的速度，已经不是人类安全研究员能比的了。
估值缩水和能力暴涨，是一枚硬币的两面
这两条消息放在一起看，很有意思。一边是资本市场开始对AI的烧钱速度算细账，估值从1.4万亿谈到1.25万亿；另一边是AI的能力曲线还在陡峭地往上爬，30小时干了过去一个安全团队几个月甚至几年的活。市场在问“你什么时候赚钱”，技术在答“我还能干更多”。
还有一条容易被忽略的消息：OpenAI正式聘请了曾经攻破自家系统的安全公司，来测试它的第三方连接。被黑过之后请黑客回来当考官，这是聪明的做法——AI系统的攻击面正在从模型本身扩散到它连接的每一个外部工具，安全测试必须跟着扩散。
