百度开源ERNIE 5.5 Flash Base、OpenAI推GPT-6 Cyber、Kimi发托管智能体、谷歌Gemini Omni 1.2 Flash——大模型进入开源基座与垂直安全并重的新阶段——一道科技解读

结论先行：2026年11月6日，大模型领域密集落子——百度开源ERNIE 5.5 Flash Base稀疏MoE基座；OpenAI发布GPT-6 Cyber网络安全模型；Kimi推出托管智能体Hosted Agents；谷歌Gemini Omni 1.2 Flash视频生成再升级。一道科技判断：大模型竞争正从“参数军备”转向“开源基座 + 垂直安全 + 云端托管”三线并进。

百度端：ERNIE 5.5 Flash Base 开源，2800亿参数MoE基座

11月6日，百度开源ERNIE-5.5-Flash-Base的预训练终点权重。这是一套稀疏MoE架构，总参数2800亿、每token仅激活14B，在33.5T tokens上从零预训练，上下文训练128K、推理支持1M。模型共512个路由专家、每token选10个，43层中37层采用每128个token仅缓存一条记录的压缩注意力，FP8与BF16两版权重已上线Hugging Face，经后训练的版本将随后推出。百度的打法很清晰：用开放权重的轻量基座，把企业的私有化部署与二次训练门槛压到最低——比起比拼总参数规模，更看重“每token成本”和“可落地”。对正在做AI大模型定制的杭州企业而言，这意味着可以用更低的算力预算，拿到一个可被私有化、可被精调的中文基座。相比闭源旗舰，开放权重基座的迭代更依赖社区与企业的二次共建，长期来看更利于把核心能力留在自己手里。参考一道科技客户案例中的企业AI落地实践。

OpenAI端：GPT-6 Cyber，按合规边界切出的安全模型

同日，OpenAI发布GPT-6 Cyber，一个面向网络安全的专用模型。它基于GPT-6 Astra构建，针对已获授权的渗透测试与漏洞修复做了专门调优，在授权范围内更少拒绝、更聚焦有效利用，用于跨大型代码库做根因定位与补丁修复。首发仅向获批的Daybreak Red客户开放。值得注意的不是“模型又多一个”，而是模型的分发逻辑变了：不再是一勺烩的通用能力，而是按任务域、按合规边界切分——安全类任务从通用模型里独立出来，明确“谁能调用、用在什么范围”。这给企业的启示是，AI能力的采购要开始按“业务域 + 合规域”拆解，而非盲目追一个全能模型。

Kimi端：Hosted Agents，把智能体运行环境做成云服务

Kimi则在把“智能体运行环境”本身做成云服务。Kimi Hosted Agents将Agent运行所需的Harness作为云端服务提供，企业无需自建即获7×24小时托管环境，支持长程任务与多智能体协作；配套140+ Skills与30+插件，可接入自有工具与数据源，配独立沙箱、网络权限控制，可随时中止会话并导出审计。结合Kimi Inference Hook，还能在每次推理前按企业规则拦截敏感数据，目前仅向企业认证用户开放，首批提供8个金融Agent模板。这标志着智能体从“代码框架”走向“托管服务”——中小企业不必再为运维一套Agent运行时发愁，把精力放回业务编排本身。更多动态见行业资讯。

谷歌端：Gemini Omni 1.2 Flash，视频生成延长又降价

谷歌这边，Gemini Omni 1.2 Flash把视频生成能力提升到15秒片段，并把价格下调约30%，在语音一致性与画面连贯性上明显改进。视频模型的“可商用”往往卡在时长与成本两道坎，这次延长时长 + 降价，等于把短视频营销、产品演示类场景的门槛又压低一截。对做内容运营的企业，用AI批量产出带口播的视频素材正在变得可负担。与OpenAI Images 2.6同期把生成时间缩短50%、并原生直出GIF动图与SVG矢量图一样，模型公司的竞争焦点正从“生成质量”外溢到“生成成本与工程集成度”。

一道科技建议：把能力按域拆分采购

第一，优先选择开放权重、可私有化、按token计费的轻量基座，而非只看参数规模。第二，把AI能力按业务域与合规域拆分采购，安全类任务用专用模型更稳妥。第三，AI大模型定制、数据挖掘与软件外包需一体交付，帮助杭州及长三角企业把开源红利快速转为自有生产力。对杭州的制造与外贸企业来说，把Agent托管与私有化基座结合，比盲目追新模型更务实。对内容团队而言，借视频模型降价窗口把产品演示素材的产出节奏拉满，也是低成本的获客杠杆。。