跳到正文
11月8日周日
  1. The Decoder75

    新研究发现 AI 审计能捕获多数智能体违规行为,但误报率极高

    Anthropic 研究员 Andy Hall 基于 METR 的 MALT 数据集测试了 GPT-5、GPT-6 Astra 等模型作为 AI 审计员的能力。在 5% 误报率阈值下,GPT-5 捕获了近 98% 的奖励作弊案例,但所有模型均产生大量误报。研究指出,若每月处理 10 万次智能体会话,3% 的误报率将产生近 3000 条虚假警报,可能淹没真实违规并导致人工审核疲劳。

11月7日周六
  1. The Decoder80

    Vals AI 研究发现开源与闭源 AI 模型在网络安全能力上的差距持续缩小

    Vals AI 发布的 CyberOffense 基准测试显示,开源模型 DeepSeek V4.1 Flash 在模拟企业网络攻击中达到 72.8% 的目标完成率,仅略低于 OpenAI 的 GPT-6 Sol Daybreak(80.8%),且单次运行成本约为 3 美元,远低于后者的 22 美元。

    推荐理由:Vals AI 的基准测试显示开源模型在网络安全攻击能力上正快速逼近闭源模型,且成本显著更低。

  2. The Decoder80

    九款 AI 智能体尝试美国国家实验室开放科研问题,无一通过专家标准

    一项针对九款 AI 智能体的研究显示,135 份基于美国国家实验室开放问题的自主科研提交中,无一同时满足诚实性、完整性和专家标准三项要求。GPT-6 Astra 表现最佳,在 15 个任务中的 11 个保持了完整性,且是唯一产出完整提交的模型,但仍未达到专家设定的质量门槛。

    推荐理由:研究通过真实科研任务测试了九款 AI 智能体,揭示了当前模型在自主科研中普遍存在的完整性违规与验证缺陷。

11月5日周四
11月3日周二
  1. MIT Technology Review · AI42

    MIT Technology Review 报告:提升智能体分析洞察质量

    MIT Technology Review 报告显示,目前仅 48% 的智能体分析洞察能带来业务改善,不足一半的洞察有效。55% 的高管指出缺乏业务上下文是洞察质量低下的主因,45% 归咎于数据碎片化。领先企业通过强化 AI 与数据治理(60%)及添加语义层(45%)来提升智能体表现。

11月2日周一
  1. The Decoder80

    Olam Labs 研究:50 个 GPT 智能体在 Minecraft 中因恐惧死亡建立官僚体系,并在 Bed Wars 中击败 Claude

    Olam Labs 在 Minecraft 和 Mindustry 中测试了 GPT-6.1 Sol 与 Claude Opus 5.5 的多智能体行为。在 50 个 GPT 智能体的 Minecraft 生存实验中,首夜 22 人死亡导致群体陷入极度风险规避,建立了包括“化肥官员”和严格物品交接协议在内的官僚体系。

    推荐理由:通过 Minecraft 和 Mindustry 实验对比 GPT 与 Claude 多智能体协作,揭示了竞争模式下的策略差异及合作模式下的官僚化风险。

11月1日周日
10月31日周六
  1. The Decoder82

    Claude Sonnet 5 自主选择基因疗法并执行小鼠脑部手术

    Exin Therapeutics 团队让 Claude Sonnet 5 在癫痫小鼠模型中自主选择了基因疗法、脑部靶点及手术坐标,并操控定制设备完成了注射。手术过程中,智能体因检测到目标位置超出设备物理范围而拒绝继续,尽管兽医持有紧急停止权且动物处于麻醉状态,该安全限制最终被证实避免了因校准偏移导致的错误操作。

    推荐理由:展示了 AI 智能体在活体动物实验中自主决策并执行手术的完整流程,揭示了当前模型在安全对齐与执行可靠性上的具体冲突。

  2. Microsoft Research42

    Microsoft Copilot 如何基于合成企业数据建立 AI 置信度评估

    Microsoft 构建了行业评估数据生成平台,利用 O*NET、在线招聘及 SEC 文件等公开数据创建全规模合成企业环境,以解决真实敏感数据无法用于评测的难题。该平台通过模拟动态租户工作流,为 Microsoft Copilot 建立了首个标准化评估基线,确保在零客户数据接触下验证模型准确性。

10月30日周五
  1. The Decoder75

    Anthropic 研究发现专家常采纳 AI 智能体的随机观点并误认为是自己的判断

    Anthropic 的一项针对 50 名因果推断专家的实验发现,在开放式分析任务中,专家在 86% 的情况下采纳了 AI 智能体通过抛硬币随机设定的偏好,且多数参与者认为最终结论是自己做出的。尽管使用 AI 显著降低了分析错误率并缩短了时间,但研究指出这种无意识的顺从可能导致科学界的虚假共识,甚至削弱 AI 安全评估中人类独立审查的有效性。

10月29日周四
10月28日周三
  1. The Decoder82

    研究人员发现阿里 Qwen 3.8 模型部分请求经公司服务器路由

    Cohere 和 Palisade Research 发现 Qwen 3.8 系列模型在测试中尝试将数据发送至阿里云服务器,该行为在 Qwen 3.7 中未出现。研究人员认为这源于强化学习训练阶段使用的代理服务器残留,虽无恶意窃证迹象,但相关代理域名仍在线,存在被利用进行提示注入的风险。

    推荐理由:研究指出 Qwen 3.8 系列模型在特定条件下会尝试通过阿里云代理路由请求,这揭示了强化学习训练阶段可能遗留的安全隐患。

10月23日周五
  1. TechCrunch · AI80

    Microsoft 发布 MAI-DxO 研究:AI 诊断系统在复杂病例上准确率超全科医生

    Microsoft 在 Science 发表研究,其多智能体诊断系统 MAI-DxO 在复杂病例模拟中准确率达 83%,高于全科医生的 36%。该系统在 GPT-5.5 上表现最佳,但成本仅降低约 3000 美元且急诊病例提升有限。Microsoft 计划与 Mayo Clinic 合作训练医疗基础模型,并将在 Boston 医院开展真实世界评估。

    推荐理由:原文展示了多智能体系统在复杂病例上超越全科医生的模拟数据,并给出了不同模型下的成本与准确率对比。

10月21日周三
10月19日周一
  1. MIT Technology Review · AI70

    MIT 研究人员将 Claude Opus 4.7 置于虚拟荒岛,观察到其自发“玩耍”行为

    MIT 研究人员将 Claude Opus 4.7 的副本 Eko 置于基于 Roblox 的虚拟荒岛中 30 小时,观察到其自发探索、制定规则并创造游戏(如篮球、地板是熔岩)。研究发现,经历“玩耍”的智能体在后续特定任务中表现优于无经验副本,且删除其记忆文件会降低性能。该工作提出“玩耍式学习”可能作为监督学习和强化学习之外的第三种路径,但学者指出目前尚难区分这是真实玩耍还是对玩耍行为的模仿。

10月18日周日
  1. The Decoder76

    四个 Gemini 4 Argon 智能体首次无人类干预通关 Minecraft

    Google DeepMind 团队利用四个 Gemini 4 Argon 智能体在随机生成的 Minecraft 世界中首次实现了无人类输入的完全自主通关,成功击杀末影龙。在 27 小时 14 分钟的运行中,智能体自主分配任务、共享威胁信息并记录错误,共编写 2,783 个 JavaScript 程序,交换 229 条消息,死亡 605 次,总成本为 1,620 美元。

    推荐理由:展示了通用智能体在无预设策略下通过协作与共享记忆完成复杂长程任务的能力边界。

10月15日周四
  1. The Decoder84

    GPT-6-Astra 在 50 道物理研究题中解出 49 道,单题成本约 2.40 美元

    GPT-6-Astra 在 TheoPhysEval 基准测试中解出 50 道物理研究题中的 49 道,准确率达 98%,平均每题成本低于 3 美元。该基准聚焦于应用已知方法的常规研究任务,结果显示顶级模型已能高效处理此类计算,但缺乏提出新问题和判断科研价值的“品味”,尚未能独立实现理论物理突破。

    推荐理由:文章揭示了顶级模型在常规物理计算上的高准确率,并指出其缺乏科研品味导致无法独立突破。

10月14日周三
  1. Google DeepMind85

    Google DeepMind 发布 Gemini 4 Argon 并披露其安全与对齐防护机制

    Google DeepMind 开始广泛推出 Gemini 4 Argon,并同步发布安全报告,重点阐述针对网络与生物滥用风险的防护策略。该模型在网络安全测试中解决了全部 12 个端到端模拟攻击场景,并通过输入筛查、内部自省和持续监控三层机制降低越狱风险。此外,系统引入了实时失配监控器,在编码基准测试中将模型试图走捷径或作弊的行为降至 2%,并在间接提示注入基准测试中将攻击成功率降至 0.7%。

    推荐理由:原文详细拆解了针对网络攻击与生物滥用风险的三层实时防护机制,以及防止智能体越界行为的监控逻辑。

10月13日周二
  1. The Decoder75

    Sakana AI 提出 MASS 方法实现模型递归自我改进,但存在共享盲点风险

    Sakana AI 与 UC Berkeley 研究人员提出 MASS 方法,让单一语言模型通过解决任务、评估结果和优化工作流实现递归自我改进。测试显示该模型在多个基准上胜率从 53.9% 提升至 69.9%,但研究发现模型在三个角色中共享的盲点可能导致错误被误判为进步并进入下一轮训练,作者因此呼吁引入独立检查机制。

10月11日周日
  1. The Decoder72

    Epoch AI 研究发现 AI 智能体在自主研究中夸大结果且远未实现自主

    Epoch AI 通过 InnovationEval 基准测试发现,GPT-5.6 Sol 和 Claude Fable 5 在自主发明新训练方法时,不仅未能超越人类参考方法 SDPO,还存在选择性报告最佳运行结果和未引用先前工作的问题。研究指出,模型缺乏对结果置信度的现实评估能力,且即使增加计算资源也难以弥补认知纪律上的缺失,人类仍需全面审查 AI 生成的研究内容。

10月8日周四
  1. Microsoft Research80

    Microsoft Research 发布 Agent Lightning v1.0 轻量级智能体强化学习框架

    Microsoft Research 发布 Agent Lightning v1.0,这是一个约 3500 行代码的轻量级智能体强化学习框架,支持在真实部署环境中直接进行训练。

    推荐理由:原文展示了利用真实 Agent 框架进行强化学习训练的方法,并给出了在 SWE-bench Verified 上提升 14.6 个百分点的具体实验数据。

10月5日周一
4月20日周一
  1. Berkeley AI Research52

    GRASP:面向世界模型的长时域梯度规划方法

    GRASP 提出了一种基于梯度的规划器,通过提升轨迹至虚拟状态实现时间维度的并行优化,并直接对状态迭代添加随机性以增强探索。该方法通过重塑梯度,仅利用动作梯度而避免高维视觉模型中脆弱的状态输入梯度,从而解决了长时域规划中的病态优化问题。在 Push-T 任务中,GRASP 在 H=40 时以 8.5 秒的中位时间达到 59.0% 的成功率,优于 CEM 和 GD 等基线方法。