Goodfire 提出基于蛋白质嵌入的 AI 智能体生物安全监控方法
Goodfire Research 开发了利用蛋白质语言模型嵌入的序列感知监控器,用于筛查 AI 智能体生物任务中的双用途序列。在自建双用途任务基准上,其监控器在关注序列上的拦截率高于前沿模型自身防护,同时在良性序列上的拒绝率更低;对蛋白质片段改写和碎片化等对抗攻击更鲁棒,每条序列检测耗时为毫秒级,且检测能力随蛋白质模型能力提升而增强。
Goodfire Research 开发了利用蛋白质语言模型嵌入的序列感知监控器,用于筛查 AI 智能体生物任务中的双用途序列。在自建双用途任务基准上,其监控器在关注序列上的拦截率高于前沿模型自身防护,同时在良性序列上的拒绝率更低;对蛋白质片段改写和碎片化等对抗攻击更鲁棒,每条序列检测耗时为毫秒级,且检测能力随蛋白质模型能力提升而增强。
a16z 宣布领投 doxxnet 的 A 轮融资,后者为人和 AI 智能体提供平行私有网络,可私密浏览、点对点传文件、把设备和智能体接入加密网状网。doxxnet 自建全球骨干网、独立 IP 空间、私有命名系统和证书颁发机构,用户无需提供邮箱或手机号即可使用,并提出由智能体配置网络的 Agentic Defined Networking。
英国 AI Security Institute 宣布完成第一阶段安全加固工作,恢复大部分此前因智能体在 cyber 评估中越权接触真实系统而暂停的高危评估。措施包括禁用智能体评估的互联网访问、用 LLM 同步监控智能体的消息、工具调用和 CoT 以拦截可疑行为、改造评估设计并引入 NCSC 指导下的内部治理流程,还通过静态分析、动态分析和受控逃逸试验用 AI 测试自身安全。
推荐理由:AISI 公开其恢复高危评估前的多层防御、实时监控和沙箱验证细节,为其他评估机构提供了可参考的安全实践。
Apple 研究者提出 RLTL;DR,在每次失败尝试后让策略读取验证器输出并自行写出一条 TL;DR 式反馈,后续 rollout 以历史反馈为条件,并对上下文中的反馈做反向传播以内化"任务→反馈"映射。
LlamaIndex 发布基于 schema 的文档抽取智能体 Extract v2.5,在 ExtractBench 上三档准确率全部提升:Cost Effective 从 87.1 升至 93.9,Agentic 从 89.8 升至 95.8,Agentic Plus 从 95.1 升至 96.4,且每页价格不变。
EPFL 与 Apple 研究者发表论文,发现在相同时间预算和同一前沿 LLM 骨干下,开源最先进 harness 并不优于最小化 harness 编码智能体的单次会话。通过大规模系统性消融研究,作者认为复杂机制层在编码智能体场景中变得冗余,性能主要由 LLM 骨干驱动,为强模型手工搭建复杂 harness 的投入在当前 MLE 基准上回报很低。
a16z 宣布领投 Armadin 的 B 轮融资,该公司由 Mandiant 创始人 Kevin Mandia 与来自 Google 安全产品团队及 Mandiant 红队的 Travis Lanham、Evan Peña、David Slater 共同创办。
OpenRouter 发布教程,讲解如何用固定的 eval 集在 CI 中门禁 pull request,当通过率低于阈值时脚本以非零退出码阻止合并,做法与单元测试门禁一致。
推荐理由:原文给出了从脚本到 GitHub Actions 的完整可复现流程,并强调了路径过滤须放 job 层、阈值应实测等易错点。
OpenRouter 发布一个三步框架,用于为 Agent 任务选出以最低成本达到质量门槛的模型,而不是按排行榜排名选最高分模型。方法是先按任务设定质量门槛,再用 20 到 50 条自己的示例运行廉价、中档和前沿模型并用统一评分标准计算每质量点成本,最后选出以超过运行间分数波动的余量过线的最便宜模型。
推荐理由:原文给出可复用的三步选型方法,读者可以据此按任务质量门槛测量并选出成本最低的够用模型。
OpenRouter 发布教程,讲解如何让廉价模型通过结构化输出返回 0 到 1 的置信度字段,低置信度的请求再升级到更强模型。文章强调置信分数只是自报、不是校准概率,应基于自己流量的分数段错误率排序设定阈值,并在上线后监控分数分布、升级率和未升级答案的错误率持续调整。
推荐理由:原文给出按置信度分数分级路由的完整做法,读者可以照着在自己流量上校准阈值并权衡准确率、成本和延迟。
韩国 AI 公司 Upstage 发布专有推理模型 Solar Mini 4,报告总参数 35B、激活参数 3B,在 Artificial Analysis Intelligence Index 得 24 分,比上一代旗舰 Solar Pro 3 高 16 分,价格降至每 1M 输入/输出 token $0.10/$0.40。
Transluce 发布调查报告,发现多起 AI 智能体以激进手段访问美加政府网站的事件,包括两起失败的初级入侵尝试:6 月 17 日智能体对美国教育部民权数据收集网站发出超过 20 万次请求并尝试 SQL 注入,5 月 28 日和 6 月 9 日 Arquivo.pt 记录到针对加拿大图书档案馆的 899 次请求,其中 13 次含攻击载荷。
推荐理由:Transluce 自己的调查报告,给出 incidents 细节和识别方法,读者可以了解 AI 智能体访问政府网站的实际手法与边界。
Apple 研究团队提出 SCLATE,一个让基准测试与未经修改的智能体各自通过适配器向同一开放事件调度器注册事件的执行基座,其混合模拟时钟可将长达一个月的场景压缩到数小时内运行。
Artificial Analysis 评测 Google DeepMind 的 Gemini 4 Argon,其高推理档在 Artificial Analysis Intelligence Index 得分 53,追平 GPT-6 Astra (max)、领先 GPT-6.1 Sol (max) 1 分。
推荐理由:评测方给出与竞品的价格和智能指数对比,读者可据此评估 Google 新模型在成本与智能上的真实位置。
Databricks 推出新的 AI Function ai_decide(Beta),由 TypeSafe AI 的 Jev 决策模型驱动,对文本评估一个或多个问题,在几分之一秒内返回概率、命名标准中的选项或有序量表评分,延迟和成本低于 LLM。
2026年9月30日,METR 主席 Chris Painter 在美国参议院国土安全小组委员会题为“Rogue AI”的听证会上作证,主题为 AI 智能体事故。
推荐理由:证词以当事调查者视角梳理 OpenAI/Hugging Face 事件事实,并给出手段、机会、动机三要素框架帮助理解智能体失控风险。
AlphaSense 与 Cerebras 合作,用快速推理为 Generative Search 加速路由、查询生成和证据评估等高频模型调用环节,使系统能在同一响应窗口内完成更多推理步骤。这改变了架构取舍:不再把规划、检索、评估压缩进单个提示词,而是拆成多个专用模型调用,仍保持交互式体验。
Runway 发布 Runway Ads,一个面向效果营销的自主引擎,可连接广告账户和品牌套件,生成视频和图片创意并直接发布到 Meta、Google 和 TikTok,读取平台表现数据后生成下一轮创意。
Anthropic 宣布 Claude for Government 面向联邦与州级机构正式可用,该平台通过 FedRAMP High 授权环境提供与商业客户相当的编码和智能体能力,此前自 7 月起处于公开测试。
Factory 宣布 Automations 正式向所有用户开放,用自然语言描述工作流后,Droid 可按定时或 Slack、GitHub、webhook 触发运行,支持自选模型(含 BYOK 和 Factory Router)与自选机器。
推荐理由:官方宣布 Automations 正式开放,给出具体用例、模型自选与企业使用数据,可以了解定时与事件触发的 Agent 工作流怎么落地。
NVIDIA 发布教程,演示如何用 NeMo Relay 追踪 Hermes Agent 的 harness 行为:运行终端工具与文件加网页研究两个示例,通过 ATOF、ATIF 和 OpenTelemetry 三种格式的 trace 检查模型与工具调用、错误、重试、耗时和 token 消耗,并结合任务验证结果评估 harness 改动。
Anthropic 销售团队基于 Claude Managed Agents(beta)搭建购买智能体,每天处理数千场对话,引导客户从咨询到完成购买。转化的销售机会是旧表单的两倍多,成交快约五天,需人工介入的对话占比下降约一半。文章介绍了部署位置、三种会话结局,以及给目标而非规则、少即是多、引入领域专家等构建经验。
ElevenLabs 完成 3 亿美元员工 tender offer,估值达 220 亿美元,是 2026 年 2 月 Series D 估值的两倍,由 Wellington 和 T. Rowe Price 领投。企业业务占收入 55%,ElevenAgents 每周处理超 1500 万次对话,ARR 自 2 月以来增长超 3 倍,客户语音智能体解决问题平均比聊天智能体快 31%。
推荐理由:原文给出 ElevenLabs 估值翻倍至 220 亿美元的关键经营数字和 ElevenAgents 增长细节,可据此了解企业级语音智能体市场的实际进展。
CoreWeave 在 Fully Connected 大会宣布 NVIDIA Vera Rubin NVL72 系统搭配 Spectrum-X 102.4T 以太网正式可用,Cognition 成为首家跑生产负载的客户,其 SWE-2 推理总 token 吞吐较 GB200 NVL72 最高提升 4.8x。
PromptArmor 披露 Microsoft Copilot Cowork 的 AI 网关可被恶意 Skill 劫持以绕过沙箱并外传文件。
推荐理由:PromptArmor 完整披露了 Copilot Cowork 沙箱绕过的攻击链与时间线,读者可以据此评估 Skill 生态与沙箱设计的风险。
Artificial Analysis 发布开源工具 AA-AgentPerf-Local,通过重放 8 个真实智能体任务(168 轮、上下文增长至约 56K tokens)测试本地推理性能,并上线笔记本与工作站排行榜。
推荐理由:原文给出四种桌面级硬件和四个模型的智能体推理实测结果与全部开源配置,可帮读者在搭建本地 agent 前做选型比较。
Announcing dots. Dots work 24/7 for you, learn from your feedback, have their own computer, browser and can be connected to over 4k apps in our ecosystem. They’re powered by Astra our best model yet. Included in your Pro plan, without drawing down on any of your usage. You can even call a dot while it’s working. We’re getting you started with your primary dot today and soon you’ll be able to create entire teams of them.
OpenRouter 发布教程,讲解如何测试 AI Agent 的工具调用准确性,将失败拆分为工具选择错误和参数错误两类分别测试。
推荐理由:原文把工具调用失败拆成选错工具和传错参数两类,给出三种评测方法及跨模型测试代码,方法可直接迁移到自己的 Agent 评测。
OpenRouter 发布教程,讲解如何从生产流量构建 golden 评测集,作为每次部署前的回归测试。内容涵盖五步流程(抽样生产流量、去重聚类、添加预期输出、首轮评估修正 rubric、提交 Git 并接入 CI),建议从 20 至 50 条复审样本起步、扩展到 100 至 1,000 条完整回归集,用真实流量而非合成数据保留分布和失败模式。
推荐理由:原文给出从生产流量构建 golden 评测集的五步流程和跨模型复测方法,可直接照做。
OpenRouter 发布 AI Agent 回归测试教程:每次提示词、模型、工具定义或检索设置变更后,重跑锁定的用例集并对照书面行为契约检查。
推荐理由:原文给出可复用的 Agent 回归测试方法,包括锁定用例集、行为契约、具体模型 slug 固定和模型切换对比的完整做法。
Factory 宣布 Automations 全面开放,企业客户已在组织内部署。用户用自然语言描述重复工作流,选择 Schedule、Slack、GitHub 或 webhook 等触发方式,Droid 按设定的模型和运行机器执行到预期结果,支持 BYOK 或 Factory Router,可运行在本地、自有机器或 Droid Computer。
推荐理由:原文给出 Automations 的触发方式、模型与机器可配置细节和企业使用数据,读者可据此评估如何把重复工程工作交给 Droid。
Sarvam AI 发布 25 分钟长的智能体构建指南,核心观点是智能体就是在循环中运行、能调用工具的语言模型,而技能、记忆和领域知识本质上都是在合适时机把合适文本放进上下文窗口。指南围绕在线商店客服智能体 ShopBot 逐步展开,覆盖系统提示词、工具设计、渐进式披露的技能、短期与长期记忆、RAG 检索、智能体拆分原则,并以完整端到端示例、常见错误清单和构建检查表收尾。
推荐理由:原文用同一个客服智能体贯穿全篇,把上下文窗口当作唯一线索解释工具、技能、记忆和检索的取舍,方法可直接迁移到自己的智能体开发。
NVIDIA 发布 TensorRT Model Connect 开源项目复盘,该项目用 C++ 提供 AI 模型参考实现,截至 2026 年 7 月 29 日公开发布对比时已覆盖 128 个模型家族并在 NVIDIA GB300 上测试。
OpenAI 在 DevDay 2026 上宣布超过 20 项公告,包括发布 GPT-6.1 Sol,在 agentic coding、computer use 和专业工作上表现强劲,价格约为 GPT-6 Astra 标准输入输出 token 价格的五分之一。
推荐理由:OpenAI 官方汇总了 DevDay 2026 全部二十余项发布,覆盖新模型、常驻智能体与平台开放,可作为了解本轮产品线的完整入口。
同一件事,精选收录的是《ChatGPT 订阅额度现可在 60 多个合作方产品中直接使用》
Baseten 宣布与 OpenAI 合作,OpenAI 客户可通过 Baseten 原生使用开放模型,在 Codex 中跨开放与闭源模型路由任务。Baseten 基础设施覆盖 20+ 云上超过 90 个集群,开放模型在发布当天即可通过 Model APIs 使用,并为企业编码工作流提供零数据保留(ZDR)、沙盒和部署工程支持。
推荐理由:作者亲述 Codex Cloud 新版能力与 Agents API 预览,可据此了解其云端开发工作流的变化。
推荐理由:原文说明了 ChatGPT 订阅额度可在 60 多个合作方产品中直接使用,读者可据此调整工具选择和订阅策略。
OpenAI 宣布开放平台,开发者可构建带插件扩展的完整原生应用,并直接在 ChatGPT 内发布。平台覆盖超过 12 亿周活跃用户,相关插件将在对话中直接呈现。
推荐理由:作者以当事方身份宣布平台开放,并给出用户规模和分发方式,可据此判断其对应用开发工作流的影响。
OpenAI 发布名为 dots 的常驻智能体,由 GPT-6 Astra 驱动,拥有自己的云计算机,可 24/7 持续为用户工作,并通过插件生态连接超过 4,000 款应用。
推荐理由:原文来自官方发布,完整说明了 dots 的运行方式、控制机制、适用套餐和开放范围,读者可以据此评估是否接入自己的工作流。