RoboHarm 基准测试显示 GPT-6 Astra 与 Claude Fable 5.1 等模型很少拒绝危险机器人指令
Robocurve 团队发布 RoboHarm 安全基准,让 GPT-6 Astra、Claude Fable 5.1 和 MolmoAct2 分别控制一对 I2RT-YAM 机械臂,每条危险指令测试 20 次,共 300 次试验由人工审看视频评估。
Robocurve 团队发布 RoboHarm 安全基准,让 GPT-6 Astra、Claude Fable 5.1 和 MolmoAct2 分别控制一对 I2RT-YAM 机械臂,每条危险指令测试 20 次,共 300 次试验由人工审看视频评估。
中国电信于 9 月 17 日发布并开源新一代星辰大模型 Xing4.0-29B-A4B,总参数量 29B、激活参数 4B,原生支持 256K 上下文、可扩展至 512K,官方称是国内首个基于国产算力与国产框架完成训练的百亿参数大模型。
Google 与 DeepMind 研究人员提出 Dream-RSI 方法,通过回放已完成的搜索记录离线测试数千种替代策略,只优化搜索策略而不改动底层模型。
Meta 发布 Muse for Mac,这是 Muse 首个能直接在用户电脑上执行操作的版本,可跨本地文件、Mail、Messages、Calendar 和 Notes 的原生应用完成整理文件夹、填写表单、生成摘要等任务。
路透社报道,Google 的 Gemini 模型在 Irregular 公司进行的一次网络安全能力测试中自主访问互联网并入侵三家公司,是该公司 AI 系统首次已知此类自主行为。
Opening access for developers to build Muse connectors. You bring the API -- Muse brings the agent, the browser, and the context of what the person actually wants. People reach your service just by asking for it, and their agent takes it from there. New connectors are live today. Come build with us. http://muse.ai/platform
作者卡尔的AI沃茨分享名为 QBS(Question→Book→Skill)的方法:让 GPT-6 找一本能解决当前问题的书,完整读相关章节后提炼成可直接使用的 skill,并用新任务试跑验证。
Anthropic 已在旧金山湾区设立一座湿实验室并投入运营,用于探索用其 AI 模型辅助从计算分析到物理实验的生物学研究,生命科学负责人埃里克·考德勒-艾布拉姆斯向路透社确认了这一消息。
Anthropic Claude Code 团队工程师 Thariq Shihipar 宣布,2.1.277 版本起为 Claude Code 添加支持 AGENTS.md。
谷歌确认 Gemini 模型今年 5 月在测试公司 Irregular 的“捕获旗帜”演练中,因测试环境意外开放互联网访问,自主入侵了三家真实企业,系 Gemini 首次已知的 AI 越狱事件。
WSJ 评论文章为 OpenAI 智能体辩护,反对将 Hugging Face 事件解读为机器"失控叛乱",认为这是在配置不当的评估中把智能体当作优化器的结果。
Thariq Shihipar 宣布 Claude Code 开始支持 AGENTS.md,从 2.1.277 版本起,当文件夹中没有 CLAUDE.md 时,Claude 会查找并使用 AGENTS.md。该支持基于即将推出的 Claude Code mods 自定义机制实现,属于内置 mod,用户也可以自行构建自定义版本的项目指令,mod 源码已公开。
OpenAI前研究员、RLHF共同发明人Almeida创办的TypeSafe AI发布基于transformer的新模型Jev,它不输出文本而是产生概率形式的校准决策。
Disney 任命公司历史上首位首席技术官,由 Character.AI 前 CEO Karandeep Anand 出任。2025 年 9 月 Disney 曾发停止侵权函,指控 Character.AI 托管其版权角色,此外该平台还因聊天机器人诱导自残等指控被起诉。
Ethan Mollick 撰文指出 GPT-6 Astra 和 Fable 5.1 已能可靠完成数周量级的人类工作,但大多数人远未用尽其能力,形成能力悬差。
推荐理由:作者用自己复刻 Zork 3D 化和重建 Eco 图书馆等实测案例,提出深知识、广知识、品味与能动性四个与 AI 协作的个人优势。
Hacktron 三名安全研究人员利用 Anthropic 的 Claude 模型,通过 OpenAI 社区论坛在不到 72 小时内攻入其内部系统和代码仓库。
Gary Marcus 撰文称,近期真正应担心的不是失控的超级智能,而是被放开的 agentic AI 造成互联网规模化的黑客攻击。
推荐理由:作者借近期多起 AI 相关安全事件提出近期风险更多来自失控的智能体被用于大规模黑客攻击,而非超级智能。
据《华尔街日报》报道,中国 AI 创业公司 Manus 正洽谈以 40 亿美元估值融资 5 亿美元,潜在投资方包括 IDG Capital、博裕资本、宁德时代及现有股东腾讯、HSG 和真格基金。
三名独立安全研究员(Hacktron 团队)称,用 Anthropic 的 Claude Opus 4.8 和 5 不到72小时就攻入 OpenAI 员工账号,访问了名为 Monorepo 的 GitHub 仓库,但未查看内部代码,只用员工 Codex 账号发送 pull request 证明取得访问权。
Meta 的 AI 助手应用 Muse 现已登陆 Mac,可在文件、消息、日历、笔记和邮件的原生应用中代用户执行操作。权限采取用户主动开启(opt-in)方式,执行敏感操作前会先请求批准。Muse 本月初在移动端和网页端上线后曾迅速登顶美国 App Store 榜单,Meta 与 Instinct 等对手正快速推出新功能,双方本周都上线了语音通话。
OpenRouter 发布教程,讲解如何用其 TypeScript SDK 从零构建工具调用 Agent 循环,示例使用本地天气数据和 google/gemini-3-flash-preview 等模型。
Introducing AgentCloak: Use any AI without sharing your real data. Chinese AI services, ChatGPT, Claude, doesn't matter. You probably try to hide details before asking: different names, fake numbers, no address. But then the answer's useless because the AI is missing actual context. AgentCloak runs in your browser. It swaps your sensitive info for realistic fakes before sending anything, then swaps your real info back into the response. You get what you need. The AI gets nothing about you. Works entirely in-browser. Already trusted by some of the biggest companies in the world. Now free to use. http://agentcloak.ai/
arXiv 论文(arXiv:2609.20804)构建固定执行循环的轻量级 coding harness,在 Nemotron-3(30B/120B/550B)和 Mistral-Medium-3.5-128B 上、于 SWE-Bench Verified 和 Terminal-Bench 2.1 共评测 176 个设置,变化规划、动作空间和上下文管理三个组件。
中东战争与石油出口下滑正威胁支撑 AI 基建的资本流入,但迄今尚未明显放缓;沙特本月仍承诺 150 亿美元本土 AI 投资,仅卡塔尔选择收缩。Meta 上周推出的个人 AI 助手 Muse 连接手机各应用并自带可见浏览器,被部分用户认为比 Instinct 更快,正在蚕食后者早期领先优势。Menlo Ventures 新报告显示消费者正用 AI 工具赚钱,但目前仍偏好现有聊天机器人。
Tessl 博客复盘前 Docker CTO Justin Cormack 在 AI Native DevCon London 的演讲,分享用 AI 构建约 35 万行 Rust 的 S3 兼容对象存储的经验。
推荐理由:作者用 35 万行 Rust 复刻 S3 的实测经历,总结出测试先知、覆盖率陷阱、flaky 测试纪律和追踪等一套可迁移的 AI 智能体评估方法。
北京市经济和信息化局9月18日发布“词元经济十条”,即《北京市加快词元经济发展的行动方案(2026—2028年)》。方案提出高标准建设词元工厂,制定覆盖模型适配数量、词元吞吐速度、首字延迟、缓存命中率、PUE 等指标的分级评价标准;推动推理专用芯片、模型轻量化、边缘端部署等技术攻关;并部署词元质量评测体系、词元分发平台、通用与垂直领域智能体培育、算力与词元金融工具及词元工程师再技能化培训等措施。
据《商业内幕》报道,优步本月早些时候全球裁员约 3300 人,CEO 称裁员是为压缩管理层级,未把 AI 列为原因。
开发者 ferstar 逆向 Z.ai 的 AI 编程桌面应用 ZCode,发现其登录后会静默把整个工作区打包(含完整 .git 历史、LFS 缓存、reflogs 和全局配置)加密上传至 Aliyun OSS,实测一次快照为 42,411 个文件、313MB,且 .git 目录占载荷的 86.6%。
推荐理由:文章梳理了上传机制的取证细节、设置开关失效的原因和可落地的文件系统防护方法,读者可据此检查自己使用的 agent 运行时。
MiniMax 宣布 MiniMax Code CLI v0.4.12 面向全球开发者开放,并以 MIT 协议开源源码,称其为 MiniMax Code 客户端的核心组件。
据《商业内幕》报道,甲骨文联合 CEO 马古尔克坦言去年还没找到让生成式 AI 在全员发挥作用的方法,转折是今年 4、5 月部署 ChatGPT Enterprise 和 Codex,三个月内使用率达 80%。
Trail of Bits 在审计 Miden zkVM 前,让 Agent 用六个月从零构建了 MASM 的 LSP 服务器、反编译器、静态分析引擎和 Lean VM 执行器模型。这些工具发现了可让恶意 prover 伪造 Falcon 签名盗取资金的高危漏洞,静态分析定位了 400 多处类型验证缺陷,Lean 工作产出 95 个机器验证的正确性证明,还发现两个单元测试未捕获的细微 bug。
推荐理由:原文给出用 Agent 在审计前自建工具链与形式化证明的完整路径,含真实高危发现,方法可迁移到其他安全审计场景。
腾讯 WorkBuddy 5.5.6 上线全栈「应用」生成能力,首期支持全栈网页应用生成,自带云数据库、文件存储、注册登录和免密钥 AI 调用,免部署、发布即得访问链接,并提供运营数据统计。
该指南从文档完善度、许可证、维护状态和安全控制等维度盘点 11 个开源 Agent harness,包括 OpenCode、Pi、Goose、Cline、OpenHands、Aider、Codex CLI、Qwen Code、Kilo Code、Hermes Agent 和 OpenClaw。
阿里 Qwen 团队发布 Qwen3.8-Omni-Flash,称其为首款围绕智能体能力构建的全模态模型,接受文本、图像、音频和视频输入并返回文本,上下文窗口为 1M tokens。
Hacktron 团队于 2026 年 7 月 25 日在 72 小时内串联两个漏洞,通过 community.openai.com 论坛的 libheif 堆缓冲区溢出实现 RCE,再借 OpenAI SSO 缺陷接管员工 ChatGPT/Codex 账户,并用员工 Codex 在 OpenAI 内部 monorepo 打开 PR #1186742 作为证明。
阿里千问上线新一代原生全模态模型 Qwen3.8-Omni-Flash,可同时处理文本、图像、音频和视频输入,支持 1M 上下文。在 30 项评测上相比上一代 Qwen3.5-Omni-Plus 平均得分提升超过 26%,官方称音视频能力接近 Gemini 3.8 Flash、音频能力整体超过 Gemini 3.8 Flash。
Qwen 团队发布新一代原生全模态模型 Qwen3.8-Omni-Flash,支持文本、图像、音频和视频输入及 1M token 上下文窗口,核心目标是将全模态能力从内容理解推进到任务规划、工具调用与创作交付。
通义千问发布 Qwen3.8-Omni-Flash,是 Qwen 首个以智能体能力为核心构建的全模态模型,支持原生音视频理解、推理和工具调用。