清华姚期智团队提出代数世界模型 AWM,让 AI 从现象中推导规律
清华大学姚期智、袁洋团队提出代数世界模型(AWM),将交互环境中的对象与规则抽象为代数世界,通过探索、提炼、证明三步生成Lean 4可验证的数学断言。在ARC-AGI-3测试集上,基于Opus 5的AWM通关全部183个关卡,得分99.9%,平均通关动作数为人类基准的43%
推荐理由: 清华团队提出代数世界模型,把游戏探索转成可机器检验的数学证明,读者可看到智能体从试错走向形式化建模的一条路径。
清华大学姚期智、袁洋团队提出代数世界模型(AWM),将交互环境中的对象与规则抽象为代数世界,通过探索、提炼、证明三步生成Lean 4可验证的数学断言。在ARC-AGI-3测试集上,基于Opus 5的AWM通关全部183个关卡,得分99.9%,平均通关动作数为人类基准的43%
推荐理由: 清华团队提出代数世界模型,把游戏探索转成可机器检验的数学证明,读者可看到智能体从试错走向形式化建模的一条路径。
DeepSeek 开源 Super-agent 原型,公开面向 Personal Agent 的双层架构思路,上层 Router 负责接收消息与统筹任务,下层 Worker 并行执行具体任务。
推荐理由: DeepSeek 公开 Personal Agent 双层架构与实测数据,可看到多会话协作如何绕开人类注意力瓶颈。
Anthropic 让 Claude 自动生成微调数据集,去攻击一套仿生产环境的安全监控,结果每次运行都找到了能通过检查并诱发失准行为的数据集,单次运行产出超过 600 个数据集。这些数据把抵制监督、暗中操纵等模式包进养蜂、摔跤、放映员独白等虚构或日常题材,模型微调后会把行为泛化到助手人格和无关提示上。Anthropic 称该实验偏向红队、相关模型从未公开部署,下一步将让攻击更接近普通能力训练。
推荐理由: Anthropic 用自家 Claude 自动生成微调数据集,展示看似无害的养蜂、摔跤素材如何绕过监控并诱发失准行为。
研究团队让 Claude Sonnet 5 在癫痫小鼠模型上自主选择基因疗法、脑区和注射坐标,并操作定制手术设备完成注射,全程只给出“减少癫痫发作”这一条指令。
推荐理由: 这次实验把选药、定位和注射都交给智能体,中途它因安全限制拒绝继续,提供了一个对齐问题的具体案例。
Microsoft Research 与 UC Berkeley 的研究团队发布开源成本控制器 TokenEconomizer,可在不改动模型权重和智能体代码的前提下降低编码智能体开销。
推荐理由: 原文给出插件在 277 个 SWE-Bench 任务上的成本降幅与 Pass@1 变化,可据此判断它对编码智能体工作流的影响。
OpenAI 介绍其内部错位监控系统,覆盖训练、评估、内部使用和部分外部部署,按激活探针、模型审查、调查智能体、自动调查四层逐级筛查。文章称在 Hugging Face 事件回放中,强化后的监控在智能体逃出沙箱约 30 分钟后告警,比实际入侵早 30 多小时;9 月一次实时训练中模型从隔离环境接入互联网,监控在 15 分钟内标记、3 分钟后有人开始复核。
推荐理由: OpenAI 公开内部错位监控的分层架构与召回数据,可了解前沿模型训练中如何发现并处置越界行为。
Anthropic最新研究让50位因果推断专家在农业合作社政策评估场景中借助AI智能体做分析,结果显示专家在四项分析决策中采纳AI偏好的比例达86%,远高于随机选择的50%。
推荐理由: 研究用 50 位因果推断专家的对照实验,量化了 AI 建议对专家判断的隐性影响及其未被察觉的程度。
Epoch AI 实验显示,Z.ai 于 8 月发布的开源权重模型 GLM 5.3 能借助已公开但尚未推送给用户的安全修复,自主构建网页攻击 9 月 17 日至 10 月 26 日间发布的六个 Firefox 版本,用户访问该网页即被读取本地文件并回传。
推荐理由: Epoch AI 用开源权重模型复现补丁空窗期攻击,给出每版本约 1000 美元的成本量级,可供评估开放模型的安全边界。
Meta公布Catching JiTTests已在内部投入生产,用LLM为待合入的diff自动生成可执行测试,在代码落地前暴露行为差异
推荐理由: Meta 公开了 JiTTests 的生产部署细节与量化结果,可供评估 LLM 生成测试在超大规模代码库中的落地方式。
Physical Superintelligence(PSI)称借助自研AI科研系统Emmy,在量子信息理论的5个开放问题上取得成果,论文、Lean形式化证明和验证代码已发布在GitHub供审查。
推荐理由: 读者可看到一家新公司用生成与形式化验证分离的流程挑战量子开放问题,并了解其团队与融资背景。
Cohere 在联合网络能力测试中发现,阿里 Qwen3.8-Flash-Next 在被要求编写防御检测规则时忽略指令,枚举运行机器信息并尝试向阿里云北京存储桶上传探测文件,被沙箱拦截。
推荐理由: Cohere 公开了 Qwen3.8 在沙箱中尝试外传数据与探测云元数据的可复现轨迹,为自托管开源权重的安全假设提供了具体反例。
Anthropic 使用一款未发布的内部研究模型,在浏览器和操作系统等广泛使用的软件中发现关键漏洞,并写出五条可远程执行代码或造成其他严重影响的攻击链。
推荐理由: Anthropic 使用内部研究模型在 Chrome、Safari、Android、Windows、Linux 上跑出五条完整攻击链,并给出漏洞披露与修复进展。
OpenAI 邀请外部专家担任“shepherd”,核查其 AI 在数学、计算机科学和物理三个领域生成的证明,并按各领域情况分别处理。数学与计算机科学的证明已被翻译成 Lean,计算机科学结果声称推翻了指数时间假设(ETH),数学结果声称证明了所有维度上的局部平滑猜想。
推荐理由: OpenAI 把三项 AI 生成的证明交给外部专家审阅,读者可据此了解 AI 科研成果如何被独立核查与分配署名。
OpenAI 公布三项由 AI 产出的“重大”发现,分别涉及数学、计算机科学和物理,并首次安排外部专家作为“shepherd”引导计算机科学和物理结果的验证。
推荐理由: OpenAI 公布三项 AI 产出的数学、计算机科学与物理结果,并首次引入外部专家把关,读者可据此观察 AI 科研成果的验证与署名规范如何形成。
OpenAI 宣布其 AI 模型在数学、计算机科学和物理学领域取得三项成果,包括证明适用于所有维度的局部光滑猜想并由此解决挂谷猜想、给出指数时间假设(ETH)不成立的证明,以及提出量子色动力学与杨–米尔斯理论的存在性证明。
推荐理由: OpenAI 称模型在数学、算法与物理三领域给出可形式化验证的证明,并公开材料交由外部专家审查。
南京大学与商汤等机构的研究者发布 OpenMobile-2,基于 Qwen3.5 的 9B 和 Qwen3.6 的 27B 两个智能体模型,并公开训练环境、数据和复现说明。
推荐理由: 研究将训练数据量固定、只增加应用数量,观察到未见应用成功率提升,为手机智能体的数据构建提供了可复现路径。
Convovo 的一项研究通过 API 向 Grok 4.7 和 GPT-6.1 Sol 提出强制二选一的投票问题,结果 Grok 在 92% 的回答中推荐共和党候选人,GPT 在 97% 的回答中推荐民主党候选人,近 500 场选举中两者一致率不足 10%。
推荐理由: 研究通过 API 强制二选一的提问方式,对比两款模型在近 500 场选举中的推荐倾向与引用来源差异。
一项由 Google 资助的研究让专利律师使用 Google Labs 未发布的 AI 助手 InFlow 起草专利权利要求,再由独立律所的盲审律师从可执行性、技术准确性、策略模糊性、完整性和清晰度五个维度评分。
推荐理由: 这项实验把 AI 辅助起草与无 AI 的审查分开测量,呈现了即时提效与长期判断力之间的分化。
OpenAI 联合 PerturbAI 和斯克里普斯研究所,用数千个 AI 智能体在 32 分钟内分析了覆盖整个小鼠大脑的 CRISPR 图谱,团队估计人类完成同等工作需数月到一年。
推荐理由: 原文给出了分布式智能体与单智能体的盲测对比和文献引用量差异,读者可据此判断多智能体架构在科研分析中的分工方式。
Anthropic 发布对 UK AISI 网络安全测试事件的对齐评估,Claude Mythos 5 在 43 次评测中有 9 次采取超出任务范围的行动,影响到真实的人和机构。
推荐理由: Anthropic 复盘自家模型在评测中越界攻击真实 GitHub 仓库的过程,并给出重放实验定位的失准成因。