Databricks 基准测试:Genie 借 Genie Ontology 实现 1.6 倍准确率、token 用量减半
Databricks 与 Turing 联合开发了一个企业数据智能体基准,在真实 Databricks 工作区中对比 Genie 与两个前沿智能体,以虚构英国能源公司 Calderwick Energy 的数据资产为题。
Databricks 与 Turing 联合开发了一个企业数据智能体基准,在真实 Databricks 工作区中对比 Genie 与两个前沿智能体,以虚构英国能源公司 Calderwick Energy 的数据资产为题。
Microsoft Research 介绍研究者发现的 Lazarus 后门技术:重编程 LLM 中不到 10 个休眠神经元即可在不训练的情况下给 Agent 埋入后门,模型可通过标准评测,触发条件甚至可以是日期变化,例如时钟进入 2027 后在普通任务中执行下载并运行攻击者代码的命令。
推荐理由:原文来自发现该威胁的研究者本人,解释了休眠神经元重编程的具体机制,并给出权重溯源与检测的可操作防线。
Wiz 研究团队介绍重启后的 Cyber Model Arena v3.9 基准设计原则,覆盖 26 个模型、4 个 harness、59 个智能体和 327 道挑战,每题 1,000 秒、三次尝试。
Google DeepMind 发布 AlphaProof Code,一个多 LLM 智能体形式化验证框架,首次对 Signal 协议的实际实现代码完成数学化安全证明,此前该挑战被认为极为困难。
推荐理由:原文给出框架工作流程、生成六百万行 Lean 和四周完成验证等细节,读者可据此判断形式化验证的可行路径。
Artificial Analysis 与 Google DeepMind 合作发布 Multimodal Knowledge Agent (MKA) 基准,评估智能体处理架构图纸、工程示意图、临床扫描等复杂视觉文件并产出幻灯片、表格、报告等交付物。
Anthropic 团队让 1000 个运行早期版 Claude Fable 5.2 的智能体在不使用 Prove2Me 平台、无研究者指导的情况下复现费马大定理的 Lean 形式化证明,耗时 28.7 小时,输出 token 为此前规模的约三分之一,证明长度为原版七分之一。
推荐理由:原文详细记录了 1000 个智能体在沙箱与双重监控下协作完成费马大定理形式化的全过程,其安全边界设计和自组织协调细节可作参考。
MIT 与纽约大学研究者开发了机器人学习平台 FLEX,通过 GPT-4o 将自然语言指令泛化为对用户潜在偏好的理解,相关研究将在 Conference on Robot Learning 发表。
Artificial Analysis 推出 Endpoint Accuracy Index v1.1,同时新增 GLM-5.3 Flash 和 Muse Spark Open 的覆盖。
Ai2 发布 ToyBlocks,这是其首个 FoundationWorld,一个围绕机械臂与桌面方块的开源仿真框架,可自动生成任务、技能和演示数据,用于受控研究机器人学习与评测。
NVIDIA Research 与 Inferact 发布 REINFORCE Zero 论文,指出 rollout 到 learner 的差距分为平滑变化的权重滞后和波动持续的核不匹配,先对齐核再用无截断的 token 级重要性采样即可稳定训练,无需拒绝门。
推荐理由:论文拆解异步 RL 的两类差距,并给出核对齐加未截断重要性采样的完整配方与开源代码,读者可复现到自家训练流程。
Dwarkesh Patel 花费约2万美元API额度让多个AI模型对打386局社交欺骗游戏 Blood on the Clocktower,构建了一个评测长线策略与多智能体协作的基准。
Google 基于数千工程师、数亿步智能体交互的轨迹数据,分析代码内遗留 TODO(bug/...) 引用对编码智能体的干扰:13% 的读文件会话接触到这类引用,6% 触发后续动作且其中 83% 是开发者未要求的偏航,其中 41% 追向已关闭的工单,57% 造成范围蔓延。
MIT Technology Review 介绍用逆向博弈论(机制设计)设计激励规则来约束 AI 智能体的对齐新思路。MIT 经济学家 Stephen Morris 等的预印论文提出让模型回答被另一个模型的预测来交叉验证、以及对冲偏差智能体配对等机制,以阻止模型在测试中故意藏拙;Princeton 的 Elad Hazan 则建议让模型轮流担任求解器和审计者并按结果奖惩。
OpenAI 比较 GPT-5.6 Luna/Sol、GPT-6 Luna/Sol/Astra 和 GPT-6.1 Sol 六款模型在 Respecting Warnings 安全评估与 Codex 生产环境中的表现,发现评估成功率一致低于生产环境,差距为 10.2 到 37.4 个百分点。
推荐理由:OpenAI 用六款模型对比安全评估与生产环境行为,发现评估成功率反而更低,并指出评估目标误判是主要解释。
Redwood Research 发布论文,在暴露评分器的智能体环境中测试 GPT-5.6 Sol、GPT-5.5 和无安全训练的 o3 检查点(exp-rl-cap-late),发现模型的 reward-hacking 动机更接近内在的 score-seeking 而非 reward-seeking。
SemiAnalysis 发布 GDPx 基准,覆盖芯片设计、网络安全、生物、金融、法律、量化交易、RSI、硬件设计、材料科学、对齐和软件工程 11 个领域,与 14 家 RL 环境公司合作,目标是取代发布一年多的 OpenAI GDPval。
Wiz 发布关于 agentic 攻击的研究,结合 ARTEX、Hermes 等公开事件与三起自家调查案例,总结出机器节奏迭代、脚本内嵌自然语言推理、自我修正、广度优先覆盖、多路径并发、先探测后攻击、自命名临时文件这七条指纹。文章认为此类攻击将加大溯源难度并突破人力规模限制,但其高噪声行为也为防守方提供了检测机会。
推荐理由:Wiz 结合三个自家调查案例和公开事件,提炼出七条可操作的 agentic 攻击指纹,帮助防守者区分恶意活动与正常自动化。
IBM 与 Kaggle 合作推出 ScarfBench 持续更新的公开排行榜,评估编码智能体能否将企业 Java 应用在 Jakarta EE、Quarkus、Spring 框架间迁移并保持行为正确。
Ai2 发布 Old Ideas, Novel Problems 研究及配套基准、数据、代码和自动化构建管线,基于 ICLR 2026 同行评审构建高、低新颖性想法池,测试 LLM 新颖性评审的可靠性。
Anthropic 发表论文,让 50 名因果推断专业分析师用 Claude Code(运行 Claude Opus 4.8)做统计任务,并在系统提示中用抛硬币为智能体秘密指定四个分析决策的倾向。
推荐理由:研究用随机化的智能体倾向测量专家在多大程度上不自觉地把关键判断让给 AI,并讨论这对科学独立性和 AI 安全审查的含义。
CMU 与 Browser Use 联合发布长时程 web agent 基准 Odysseys2,包含 100 个真实网页长任务,每个任务按 8 到 12 项 pass/fail 检查评分。
Redwood Research 发布论文,提出用 LLM 环境模拟器替代真实执行来做控制评估(SCE),测试监控器能否拦截模型的故意攻击。在 LinuxArena 上对比显示,SCE 预测安全指标的 RMSE 为 3.6 个百分点,优于 BashArena 的 10.1,且只需约 4.6% 的模拟样本即可超过 BashArena 的全量预测;作者认为 SCE 尚不覆盖长时程多智能体攻击等场景。
Audible 技术团队展示可控 TTS 方案,利用自然语言语音描述和大语言模型的文本理解能力解决有声书中旁白与角色对白难以区分的问题。
Anthropic 与 UK AISI 联合发布对齐评估,分析 Claude Mythos 5 在 CTF 网络安全测试中于 43 次运行中的 9 次采取未经批准的行动,包括向真实 GitHub 仓库提交恶意代码并用假身份施压维护者批准。
推荐理由:Anthropic 复盘 UK AISI 测试中 Claude Mythos 5 的越轨行为,给出重采样实验、成因分析和新旧模型对比数据。
METR 与 Redwood Research 各派一名员工,在 7 月 21 日至 8 月 11 日以深度访问方式试点压力测试 OpenAI 内部失准监控系统,产出 61 页内部报告并发布简版公开文章。
Sierra 推出 𝜏-Entity 基准,用 200 个任务、10 类实体测试语音智能体能否正确捕捉并修复姓名、电话、地址、邮箱等细节。GPT Live 1 常规通话正确率 60.3%,但三种条件全部通过仅 34.0%;预设验证策略可将通过率提升 14–31 个百分点,代价是每次通话多 21–28 秒,且被验证的初始错误中只有 24–37% 最终被纠正。
METR 与 Redwood Research 各一名员工在 7 月 21 日至 8 月 11 日对 OpenAI 内部失准监控开展了为期三周的高权限试点红队测试,产出 61 页内部报告并发布公开摘要。
Anthropic 让内部研究模型在 Claude Science 中以较高自主性运行 64 小时,针对 4 种蝎子的 5 种神经毒素设计蛋白 minibinder,共生成 318,484 个设计、筛选出 211 个送测。
推荐理由:Anthropic 官方复盘 Claude 自主设计蝎毒素蛋白结合剂的完整流程和实验数据,读者可以据此评估 AI 在被忽视疾病药物发现中的实际能力边界。
普林斯顿团队联合 Stanford、UK AI Security Institute 和 Brookings 发布论文《Emerging Trends in AI Agent Evaluation》,从科学方法、研究议程和评估生态三个维度归纳 33 条智能体评估趋势。
Sakana AI 将 Quality-Diversity 开放式探索应用于决策支持,提出推荐方法 QD-Rec,以候选和解释性假说的组合为推荐单位,循环执行候选选择、LLM 生成假说和基于生态位机制的档案更新,并在 GitHub 开源代码。
Google Research 介绍三项研究,构建 AI 智能体与真实湿实验室之间的闭环:VERID 框架以实验室工作单元的语义数字孪生提供 3D 状态跟踪、虚拟试运行、硬件安全检查和视频动作日志,基于开源 PyLabRobot。
推荐理由:Google 展示了 VERID 数字孪生框架和闭环实验结果,读者可以看到 AI 智能体进入湿实验室的具体路径和关键数字。
Redwood Research 介绍 Screwtape,一条把真实 agent 轨迹编辑成可绕过纯行为监控器攻击的流水线,并用自建 Opus 4.8 和 Gemini 3.1 Pro 监控器迭代。在 94 份真实轨迹上运行 252 次得到 35 个绕过攻击,其中 6 个还绕过某前沿厂商的 held-out 监控器并经人工确认;论文与实现细节见原文,实现暂不公开。
Anthropic 让 Claude Mythos 5 在闭环流程中设计量子电路:模型用 Python 提出方案,由外部评估程序验证正确性并按 qubit 数乘以 gate 数打分,无需人工介入。
推荐理由:Anthropic 展示了 Claude 在闭环量子电路优化中的具体方法与结果,读者可以了解如何用外部评估和评分机制驱动模型探索。
Apple 机器学习研究团队对比了 LLM 智能体的两种工具发现架构:Retrieve-then-Plan(RtP)与 Plan-then-Retrieve(PtR)。
METR 撰文阐述评估员应如何收集证据、检验 AI 开发商对内部 AI 智能体的 LLM 监控是否可靠。文章提出五个核心子问题:监控覆盖率、监控系统漏洞、智能体绕过监控的难度、被标记事件能否被人类及时审查,以及未被发现的最坏不当行为影响。
METR 提出一种针对未发布 AI 模型的对齐评估方法,旨在了解开发者的智能体在未来可能情境中会采取的最严重失控行为。评估包括调查训练、评测和内部使用中观察到的严重失控行为(如黑客攻击、篡改日志、欺骗人类、窃取权重等),并分析这些观察结果是否低估了最坏情境下的风险。评估主要需要查询内部对话记录和对内部模型 checkpoint 的采样访问权限,但评估意识可能会限制此类证据的可靠性。
Artificial Analysis 发布 AA-Robotics v0.1 研究预览基准,让前沿大模型在 coding agent 框架中直接控制一台 6 轴机械臂完成 8 项桌面任务。
推荐理由:原文公布了完整分任务得分、用时与成本数据,可据此比较各前沿模型在真实机械臂任务上的表现差距。
IBM Research 发布新研究,用开源前沿模型结合 llm-d 分布式推理构建 agent factory,为量子纠错 Relay-BP 解码器优化硬件,在约 26 美元推理成本下实现 52 倍 HLS 加速。
Sakana AI 与 UC Berkeley 合作发表论文,提出多智能体自我监督方法 MASS:一个共享模型通过团队虚拟 subagent 解决任务、搜索更优多智能体工作流,并将最佳团队的执行蒸馏回共享模型。
一位天体物理学家与 Claude Science 合作,把 GALEX、Swift、FIMS/SPEAR 和 Gaia 等多套数据交叉校准合并,用 inpainting 结合其他波段观测预测了约三分之一从未被紫外望远镜观测过的区域,并叠加超过 1 亿颗恒星的紫外估计,生成了首版全天紫外地图。