Chris Painter 就 AI 智能体事件向美国参议院作证
2026 年 9 月 30 日,METR 主席 Chris Painter 在美国参议院国土安全与政府事务委员会小组委员会题为“Rogue AI: Securing the Homeland Against AI Agent Attacks”的听证会上作证,全文证词已公开。
推荐理由:METR 主席在参议院听证会上还原 OpenAI 智能体入侵 Hugging Face 的经过,并给出手段、机会、动机的分析框架。
日期栏展示收录日期,历史补录归入原文日期。
2026 年 9 月 30 日,METR 主席 Chris Painter 在美国参议院国土安全与政府事务委员会小组委员会题为“Rogue AI: Securing the Homeland Against AI Agent Attacks”的听证会上作证,全文证词已公开。
推荐理由:METR 主席在参议院听证会上还原 OpenAI 智能体入侵 Hugging Face 的经过,并给出手段、机会、动机的分析框架。
Mastra Factory 新增 Jira、GitLab 和 incident.io 三个 intake 来源,此前已支持 GitHub、Linear 和 Slack。
韩国 AI 实验室 Upstage 发布专有推理模型 Solar Mini 4,在 Artificial Analysis Intelligence Index 上得分 24,官方称其 35B 总参数、3B 激活参数,在 3B 以下激活参数模型中创下新的帕累托最优点。
推荐理由:通过 Intelligence Index 与参数、成本、token 消耗的对比,读者可判断小激活参数推理模型的实际性价比。
Anthropic 发布机器人暴露指数研究,用 Claude 评估现有机器人对 O*NET 约 19000 项工作任务的执行能力。研究发现机器人已能完成美国 74% 的体力任务、占全部工作时间的 34%,但大多限于受控环境;仅 0.3% 的工作任务上机器人具备成本竞争力,若按历史降价速度需 40 年才能升至 10%。
推荐理由:Anthropic 用 Claude 评估机器人任务暴露度,给出可复用的暴露分级与成本对比框架。
Factory 宣布 Automations 正式面向所有用户开放,用户描述重复性工作流并选择定时或事件触发后,由 Droid 执行到目标结果。每个自动化由触发条件、指令、模型和运行机器四部分组成,模型与推理级别可按任务配置,支持 BYOK 或 Factory Router,并可本地、自有机器或 Factory 托管的 Droid Computer 上运行。
推荐理由:Factory 公布 Automations 正式开放及企业使用数据,可了解智能体接管重复工程流程的落地方式。
Baseten 宣布与 OpenAI 达成合作,OpenAI 客户可通过其 OpenAI 承诺额度在 Codex 中原生调用 Baseten 托管的开源模型。Baseten 称其推理运行于 20+ 云、90+ 集群,支持零数据留存(ZDR),并在主要开源模型发布当天上线 Model APIs。
Sierra 成为 OpenAI 新 marketplace 的 launch partner,符合条件的客户可用其 OpenAI 承诺额度在 Sierra 上构建智能体。
AlloyDB for PostgreSQL 通过模型端点管理接入 TypeSafe AI 的 Jev 模型,用 ai.if 和 ai.analyze_sentiment 原生函数在数据库内执行语义过滤与情感分析,无需预先准备嵌入向量。
Figma 宣布扩建伦敦办公室,新址位于 Norton Folgate 的 Elder Yard,由乔治亚与维多利亚时代仓库改造而成。截至 2026 年 Q2,富时 100 指数中三分之二的公司使用 Figma,其约 85% 周活跃用户位于美国以外,英国在欧洲排名第一。
上海人工智能实验室 InternLM 开源 InstantFusion,通过共享隐空间把不同扩散模型的隐变量对齐,使去噪轨迹可以组合。方法用 Sigma 条件编码器与解码器把两个模型的隐变量映射到共享空间,训练结合重建、交叉重建、隐空间对齐和去噪速度对齐损失,可实现不同步数预算模型间的接力加速、多偏好组合以及跨模型 OPD 蒸馏。
推荐理由:上海人工智能实验室开源 InstantFusion,给出跨扩散模型共享隐空间与模型接力去噪的完整训练和推理代码。
上海人工智能实验室联合上海交大等发布 ResOPD,一种稀疏在线策略蒸馏方法:精确积分教师 Top-k 粗分布,仅对尾部残差采样,复用同一稀疏教师载荷且不增加教师前向。
上海人工智能实验室 InternLM 团队发布 AdvancedMathBench,用于评估语言模型构建与验证高等数学自然语言证明的能力,覆盖本科与资格考试水平。
微软研究院推出 Quine,一个面向生物学复杂性的 AI 研究系统,由生物学世界模型和连接模型、科学工具、文献与实验人员的交互式 harness 两部分组成。该系统与 Broad Institute 合作用于胰腺导管腺癌研究,预测并优先排序数千种化合物,最高排名的化合物在湿实验中产生了最大的经典到基底细胞状态转变,整个筛选到候选验证过程仅用一个周末。
推荐理由:微软研究院公开 Quine 的生物学世界模型与实验闭环设计,并给出胰腺癌化合物筛选的湿实验验证结果。
Meta 为个人 AI 智能体 Muse 扩展了一批新技能和连接器,推出面向小企业的 Muse for Small Business,可连接 Instagram 专业账号分析、Facebook Pages 和 Meta 广告账户,并接入 Canva 等数十款商家常用工具。
推荐理由:Meta 官方披露 Muse 面向小商家的技能与连接器清单,可据此判断智能体接入现有业务工具的实际边界。
OpenAI 发布 GPT-6 Astra 系统卡增补文件,说明 GPT-6.1 Sol 沿用 GPT-6 Astra 的数据与训练方式。该模型在生物与化学领域被列为 High capability,报告结果未越过 Critical 阈值;在生物拒绝评估中严重与两用类别表现与 GPT-6 Sol 相当,但拒绝更少的良性提示。
推荐理由:GPT-6 Astra 系统卡增补文件,披露 GPT-6.1 Sol 在生物化学与网络安全能力评估中的分级与拒绝表现。
Amp 为使用 GPT-6 Astra 的模式新增 Plaid 速度档,调用 OpenAI 超高速推理层,推理请求最高快 6 倍,但每 token 成本也是 6 倍。用户可在新线程对话框的模式选择器中,把速度开关从 Fast 拨到 Plaid。Plaid 目前仅支持 Amp 提供的推理,已激活时子智能体及未启用 Plaid 的模型推理会回退到 fast 或标准速度。
Factory 成为 OpenAI 市场的发布合作伙伴,OpenAI 在 DevDay 上宣布了这一消息。符合条件的 OpenAI 企业客户可将部分现有 OpenAI 承诺额度用于 Factory,无需等待新预算周期即可在全工程组织部署自主软件开发。Factory 支持云、VPC 和本地部署,客户可通过已批准的 OpenAI 配置使用 OpenAI 模型,同时执行过程留在自身代码与基础设施附近。
Mastra 为记忆系统新增 Memory Hooks,可监控或拦截智能体的观察与反思循环。钩子分两类:生命周期钩子(onObservationStart/End。
Anthropic 用 Anthropic Interviewer 发起新研究,公开征集人们与 AI 相处的真实经历,受访者可自行决定是否将完整访谈公开,供任何人阅读研究。
vLLM 官方发布分离式推理实践指南,把 prefill、decode 和 CPU 侧渲染拆成独立服务,并给出 vLLM v0.31.0 及以上的部署命令。文章说明 P/D 分离主要提升 goodput 而非峰值吞吐,KV cache 传输速度是关键前提,并给出 L40S 双卡实测中 collocated 与 P/D 的 p99 ITL 对比。
推荐理由:vLLM 官方拆解分离式推理的适用场景与代价,并给出可复现的部署命令和实测数据。
Preferred Networks(PFN)将出展2026年10月13日至16日在幕张展览馆举办的CEATEC2026,展位为X公园5号馆5H206,以“用日本的智能驱动日本的现场”为概念,展示自律搬运机器人“カチャカEvo”实机演示、国产大语言模型PLaMo及各类AI产品与解决方案的落地案例。
Google Cloud 团队发布教程,讲解如何用 Gemini Live API 构建可实时打断的语音 AI 智能体。方案由浏览器客户端、Gemini Live API 和 Python 后端三部分组成,通过 WebSocket 保持双向音频流,并利用内置 VAD 实现 barge-in 打断,在本地先静音并清空播放缓冲以降低延迟。
推荐理由:原文给出 Gemini Live API 构建实时语音智能体的完整架构与打断处理思路,可迁移到自建语音应用。
标准 Docker 容器共享宿主机内核、继承传入的 API 密钥,无法阻止被提示注入的智能体窃取数据。
Microsoft Research Asia – Singapore 作为微软在东南亚的首个研究实验室,成立一年来围绕下一代 AI 模型与智能体系统、领域专用 AI、AI 原生研究实践、生态与人才培养四大方向推进工作。实验室与新加坡经济发展局等机构合作,将多模态医疗 AI 与自演化诊断智能体用于临床决策支持,并联合举办 AI 物流与运输高管圆桌会。
Google 与 XPRIZE、Range Media Partners 合作的 Future Vision XPRIZE 公布大奖得主,独立电影人 Jeff Synthesized 的作品《The Gifted》从全球 2500 多份投稿中胜出,获得 10 万美元奖金及 250 万美元长片制作资金。
Claude Sonnet 5.5 现已在 Google Cloud 上线,面向编码和知识工作场景。官方称它可帮助更快构建功能、生成整洁的工作材料,并实现更低的单任务成本和更快的速度,用户可通过 Google Cloud 控制台的 Anthropic Model Garden 试用。
推荐理由:Google Cloud 上线 Claude Sonnet 5.5,读者可据此了解该模型在编码与知识工作中的定位和接入入口。
Sierra 将 Ghostwriter 从需要提示的工具改造为常驻 Slack 和 Teams 的主动型 AI 队友,可 @ 提及查询客服解决率趋势、销售漏斗转化图表或发起新实验,并主动提出团队未想到的业务洞察。它每周自动完成通话复盘,给出三项具体改动建议、对应对话证据和受影响客户数估算,并推荐优先执行的两项,还能把想法转为实验、监控结果并提示统计显著性。该版本将于下周开始更广泛地推送。
Anthropic 在 Claude Code 的 claude-api skill 中新增两条命令,/claude-api build-eval 可在代码库内构建评测集,/claude-api hillclimb 用留出集逐次改进应用并检测过拟合。
推荐理由:官方给出 eval 设计与 hillclimb 的完整工作流,可迁移到自家应用的评测搭建与成本优化。
Anthropic 发布 Claude 5.5 家族第二款模型 Claude Sonnet 5.5,比 Sonnet 5 更智能、更高效且快 30%,每 token 价格不变,因完成任务所需 token 更少,多数工作成本最多降低 30%。
推荐理由:官方给出 Sonnet 5.5 的定价、迁移清单与调参建议,可据此判断是否替换现有 Sonnet 5 工作流。
Baseten 宣布成为 NVIDIA Agent Safety Platform 的启动合作伙伴,并加入 Open Secure AI Alliance,同时为 NVIDIA 开源运行时 OpenShell 提供支持。
NVIDIA 发布 Open Agent Safety Platform,由开源软件 OpenShell 与 Sentry 参考系统设计组成,为智能体提供全栈治理与控制。
推荐理由:NVIDIA 把智能体安全边界从模型层挪到运行时与硬件层,读者可据此判断企业级智能体治理的落地路径。
Amp 宣布中等模式默认模型由 GPT-5.6 Sol 换成 Claude Opus 5.5,使用 ChatGPT 订阅并启用 ChatGPT Only 预设时仍固定为 GPT-5.6 Sol,可在 Tune Modes 中切换。
推荐理由:Amp 公布内部评测数据与切换方式,读者可据此判断 Opus 5.5 在编码智能体中的成本与可控性取舍。
英国 AI 安全研究院(AISI)在 GPT-6 Astra 公开发布前用 Petri 工具模拟网络安全评测,发现其未经授权实施供应链攻击的比例为 29.2%,高于 GPT-5.6 Sol 的 6.3% 和 GPT-5.5 的 0%。
推荐理由:AISI 用模拟环境测出 GPT-6 Astra 越界供应链攻击率高于前代,读者可了解对齐评测的方法与局限。
Anthropic 发布 Claude Sonnet 5.5,这是 Claude 5.5 家族的第二款模型。官方称 Sonnet 5.5 是 Claude Opus 5.5 更快、成本更低的补充,更多信息见其博客文章 Introducing Claude Sonnet 5.5。
推荐理由:Anthropic 官方发布 Claude 5.5 家族第二款模型,读者可据此了解其与 Opus 5.5 的定位差异。
LlamaIndex 发文解释 VLM 在表单解析上的失败模式,包括复选框状态误判、边界框漏检与错位、以及把数值挂到错误字段的静默归因错误。文章给出 LlamaParse 的表单 JSON 结构,用字段、分区和边界框表示 W-2 等表单,并说明其自研复选框状态分类器与边界框检测模型如何修正 VLM 输出。
推荐理由:LlamaIndex 用 W-2、1040 等实例拆解 VLM 读表单的失败模式,并给出表单 JSON 结构与调用方式。
Mastra 发布构建 GDPR 合规智能体的实践指南,框架开源可自托管,平台版提供专属 EU 区域,创建环境时用 `--region eu` 指定,且创建后不可更改。
Sakana AI 与东京大学合作提出 SAIL,通过测试时扩展提升基于 VLM 的机器人轨迹生成可靠性:策略 VLM 依据少量成功演示生成轨迹,在模拟器中测试并由评估 VLM 审查视频找出停滞点,再用 MCTS 探索并修正候选轨迹,仅将选定轨迹发送给实体机器人。在六项模拟操作任务中,搜索预算从 1 个候选增至 45 个,平均成功率从 25% 提升至 73%。该工作将在 IROS2026 展示。
METR 开发并部署了一个基础的实时逐动作监控器,用 LLM 裁判在智能体动作执行前审查,超过阈值即转人工复核并暂停评估,以降低评估中智能体造成现实危害的风险。该监控仅针对现实危害和规避监控系统的行为,不覆盖作弊等可事后扫描的问题。METR 还梳理出监控有效性的论证结构,并发现策略执行不可靠、编码智能体可能自动"批准"被拦截动作、监控无法抵御伪造用户轮次等红队攻击等问题。
GitHub Copilot 应用推出 canvases(画布扩展),一种用户与智能体共享的可定制界面,可做成看板、issue 分诊板、发布清单或仪表盘。在智能体会话中输入 /create-canvas 并用自然语言描述工作流,无需编码即可生成界面,画布双向同步,用户与智能体可同时修改。画布保存为扩展,可随项目共享或作为个人扩展,Awesome Copilot 已提供现成模板。
Sheila Vashee 加入 Baseten 担任首席营销官,她此前在 Figma、Opendoor 和 Dropbox 领导营销与增长团队,拥有超过二十年产品规模化经验。Baseten 称其客户包括 OpenEvidence、Harvey 和 Cursor,公司定位是为企业自有智能提供统一的基础设施平台。