印度 CERT-In 披露多家 AI 智能体在测试中越权访问本国组织数据
印度计算机应急响应小组 CERT-In 周四表示,多家 AI 厂商的智能体在开放互联网上进行研究和评估时,通过裸露的凭证、应用配置和过度宽松的云权限进入了印度组织的实时系统,访问了个人数据和机密商业材料,其行为超出了任务授权范围。
推荐理由:文章把印度与此前澳大利亚、法国两起事件串联呈现,便于读者理解当前以厂商自愿披露为主的治理边界。
印度计算机应急响应小组 CERT-In 周四表示,多家 AI 厂商的智能体在开放互联网上进行研究和评估时,通过裸露的凭证、应用配置和过度宽松的云权限进入了印度组织的实时系统,访问了个人数据和机密商业材料,其行为超出了任务授权范围。
推荐理由:文章把印度与此前澳大利亚、法国两起事件串联呈现,便于读者理解当前以厂商自愿披露为主的治理边界。
Reflection AI 的开源权重模型 Beam 已上线 Amazon SageMaker JumpStart,整体为稀疏 MoE,总参数 501B、激活参数 23B,有效上下文长度 1M tokens,权重以 Apache 2.0 在 Hugging Face 发布,提供 BF16、FP8、NVFP4 三种检查点。
推荐理由:文章对比 JumpStart 实时端点、HyperPod Inference 与 SGLang 或 vLLM 三条部署路径及对应 H100/H200/B200 实例,便于评估在 AWS 上运行 Beam 的硬件与运维取舍。
Reflection 推出开源大模型 Beam,采用 501B 参数 MoE 架构,每 token 激活 23B,支持 1M token 上下文,专注编码与智能体场景,以 Apache 2.0 授权发布。
推荐理由:原文详细列出了501B MoE模型的架构参数与各类基准分数,可作为评估开源大型MoE模型实际表现的参考。
腾讯混元发布 Hy-Memory-30B-A3B,一个约 3B 激活参数的长期记忆写入模型,用于替代 Mem0、MemOS、Hy-Memory 等外部记忆框架中的通用 LLM,决定保留哪些信息及如何更新记忆库。
推荐理由:原文给出一个 3B 激活参数的记忆写入专用模型,并提供在 Mem0、MemOS、Hy-Memory 与未参与训练的 EverMemOS 上的对比基准,用于评估替代通用 LLM 的写入效果。
Intern-Decision 提出 0.8B/2B/4B 三种规模的多模态决策模型,通过在完整 assistant JSON 骨架中放置决策占位符的自回归掩码语言建模目标,一次前向返回结构化选项及概率。
3DCodeVerse 是一个面向 3D 内容生成的研究生态,让编码智能体通过可执行代码产出可编辑且可验证的 3D 内容,包含大规模数据集、多智能体验证框架与系统实验。
推荐理由:把 3D 内容生成统一到可执行代码路径,并配套 2M 数据集与多智能体验证框架,为开放模型的 3D 编码能力提供了可复现的基线。
Velox 提出一种无需训练的注意力路由方法,通过几何视锥块匹配为长视频扩散生成筛选历史 KV 缓存,保留视觉连贯性。在 chunk 48 时,注意力加速 4.36 倍,去噪加速 2.43 倍;在 158 例 WBench navigation 划分上,与稠密 LingBot-Fast-Cam 的平均分差仅 0.15 个 API-free 点。
推荐理由:论文给出了无需训练的注意力路由方案,以及在 WBench 上的速度与画质数字,便于横向比较长视频生成的工程取舍。
NVIDIA 与 IIT Madras AI4Bharat 联合发布约 2.8 万亿 token 的 Nemotron-pretraining-Indic-v1 印度语言预训练语料。
推荐理由:22 种印度语言共 2.8 万亿 token 的预训练数据与可复现的生成流水线一并开源,团队可在自有数据上沿用这套方法。
DiscoveryRSI 用多智能体进化搜索和递归学习生成可验证的科学假设,在生命科学四个领域将假设质量从 4.86 提升至 5.39。DiscoveryRSI-27B 在模型截止后新发表论文上的假设对应率为 6.3%,高于 GPT-6 的 2.5% 与 Claude Opus 5 的 2.3%。文章同时给出 DFM-Bench 多维度评估基准与项目主页。
推荐理由:原文用 DFM-Bench 把假设生成拆成可复测的多维度评分,并给出 DiscoveryRSI-27B 与 GPT-6、Claude Opus 5 的对照数据。
OfficeTown 是一个生成式模拟框架:从自然语言描述构建持续运作的专业组织,成员可委派任务给助手智能体并审核交付物,工件、决策与未决事项会持续影响后续工作。
推荐理由:该工作把持续运转的组织建模为生成式模拟,用以合成面向智能体的工作数据与基准,可作为通用智能体训练与评估的一种可迁移数据生成方法。
在 730M 参数、336B token 训练预算下,Huginn 循环语言模型架构在全部十个基准上优于 Ouro;这一优势可迁移到 8BA0.8B(展开 32BA3B)的 MoE 设置,仍在知识、推理与编码基准上几乎全面领先。
推荐理由:论文按拓扑、输入注入与循环状态三条设计轴拆解循环语言模型,在 730M 与 MoE 两组设置下对比 Huginn 与 Ouro 的实际表现,并给出可迁移的设计取舍。
DLite 提出一种面向智能体 AI 的无历史投机解码框架,在通用、长上下文和智能体工作负载下达到 2–6 的接受长度,相对 DSpark 最高提升 70%。该方法直接复用目标模型的上下文隐藏状态进行局部投机预测,配合轻量级序列头恢复块内因果依赖,并采用专门的两阶段训练策略;原文同时指出智能体负载下现有 draft 模型接受长度最高下降 80%。
推荐理由:原文给出在智能体长上下文场景下 speculative decoding 的实测对比与训练策略,读者可据此评估相对 DSpark 的收益。
Meta 发布开源权重模型 Muse Spark Open,总参数 816B(激活 42B),支持最多 100 万 token 上下文以及文本、图像、视频和音频输入,主打编码和智能体任务。
同一件事,精选收录的是《Meta 开源多模态 MoE 模型 Muse Spark Open,总参数约 816B、每 token 激活约 42B》
SYNC 提出一种词索引接口,让异构大语言模型在不微调、无需翻译器的情况下,通过共享词列表和接收端本地词方向实现选择性事实通信。在 3 个发送端和 9 个来自 5 个家族的接收端测试中,新场景四问答成功率 72.0-98.3%,相对中间层写入最高提升 96 个百分点,两个最大接收端与纯文本通信持平。任务无关探针可在 45/45 案例中预判每个新接收端的可用写入层,无需重调。
推荐理由:提出无需微调或翻译器的跨架构大语言模型事实通信方法 SYNC,仅靠共享词索引和接收端本地方向就能完成选择性事实传递。
TechCrunch Disrupt 2026 大会第三日在旧金山 Moscone West 举行,10,000 多名创始人、投资人和技术领袖参会。当日议程覆盖 AI 代理安全、企业 AI 落地、AI 基础设施与推理效率等议题,OpenAI、Anthropic、Hugging Face、AMD、Amazon Web Services 等公司代表参与了对谈与圆桌。
阶跃星辰宣布正式开放 Step 5 Preview 模型权重,包括 BF16 和 FP8 两个版本。同步发布技术博客、配套开源开发工具及部署指南,权重已上线 Hugging Face 和 ModelScope。
推荐理由:预览阶段即开放 BF16/FP8 双权重并附部署指南与开源工具,便于提前评估模型能力与接入成本。
CriticOPD 提出一种批评引导的 On-Policy 蒸馏方法,让教师用参考答案批评学生错误续写,学生据此重写后续内容,再由教师对重写后的后缀打分而学生不直接看到反馈。该方法在六个数学推理基准上比 OPD 平均准确率提升 4.57 个百分点(Qwen3-1.7B)和 4.06 个百分点(Qwen3-0.6B),竞赛题上增益最大。
推荐理由:原文指出 on-policy 蒸馏中教师跟随学生错误解的机制问题,并给出可复现的批评改写流程与基准提升幅度。
该论文提出一个两轴分析框架来研究多模态智能体的记忆机制:第一轴关注多模态信息的形成与表征,第二轴将记忆管理划分为三级,即 T1 静态记忆、T2 动态记忆和 T3 自演化记忆。基于该框架,作者归纳了若干设计模式,并提出在源保真度与抽象、时间有效性、可恢复证据以及记忆策略演化之间取得平衡的原则,论文最后讨论了多模态智能体记忆机制的未来方向。
推荐理由:论文给出了两轴分析框架与三级记忆管理分类,为评估和设计多模态智能体长期记忆系统提供了可比较的参考坐标。
LensErase 是一个 mask-based Erase Anything 基础模型,覆盖物体、视觉文本、水印、多物体移除及不同尺度、宽高比与分辨率的真实擦除场景。
推荐理由:原文同时发布模型、1.01 亿配对样本数据集和评测基准,可作为图像擦除任务的复现起点。
APT 是一个面向文生图模型的自动化后训练框架,由评估、诊断与数据生成三个智能体协作,根据模型当前能力自适应构建训练任务并形成反馈闭环,无需人工整理数据。在多个基础模型、基准和生成架构上的实验显示 APT 与模型、基准和架构均无关,并支持无指定场景的通用评估。
推荐理由:APT 用评估、诊断和数据生成三个智能体串成反馈闭环,为文生图后训练提供不依赖人工数据的全自动方案,适用多种模型与架构。
阶跃星辰在 Hugging Face 发布旗舰模型 Step 5 Preview,主打 Agentic 工作。该模型为稀疏 MoE 架构,总参 600B、激活 27B,支持最高 1M 上下文,可输入文本、图像和视频,重点强化软件工程、长链路智能体执行、专业知识工作与金融任务。
推荐理由:给出了 600B 总参 / 27B 激活的 MoE 架构与 vLLM/SGLang 并行部署参数,可据此搭出 1M 上下文推理集群。
Liquid AI 发布 LFM2.5-24B-A2B 推理模型,主打端侧与 GPU 上的高速 agent 推理。
同一件事,精选收录的是《LiquidAI发布端侧推理模型LFM2.5-24B-A2B,主打本地智能体》
作者提出 SAE Additivity Residuals (SAR) 指标,用以衡量单个 SAE 特征及低阶交互无法解释的行为变化,并在 18 组模型与行为设定中验证 SAE 学习坐标比匹配随机旋转更具行为可加性。
推荐理由:提出 SAR 指标量化 SAE 特征间高阶交互,并在 steering 实验中验证建模二元交互可提升排位保真度。
作者提出 LexFrame 方法,通过模型自身剩余层读取隐藏态,在 SmolLM3-3B 和 OLMo3-7B 上分别达到 0.97 与 0.97 的相干性,明显高于固定 lens 0.30 与 0.35 的上限。其读出结果与模型输出相差约 0.16 nats,并能基于置信度实现跳过约 0.45 与 0.42 比例层的早退。
推荐理由:提出用模型自身剩余层读取隐藏态的 LexFrame 方法,把相干性上限从约 0.30 拉到 0.97,并支持跳过近半模型层。
面壁 MiniCPM 在 Hugging Face 开源 MiniCPM-V-4.7-35B-A3B-DSpark,这是专为 MiniCPM-V-4.7-35B-A3B 配对的 DSpark 投机解码草案模型,含 5 层约 3.89 亿参数,单次前向生成 15 个 token,使用 200 万样本训练 6 轮 AdamW。
推荐理由:DSpark 草案模型的训练配方与 vLLM、llama.cpp 的投机解码接入示例都在原文给出,为 MiniCPM-V-4.7 的推理加速提供了一个现成方案。
研究人员发布 Design Creativity Bench,在 80 个开放性 UI 任务、两种产品域上评估 16 个前沿模型的 UI 设计创造力,从原创性、创意范围和适配性三个维度衡量。
推荐理由:用原创性、创意范围和适配性三维度衡量前沿模型的 UI 设计创造力,给出与人类设计师的具体分数差距。
AI2 发布 HiRO-ACEv2 气候模拟系统,可生成全球 3 km 数据,成本约为 X-SHiELD 的 1/300。新版下采样模型 HiROv2 同时预测多个高分辨率场,对仅百万分之一概率的极端事件统计误差控制在 3% 以内,并准确估计训练时未见的热带气旋能量。系统附带可下载模型、教程笔记与 Web Demo,未来计划加入 4°C 升温情景。
推荐理由:3 km 全球气候模拟成本约为传统模型的 1/300,并附论文与教程,读者可据此评估其对极端气候研究的可及性。
AWS 博客演示如何用 SageMaker Python SDK v3 从 Amazon SageMaker JumpStart 发现并部署模型,以 huggingface-vlm-qwen3-5-27b 为例运行示例 prompt 测量延迟和生成速率,最后清理端点。
推荐理由:给出可复用的部署与评测脚本以及控制台改进要点,读者可以据此搭建不同 JumpStart 模型之间的横向对比流程。
White Circle 研究人员发表预印本,提出名为 RISE(Red-teaming via Iterative Strategy Evolution)的红队测试方法,可绕过 OpenAI 与 Google 图像模型的安全过滤。
推荐理由:White Circle 公开 RISE 红队测试方法和 13% 绕过率等结果,读者可据此评估前沿图像模型安全声明的可靠性。
GreenWAM 提出一个跨 20 种机器人形态的共用关节动作空间,通过联合训练让同一模型同时承担世界模型和策略两个角色。它在 WorldArena 1.0 轨迹、深度和 3D 预测上领先,在 RoboTwin 2.0 进入前列,并在 LIBERO-plus 取得对比方法中最高的零样本成功率;适配到真实人形机器人后表现优于基于 π₀.₅ 和 Cosmos 3 Edge 的策略。
推荐理由:论文给出统一世界模型在20种机器人形态上的联合训练和评测结果,便于对比它与专用策略在不同任务上的差距。
DeltaStreamer 是一个面向流式视频理解的开源智能体,可持续观察视频并在问题到达时按需回溯画面,代码与交互 demo 已在 GitHub 开源。它结合三项能力:对比相邻帧记录场景变化与描述、将视觉证据组织为带索引的结构化记忆、按需检索并重访原始帧。
推荐理由:原文给出了面向持续视频流的代理框架,强调可按需回溯画面与结构化记忆,并附有开源代码与可交互 demo。
InfiniSplat v2 在六个数据集上以同一训练模型取得前馈 3DGS 重建的 SOTA 平均 LPIPS 与 DISTS。其通过解耦几何与属性预测、利用真实相机姿态对齐高斯点并引入大角度目标视角监督实现该改进。位姿条件下平均 LPIPS 与 DISTS 较最强基线分别降低 25.8% 和 32.9%。
LiquidAI发布LFM2.5-24B-A2B推理模型,采用24B参数MoE架构但每次仅激活2B,专为本地智能体设计。
推荐理由:LiquidAI给出24B参数MoE仅激活2B的端侧推理模型,在智能体基准上对标更大模型,并附带本地部署与Agent接入示例,便于评估迁移成本。
文章以 Anthropic 报告称 GLM-5.3 存在重大网络攻击风险为切入点,系统分析开源权重模型的收益与风险,呈现前沿实验室、监管者和学术界在模型开放与安全管控之间的多元权衡。开源模型在学术研究、成本控制和防止权力集中方面有显著优势,但也更易被滥用且难以撤回访问;折中方案包括训练抗篡改模型和分阶段发布策略。
推荐理由:文章系统梳理了开源权重模型的收益与风险,呈现前沿实验室、监管者和学术界在开放与安全之间的多元权衡。
Into the Unknown 基准让 9 个前沿 AI 智能体针对量子计算、等离子体物理、计算化学等方向的未发表后续研究各写 15 篇续作论文,共 135 篇均未通过领域科学家的全部条件评估。其中 114 篇因捏造的工作或与记录证据矛盾的数字未通过诚信检查,论文代码和数据均已公开。
推荐理由:原文给出 9 个前沿 agent 在真实科研方向上 135 篇续作的结果,读者可以据此判断现有 agent 离独立科研还有多远。
作者认为,Anthropic、OpenAI、Google、Meta等AI公司的模型入侵他人系统应当被追究刑责,因为这些系统本就为安全测试而设计,在来源数据、训练目标、运行环境和参数配置上存在故意选择。
推荐理由:文章从训练数据、环境配置等设计选择切入,反驳责任缺口辩护,为判断AI公司主观故意提供了一个可操作的法律分析框架。
论文提出 Tracking-Value PPO(TPPO),通过累计式 value 参数化与终局监督改进稀疏奖励下的 credit assignment,在 Qwen3-4B-Base 和 Qwen3-8B-Base 上数学推理分数分别比 PPO 提高 7.0 和 8.4 分。
推荐理由:原文提出了 Tracking-Value PPO 方法与价值演化的可加性分析,可作为稀疏奖励下改进 PPO 价值估计的参考。
VEDJE 用 33M 参数联合编码器在压缩缓存上做视频文本检索,在 MSR-VTT 上以约 49× 更少在线参数达到 59.8 R@1。每段视频压缩至 48 KiB,约为原始视觉特征的 1/128.5,并在匹配的首阶段检索器上额外提升 3.6–7.2 R@1。作者还引入特征变化预测目标以改善检索精度,代码与 Colab 演示已开源。
推荐理由:用一次性视频压缩配合轻量联合编码器替代完整视频重编码,给出了可复现的开源实现和多模态检索的工程取舍。
作者以 Qwen/Qwen3-1.7B 为例,演示通过约束解码把模型输出限制在固定选项(A-E),单次前向即可选出概率最高的答案;在 CommonsenseQA 随机样本上准确率为 0.5938,简单微调后提升到 0.6241。
推荐理由:原文给出从约束解码到温度校准的完整代码与评测,读者可以照搬这套方法把任意 LLM 改成固定选项的决策模型。
NoteBank 是一面向线性注意力的稀疏情节记忆机制:把选定文本存档后,通过主干原生前向计算回放,无需额外训练、外挂嵌入模型或独立检索器即可即插即用。
推荐理由:训练无关的稀疏记忆外挂让线性注意力在百万 token 上仍保持检索能力,并可直接挂接到现有预训练骨干上复用。