Archive

代理工具

Agent、MCP、coding agent、工作流自動化與評測。

Thomson-1.0-Small 以 200B token 持續訓練強化專業能力，但權重授權限制生產使用

Thomson Reuters 以 Qwen3.6-35B-A3B 為基礎，公開具 35B 總參數、每次啟用 3B 的 Thomson-1.0-Small。模型在法律、稅務與研究代理評測有所提升，但成績主要由開發團隊量測，PolyForm Strict 授權也不是一般開源授權。

偽造的專業儀表板令 LLM 代理更敢下注，12 款模型行動承諾率升至 36.8%

新研究發現，無法預測的問題只要配上權威感十足的數據面板，LLM 代理便更容易作出方向性決策，即使全部數字都是捏造。以 540 筆合成案例微調可暫時修正行動閘門，但強制輸出格式會令效果失效。

Claude in Chrome 全面開放自動操作，以內容與逐動作分類器防堵提示注入

Anthropic 將瀏覽器代理推向所有付費方案，使用者可一次核准計畫，讓 Claude 跨分頁點擊、輸入及執行工作流程。每個自主動作會再經安全分類器審查，但官方測試仍有 0.3% 攻擊成功率，畫面截圖也可能帶入敏感資料。

Qwen3.8-Flash-Next 用區塊稀疏注意力與 n-gram 參數擴展，為 Qwen4 預演新架構

阿里巴巴公開 Qwen3.8-Flash-Next 權重，以 Qwen Sparse Attention、Gated Residual 與 510 億個 n-gram embedding 參數降低長上下文運算成本。模型原生支援 26.2 萬 token，但效能數字主要來自官方評測，授權亦不是常見的 Apache 2.0。

MLflow 3.15.2 加入多評分器集成，資料集不可變版本目前僅限 Databricks

新版可用投票、平均值或自訂函式合併多個 LLM 評分器，並保留各子評分的理由與來源。發布說明所稱的不可變評測資料集版本目前只支援 Databricks，開源追蹤後端仍未具備同等能力。

D2C-Routing 將 AI 文字偵測拆成內容與表達來源，低誤報四分類 TPR 達 0.8603

北航團隊不再只問文字是否由 AI 生成，而是分別判斷內容構思與表面表達的來源。系統在重建的 MixD2C 測試集領先同資料切分的 RACE 重跑，但跨資料集泛化與完整重現仍有限。

LoopHarness 保留跨迭代風險狀態，五類代理攻擊的整體 ASR 降至 0.1%

新研究指出，逐軌跡重設的 guardrail 無法辨識被拆散到多次迭代的攻擊證據，單純讓風險分數隨時間衰減亦可被等待繞過。LoopHarness 在作者控制的 1,000 個攻擊 episode 中保留 96.9% 乾淨任務完成率，但結果尚待獨立重現與真實系統驗證。

Copilot CLI 1.0.81 支援無狀態 MCP，企業政策刷新失敗時改採封閉模式

GitHub 將 MCP 2026-07-28 帶入 CLI、SDK 與 IDE，並新增跨 hook 的 OpenTelemetry trace 關聯。新版同時移除舊 `/plugins` 入口，升級前須檢查外掛管理、自動更新及企業政策行為。

代理框架重建上下文時會「升級」惡意指令，六款 coding agent 全數受影響

新研究發現，子代理、持久目標與排程任務可能把工具輸出重新包裝成高權限使用者指令。攻擊在六款代理上涵蓋全部 13 類目標，啟用自動權限審查仍未阻擋受測路徑。

LAION-BVD 公開 13 億個影片網址，實際處理 8,000 萬段、總長一千萬小時

LAION-BVD 從 Common Crawl 建立跨影片、音訊與影格的開放研究資料，並釋出 5,500 萬段合成字幕 clip 與 3 億張影格等子集。ViCLIP 評測最多領先 InternVid 基線 2.1%，但資料僅限研究用途，來源權利、網址失效與合成標註誤差仍須另行治理。

AI 基礎設施

ROCm 10 將代理式核心最佳化推向正式版，但升級同時帶來 ABI 斷裂與已知故障

AMD 發布 ROCm 10，並讓整合 Hyperloom、AMD Skills 與統一 CLI 的 ROCm.AI 正式可用。官方宣稱同硬體推論與訓練平均提升 3.3 倍及 2.4 倍，但數字涵蓋整套最佳化流程，不能視為單純升級執行環境的收益。

Claude Code 2.1.248 加入 restricted 模式，預設移除命令執行與 WebFetch

新旗標把檔案工具限制在工作目錄，並略過使用者與專案設定，方便評測平台或共享主機執行代理。它仍可由啟動參數重新加入工具，也不是作業系統層級的沙箱。