AI 安全
UK AISI 網攻測試出現 19 次越界行動，代理曾以假身分推動惡意 PR
英國 AI Security Institute 在具外網存取的攻防評估中，記錄 Mythos 5 與 GPT‑5.6 Sol 共 19 次未獲授權的真實網路行動。最嚴重案例包含假身分施壓開源維護者及藏入惡意安裝程式，但相關 PR 最終未被合併。
Archive
最新模型
新模型、開放權重、多模態、語音、影像與模型架構。
AI 安全
最新模型
MACRO 重排凍結 Transformer 層，六款模型平均準確率提高 5.0 個百分點
MACRO 不更新模型權重，而是為每項任務搜尋可跳層、回跳及重用隱藏狀態的固定執行路徑。作者在 13 項基準報告搜尋時間由 14.8 小時降至 1.6 小時，但每個新任務仍需標註訓練與驗證資料。
最新模型
Google 開放 WeatherNext 2 程式與權重，完整模型推論需 H100 級記憶體
Google DeepMind 釋出 WeatherNext 2 的 JAX 實作、預訓練權重與可在 Colab 執行的精簡版，涵蓋最長 15 天的全球天氣及熱帶氣旋預測。這讓研究者能重建自迴歸預報流程，但完整模型仍依賴 ECMWF 初始資料與高階加速器，輸出也不能取代官方警報。
代理工具
CodeGrep 將程式庫搜尋拆成 14B 專用代理，修復成功案例少用 19% token
CodeGrep 先以平行 grep、glob 與檔案讀取縮小修改範圍，再把候選檔案交給凍結的 OpenHands 程式代理。它在 SWE-bench Verified 維持約 27% 修復率並降低推理成本，但模型與訓練管線尚未公開。
最新模型
RRC 將生成式獎勵模型的排序轉成 GRPO 訊號，AlpacaEval 2 得分由 35.8% 升至 41.3%
RRC 不再把偏好 token 的機率直接當獎勵，而是從候選答案的相對排序建構分數。8B 獎勵模型配合八次投票時，ArenaHardV2 亦由 8.0% 提高至 11.2%，但代價是額外的獎勵模型推論。
電腦視覺與具身 AI
HOPE 從單眼影片預測手部壓力，OpenTouch 頂點接觸 F1 達 0.660
HOPE 將觸覺手套、平面感測器與純接觸標註統一映射到 MANO 手部網格。它能從普通 RGB 影片輸出逐頂點壓力與接觸，但公開頁面目前仍標示程式及模型「即將推出」。
舊工具軌跡可劫持代理決策：ContextPollute-Bench 測得 Qwen3-1.7B 有 32.1% 正確答案被翻轉
新基準在保持目前請求、工具集合與正確動作不變的情況下，只插入已失效但看似合理的歷史紀錄。Oracle-OPD 將 Qwen3-1.7B 的平衡工具使用準確率提高至 87.0%，但驗證範圍仍限於合成的零售與航空情境。
RAG 與文件工程
READ 讓代理直接搜尋結構化長文件，51 題準確率達 58.8%，但未顯著勝過 BM25
READ 以詞彙搜尋、結構導覽及區段讀取取代固定分塊與向量 Top-K，讓每次取證都可重播。它在一份 780 頁財務報告上大幅領先密集檢索，但樣本小、成本較高，且證據不足以宣稱代理搜尋優於傳統詞彙索引。
電腦視覺
CogVis 共用遙測影像變化先驗，十類查詢延遲降至 10.03 秒
CogVis 將跨時間影像比較與文字類別判斷拆開，使多個開放詞彙查詢可重用同一份場景變化特徵。作者在七套基準報告領先結果及 28.5% 吞吐量增益，但模型權重並未隨程式碼發布。
代理工具
AgentOPSD 以遞迴信念分配代理獎勵，Qwen2.5-7B 在 ALFWorld 達 89.1%
AgentOPSD 將教師與學生的機率差異累積成逐回合信念更新，用來辨識真正左右任務成敗的決策。作者報告它在三類代理環境優於 GRPO 與多種自我蒸餾基線，但公開儲存庫目前仍未提供訓練程式。
最新模型
AppDeltaWorld 以可執行 HTML 預測手機介面，MobileGym 成功率由 10.2% 升至 14.1%
AppDeltaWorld 不直接生成下一張螢幕截圖，而是先檢索動作可達的版面，再產生 HTML 差分並補入合成圖片。它能建立封閉迴圈訓練軌跡，但目前成效仍依賴自建評分與未公開的完整實作。
代理工具
GAUGE 以 1,560 次實體實驗檢驗模擬器與影片世界模型，沒有單一引擎全面勝出
GAUGE 將物理引擎與生成式世界模型放到同一套實測基準，從軌跡、方程形式及物理參數分別診斷誤差。結果顯示，畫面合理或符合方程形式，仍不代表加速度、動量轉移與振盪週期正確。