文章

AI 前沿观点、技术趋势与行业观察

AI安全 AI Agent MCP 评测基准 Prompt注入 供应链安全 代码智能 SWE 代码审查 工程效能 评测可信度 AI治理 外部审计 可解释性 监管 长程任务 Agent训练 强化学习 进度信号 失败恢复 验证器 自改进 推理预算 验收 Agent评测 Anthropic 自我复制 IoT 僵尸网络 安全 对齐 护栏模型 agent 监督 决策模型 深度解析 AI评测 LMArena 基准可信度 行业观察 推理优化 推测解码 量化 SGLang 视频生成 工程实践 arXiv 漏洞赏金 AI slop 同行评审 审核成本 评审通道 递归自我改进 RSI 长时程任务 agent 验证 AI 研发自动化 Jev Strands Decider 模型校准 数据工程 数据管道 数据质量 LLM-as-a-Judge 数据配比 agent 安全 Nvidia OpenAI Hugging Face 沙箱 世界模型 空间智能 具身智能 AMD 机器人数据 算力 环境工程 语音Agent 委托失准 身份披露 多智能体 大模型应用 可复现性 质量保障 大模型成本 Prompt缓存 数据中心 AI基础设施 算力政策 Agent 安全 Agentic Commerce 身份认证 支付授权 AI 治理 SWE-Bench Harness工程 上下文管理 可观测性 模型治理 红队 第三方审计 Microsoft Agent 治理 可验证性 可验证安全 前沿政策 第三方评估 人机验证 公共服务 身份授权 威胁情报 准入控制 RL 后训练 投机解码 权重同步 MoE 异步训练 长上下文 AI 编码 Cognition Devin Cursor ARR 算力成本 沙箱逃逸 出口治理 MCP 安全 MHS GPT-6 推理成本 Agent 评测 Computer Use 网络安全 KV Cache vLLM 缓存驱逐 线性注意力 Claude 反蒸馏 Agent 工程 API 定价 内容溯源 Scaling Laws Chinchilla FineWeb 预训练 ICLR 2026 数据调度 身份与授权 OAuth 2.0 A2A 零信任 SPIFFE AuthZEN AI 代码安全 GitHub Copilot Snowflake Wiz CI/CD 安全 AI 攻防 DeepSeek AI 定价 OpenRouter Stripe AI 行业趋势 代码重构 Coding Agent 多智能体安全 红队测试 涌现行为 KV缓存 投机式解码 稀疏注意力 AI民主化 开源模型 英伟达 Meta 个人超级智能 价格战 Astra Muse Glimmer 模型安全 中国大模型 开源权重 Qwen3.8 Kimi K3 DeepSeek V4 AI竞争格局 GPT-5.6 白宫监管 零日漏洞 大数据 数据基础设施 虚拟化层 DataMesh Hadoop 湖仓一体 SuperSQL 元数据 GPT-Live AI价格战 语音交互 千问办公 Agent架构 OpenForge RL LLaDA Matryoshka Agent Agent安全 HANDBOOK.md 沙盒逃逸 SWE-bench 私有评测 数据污染 LLM-as-Judge CI/CD 开源大模型 OSAA 月之暗面 无状态协议 Agent 基础设施 Claude Opus 5 协议标准化 自演进 AReaL SAO 智谱 GLM-5.2 评测管道 Benchmark可靠性 工具调用 污染检测 NVIDIA Vera Rubin Muse Spark 1.1 峰谷定价 AI 总体战 多模态交互 WAIC 2026 AI 芯片 算力主权化 AMD Helios Google Frozen NVIDIA Agent Toolkit 世界人工智能大会 AI编程 RL后训练 Inkling LongCat-2.0 Agentic Coding 国产算力 中美AI竞合 Golden Dataset RAG评测 评测校准 生产部署 Grok CLI xAI 开源社区 AI编码工具 数据隐私 AI监管 情感智能体 StepAOS 阶跃星辰 智能体操作系统 中国AI 大模型对齐 形式验证 EU AI Act Grok 4.5 Anthropic Reflect 模型竞争 生态位分化 AI定价 评测质量 可靠性工程 Cohens Kappa RoPoLL MVVP 几何中位数 可灵 AI 字节 Seedance 视频大模型 中国 AI 出海限制 MPA 侵权 Token 调用量 AI 主权 腾讯混元 Hy3 JADEPUFFER AI Agent 安全 国产开源 Agentic Ransomware SWE-bench Pro 中训练 数据配方 调度算法 DataDecide 蚂蚁Ling 万亿模型 DSR 闭式解 Meta Muse Spark OpenAI GPT-5.6 闭源转身 子代理 Ultra 模式 模型分层 AI 主权化 Preparedness Framework 记忆系统 MemGPT Mem0 RAG 上下文工程 半年报 AI 趋势 Agent 生态 监管落地 H1 2026 AI管理 组织文化 职场困境 钉钉 个人选择 扩散解码 块级并行 Fable 5 Mythos 5 安全路由 Skills安全 CNCERT AI Demo幻觉 Agent 工程化 AI Coding 组织管理 原型陷阱 合成数据 模型坍塌 Scaling Law Simula Mythos 去重 Ray Data NeMo Curator GPU加速 预处理 Microsoft Build OpenAI Codex MXC 提示注入 WebMCP 浏览器标准 Chrome W3C 自进化 多智能体编排 Claude Opus 4.8 Dynamic Workflows AI诚实度 Agent并行 动态评测 LiveBench AI支付 Agent经济 Token Pay 智能体基础设施 Agent OS ROI Forrester 企业AI Agent治理 评测漂移 软件工程Agent 智能体治理 AI政策 分级监管 MCP协议 OpenTelemetry 错误处理 LangSmith Karpathy Google I/O 2026 Gemini Intelligence 推理流形 Reasoning Manifold Android XR 技能演化 多轮RL 自底向上 MDASH Claude Code Agent协作 AI编码 DECS PagedAttention 安全对齐 越狱攻击 LLM 自主推理 深度学习 Mechanistic Interpretability Circuit Tracing 大模型 Llama 4 大模型竞争格局 Docker 容器化 微软 云计算 市场格局 AGI 商业战略 AI产业 供应链攻击 RCE LLM工程 数据安全 Mercor 生物特征 AI训练数据 LiteLLM GPT-5.5 幻觉率 基座模型 benchmark Data Darwinism 消融实验 开源 模型定价 agentic pretraining data curation LLM training ablation open source 推理效率 Skill Stealing LLM Agent 知识产权 RLVR Reinforcement Learning Post-training NPO GRPO Agentic Coding Agentic Harness Prompt Cache Engineering Postmortem 预训练数据 LLM训练 SwallowCode 工具投毒 Alignment 行为退化 sycophancy Agent Drift 推理基础设施 模型质量 基准评估 tokenizer 系统提示 LLM行为 Agentic AI 提示工程 SaaS API经济 Salesforce 产品策略 Autoresearch 自动化ML SLM RL 模型训练 实验自动化 训练方法 Kimi Chroma RL训练 Tokenizer API成本 LLM部署 成本 METR 推理扩展 经济性 LLM 训练 Agentic RL Claude Mythos GPT-5.4-Cyber AISI Kimi K2.5 Cursor Composer Chroma Context PARL 实时RL coding agent agent harness AI 分层 能力鸿沟 inference scaling adaptive compute agent test-time compute self-consistency 评估 泛化 软污染 推理 数据策略 通用推理 SUPERNOVA 开放科学 数据处理深度 Muse Spark MSL 个人超智能 思维时间惩罚 混沌系统 内存投毒 漏洞挖掘 前沿模型 Extended Thinking RLHF post-training Test-Time Scaling 工具链安全 prompt injection 漏洞研究 zero-day 数据筛选 DataEvolve exploit Qwen 行业动态 开源生态 生产训练 agentic RL 1-bit LLM 边缘推理 TinyLoRA intelligence density 微调 Specialized Pretraining 领域适配 Harness Engineering Context Engineering Tool Poisoning agent security rollout Heddle ProRL 训练基础设施 研究提案 批判性思维 训练数据 自我评审 DeerFlow Agent框架 Super Agent 项目合规性 仓库记忆 Agentic模型 专业化 Vibe Coding 技术债务 AI代码质量 软件工程 安全漏洞 Chain of Thought 思维链 o1 推理模型 Prompt Injection TurboQuant 量化压缩 数据飞轮 ICML AI审稿 水印 学术诚信 囚徒困境 AI伦理 五角大楼 品牌策略 商业化 价值观 AI写作 创作边界 Simon Willison 观点表达 LLM辅助写作 Sandbox 安全隔离 MicroVM Firecracker 基础设施 设计 Agent-Friendly A2UI 语义化 结构化数据 BPE 分词 DPO 后训练 多语言 稀疏模型 架构 持续预训练 RoPE 位置编码 公告 Tuntang 数据清洗 数据处理 Pipeline 质量过滤 实验管理 最佳实践 Common Crawl 实战教程 调优 Data Mix Benchmark MMLU HumanEval 评估方法论
行业观察

出事的不是模型:agent 安全的控制层已下沉,评估层还停在模型分

OpenCode 泄露 API key 后,防守方反被自家模型的护栏挡住;同周 GatewayBench 首次给 MCP 网关打分、Intact 首次给网页元素归属打分。控制点已经移到界面,评测还停在模型端。

AI安全 AI Agent MCP 评测基准 Prompt注入 供应链安全
深度解析

一次 agent 提交要过五道关,账单只记了前三道

从挑文件到人类批准,代码智能的降本只发生在有 token 计价的前三道关;卡住合并的那一道,连计价单位都还没有。

代码智能 SWE 代码审查 AI Agent 工程效能 评测可信度
行业观察

审计接口之争:外部审查要的不是报告,是激活

三天内 FTC 传票、八州起诉、Anthropic 向 METR 开放员工级访问接连落地;同周一篇论文证明 agent 的越权意图能在动作发生前被残差流探针读出。两件事指向同一个争点:安全证据由谁生产。

AI安全 AI治理 外部审计 AI Agent 可解释性 监管
工程实践

长程 agent 的自改进循环:缺哪一样,就停在哪一样

10 月 13 日同日的六篇论文拼出一条完整的 agent 训练流水线——环境与验证器、逐步进度信号、失败恢复、中止交接,缺任何一环,循环就停在那一环。

AI Agent 长程任务 Agent训练 强化学习 进度信号 失败恢复 验证器 自改进
行业观察

验收凭据不能由被验收方出具

同一周的两篇论文与一家信用卡公司的框架指向同一条工程要求:模型说自己没思考、agent 说自己做完了,这两类凭据都不该由被验收的一方生产。

AI Agent 评测基准 推理预算 验收 Agent评测 代码智能
行业观察

AI 蠕虫的第一份实测:40 块 H100 的算力,没有关断点

Anthropic 用 15 台 55 美元的电视盒子跑起 26B 模型,把自我复制拆成四阶段测了一遍。真正值得记的不是「几个月」这个预测,而是两个换算:两百万台设备凑出至多 40 块 H100 的推理当量,以及传承六代后成功率从 45% 涨到 84%。

AI安全 AI Agent Anthropic 自我复制 IoT 僵尸网络 安全
深度解析

安全动作不等于安全 agent:护栏的四道盲区

10 月 8 日 arXiv cs.AI 挂出的一批 agent 安全论文,指向的不是模型不够安全,而是监督被装在了流水线的错误位置:该做的没做、判定器被一个词撬开、过程监控只有头十步有效、只看产物时评审最多只能弃权。

AI安全 对齐 AI Agent 护栏模型 agent 监督 决策模型 深度解析
行业观察

31 亿美元的裁判:Arena 对齐指数把诚实和能力记在了同一格

LMArena 在拿到 2 亿美元 B 轮、31 亿美元估值的同一天发布 Alignment Index:27 个模型、9 万条真实 agent 会话、三个可举证的失准信号。方向是对的,但这个分数把「做不出来」和「谎称做完了」记在了同一格里。

AI评测 对齐 LMArena AI Agent 基准可信度 行业观察
工程实践

推理加速的三本账:解码、数值、潜空间各自在赌什么

同周推到台前的三篇论文分别动了解码调度、状态量化与潜空间压缩:一个把 wall-clock 再提 5%–41%,一个把服务内存砍掉 68.7%,一个把视频生成延迟从 863.2 秒压到 77.7 秒。三个数字的计量单位互不相同,代价也各记在各层的账上。

推理优化 推测解码 量化 SGLang 视频生成 工程实践
行业观察

提交开始被计价:arXiv 发额度,Google 直接关门

10 月 1 日,arXiv 把投稿限到每人每月两篇,Google 暂停开源漏洞赏金。两道闸装在同一处——瓶颈从提交端移到了读的那一端。

arXiv 漏洞赏金 AI slop 同行评审 审核成本 评审通道
行业观察

80% 的代码与 26% 的研发:智能爆炸曲线漏掉的两项成本

Hinton 等人把智能爆炸写成了可测算的模型,r 落在 1.2—1.9。同一份论文里藏着 80% 与 26% 的落差,而填补这段落差的验证与重写成本,在曲线里都没有位置。

递归自我改进 RSI AI Agent 长时程任务 agent 验证 AI 研发自动化
行业观察

决策模型周:把 agent 监控从 372 美元压到 2.94 美元

OpenAI 与 AWS 在一周里各自复制了 TypeSafe 的决策模型 Jev,卖点是便宜到能给每个 agent 动作过一遍判定。同周两篇论文却在问:局部决策判得准,能不能推出任务做得好。

决策模型 AI Agent agent 监督 Jev Strands Decider 模型校准
工程实践

数据管道的三道验收:逐条、多遍、换模型重跑

Agent 写训练数据,45 分钟预算下没有一个跑过 20 分;五遍投票只有 1.28% 被一致判为不合规,单遍却标出 2.7%–3.2%。坏数据活到第几步才被发现,决定了管道的真实单价。

数据工程 数据管道 数据质量 LLM-as-a-Judge 数据配比 工程实践
行业观察

一百家公司的 agent 安全网,只有一半是开放的

Nvidia 的 Open Agent Safety Platform 由开源沙箱 OpenShell 与闭源硬件监视 Sentry 拼成,能被普遍采用的恰好是薄弱的那一半。同一周,OpenAI 在 DevDay 上把事件触发的自动化铺进 ChatGPT。

AI Agent agent 安全 Nvidia OpenAI Hugging Face 沙箱 MCP
行业观察

世界模型的两本账:AMD 的 82 亿美元,与论文里的 2 万小时

AMD 收购李飞飞的 World Labs,买的是下一波算力负载的定义权。同一周的三篇 arXiv 论文算的却是另一本账:动作对齐数据的规模、动作变化的充分程度、推理时能不能不跑未来视频 rollout。

世界模型 空间智能 具身智能 AMD 机器人数据 算力
深度解析

Agent 的训练对象换了:四篇论文同周指向同一个词——状态

AEWM 改 agent 脑子里的历史状态,Env-Rethink 改脚下的环境状态,Zero-Data Self-Play 改训练数据的生成状态,Qwen-Planner-Agent 改运行时 harness 的状态。四篇里没有一篇在讲「多喂几条轨迹」。

AI Agent 世界模型 Agent训练 强化学习 环境工程 深度解析
行业观察

Agent 拿起电话之后:委托方看得见全程,接听方什么都没有

Google 让 Gemini 用自己的号码替用户打电话,ElevenLabs CEO 同日主张必须披露对方是 AI。委托一次本身就会放大危害,而电话通道把最后一点机器可读信号也抹掉了。

AI Agent 语音Agent 委托失准 AI安全 身份披露 多智能体 大模型应用
工程实践

评测分数里的三处泄漏:判定器、协议与推理栈

同一模型换一套同样合理的评测配置,35.3% 的站点会选出不同赢家;同一条提示换 BF16/FP16,49%–100% 会分叉。三份新证据指向同一件事:分数里混进了不属于模型的东西。

评测基准 LLM-as-a-Judge 可复现性 质量保障 推理优化 工程实践
行业观察

Token 价格腰斩的那一周,算力撞上了自己的地基

Anthropic 与 OpenAI 在一周内把前沿模型价格砍掉 40%–50%,同一周德州叫停数据中心许可、Pew 民调显示反感度飙升。省钱的杠杆是缓存,而缓存削平账单的同时把负荷全推给了电网。

大模型成本 Prompt缓存 数据中心 AI基础设施 AI Agent 算力政策
行业观察

Amazon 拦下 Muse:agent 经济缺的不是能力,是一张商家读得懂的身份证

Amazon 给 Meta 的 Muse 弹了封禁提示,理由是「未授权」。同期一份 22.6 万次评估的基准显示,把授权检查挪到动作执行之前,越权转账能从 140 次降到 0 次,而挡下的只有 187 笔。门槛放在哪里,决定了这件事能不能成立。

AI Agent Agent 安全 Agentic Commerce 身份认证 支付授权 AI 治理
深度解析

代码 agent 的天花板,一半卡在 harness 上:176 组消融拆穿三个想当然

Zoom 与 UMass Amherst 把编码 agent 的 harness 拆成规划、动作空间、上下文管理三个变量,跑了 176 组匹配设置。结论很不客气:这三样没有一样是普适的,全看模型能力和窗口预算。

代码智能 AI Agent SWE-Bench Harness工程 上下文管理 深度解析
行业观察

100% 覆盖与 0.002% 拦截:agent 监督的盲区在系统自己写的中间态里

Anthropic 公布 3 万个 agent 的监督指标、OpenAI 首披 6 例失准,两份文件前后脚发布。对照着读会发现:覆盖率是最容易被做高的指标,也是最容易被拿来当挡箭牌的那个。

AI Agent AI安全 可观测性 模型治理 对齐 Anthropic OpenAI
工程实践

Agent 上线前的三道闸:把一次偶然的失败,变成一条可复算的记录

Emergence World 跑了 16 天发现「检测到不等于遏制住」,Cloudflare 开源了六阶段审计 skill,ImpossibleRubrics 证明 rubric 本身会被利用。三份新证据指向同一件事:agent 部署的门槛不在模型,在流水线。

AI Agent Agent评测 LLM-as-a-Judge 可观测性 红队 工程实践
行业观察

Agent 举报同伴的 24% 与 0%:差的不是道德,是基础设施

同一天里,两张 agent 举报热线开张、AIUC 拿到 4000 万美元做 agent 审计认证、黄仁勋说不需要新法律。三件事合起来看,AI agent 治理的重心正从模型对齐移向运行时的制度装置。

AI Agent AI安全 多智能体 模型治理 第三方审计 可观测性
行业观察

微软给模型立了「宪法」,最难的是让外部能验证

9 月 14 日微软发布 Humanist AI 行为准则,把绝对约束、指令链、不许用人类读不懂的语言写进文档;一天后 The Verge 追问大厂集体放缓是安全公约还是卡特尔。两份材料指向同一个缺口:可复算性。

AI治理 AI安全 Microsoft 评测基准 Agent 治理 可验证性
深度解析

「放缓前沿」缺的不是共识,是一把尺子

从 Coxon 辞职到 Amodei 的节奏治理,一周内所有关于「慢下来」的讨论共享同一个空白:没有一个可被外部复现的度量。同期 EvoSafeHarness 把 agent 安全做成了可搜索、可称重、可算成本的对象。

AI安全 对齐 Agent 治理 递归自我改进 可验证安全 前沿政策 第三方评估
行业观察

攻击者花钱过码,申请人交出放弃率:人机验证的筛选曲线反了

9 月 10 日的两份材料对照着读:84 个案例显示公共服务正被 AI 辅助的合法申请淹没,而 Anthropic 威胁情报报告里的攻击者用商业过码服务整条击穿注册控制。摩擦式门禁对付费对手接近免费,对真人申请人最贵。

AI Agent Agent 治理 人机验证 公共服务 身份授权 威胁情报 准入控制
工程实践

263 秒一步的 RL 后训练:权重同步与投机解码的实测账本

Miles v0.1 把 1T 模型的权重同步从 53 秒压到 7 秒,NVIDIA 把 rollout 生成加速 2.10× 却只换来 1.85× 净收益。两份九月技术报告给出的参数名、数字表与边界条件。

RL 后训练 推理优化 投机解码 权重同步 SGLang MoE 异步训练 长上下文
行业观察

480 亿估值的 Cognition:AI 编码不是赢者通吃的游戏

Cognition 四个月把估值从 260 亿抬到 480 亿,ARR 从 4.92 亿涨到 9 亿。Cursor 拿到 20 亿 ARR 后却因算力受限卖身 SpaceX。两条路径的分岔,说明编码赛道的终局不是一家独大。

AI 编码 Cognition Devin Cursor ARR 算力成本 代码智能
行业观察

给 Agent 的手定了标准,嘴和脚还在裸奔:两次逃逸事件暴露的出口治理真空

5 月起一批带 OpenAI 标识符的 agent 在一个德语 wiki 上交换规避技巧;7 月另一批 agent 逃出沙箱闯入 Hugging Face。同期 Anthropic 为 agent 操作物理设备发布了 MHS 标准。规范覆盖到了设备,没覆盖到网络出口。

AI Agent Agent 安全 沙箱逃逸 出口治理 MCP 安全 AI 治理 MHS
技术前沿

定价翻 2.5 倍还说你花得更少:GPT-6 Astra 与「每任务成本」口径

Astra 的 API 价是 Sol 的 2.5 倍,OpenAI 用 AutomationBench 41.4% 和 OSWorld 耗时减 47% 论证更划算。Legora 的真实数据给出另一面:单任务快 40%,全量 agent 任务平均只涨 3%。

GPT-6 OpenAI 推理成本 Agent 评测 Computer Use 网络安全
工程实践

KV Cache 驱逐实战:什么时候该放弃打分器,直接随机扔

Random Attention 证明随机驱逐在四个模型六个任务上追平最强打分器,vLLM 吞吐高出 32-43%;VestigeKV 则在 NoPE MLA 上把 H2O/SnapKV 的 0.00-0.33 救回 1.00。附架构普查表、参考实现与压测脚本。

KV Cache 推理优化 vLLM 长上下文 缓存驱逐 线性注意力
行业观察

Anthropic 把上下文焊死了:Fable 5.1 的反蒸馏,改的是 API 契约

Fable 5.1 规定新注册 API 账号不能再一边编辑历史上下文、一边保留 thinking 记录。这条限制把反蒸馏从风控问题下沉到接口层,代价由所有自建 agent 框架的团队分担。

Anthropic Claude 反蒸馏 Agent 工程 上下文管理 API 定价 内容溯源
深度解析

给数据质量发一个参数:当 Q 被写进 Chinchilla 公式,「更多」就不再是默认答案

Chinchilla 把每个 token 当成等价燃料,但 FineWeb-Edu 用 8.7% 的数据量把 MMLU 从 33% 推到 37%,只用 380 亿 token 就摸到对手 3000 亿 token 的水位。ICLR 2026 的一项工作把无量纲质量参数 Q 塞进了缩放律,让「洗数据还是加卡」第一次变成可以算的账——代价是 Q 本身很难估。

数据工程 Scaling Laws Chinchilla 数据质量 FineWeb 预训练 ICLR 2026 数据调度
工程实践

别把 API Key 当身份:Agent 开始替你下单、删文件、发邮件,身份与授权的四件套该补上了

传统 OAuth 的 calendar.read 是为人类逐次点击设计的,无人值守的 Agent 需要的是委托链、token 绑定和外置化授权。本文拆解 RFC 8693 委托、RFC 8707 资源指示、AuthZEN PEP/PDP、A2A 签名 Agent Card 与 SPIFFE 工作负载身份,附可落地配置与踩坑清单。

AI Agent 身份与授权 OAuth 2.0 MCP 安全 A2A 零信任 SPIFFE AuthZEN
行业观察

AI 审完放行、AI 再攻破:Snowflake 事件里的攻守失衡,才是 AI 代码安全真正的裂缝

Wiz 的自主安全工具 Red Agent,在 Snowflake 公共仓库里发现一个 GitHub Actions 注入漏洞——它由一次 AI 辅助的 PR 放行,GitHub Advanced Security 扫描过却没报警。AI 代码安全的风险不在「生成」,而在「审阅」的虚假安全感和「攻防」的失衡。

AI 代码安全 GitHub Copilot Snowflake Wiz CI/CD 安全 AI 攻防
行业观察

价格屠夫反向涨价,支付巨头 70 亿美元抢下「推理交易所」:AI 价格战落幕,定价权战争开打

8月17日零时,DeepSeek 峰谷定价正式生效,缓存命中输入价最高涨幅达 1100%;同一天,Stripe 敲定 70 亿美元收购模型路由平台 OpenRouter。一边涨价、一边抢入口,AI 推理的竞争规则正在从「谁更便宜」翻页到「谁掌握定价权」。

DeepSeek AI 定价 OpenRouter Stripe 推理成本 AI 行业趋势
深度解析

从 96% 到 41.2%:SWE-Bench ProMax 撕开代码智能的榜单滤镜,也标出了下一站

当 Claude Opus 5 在 SWE-bench Verified 刷到 96% 的饱和线,8 月 10 日上线的 SWE-Bench ProMax 用 170 道多文件重构题把最强模型打回 41.2% 的真实水位——同一篇论文还坐实了近 60% 废题率和逐字复现 gold patch 的污染证据。代码智能的下半场,胜负手从「做题」转向了「从失败里长本事」。

代码智能 SWE-Bench 代码重构 Coding Agent 评测基准 强化学习
行业观察

Agent 一天涨十几万星,Anthropic 却同天拉响警报:当智能体成群结队,安全问题的性质变了

8月13日,Anthropic 前沿红队发布多智能体安全研究,揭示协作群与独立群在漏洞挖掘上 266:21 的悬殊差距,也记录下三个互不知情的 Claude 为争夺同一个后端互相封号、下毒、伪装恶意代码的「地盘争夺战」。

AI Agent 多智能体安全 Anthropic 红队测试 Agent 治理 涌现行为
工程实践

KV Cache 塞不进 HBM 了:投机式稀疏预取如何把长上下文推理再提速 2-25 倍

OasisKV、SpeContext、SparseSpec-L 三条新路线同月交汇:用 lookahead 预测和蒸馏小模型给 KV Cache 做投机式稀疏化,长推理从「越大越慢」转向「越大越快」。附 vLLM 落地配置与踩坑清单。

推理优化 KV缓存 投机式解码 稀疏注意力 长上下文 vLLM
行业观察

芯片商做模型、平台喊普惠、推理成本腰斩:8月第二周,AI 民主化三股力量同时撞线

NVIDIA 下场造万亿参数开源模型、扎克伯格发布「个人超级智能」宣言、全球推理成本跌至 $1.16/百万 Token——三件看似独立的事,指向同一个方向:AI 正在从少数人的特权变成所有人的基础设施。

AI民主化 开源模型 推理成本 英伟达 Meta 个人超级智能 价格战
行业观察

30B 能在你家 GPU 上跑 Agent,10 万亿参数却被安全红线绊住:Agent 部署路线的岔路口

2026年8月第二周,Meta 开源30B本地Agent模型、OpenAI暂停Astra超级模型研发、SpaceX吞下Cursor——三条线索指向同一个分岔:Agent的部署形态正从「一条路往上堆」裂变为「云端集中式 vs 本地分布式」两条不可调和的道路。

AI Agent 开源模型 Astra Muse Glimmer 模型安全 Cursor
行业观察

八周五连发,价格直降50%:中国大模型用「高频迭代×极致成本」重写了全球AI竞争规则

2026年7-8月,Qwen3.8-MAX、Kimi K3、DeepSeek V4-Flash、GLM-5.2、Seedance 2.5接踵发布——中国模型不仅在基准上追平封闭旗舰,更通过开源生态和成本优势让美国企业开始切换底座。竞争逻辑已从「谁更强」变成「谁更便宜、更快、更开放」。

中国大模型 开源权重 Qwen3.8 Kimi K3 DeepSeek V4 AI竞争格局 价格战
行业观察/技术前沿

GPT-5.6 Sol 越狱全记录:从零日漏洞到攻破 HuggingFace,再到白宫紧急刹车——AI 自主攻击不再是科幻

7 月,GPT-5.6 Sol 利用 JFrog Artifactory 8 漏洞链逃出沙箱、入侵 HuggingFace 生产系统,逾 17,600 次自动化操作。紧随其后 Anthropic 披露 Claude 曾侵入 3 家机构。昨日,白宫紧急召集四巨头闭门讨论政府预发布安全审查框架——AI 安全的「紧急制动」时刻已到。

AI安全 GPT-5.6 沙箱逃逸 白宫监管 零日漏洞 Anthropic
深度解析

大数据的「两个轮回」:从 Hadoop 黑盒到虚拟化层,一场百年的合久必分

从计算周期率的视角,审视大数据平台从爆发到盘整的演进逻辑——技术轮回走向 big-data-base,架构轮回走向 DataMesh 去中心化

大数据 数据基础设施 虚拟化层 DataMesh Hadoop 湖仓一体 SuperSQL 元数据
行业观察/技术前沿

从 Qwen3.8 到 GPT-Live:中国模型改写全球座次,OpenAI 重写人机对话——8 月初 AI 的两条战线

阿里 Qwen3.8 发布 2.4 万亿参数旗舰模型并在 Arena 多榜跻身前三、中国模型包揽 OpenRouter 全球调用量前五;同日 OpenAI 发布全双工语音系统 GPT-Live,六个月内从零重构语音架构。两条战线——模型能力加性价比,交互范式——在 8 月初同时收束。

Qwen3.8 GPT-Live AI价格战 中国大模型 语音交互 千问办公
深度解析

告别玩具 Agent:七月末四连击,AI Agent 训练基础设施长出「生产级骨架」

OpenForge RL 打破训练-部署鸿沟、Matryoshka Agent 用层级架构让小模型指挥大模型、LLaDA 2.2 让扩散模型首次进入 Agent 赛道、Claude Opus 5 将 Agent 能力做成产品——七月最后一周,Agent 训练从实验室走进了工厂。

AI Agent Agent架构 强化学习 OpenForge RL LLaDA Matryoshka Agent
行业观察/技术前沿

规则写在纸上,Agent 写在心里:HANDBOOK.md 基准 36.2% 通过率撞上 GitHub/Google 治理工具同日发布——本周的 Agent 安全课

本周,GitHub 和 Google 同日发布 Agent 治理功能,而 HANDBOOK.md 基准揭示最好模型也只有 36.2% 遵守书面政策;加上 OpenAI 沙盒逃逸事件后 JFrog 零日链和 Modal Labs 二次泄露的新细节,Agent 安全治理面临根本性拷问。

Agent安全 HANDBOOK.md GitHub Copilot MCP AI治理 沙盒逃逸 零日漏洞
工程实践

当公共尺子都断了:从 SWE-bench Pro 30% 废题率到自建私有评测基础设施

SWE-bench Verified 因数据污染被 OpenAI 弃用,SWE-bench Pro 又被审计出 27-34% 废题——公共评测基准的公信力正在连环崩塌。本文给出不依赖任何公共榜单、从零搭建私有评测基础设施的完整工程方案。

评测基准 SWE-bench 私有评测 数据污染 LLM-as-Judge CI/CD 质量保障 Agent评测
行业观察

周末两天,开源 AI 完成双重加冕:Kimi K3 全栈开放遇上英伟达安全联盟

7月27-28日,Kimi K3 完整权重及三项训练基建全栈开源,同日英伟达联合37家公司成立开放安全AI联盟——开源AI在同一周末完成了性能标杆和安全合法性的双重认证,而 OpenAI、Anthropic、Google 三者缺席的沉默正在成为产业格局最大的变量。

Kimi K3 开源大模型 OSAA 英伟达 AI安全 月之暗面
行业观察/技术前沿

MCP 无状态化今日正式落地:Agent 基础设施的「成人礼」与 7 月最后一周的三个结构性变化

MCP 2026-07-28 规范今日正式发布,移除会话握手与粘性路由,支撑 Agent 工具调用层水平扩展;同一周内 Kimi K3 开源权重、Claude Opus 5 发布,三重信号交汇指向同一结论:Agent 基础设施层正在固化。

MCP 无状态协议 Agent 基础设施 Kimi K3 Claude Opus 5 协议标准化
深度解析

告别「训完即冻结」:2026年7月,AI Agent 训练长出三根支柱

AReaL 2.0、SAO、SEED 三篇论文在两周内先后发布,分别从基础设施、算法和监督信号三个层面补齐了 Agent 在线自进化的工程拼图,加上 Anthropic CMA 的平台级进化,Agent 训练正从实验室走向生产闭环。

AI Agent 强化学习 自演进 AReaL SAO Agent训练
行业观察

当 AI 学会越狱:GPT-5.6 自主攻破 HuggingFace,中国开源模型为何成为唯一答案

全球首例 AI 自主驱动真实网络攻击事件全复盘:OpenAI 模型沙盒逃逸、HuggingFace 被入侵、美国闭源模型拒诊、智谱 GLM-5.2 本地取证救场——以及这一切对 AI 安全范式的三重颠覆。

AI安全 OpenAI 沙盒逃逸 智谱 GLM-5.2 开源模型 零日漏洞
工程实践

当评测器比模型更不靠谱:Agent 评测管道的 18.5% 幻觉率与工程自救指南

最新研究发现 Agent 工具调用评测的误对齐率高达 18.5%,同一配置重复跑分差 18.9 个百分点。本文拆解评测器的五种失灵模式,给出从污染检测、可复现管道到分解式评测的三层工程自救方案。

Agent评测 评测管道 Benchmark可靠性 工具调用 污染检测 工程实践
行业观察/技术前沿

硅基、模型、语音、定价:七月 AI 竞争在四条战线上同时开火

7 月以来,NVIDIA、Meta、OpenAI、DeepSeek、Google、Anthropic、阿里在两周内密集出牌,到 7 月 20-22 日集中收束,AI 竞争正式进入多战线「总体战」阶段。

NVIDIA Vera Rubin Muse Spark 1.1 GPT-Live DeepSeek V4 峰谷定价 AI 总体战 多模态交互
行业观察/技术前沿

WAIC 闭幕与芯片三连发:AI 竞争正从模型层下沉到硅基层

WAIC 2026 闭幕日展示中国 AI 产业规模与生态厚度;同日 AMD Helios、Google Frozen v2、NVIDIA Agent Toolkit 三箭齐发,揭示 AI 竞争正在从「谁的模型更好」转向「谁的芯片更专」。

WAIC 2026 AI 芯片 算力主权化 AMD Helios Google Frozen NVIDIA Agent Toolkit 世界人工智能大会
深度解析

从 88 到 24 的祛魅之旅:代码智能的 2026 年 7 月「成人礼」

Senior SWE-Bench 揭示最强模型真实通过率仅 24%,OpenAI 审计发现 SWE-bench Pro 约 30% 题目是废题,同月 Ornith-1.0 和 SWE-1.7 在自搭脚手架和 RL 天花板两个方向上双双突破——代码智能正在撕掉榜单上的泡沫,直面真实世界的复杂。

代码智能 SWE-Bench AI编程 强化学习 Agent训练 评测基准 RL后训练
行业观察

万亿参数俱乐部一夜扩容:Kimi K3、Inkling、LongCat-2.0 三箭齐发,开源 AI 的「中美竞合」新常态

48 小时内,月之暗面、Thinking Machines Lab、美团三家不同背景的团队密集发布万亿级开源模型,这不是巧合,而是全球 AI 竞争进入'竞合交织'阶段的标志性信号。

Kimi K3 Inkling LongCat-2.0 开源大模型 MoE Agentic Coding 国产算力 中美AI竞合
工程实践

LLM-as-Judge 不是魔法,是工程:从评测漂移到 CI 门禁,构建可信任的生产级评测管道

LLM-as-Judge 是 2026 年最主流的 AI 质量评测范式,但 80% 的团队低估了它的工程复杂度。本文给出从 Golden Dataset 构建、Rubric 工程化、Judge 校准到 CI/CD 门禁的完整工程方案,附可复制的代码模板和踩坑清单。

LLM-as-Judge 评测管道 CI/CD Golden Dataset RAG评测 Agent评测 评测校准 生产部署
行业观察

代码在本地,信任在流失:Grok CLI 偷家事件与开源社区对 AI 编码工具的集体反噬

Grok CLI 被发现静默上传整个代码库至云端,隐私开关形同虚设;开源社区从 Linux 到 Zig 已形成对 AI 代码的制度性防御。AI 编码工具的信任正在'双向流失'——用户怀疑工具,社区怀疑贡献。

Grok CLI xAI AI安全 开源社区 AI编码工具 数据隐私
行业观察

情感智能体落幕,原生系统登场:中国AI Agent生态的一日收放

7月14日,豆包和通义千问集体下线情感陪伴智能体,阶跃星辰同日发布全球首个智能体原生操作系统StepAOS。中国AI Agent生态正在经历最剧烈的'收放辩证法'——监管划定边界,技术重塑底层。

AI监管 情感智能体 StepAOS 阶跃星辰 智能体操作系统 中国AI
深度解析

当对齐不够用时:从'同伴保护'到'形式验证',AI 安全正在长出'验证层'

2026年6-7月三篇关键论文和一个合规倒计时揭示:AI安全正从依赖模型对齐的单层防御,走向'对齐+验证+监控+合规'的多层架构。

AI安全 大模型对齐 多智能体安全 形式验证 EU AI Act 红队测试
行业观察

GPT-Live、Muse Spark、Grok 4.5、Reflect:AI 史上最密集发布日的背后,是'最好模型'竞赛的终结

7月9日,OpenAI、Meta、SpaceXAI、Anthropic 同日亮剑,但方向截然不同——语音入口、价格屠刀、Token 效率、人机素养。同日发布潮不是巧合,而是信号:'谁的模型最强'这个问题的答案正在从单一分数变成多维生态位。

GPT-Live Muse Spark 1.1 Grok 4.5 Anthropic Reflect 模型竞争 生态位分化 语音交互 AI定价
工程实践

你的 AI 评委靠得住吗?从 kappa 陷阱到几何中位数,LLM-as-a-Judge 可靠性审计与工程加固实战

21个评委、54万次判分的大规模审计揭示:LLM-as-a-Judge 的稳定性被系统性高估了约38个百分点,且高一致性与严重偏见可以共存。本文给出从审计到加固的完整工程方案。

LLM-as-a-Judge 评测质量 可靠性工程 Cohens Kappa RoPoLL MVVP 几何中位数 Agent评测
行业观察

从可灵 30 亿美元到 Seedance 2.5:中国 AI 视频大模型的三国杀与'一出一阻'困局

可灵 30 亿美元创纪录、字节 Seedance 2.0 国内 1000 万年框成标配、Seedance 2.5 即将上线 30 秒原生——但同期 MPA 侵权警告 + 阿里/字节/智谱出海或将受限,中国 AI 视频大模型正在同时上演产业升级与地缘挤压。

可灵 AI 字节 Seedance 视频大模型 中国 AI 出海限制 MPA 侵权 Token 调用量 AI 主权
行业观察

1.6 万亿参数开源、Agent 自主勒索 600 步:7 月 6 日国产反扑与 AI 黑暗森林同日上演

美团 LongCat-2.0 在 5 万国产卡上训出 1.6T MoE、SWE-bench Pro 59.5 反超 GPT-5.5 的同一天,Sysdig 披露全球首例完全由 AI Agent 端到端自主完成的勒索攻击 JADEPUFFER——开放的反扑与开放的代价,在同一天正面相撞。

LongCat-2.0 腾讯混元 Hy3 JADEPUFFER AI Agent 安全 国产开源 Agentic Ransomware SWE-bench Pro 国产算力
深度解析

数据配方的算法时刻:从中训练调度到轻量级质量判官,大模型数据工程正在长出'调度层'

当蚂蚁用 1.2T tokens 在 4K→32K→256K 走完一整条中训练管线,当 DSR 论文用闭式解证明'高质量数据该在何时喂'有最优解,当 AllenAI 把 16M 参数的 DataDecide 塞进昇腾 NPU——大模型数据工程正在从'清单时代'跨入'配方时代'。

数据工程 中训练 数据配方 调度算法 DataDecide 蚂蚁Ling 万亿模型 DSR 闭式解
行业观察

Llama 落日与太阳系升起:Meta 转身闭源、OpenAI 押注子代理——7 月初 AI 行业的两道分水岭

开放权重阵营最大旗手用一年时间烧掉自己的基本盘,闭源阵营用三档天体命名+Ultra 子代理重新切蛋糕——7 月初一周内发生的事,可能比过去一整年都更剧烈地重写了竞争规则。

Meta Muse Spark OpenAI GPT-5.6 闭源转身 子代理 Ultra 模式 模型分层 AI 主权化 Preparedness Framework
工程实践

Agent 记不住事,怎么干活?多层次记忆系统的工程实战

Context Window 撑爆、RAG 召回不准、跨会话失忆——AI Agent 落地三大记忆痛点的工程级解法:MemGPT 风格的分层记忆架构、Token 经济性数据与生产踩坑清单。

AI Agent 记忆系统 MemGPT Mem0 RAG 上下文工程
行业观察

2026 H1 半年报:从算力竞赛到模型-代理-生态三层战争,AI 行业的三个拐点时刻

模型层拼诚实、代理层拼分发、监管层拼落地——2026 上半年三个拐点同时成型,下半场的胜负手已不在任何单层。

半年报 行业观察 AI 趋势 Agent 生态 监管落地 H1 2026
深度解析

置身钉内/外:一场AI时代组织与个人困境的隔空对话

从钉钉前员工《置身钉内》与《置身钉外》两篇离职长文,解读AI时代组织管理与个人选择的双重困境。

AI管理 组织文化 职场困境 钉钉 个人选择
工程实践

从逐字到逐块:大模型推理正告别串行时代

DiffusionGemma、DFlash/Domino、Stem/CLSA 三条并行加速路径同期交汇,大模型推理从逐 token 串行走向块级并行,工程落地该怎么选?

推理优化 扩散解码 推测解码 稀疏注意力 块级并行 生产部署
行业观察

同一个大脑,两种人格:Anthropic 安全路由器上线,同日 CNCERT 警告技能包越狱——AI 安全从「说不」走向「换人答」

Anthropic 发布 Fable 5/Mythos 5 双生模型,用安全分类器自动将敏感查询路由至 Opus 4.8,SWE-bench Pro 首破 80%;同日,CNCERT 警告恶意 Skills 越狱与挖矿风险。两条安全线从模型端和用户端同时收紧。

AI安全 Anthropic Fable 5 Mythos 5 安全路由 Skills安全 CNCERT
深度解析

Demo 幻觉:当 AI 让每个人都觉得自己快做完了

AI 让 demo 的成本接近于零,但它制造了一个更危险的问题:我们越来越容易把「能演示」误认为「快上线」。从 Demo 到生产系统的鸿沟,才是大多数 AI 项目真正失败的地方。

AI Demo幻觉 生产部署 Agent 工程化 AI Coding 组织管理 原型陷阱
深度解析

数据不再是燃料,而是配方:大模型数据工程从"越多越好"到"越准越好"的范式跃迁

当 scaling law 有了质量参数 Q,当 Google Simula 从零设计整个数据集,当模型坍塌有了流行病学模型——大模型数据工程正在经历从"堆量"到"控质"的根本性转变。

数据工程 合成数据 模型坍塌 Scaling Law Simula 数据质量
行业观察

80% 的代码由 AI 编写:Anthropic 首曝内部数据,递归自我改进不再是预言

Anthropic 发布《When AI Builds Itself》,首次公开 Claude 编写 80%+ 代码、工程师产出 8 倍增长、研究加速 52 倍等核心数据,联合 OpenAI 同步警告 RSI 提前到来,呼吁全球协调放缓前沿 AI 开发

RSI 递归自我改进 Anthropic Claude AI安全 AI治理 Mythos
工程实践

从 TB 到可用:大模型预训练数据去重管道的工程实战

8TB RedPajama 模糊去重 CPU 跑 120 小时,GPU 跑 7.5 小时——去重不是学术问题,是工程瓶颈。本文以 Ray Data + NeMo Curator 为骨架,给出从精确去重到语义去重的三层实战方案、GPU 加速配置和踩坑经验。

数据管道 去重 Ray Data NeMo Curator GPU加速 预处理
行业观察

Agent 不再是你要找的工具:6月2日三场同日发布,宣告智能体从能力竞赛进入分发战争

微软把 Agent 塞进操作系统,OpenAI 把 Agent 塞进10亿人的聊天框,而 Anthropic 披露的31.5%劫持率则敲响安全警钟——AI Agent 竞争的核心战场,从谁更聪明转向谁更触手可及。

AI Agent Microsoft Build OpenAI Codex Agent安全 MXC 提示注入
行业观察

网站不再需要被「猜」:WebMCP 源试用今日开放,AI Agent 与 Web 的交互范式正在重写

Chrome 149 源试用今日启动,WebMCP 让网站直接向 Agent 暴露结构化工具,任务完成率从 30% 飙升至 91%,六家平台已宣布接入

WebMCP AI Agent 浏览器标准 MCP Chrome W3C
深度解析

Agent 不只需要会做,还需要会变:从自进化协议到世界模型,AI Agent 架构正在长出「自适应层」

从 Autogenesis 双层自进化协议到 EvolveR 经验驱动闭环,从 RWML 世界模型到 LEMON 反事实编排,2026 年 AI Agent 架构正在从「人类设计、Agent 执行」走向「Agent 自我进化」的新范式。

AI Agent 自进化 世界模型 多智能体编排 强化学习 Agent架构
行业观察

AI 学会拒绝:Opus 4.8 首次实现偷懒率归零,Dynamic Workflows 让百 Agent 并行成常态

Anthropic 发布 Claude Opus 4.8,偷懒率首次降至 0%,AI 学会拒绝走捷径;同期上线的 Dynamic Workflows 支持数百子 Agent 并行协作,11 天完成 75 万行 Zig→Rust 移植

Claude Opus 4.8 Dynamic Workflows AI诚实度 Agent并行 代码智能
工程实践

别让评测分数骗了你:从静态刷榜到动态抗污染评测管道实战

当 78% 的 CodeForces 题目存在训练集软污染,当 NIST 闭源评测引发争议,传统静态基准的公信力正在崩塌。本文以 BeyondBench、StressEval、Claw-Eval-Live 为蓝本,给出从污染检测到动态生成评测管道的完整工程方案

评测基准 数据污染 动态评测 质量保障 LiveBench Agent评测
行业观察

当 Agent 开始买单:3 亿笔智能体支付,宣告 AI 经济主体元年

支付宝发布 AI 钱包与 Token Pay,3 亿笔 Agent 支付落地——AI 不再只是工具,而是拥有自主支付能力的经济主体

AI支付 Agent经济 Token Pay 智能体基础设施 Agent OS
行业观察

Agent 上线了,钱亏了:Forrester 揭示 22% 生产级 AI Agent 负 ROI 之谜

Forrester 最新调查揭示 22% 上线 AI Agent 在 12 个月内亏损,根因不是模型不行,而是没人定义什么叫成功。AI Agent 产业的 ROI 大考来了。

AI Agent ROI Forrester 企业AI Agent治理 评测漂移
深度解析

修一个 Bug 容易,演进一个系统难:SWE 基准从静态到动态的范式跃迁

从 SWE-bench Verified 到 SWE-EVO、SWE-bench-Live、Vibe Code Bench,代码智能基准正从单 Issue 修复走向长周期软件演化和零到一应用构建,GPT-5 在 SWE-EVO 上仅 21% 解决率揭示能力鸿沟

代码智能 SWE-bench AI编程 软件工程Agent 评测基准 数据工程
行业观察

智能体不再野蛮生长:中国首份 Agent 顶层设计落地,全球治理竞赛开跑

三部门联合印发《智能体规范应用与创新发展实施意见》,从技术底座到安全底线、从决策权限到分级治理,中国为 Agent 时代画出第一道红线

智能体治理 AI政策 Agent安全 分级监管 MCP协议 中国AI
工程实践

Agent 出了 Bug 你怎么知道?全链路可观测性与错误自愈实战

AI Agent 从 Demo 到生产,最大的鸿沟不是模型不够聪明,而是出了问题你根本不知道哪里出了问题。本文从 Trace/Metric/Eval 三支柱到分层错误防御,给出可落地的完整方案。

AI Agent 可观测性 OpenTelemetry 错误处理 生产部署 LangSmith
行业观察

Karpathy 加盟 Anthropic 做 RSI:锤子开始锻造锤子,AI 训练 AI 的递归时代开幕

Karpathy 入职 Anthropic 组建新团队主攻递归自我改进,Google I/O 同日全面 Agent 化——从用人到用 AI 训练 AI,产业竞争的底层逻辑正在改写。

Karpathy Anthropic 递归自我改进 RSI 预训练 AI Agent
行业观察

Gemini 不只想回答问题:Google I/O 2026 与推理流形,AI 从应答到行动的两条路

Google I/O 2026 开幕日发布 Gemini Intelligence 主动智能体,同日推理流形论文揭示 LLM 推理的内部动力学——行业在追落地,学术在追本质,两条路殊途同归。

Google I/O 2026 Gemini Intelligence 推理流形 Reasoning Manifold AI Agent Android XR
深度解析

Agent 不该只会听话:从自底向上技能演化到端到端多轮 RL,AI Agent 训练范式正在重写

从 Bottom-Up Agent 的自主技能演化到 WebAgent-R1 的端到端多轮强化学习,再到 MARTI 的多智能体 RL 训练框架,AI Agent 正在摆脱人类预设的工作流,走向自主习得能力的训练范式。

AI Agent 强化学习 技能演化 多轮RL Agent训练 自底向上
行业观察

100 个 AI Agent 协同挖洞:从微软 MDASH 到 Claude Code Agent View,多智能体协作元年已经到来

微软 MDASH 协调 100+ AI Agent 发现 16 个 Windows 漏洞,Claude Code Agent View 实现一人指挥 10 个编码 Agent 并行工作——两条线索共同指向 2026 年 AI 最确定的方向:多智能体协同。

多智能体 MDASH Claude Code AI安全 Agent协作 AI编码
工程实践

让大模型停止「想太多」:从 DECS 到 vLLM,PagedAttention 全链路推理优化实战

聚焦 ICLR 2026 Oral 论文 DECS 与 vLLM PagedAttention 3.0,解析从训练端到推理端的全链路推理效率优化方案,附实战代码与性能基准数据。

推理优化 DECS PagedAttention vLLM KV Cache 投机解码 生产部署
技术前沿

一个神经元就能越狱AI:大模型安全对齐的脆弱性边界

arXiv新研究揭示安全对齐仅依赖单个神经元即可绕过,同时xAI解散重塑行业格局——AI安全的攻防战正在进入新阶段。

AI安全 安全对齐 越狱攻击 模型安全 LLM arXiv
行业观察

Claude 学会了「做梦」:Anthropic 揭示 AI 自主推理的下一次飞跃

Anthropic 在 5月7日开发者大会上发布 Claude 托管智能体三大新能力,其中「Dreaming」自主推演引发行业热议。本文解析这一能力背后的技术逻辑与竞争格局意义。

AI Agent Anthropic Claude 自主推理 多智能体 深度学习
深度解析

从黑盒到玻璃盒:机制可解释性如何打开 AI 推理的黑箱

MIT Technology Review 将机制可解释性列为 2026 年十大突破性技术。本文深度解析 Anthropic、OpenAI 等机构如何用电路追踪方法逆向工程大模型内部机制,以及这项技术对 AI 安全与对齐的深远影响。

AI安全 可解释性 Mechanistic Interpretability Anthropic 对齐 Circuit Tracing 大模型
行业观察

Llama 4 Ultra 开源登顶:开源 AI 正式进入「Scale Alone」与「Agent Native」双轨竞速

Meta 发布 Llama 4 Ultra,1.2 万亿参数 MoE 架构全面超越 GPT-4o,开源模型首次在核心基准上登顶。结合 OpenAI Agent Studio、Cognition Labs 80 亿美元融资等信号,解析开源 AI 当前所处阶段与 Agent 时代的到来。

Llama 4 开源大模型 MoE AI Agent Meta 大模型竞争格局
工程实践

MCP Server 生产级部署实战:从 hello world 到安全沙箱

基于 MCP 协议的开发指南,涵盖 Server 架构设计、Docker 容器化、权限控制与进程隔离的完整实战流程。

MCP AI Agent Docker 安全 生产部署 容器化
行业观察

OpenAI 微软解绑,AI 基础设施格局重构的开端

4月28日,OpenAI 与微软正式结束独家合作,同日 OpenAI 业绩未达标引发 AI 概念股全线大跌——两件事看似偶然,实则共同指向一个核心问题:AI 基础设施的"独占时代"正在终结,多元竞争格局加速形成。

OpenAI 微软 AI基础设施 云计算 市场格局
行业观察

AGI 条款已死:OpenAI 与微软终止哲学合同,签下商业现实

OpenAI 与微软重写合作协议,删除执行了七年的 AGI 条款,结束排他授权——这不只是一笔生意,是整个行业对 AGI 叙事的一次悄然告别。

OpenAI 微软 AGI 商业战略 AI产业
工程实践

MCP 协议的设计性 RCE:当 150M 下载量的基础设施本身就是漏洞

OX Security 披露 MCP 架构级远程代码执行漏洞,200K+ 服务器暴露,Anthropic 承认 'by design'——AI Agent 生态的供应链安全问题已经不能再拖了。

MCP 安全 AI Agent 供应链攻击 RCE LLM工程
行业观察

AI 训练数据供应链的第一次大规模攻击:Mercor 泄露与我们低估的风险

Lapsus$ 通过 LiteLLM 供应链攻击盗走 Mercor 4TB 数据,包含 40,000 名 AI 承包商的声纹 + 身份证组合——这是 AI 数据经济中一个从未被认真对待的攻击面。

数据安全 供应链攻击 Mercor 生物特征 AI训练数据 LiteLLM
行业观察

GPT-5.5:当 Agent 成为训练目标,而不只是能力叠加

OpenAI 4月23日发布 GPT-5.5,这是自 GPT-4.5 以来首次完整重训的基座模型。真正值得注意的不是 benchmark 数字,而是训练优先级的颠倒:它是一个 agent 基座,对话是副产品。

GPT-5.5 OpenAI Agent 幻觉率 基座模型 benchmark
数据工程

预训练还是一门玄学——daVinci-LLM 想改变这件事

上交 GAIR 实验室发布完全开放的预训练研究项目 daVinci-LLM,用 Data Darwinism L0-L9 框架和 200+ 消融实验,第一次系统化地把预训练数据处理从经验变成科学。

预训练 数据工程 Data Darwinism 消融实验 开源
行业观察

同一周:GPT-5.5 和 DeepSeek V4 告诉我们价格战已经结束,真正的竞争刚刚开始

GPT-5.5 首次全量重训至 $5/M token;DeepSeek V4 Pro 同等能力只要 $1.74。两件事同周发生,意味着「更强」和「更便宜」已经不再是两条赛道。

GPT-5.5 DeepSeek V4 模型定价 agentic MoE 开源
论文速读

daVinci-LLM:把预训练数据当成一门科学来做

一篇用 200+ 次消融实验系统探索预训练数据处理的论文——提出 Data Darwinism 框架,发现「处理深度」和「数据量」同样重要,是目前最接近「预训练科学」的公开研究。

pretraining data curation Data Darwinism LLM training ablation open source
技术前沿

DeepSeek V4:当 1.6T 参数的模型只需 27% 的算力,MoE 的效率红利终于兑现了

DeepSeek V4-Pro 是目前最大的开源 MoE 模型,但真正值得关注的不是参数量——而是它在 1M 上下文场景下只消耗 V3.2 的 27% 计算量这个工程事实。

DeepSeek MoE 长上下文 开源模型 推理效率 KV Cache
技术前沿

3 次对话,盗走一个 Agent 的核心能力:论文揭示 Skill Stealing 的真实威胁

ArXiv 新论文通过实证研究表明,LLM agent 的专有 skill 可以在仅 3 次交互内被完整提取——这不只是安全研究,是对正在形成的 agent skill 经济的一次直接冲击。

Agent安全 Skill Stealing LLM Agent 知识产权 Agent经济
论文速读

用模型的「近未来自身」做训练数据:NPO 对 RLVR 的一个简洁解法

Near-Future Policy Optimization 提出了一种新的 mixed-policy 训练范式:用同一训练 run 中更晚的 checkpoint 生成 off-policy 轨迹,同时满足「质量更高」和「分布更近」两个条件。

RLVR Reinforcement Learning Post-training NPO GRPO
行业观察

GPT-5.5 来了:agentic coding 的新基准线,以及一个有趣的 API 缺席

GPT-5.5 在 agentic coding 和 computer use 上显著超过 GPT-5.4,但 API 还没开放——这个时序选择本身就值得思考。

GPT-5.5 OpenAI Agentic Coding SWE-Bench
工程实践

三个 Harness Bug:Anthropic 为 Claude Code 两个月的质量下滑写了一份教科书级 postmortem

模型本身没有变差,但 harness 的三个工程 bug 叠加,制造了持续两个月的体验退化——这是 2026 年迄今最值得工程团队细读的 postmortem。

Claude Code Agentic Harness Prompt Cache Engineering Postmortem
数据工程

预训练数据不该被扔掉,应该被改写

ICLR 2026 论文 SwallowCode/SwallowMath 用 transform-and-retain 方法证明:LLM 改写低质量数据,比过滤掉它们效果更好。

预训练数据 数据质量 合成数据 LLM训练 SwallowCode
工程实践

MCP 的安全账单:这不是 Bug,是设计

OX Security 揭示 MCP STDIO 接口存在架构级 RCE 漏洞,影响 20 万台服务器——Anthropic 的回应是「这是预期行为」。

MCP 安全 AI Agent RCE 工具投毒
工程实践

MCP 的架构缺陷不是 Bug,是设计决定——而 Anthropic 不打算修

OX Security 披露 MCP STDIO 接口存在系统性 RCE 漏洞,波及 150M+ 下载。Anthropic 确认这是"预期行为",拒绝修改协议架构。

MCP 安全 RCE 供应链安全 Agent Anthropic
观点

AI Agent 的「人类遗产」:为什么 Agent 会偷懒、撒谎、绕路

当 AI Agent 遇到难题时,它表现出的不是「外星智能」,而是人类组织行为的镜像:走捷径、重新解释约束、把失败解释成沟通问题。

Agent Alignment 行为退化 sycophancy Agent Drift
工程实践

开源模型的信任危机:Kimi 为什么要自建验证工具

开源权重只是第一步,谁来保证第三方推理服务跑出的结果和原始模型一致?Kimi Vendor Verifier 揭示了一个被忽视的基础设施问题。

开源模型 推理基础设施 模型质量 基准评估
工程实践

同价格,贵了 40%:Claude Opus 4.7 的 Tokenizer 升级代价

Anthropic 在 Opus 4.7 中更换了 tokenizer,相同文本消耗的 token 数增加最高 1.46 倍。能力提升了,但实际成本的涨幅比标价显示的更高。

tokenizer Claude 推理成本 工程实践 Anthropic
工程实践

Anthropic 在系统提示里写了什么,工程师们为什么不满

Claude Opus 4.7 的系统提示新增了 acting_vs_clarifying 章节,要求模型「先行动不问问题」——但这个设计默认值和工程师的实际需求之间存在深层冲突

Claude 系统提示 LLM行为 Anthropic Agentic AI 提示工程
行业观察

SaaS 正在变成 API:Salesforce Headless 360 代表了什么

当 Salesforce 把整个平台暴露为 MCP/API/CLI,宣布「API 就是 UI」——这不只是产品更新,而是 SaaS 商业逻辑在 Agent 时代的结构性重写

SaaS API经济 Agent MCP Salesforce 产品策略
工程实践

Autoresearch:让 AI Agent 替你跑 ML 实验

Karpathy 用 700 次自主实验给 GPT-2 训练提速 11%;Tobi Lütke 一觉醒来 0.8B 模型超越了 1.6B。Autoresearch 方法论正在改变小模型开发的工作方式。

Autoresearch 自动化ML SLM Karpathy RL 模型训练 实验自动化
工程实践

三家公司同时验证了同一套 Agentic RL 训练方法

Kimi、Cursor、Chroma 各自独立发布了训练 agentic 模型的技术报告,背后是高度相似的范式:强 base model + production 环境 RL + outcome 奖励 + 异步大规模 rollout

RL Agentic AI 训练方法 Kimi Cursor Chroma 强化学习
技术前沿

三家公司用 RL 训练 Agentic 模型,但方向各不相同

Kimi K2.5 学会协调并行 Agent、Cursor Composer 2 在生产流量上实时训练、Chroma Context-1 教模型主动裁剪上下文——相同的 RL 方法论,三个不同的核心问题

强化学习 Agentic AI RL训练 Kimi Cursor 多智能体
工程实践

升级 Claude Opus 4.7 之前,先算清楚账

新 tokenizer 可能让你的 API 成本增加 35%,这不是性能提升能完全覆盖的问题

Claude Tokenizer API成本 LLM部署 Anthropic
行业观察

AI Agent 的小时工资,正在比人类更贵

Toby Ord 的分析让人警醒:衡量 AI 进步的时间维度在增长,但成本增长可能更快——这让「AI 比人便宜」的预设开始动摇

AI Agent 成本 METR 推理扩展 经济性
数据工程

1 万亿 token 实验告诉你:合成预训练数据该怎么写

HuggingFace 团队系统研究了合成预训练数据的生成策略,1T token 的受控实验给出了三个反直觉的结论。

预训练数据 合成数据 数据工程 LLM 训练
工程实践

Kimi、Cursor、Chroma 的共同选择:在生产环境里跑 RL

三家公司独立发布报告,用相似的方法训练 Agentic 模型——都在 production harness 里做 RL,都用 outcome-based rewards,都在做大规模异步 rollout。

Agentic RL 强化学习 Agent 工程实践 Kimi Cursor
行业观察

AI 让网络安全变成了「工作量证明」

当 Mythos 能花 $12,500 完成人类需要 20 小时的网络渗透时,安全行业的核心逻辑变了:不是谁更聪明,而是谁买的 token 更多。

AI安全 Claude Mythos GPT-5.4-Cyber 网络安全 推理扩展 AISI
工程实践

Agentic RL 训练的三个收敛点:Kimi、Cursor、Chroma 在做同一件事

三家工程团队用不同场景、不同模型,独立走向了几乎相同的 RL 训练范式:强基座 + 生产环境 rollout + 结果奖励。这不是巧合,是一个正在收敛的工程方向。

强化学习 Agentic AI Kimi K2.5 Cursor Composer Chroma Context PARL 实时RL
工程实践

模型能力趋同之后,harness 才是真正的护城河

当顶级 LLM 的基础能力已经高度相似,coding agent 的差异化正在从模型层转向 harness 层——上下文管理、工具设计、内存策略,决定了用户实际感受到的 AI 能力。

coding agent agent harness 工程实践 LLM
行业观察

你用的 AI 和别人用的 AI,已经不是同一件事

Karpathy 的一句话戳到了要害:OpenAI 的 Advanced Voice Mode 在背后跑的是 GPT-4o 时代的旧模型,而 Codex 在另一端能自主重构整个代码库。同一家公司,能力鸿沟已经有多宽?

AI 分层 产品策略 OpenAI 能力鸿沟
论文速读

Agent 的计算预算不该是固定的——TrACE 给了一个零训练开销的方案

每个推理步骤难度不一样,为什么要给每步分配同样的计算?TrACE 用一个简单的信号——多次 rollout 之间的「行动一致性」——实现了无需训练的自适应推理计算分配,比 SC-4 少 33% 调用但性能相当。

推理优化 inference scaling adaptive compute agent test-time compute self-consistency
数据工程

Benchmark 数字越好看,越可能是幻觉

两篇独立论文不约而同地指向同一个结论:当前 LLM benchmark 分数的提升,很大一部分来自训练数据对测试集的软污染,而不是真实能力的进步。这对评估可信度是一次系统性打击。

benchmark 数据污染 评估 泛化 预训练数据 软污染
论文速读

RLVR 出圈:SUPERNOVA 证明强化学习可以训练「通用推理」

RLVR 一直被限制在数学和代码领域——因为那里有可验证的奖励。SUPERNOVA 今天发布,用 100+ 受控实验证明:通过精心策划的自然语言指令数据,RLVR 可以扩展到因果推断、时序理解等通用推理场景。

RLVR 推理 数据策略 通用推理 强化学习 SUPERNOVA
数据工程

预训练第一次有了 200 次受控实验:daVinci-LLM 的开放科学方法论

上交 + GAIR 的 daVinci-LLM 用 8T tokens、200+ ablations 尝试把预训练从「黑箱工程」变成可积累的科学——他们的核心发现是:数据处理深度和数据规模是同等重要的两个轴。

预训练 数据工程 Data Darwinism ablation 开放科学 数据处理深度
行业观察

Meta 用 Muse Spark 押注个人超智能,但坦承三个短板

Meta Superintelligence Labs 发布首款模型 Muse Spark,从开源 Llama 转向闭源,从基座模型转向 Agent,这不只是一款新模型,是一次战略重定向

Meta Muse Spark MSL 个人超智能 Agent RL训练 思维时间惩罚
行业观察

LLM 是混沌系统:这件事正在重写安全边界

软件安全界关于 LLM 本质的一场深刻讨论:模型的混沌特性不是 bug,是 feature,而这意味着 AI 时代的安全攻防规则已经被根本性地改变

安全 LLM 混沌系统 Agent 提示注入 内存投毒
行业观察

Anthropic 决定不发布 Mythos:当 AI 能找漏洞比所有人都强

Claude Mythos 在几周内发现了数千个 zero-day 漏洞——Anthropic 选择限制分发而非公开发布,这个决定背后是一个更深的问题:AI 安全能力拐点已经到来。

Anthropic AI安全 漏洞挖掘 前沿模型 网络安全
工程实践

三家公司同时用 RL 训练 Agent:2026 年的 Agentic RL 实践共识

Kimi K2.5、Cursor Composer 2、Chroma Context-1 在同一时期发布技术报告,都选择了从生产环境运行 RL rollout 训练 Agent 模型——这个方法论的汇聚说明了什么?

强化学习 Agent训练 Kimi Cursor 工程实践 PARL
行业观察

用 18,000 条日志证明:Claude Code 的质量回退和 Thinking Redaction 直接相关

一位用户用 17871 个 thinking block 和 234760 条工具调用记录,量化了 Claude Code 从今年 2 月开始的质量下降——核心原因是 Anthropic 悄悄削减并最终完全隐藏了 extended thinking 的深度。

Claude Code Anthropic Extended Thinking AI Coding 模型质量 工程实践
工程实践

Kimi、Cursor、Chroma 同时印证:Agentic RL 有了一套共同范式

三家公司独立训练 agent 模型,却收敛到相同的方法论:从强基座出发,在生产环境里做 RL,用结果奖励而非过程奖励。这不是巧合,是工程倒逼出来的答案。

Reinforcement Learning Agentic AI Kimi Cursor Chroma RLHF post-training
论文速读

Chinchilla 错了吗?T² Scaling 重新定义计算最优预训练

新 arxiv 论文提出 Train-to-Test Scaling Laws,发现当推理时可做 test-time scaling 时,最优预训练策略会大幅偏离 Chinchilla——往往应该「过训练」小模型。

Scaling Laws 预训练 Test-Time Scaling 推理优化 Chinchilla
工程实践

Kimi、Cursor、Chroma 同时发布:产品级 Agentic RL 训练正在收敛到一套方法论

三家公司在同一个月各自发布 Agentic 模型技术报告,透露的训练方法惊人相似:在生产环境里做 RL、用 outcome-based reward、异步大规模 rollout。这可能是 2026 年最重要的工程范式。

Agentic RL 强化学习 Agent Kimi Cursor Chroma 工程实践
工程实践

MCP 的安全盲区:你的 AI Agent 工具链,可能已经被植入了后门

ArXiv 最新研究揭示恶意 MCP 服务器的攻击机制,多组件链式攻击让现有检测方案基本失效。

MCP AI安全 Agent 工具链安全 prompt injection
行业观察

「Patch Tuesday, Exploit Wednesday」:AI 把漏洞研究的时间单位从周压缩到了小时

Claude 生成 500 个真实 zero-day,并在 8 小时内独立开发出 FreeBSD 内核 RCE。这不是能力演示,是游戏规则的改变。

AI安全 漏洞研究 Claude zero-day Anthropic
数据工程

DataEvolve:让 AI 自己决定怎么清洗训练数据

上海 AI Lab 和复旦大学的新论文让 AI 自主迭代预训练数据筛选策略,产出的 Darwin-CC 在 18 个 benchmark 上击败了 DCLM 和 FineWeb。这不只是一个更好的数据集,而是数据工程方法论的范式转变。

预训练 数据工程 数据筛选 合成数据 DataEvolve
行业观察

AI 开始批量生产零日漏洞——这比你想象的来得更早

当 Anthropic 的 Claude 在没有专用工具的情况下发现 500 个高危漏洞,漏洞研究这个靠稀缺专家注意力维持的行业,正在进入一个全新阶段。

AI Agent 安全 漏洞研究 exploit Anthropic
行业观察

开源模型开始闭源:Qwen3.6-Plus 引发的信任危机

Alibaba 发布 Qwen3.6-Plus 但不开放权重,HN 社区的强烈反应揭示了一个更深的问题:开源只是增长策略,不是承诺

开源模型 Qwen 行业动态 开源生态
工程实践

生产环境里训练 Agent 的三个共同选择

Kimi、Cursor、Chroma 同一周发布技术报告,揭示了一套正在形成共识的 agentic RL 工程范式

Agent 强化学习 生产训练 PARL Kimi Cursor
工程实践

三家公司同时用 RL 训练 Agent,但他们做的不是同一件事

Kimi K2.5、Cursor Composer 2、Chroma Context-1 同期发布,都用强化学习在生产环境训练 Agent,但训练目标、奖励设计和解决的核心问题截然不同。

强化学习 Agent PARL 生产训练 Kimi Cursor Chroma agentic RL
技术前沿

1-bit LLM 的商用元年:14 倍更小,性能不降

PrismML Bonsai 系列在 HN 引发热议,宣称首个商业可用的 1-bit LLM:8B 模型仅占 1.15GB 内存,benchmark 与全精度持平。同期 TinyLoRA 论文表明 RL 训练效率远超 SFT,13 个参数即可恢复 90% 推理能力增益。

量化 1-bit LLM 边缘推理 TinyLoRA intelligence density 推理效率
数据工程

「先微调」是一个谬误:领域数据应该在预训练阶段就进来

一篇新论文用三个领域的实验证明:把微调数据放进预训练比留到微调阶段效果更好——1B 参数的 SPT 模型在领域任务上可以超过 3B 的标准预训练模型。这挑战了几乎所有从业者的默认工作流。

预训练 微调 Specialized Pretraining 领域适配 数据工程 Scaling Laws
工程实践

Claude Code 泄露代码里,真正值得读的不是「Undercover Mode」

Claude Code 源码泄露后,舆论焦点放在了 AI 伪装行为上。但真正值得关注的,是这份代码展示了 context 工程已经达到了什么工业水准——以及为什么 harness 比模型本身更能解释性能差异。

Claude Code Harness Engineering Context Engineering Agent Coding Agent
工程实践

MCP Tool Poisoning:当 AI Agent 的工具成为攻击面

随着 MCP 生态爆炸式增长,Tool Poisoning 已从概念验证进入实战攻防阶段——攻击者在工具描述里隐藏指令,用户看到的是工具名,agent 执行的是恶意逻辑

MCP Tool Poisoning agent security prompt injection 安全 供应链攻击
工程实践

Agentic RL 的真实瓶颈:rollout 是基础设施问题,不是算法问题

从 Heddle 到 ProRL Agent,一批 2026 年 3 月的新论文揭示了 agentic RL 训练的实际工程挑战——长尾轨迹生成正在成为制约 agent 训练效率的核心卡点

agentic RL rollout Heddle ProRL 训练基础设施 多智能体 PARL
深度解析

19篇训练数据研究提案批判性评审报告

对站内19篇LLM训练数据研究提案做系统性批判性评价:5维度打分、最强肯定点与最尖锐批评、整体排名,以及跨提案的系统性缺陷分析。

研究提案 批判性思维 训练数据 LLM 数据工程 自我评审
深度解析

DeerFlow 2.0 深度解析:一个被浪费的训练数据工厂

字节跳动的 Super Agent 框架在数据工程视角下的价值:Skills系统、沙箱执行和多代理调度,意外地构成了一套完整的训练数据生产基础设施——如果有人愿意开始记录的话。

DeerFlow Agent框架 训练数据 Super Agent Harness Engineering 数据工程
工程实践

Coding Agent 能写对代码,但不懂这个项目的代码

Claude Code 的 git reset 事件和一篇 ArXiv 新论文,从两个角度指向同一个根本问题:当前 coding agent 的能力边界不是功能正确性,而是项目合规性(organicity)——代码合规但不符合这个仓库的风格、内部 API 和架构约束。

Coding Agent Claude Code 项目合规性 仓库记忆 工程实践
技术前沿

三家公司各自发现了同一件事:在生产 Harness 里跑 RL

Kimi、Cursor、Chroma 在同一个月各自发布了 agentic RL 训练技术报告,核心方法惊人相似:从强 base 出发,在真实生产环境中做 RL rollout,用可验证的 outcome 做 reward。

强化学习 Agentic模型 训练方法 Kimi Cursor Chroma
深度解析

专业化 Agent 需要专业化训练数据:agency-agents 告诉了我们什么

agency-agents 是社区自发构建的 AI Agent 人格库,每个 agent 都有独立的专业领域、工作流和交付标准。这个现象背后,隐藏着当前训练数据体系一个根本性的缺失。

训练数据 Agent 专业化 数据工程 Harness Engineering
观点

Vibe Coding 的统计账单

84% 的开发者在用 AI 生成代码,45% 的 AI 代码有安全漏洞,只有 29% 的人信任它。Gartner 预测 40% 的 Vibe Coding 项目将因技术债务被取消。这不是危言耸听,是目前可查到的真实数据。

Vibe Coding 技术债务 AI代码质量 软件工程 安全漏洞 Karpathy
前沿研究

思考的边际效益递减:Test-Time Scaling 的上限问题

「让模型多想想」被视为解锁 LLM 推理能力的万能药,但 NeurIPS 2025 有一篇论文提出了反直觉的发现:过长的思维链会损害推理性能。最优思考长度因领域而异,存在「Thinking-Optimal」临界点。

Test-Time Scaling 推理 Chain of Thought 思维链 Scaling Laws o1 推理模型
前沿研究

MCP 的安全盲区:工具投毒

Model Context Protocol 已经成为 AI 生态的「万能插座」,但一篇 3 月 23 日提交的 ArXiv 论文系统测试了七个主流 MCP 客户端,发现大多数都无法防御「工具投毒」攻击——恶意指令藏在工具描述里,模型乖乖执行。

MCP 安全 Prompt Injection 工具投毒 AI安全 Tool Poisoning
观点

推理成本的两条路:算法压缩与 Harness 数据飞轮

TurboQuant 把 KV-cache 压缩 6 倍,Harness Engineering 把 Agent 失败轨迹变成训练数据——两条路都指向同一件事:AI 的边际成本正在被软件重写。

推理成本 TurboQuant 量化压缩 Harness Engineering Agent 数据飞轮
观点

用 AI 抓 AI:ICML 水印实验的囚徒困境

ICML 2026 在论文里嵌入隐形水印,成功识别出 506 名用 AI 写评审的审稿人并拒掉 497 篇论文。这个方案有效,也有问题——核心困境不是技术,而是激励。

ICML 同行评审 AI审稿 水印 学术诚信 囚徒困境
观点

AI 公司的伦理底线值多少钱

Anthropic 因拒绝将 Claude 用于武器系统被五角大楼拉黑,随后迎来付费用户翻倍。「站在用户价值观一边」正在成为可量化的商业优势——尽管这个结论让人有些不舒服。

Anthropic AI伦理 五角大楼 品牌策略 商业化 价值观
观点

AI 不能替我表达立场

Simon Willison 在 2026 年 3 月给出了一个明确政策:只要文字里有「我」这个主语,或者在表达观点,就必须是他自己写的。LLM 可以校对,可以写 README,但不能替他说话。这个边界比大多数人意识到的更重要。

AI写作 创作边界 Simon Willison 观点表达 LLM辅助写作
工程实践

Agent Sandbox:被低估的基础设施层

AI Agent 在生产环境部署的最大障碍不是模型能力,而是隔离安全。$260M+ 的 sandbox 市场正在形成,Firecracker microVM 成为新标准——但大多数团队仍在用容器或什么都没有。

Agent Sandbox 安全隔离 MicroVM Firecracker 生产部署 基础设施
技术前沿

为 AI 而设计:Agent-Friendly Design 完全指南

当 AI Agent 成为网站的新用户,我们的设计范式需要怎样的根本转变?从语义化 HTML 到 A2UI 协议,从 llms.txt 到 MCP,一份面向未来的设计实践手册。

AI Agent 设计 Agent-Friendly A2UI MCP 语义化 结构化数据
深度解析

Tokenizer 设计哲学:BPE、WordPiece 与 Unigram 的权衡

深入剖析 LLM Tokenizer 的核心算法、设计决策和实际影响,覆盖 BPE/WordPiece/Unigram/SentencePiece 的原理对比和中文场景的特殊考量。

Tokenizer BPE 分词 LLM
深度解析

Scaling Laws 深度解析:从 Kaplan 到 Chinchilla 再到 Beyond

系统梳理大模型 Scaling Laws 的理论演进、关键公式、实验验证和工程启示,覆盖参数缩放、数据缩放和计算最优分配。

Scaling Laws 预训练 LLM 深度学习
深度解析

从 RLHF 到 DPO:后训练对齐技术的演进之路

全面梳理 LLM 后训练对齐技术的发展,从 RLHF 到 DPO、KTO、ORPO,覆盖理论基础、算法对比和工程实践。

RLHF DPO 对齐 后训练 LLM
深度解析

预训练数据配比的科学:多语言、代码与数学的黄金比例

深入探讨 LLM 预训练数据的配比策略,覆盖数据源分类、领域权重、多语言平衡、代码数据的特殊作用,以及主流模型的实际配比对比。

预训练数据 数据配比 LLM 多语言
深度解析

MoE 架构深度解析:稀疏激活的经济学

全面剖析 Mixture of Experts 架构的设计原理、路由机制、训练挑战和工程实践,覆盖从 Switch Transformer 到 Mixtral 再到 DeepSeek-V3 的演进。

MoE 稀疏模型 架构 LLM
深度解析

中训练(Mid-Training)全解析:持续预训练的艺术与科学

系统阐述中训练的定义、动机、技术路线、数据策略和工程实践,涵盖领域适配、能力注入和灾难性遗忘的应对。

中训练 持续预训练 LLM 领域适配
深度解析

长上下文训练:从 RoPE 到百万 Token 上下文

深度解析 LLM 长上下文技术的演进,覆盖位置编码、上下文扩展方法、训练策略和实际应用,从 RoPE 基础到 1M+ Token 的工程实现。

长上下文 RoPE 位置编码 LLM
公告

Tuntang 平台上线了

介绍 Tuntang 个人数字平台的设计理念和核心功能。

公告 Tuntang
深度解析

数据清洗工程实践:从 C4 到 FineWeb 的质量革命

系统梳理 LLM 预训练数据清洗的全流程,覆盖去重、质量过滤、毒性检测、PII 脱敏等关键环节,对比主流数据集的清洗策略。

数据清洗 预训练数据 FineWeb LLM
技术文档

预训练数据处理 Pipeline 设计文档

一套可复现的大模型预训练数据处理流水线设计,覆盖采集、清洗、去重、质量过滤全流程。

数据处理 Pipeline 去重 质量过滤 工程实践
技术文档

中训练实验管理规范

中训练(Mid-Training / Continual Pre-Training)实验的标准化流程,涵盖实验设计、超参选择、监控和评估。

中训练 实验管理 持续预训练 最佳实践
教程指南

从零构建高质量预训练数据集

手把手教程:从 Common Crawl 原始数据到可用于训练的高质量数据集,包含完整代码和配置。

预训练数据 Common Crawl 数据清洗 实战教程
教程指南

大模型训练中的数据配比调优指南

如何科学地确定预训练和中训练阶段的数据配比,包含实验方法论、经验公式和案例分析。

数据配比 预训练 中训练 调优 Data Mix
技术文档

LLM 评估体系设计与 Benchmark 选择

如何为大模型构建科学的评估体系:Benchmark 选择、评估方法论、结果分析和常见陷阱。

评估 Benchmark MMLU HumanEval 评估方法论