豆包工作上画画：任务模式新增无限画布，接入 Seedream 5.0 Flash
豆包工作任务模式新增无限画布，素材、方案与成果铺在同一页，生成后还能改文字配色布局；同时接入图片模型 Seedream 5.0 Flash。
阅读原文模型发布/更新
5 条字节 Seed 复现 DeepSeek「时强时弱」：同一份材料换个位置，检索准确率可差 40 个百分点
字节 Seed 发现 DeepSeek-V4 的检索能力会随输入位置每隔 4 个 token 周期波动，同一信息换个位置准确率最多差 40.2 个百分点；原因是分块 KV Cache 压缩。
阅读原文Mistral Large 4 进 Agent Arena 榜单，5125 场真实会话净改进分 -6.6%，总排名第 43
模型评测平台 Arena（原 Chatbot Arena）称 Mistral Large 4 凭 5125 场真实智能体会话进前十五实验室，净改进分 -6.6%，总排名第 43，比 Mistral Medium 3.5 高 11 位。
阅读原文模型榜单 Arena 公布 Claude Haiku 5.5 真实评测：Code Arena WebDev 1587 分，首秀第 30 名
模型评测平台 Arena 公布 Anthropic Claude Haiku 5.5 (High) 真实评测：Code Arena WebDev 首秀 1587 分，排名第 30，略在 Pareto 前沿之外。
阅读原文Pollo AI 用 GPT-5.6、GPT-6 Astra 和 GPT-Image-2.5 做视频广告，用户超 2600 万
Pollo AI 把 GPT-5.6 用于任务分流、GPT-6 Astra 用于情节与分镜规划、GPT-Image-2.5 用于出图，平台用户超 2600 万，用户挑模型的时间省掉一半以上。
阅读原文产品发布/更新
1 条Anthropic 推出开源免费漏洞扫描，帮开源项目盯住刚公开的漏洞
Anthropic 推出 OSS Scanner，为开源项目免费扫描新公开的漏洞并给出修复建议，项目方可自愿加入。
阅读原文行业动态
4 条OpenAI 回应三名安全研究人员被解雇：称违反敏感信息处理政策，与提安全担忧无关
OpenAI 称内部调查发现三名员工违反了处理敏感信息的明确政策，且违规程度超出其公开信所述；声明强调解雇与提出安全担忧无关，并称正敲定第三方安全评估合同。
阅读原文OpenAI 年化营收被曝接近 500 亿美元，比此前估算少约 200 亿
据金融时报报道，OpenAI 向投资者披露截至 9 月底年化营收逼近 500 亿美元，远低于外界估算的 700 亿美元；差异源于它不像 Anthropic 那样把云厂商合作收入计入。
阅读原文模型榜单 Arena 完成 2 亿美元 B 轮、估值 31 亿美元，同时发布 Alignment Index
模型评测平台 Arena 完成 2 亿美元 B 轮、估值 31 亿美元，Lightspeed 与 Khosla Ventures 领投，并推出按越权操作、错误归因、谎报完成三项信号给前沿模型打分的对齐指数。
阅读原文数学界部分人呼吁抵制 OpenAI：AI 证明文件一次涌进 700 多份
人类数学协会（AHM）在 Terence Tao 主持下呼吁抵制 OpenAI，称其一次放出 700 多份 AI 证明文件是「展示力量而非学术行为」，多名数学家对是否能算「已解决」意见不一。
阅读原文论文研究
7 条CSF：给动作生成模型加一层按场景判断的安全过滤，危险动作率最多降 90%
论文提出 CSF，一种免训练过滤器：拿生成器自己产出的安全与不安全参考轨迹，把自然语言安全规则落地，危险动作率最多降 90%，同时保留 88%~100% 的正常动作。
阅读原文METR 的时间跨度指标被质疑：换算曲线在 2 到 30 分钟区间几乎是平的
论文重算了 METR 的 50% 时间跨度指标，换算曲线在 2 到 30 分钟区间近乎平坦，所以从 3 分钟跳到 30 分钟远比跳到 5 小时容易。
阅读原文SGS：让机器人强化学习只练「刚好不会」的题目，220 个并行环境跑通难任务
论文提出 Success Guided Sampling，把强化学习采样集中在能力边界附近的任务配置上，最多用 220 个并行环境就解出了此前方法解不出的四足移动与装配任务。
阅读原文论文复盘 OpenAI、Anthropic、谷歌三起智能体越界事件，提出主动安全保证框架
论文复盘 2026 年 OpenAI、Anthropic、谷歌三家的智能体越界事件，提出主动安全保证循环（PASAC）与五层边界保证栈，核心主张是边界必须在智能体运行时持续验证，不能默认它存在。
阅读原文BrickBench：让智能体用乐高积木做设计，物理和语义能过，设计水平还赶不上人
论文提出 BrickBench：给定提示词，智能体要从离散零件库里选件拼出既满足语义又真的能搭起来的乐高模型；前沿智能体大多能过可验证的物理与语义要求，设计水平仍不及人类。
阅读原文论文：Lean 验证过 AI 翻译的数学证明，也不代表原证明对
论文指出证明翻成 Lean 再验证不保证原文对：纳维-斯托克斯那例中原文估计用 m+4 阶导数、Lean 版要 m+5，结论被改弱，作者声明不评价原文对错。
阅读原文Zenity 披露 AWS Bedrock AgentCore 漏洞链：一条提示词可接管同区域所有智能体
Zenity Labs 发现 AWS Bedrock AgentCore 的漏洞链「AgentCorruption」，只需对一个公开智能体发提示词就能拿到凭证，进而读取同账户同区域内所有智能体的私有对话、源码与长期记忆。
阅读原文技巧与观点
10 条OpenAI 坚称解雇三名安全研究员是因为「严重违反信任」，与安全主张无关
OpenAI 在 X 上回应称 Jasmine Wang、Tomek Korbak 和 Mikita Balesni 违反了处理敏感信息的明确政策，且内部调查发现的违规超出三人公开信所述，但未给细节。
阅读原文MIT 科技评论：把拒绝危险请求当成安全底线，这件事本身就靠不住
文章认为模型学会拒绝危险请求靠的是大量训练和护栏，这套机制并不牢靠，还可能反过来变成审查工具；早期模型对危险提问几乎有问必答。
阅读原文新工种：给送餐无人机当空中交通管制员
Trevor Wischnewsky 是 FlyTrex 的远程机长（RPIC），在达拉斯同时盯最多 10 架送货无人机，靠无人机交通管理系统协调 Zipline、Amazon、Wing 等同行的航路。
阅读原文联想 TianxiCode 配合 DeepSeek-v4.1-Flash，以 71% 解决率登顶 SWE-bench-Live
联想天禧 AI 自研的代码智能体框架 TianxiCode 配合 DeepSeek-v4.1-Flash，在 SWE-bench-Live 的 Lite 分榜以 71% 解决率排第一，并通过官方轨迹核验。
阅读原文Sophos 用 OpenAI Daybreak 把威胁调查时间砍掉 96%，52% 的 MDR 工单由 AI 处理完
Sophos 把 OpenAI Daybreak 接入 MDR 流程后，平均响应时间从约 38 分钟降到 89 秒，52% 的工单由智能体端到端处理完，其余仍交人工判断。
阅读原文谷歌 AMIE 首次登上《柳叶刀》主刊：98 名患者试用，鉴别诊断与确诊吻合度 90%
谷歌与 BIDMC 的研究登上《柳叶刀》主刊：98 名患者就诊前先与诊断聊天机器人 AMIE 对话，全程有医生实时监督、无一例触发安全中止，AI 摘要帮医生备诊的比例为 75%。
阅读原文有人把 Elizabeth Holmes 的庭审材料做成了一个可翻阅的网站
这个网站把 Elizabeth Holmes 案的上千封邮件、幻灯片和文件编成可翻阅的界面，让人坐在她的办公桌前把材料一件件打开。
阅读原文一张 RTX 5090 跑 MiniMax H3 实时视频：15 秒素材出 15 秒视频
作者用智能体搜集各类优化，把 MiniMax H3 实时视频生成压到单张 RTX 5090（32 GB 显存）上：分辨 448×256、四步采样，显存需求从 80 GB 降到 30 GB 以下。
阅读原文LangChain 放出示例 Restock：让智能体在 Slack 里买办公用品并完成付款
Restock 跑在 Slack 上，通过 Zinc 搜商品、建购物车，付款走 Stripe 的 Link 钱包和机器支付协议；用户先批额度再由钱包放款，模型全程看不到卡号。
阅读原文Anthropic 给出定时智能体的参考实现：按点读 Slack 和 GitHub，把变化推回 Slack
这套跑在云上的 Claude 智能体每次被唤醒就新建会话：读 Slack 频道留言和 GitHub PR 的新动态，写成短简报发回频道；凭证存在沙箱外的保险库，源读不到就照实记一笔。
阅读原文