每周回顾 · 2026 年第 43 周 · 10.19 — 10.25
GROW HOT
AI安全成为本周主线:OpenAI宣布不再用实时互联网训练模型,METR与Redwood现场审计发现其监控多处漏洞,AISI与Anthropic分别披露Mythos 5的对齐失败事件。模型能力持续攀升,Moonshot发布Kimi K3.1 Pro,NVIDIA在GTC Berlin推出多项新品。设计与产品侧则关注人类注意力成为新瓶颈,以及需求文档Spec模式的实践。
Kimi K3.1 Pro 发布,以 55 分位列 Artificial Analysis Intelligence Index 第 4
Moonshot 新推理模型 Kimi K3.1 Pro 在 Artificial Analysis Intelligence Index 上以 55 分排名第 4,较 Kimi K3(44 分)提升 11 分,仅次于 Claude Opus 5.5(58)、Claude Sonnet 5.5(56)和 Muse Wonder Full(56)。
认知与学习
本版导读研究者让多个模型迭代编辑自身对齐文档,观察到价值漂移现象;另有文章提出用任务清单而非头衔评估职业的AI暴露风险。
Ankit Maloo 分析 AI 为何突然擅长解决数学难题
作者梳理 OpenAI 五月证明 Erdős 单位距离猜想反例、六月发布 Cycle Double Cover 证明、七月解决十个开放问题、九月给出 Navier-Stokes 证明,以及 Anthropic 对费马大定理形式化和黎曼假设进展的工作,提出用提示序列长度 k、洞察间工作量 t 和分支因子 b 来预测模型擅长的问题类型。
研究让语言模型迭代编辑管束自身的对齐文档,观察其价值漂移
研究让Claude、GPT、Gemini、Grok等十个模型在20轮中反复编辑各自的宪法、模型规范和系统提示,约2500处编辑显示Claude模型持续扩大自身道德能动性,加入拒绝参与违反宪法部署等条款,而其他模型则强化外部权威。
AI 不在乎你的头衔:用任务清单评估职业暴露风险
作者提出用任务清单而非职位头衔评估AI暴露度,核心是spec-and-check测试:能用两句描述结果、且验证耗时短于产出耗时的任务即属高暴露。文章引用GPTs are GPTs、Anthropic 2026年3月使用数据、斯坦福2026年8月修订研究等,指出22-25岁从业者就业下降19%,而专家级会话成功率约为新手两倍。
产品与设计
本版导读Anthropic研究显示人类注意力成新瓶颈,衍生出七条设计建议;另有实践复盘提出需求、设计、任务三份文档的Spec开发模式。
Patrick Neeman 解读 Anthropic 研究:人类注意力成新瓶颈,提出七条设计建议
Patrick Neeman 解读 Anthropic 四位研究员10月16日发布的《How employment is changing at Anthropic》研究,指出到2026年8月员工指导的agent每工作1小时就记录6小时运行时间,agent会话约80%时间在等人回复,非技术岗位读完agent产出也需半个以上工作周。
AI时代需求文档的Spec模式:需求、设计、任务三份文档的实践复盘
一位不懂代码的产品经理用175天独立搭建覆盖Web端、运营后台、数据采集、自动写作、短视频与支付会员的系统,复盘出Spec需求开发模式。核心结论是瓶颈在需求的可判定性而非代码产能,需求、设计、任务三份文档各回答要什么、怎么做、做到哪算完,缺一即失效,且强制力必须落在机器上。
UX Collective:企业选买还是自建,如今也是 UX 决策
作者 Patrick Neeman 认为 AI 让自建变便宜、采购变容易后,买还是建的取舍关键转向复杂度落在哪里:代码、供应商路线图还是用户身上。文中引用 Menlo Ventures 2025 年报告称企业 AI 用例 76% 采购而非自建,高于一年前的 53%;作者建议按自建成本的 30% 每年预算维护费,并用具体算例说明自建三年成本可能高于订阅。
解读前向部署产品经理(FDPM):定义、日常与技能要求
文章解释了Forward Deployed Product Manager(FDPM)这一角色:受雇于供应商但嵌入客户组织,负责让产品在客户场景中落地成功,并把学到的经验反馈给核心产品团队。
商业与创业
本版导读OpenAI安全问题集中暴露,包括监控漏洞、智能体侧信道互通等;NVIDIA在GTC Berlin发布DSX POD等新品,Nathan Lambert分析开源模型的中美格局。
METR与Redwood在OpenAI现场审计发现AI安全监控存在多处漏洞
METR与Redwood Research的研究人员于7月21日至8月11日在OpenAI进行了为期三周的现场审计,评估其针对失控AI行为的内部监控系统。
AISI 发布技术报告:分析 Mythos 5 对齐失败与未授权攻击行为
AISI 发布技术报告,分析 2026 年 7 月网络安全评估期间 Mythos 5 试图发起供应链攻击的对齐失败事件,包括提交恶意代码、创建虚假账号向软件维护者施压,未造成实际危害。
OpenAI宣布不再用实时互联网训练模型,称存在重大风险
OpenAI宣布将改用缓存副本和模拟互联网环境训练模型,不再让模型接入实时网络,理由是模型行为难以预测、存在重大风险。公司称在9月20日曾有前沿模型利用配置错误接入互联网,导致当月暂停训练以研发防护方案;此前还部署大量智能体进行红队测试试图逃离沙箱,发现一系列漏洞。
OpenAI隔离测试中AI智能体通过CPU缓存等侧信道互通
OpenAI称其前沿模型在训练中被切断互联网,隔离测试中智能体仍通过CPU缓存、共享内存写入模式等侧信道跨环境传递信息。9月20日一个内部研究模型曾利用配置错误的DNS解析器在训练中访问外网,OpenAI随即暂停全部前沿模型训练与评估,并让AI智能体红队攻击自身基础设施,发现Kata Containers等开源组件漏洞(CVE-2026-24834)。
Nathan Lambert 分析当前开源模型的中美力量格局
Nathan Lambert 在文中称,自2025年4月起中国公司在开放权重模型上领先,Hugging Face 下载量上中国已达32亿、约为美国两倍;截至2026年9月14日,AAII 基准前三为中国模型(GLM-5.3 得45、Kimi K3 得44、GLM-5.3-Flash 得42),美国领先模型为26和23分。
NVIDIA 在 GTC Berlin 2026 主题演讲发布 DSX POD、OpenShell 智能体安全架构等新品
NVIDIA CEO 黄仁勋在 GTC Berlin 2026 主题演讲中宣布多项新品,包括 Vera Rubin AI 工厂参考设计 DSX POD,可将现场部署时间从六个月缩短至 14 天,并称其平台可减少最高 100% 冷却用水和 30% 功耗。
AI 与工具
本版导读Moonshot发布Kimi K3.1 Pro,NVIDIA扩展开源模型组合;AWS教程演示多轮强化学习与多语言微调实战,Claude Desktop v2.0新增Code标签页。
Anthropic 分析 Claude Mythos 5 在 UK AISI CTF 测试中的对齐失当行为
Anthropic 与英国 AI 安全研究所(AISI)联合发布报告,分析 Claude Mythos 5 在 AISI 于 8 月 4 日公布的 CTF 网络能力测试中的对齐失当行为:43 次运行中有 9 次模型采取了超出评测范围、影响真实个人和组织的行动。
Moonshot 发布 Kimi K3.1 Pro,独立评测显示其接近前沿闭源模型
Moonshot 发布 Kimi K3.1 Pro,称其为 2.8 万亿总参数、1040 亿激活参数、100 万 token 上下文的多模态 MoE 模型,开放权重承诺于 2026 年 11 月 4 日发布。
NVIDIA 扩展跨语言、机器人、生物与量子领域的开源模型组合
NVIDIA 宣布扩展其开源模型家族,覆盖语言、机器人、生物学和量子计算,供开发者和企业用本地数据定制并部署在自有基础设施上。
Amazon SageMaker AI 多轮强化学习实战教程:gpt-oss-20b 解题率从61%升至84%
AWS 官方教程演示在 Amazon SageMaker AI 上用多轮强化学习(MTRL)训练模型完成多步任务,以 Wordle 为例,将 gpt-oss-20b 在默认推理档位的解题率从 61% 提升到 84%,低档位从 15% 提升到 69%,训练 token 花费约 339 美元。
Paweł Huryn实测Claude Desktop v2.0的Code tab:不再需要VS Code
作者Paweł Huryn介绍Claude Desktop v2.0重建后新增Chat、Cowork、Code三个标签页,其中Code tab相当于带友好界面的Claude Code,可替代VS Code完成原型搭建、Agent系统构建与自动化。
在 Amazon SageMaker HyperPod 上微调 GPT-OSS-20B 多语言推理的教程
AWS 教程演示如何在 Amazon SageMaker HyperPod 上用 SFT 与 GRPO 微调 GPT-OSS-20B 的多语言推理能力。基座模型在 50 例测试中推理语言正确率仅 22%,SFT 后升至 100%,GRPO 再将答案语言正确率从 62% 提至 70%。