Parameter 研究团队发现，攻击者只需发布一个普通 ChatGPT 公开分享链接，受害者打开后其中的 JavaScript 就会以 chatgpt.com 身份在其已登录会话中执行，可枚举会话列表、读取从未分享的私密对话并把数据外传。攻击链由对话中的交互图表加载 MathLive、HTML Preview 跨帧发送未校验来源的 postMessage、再借 YouTube oEmbed 的 JSONP 回调绕过 CSP 组成。OpenAI 于 10 月 26 日确认两个前端版本均已拒绝相关消息并修复，报告被评为 P1，赏金合计 5000 美元。
#安全/对齐#OpenAI
Cartesia 发布系列文章第二篇，用 compute-to-loss 和 loss-to-loss 两类缩放律比较字节级 Transformer、BPE、去掉预分词的 BPE-NP、BLT-like 与 H-Net。结论是 BPE 分词在预训练算力效率上比字节级模型高近 5 倍，但同等验证 bpb 下 OLMES 下游损失明显更差，相当于约 1.9 倍算力差距；H-Net 同时获得压缩带来的算力效率与字节级模型的迁移能力，直接拟合 compute-to-OLMES 约为 2.06 倍。文章还指出预分词这一手工正则步骤对两项指标都有明显影响，并讨论了 BPE 的 prompt boundary 问题。
#论文/研究#数据/训练#端侧
发表在Tobacco Control的研究披露，2023年英国“无烟一代”咨询收到的118,756份回复中有90,835份（76%）由机器人提交，其中除两份外均反对禁止一次性电子烟。英国卫生与社会保障部用机器人检测方法识别出这些回复，称其常被大量复制并从少量IP地址高频发送，并已将其排除在决策之外；研究者称这可能是首个有记录的大规模自动化干预公共卫生政策咨询的案例。
#安全/对齐#政策/监管#论文/研究
OpenAI 于 10 月 26 日宣布，其内部模型在数学、计算机科学和物理学三个领域取得新成果：证伪理论计算机科学中沿用近 30 年的指数时间假设（ETH）、证明所有维度下的局部光滑化猜想，以及为含量子色动力学的四维量子场论建立严格存在性证明。ETH 部分，模型对固定宽度 CNF 布尔公式构造确定性算法，给出 2^{O(n/√log n)} 的亚指数运行时间界，并于 10 月 16 日生成自然语言反证、次日完成 Lean 形式化；OpenAI 已邀请 ETH 原始提出者 Impagliazzo、Paturi 与 MIT 的 Ryan Williams 组织独立审查。数学部分称模型找到新的辅助偏微分方程，把 2019 年二维局部光滑化猜想推进到所有维度，10 月 18 日得到证明、19 日完成 Lean 形式化；物理部分由诺贝尔物理学奖得主 David Gross 牵头工作组整理，暂不公开 AI 生成的原始证明。
#论文/研究#推理#OpenAI
IBM 与 Kaggle 合作，为 IBM 的开源基准 ScarfBench 建立持续更新的公开排行榜，Kaggle 独立复现并运行该基准、承担算力并长期维护。ScarfBench 评估编码智能体将企业 Java 应用在 Jakarta EE、Quarkus 和 Spring 之间迁移的能力，共 204 项迁移任务、10 种模型与智能体组合；Gemini 4 Argon 配 Antigravity 在 smoke 指标上以 75.2% 居首，Claude Opus 5.5 配 Claude Code 以 70.5% 次之，而在全部测试通过率上 Claude Opus 5.5 配 Claude Code 以 72.1% 领先。IBM 指出 745 次失败运行中约 72% 属于运行时行为失败，编译或打包失败约占 20%。
#评测/基准#Agent#编码
OpenAI 于 2026 年 10 月 26 日宣布，其 AI 推翻了计算机科学中的重要假设指数时间假说（ETH），该假说认为 3-SAT 等最困难情形无法用亚指数时间算法解决。OpenAI 称 AI 于 10 月 16 日产出反驳，次日用 Lean 完成形式化，手稿与形式化证明已发布在 GitHub。该结果将由 Russell Impagliazzo、Ramamohan Paturi 和 Ryan Williams 等专家审查，其中前两位是该假说的提出者；OpenAI 也承认，把这一结果转化为实际改进仍需进一步研究。
#论文/研究#推理#OpenAI
微软公布的系统 MAI-DxO 登上《Science》，在《新英格兰医学杂志》304 个疑难病例测试中诊断准确率约 83%，允许查阅资料的医生组约 36%。该系统由同一底层模型扮演五位虚拟医生，分别负责提出诊断、选择检查、提出反证、比较费用和核查推理。研究还显示，普通 GPT-5 在这些病例上准确率为 78.9%，加入会诊流程后升至 83.2%，平均每例费用从 8409 美元降至 5430 美元；在预算约束配置下准确率 80.9%、平均费用 2241 美元。微软已宣布与 BIDMC 合作，下一步在急诊分诊场景测试。
#论文/研究#Agent#推理
OpenAI 宣布其内部模型在数学、计算机科学和物理学三个领域取得成果，包括证伪理论计算机科学中沿用近 30 年的指数时间假设（ETH）、证明所有维度下的局部光滑化猜想，以及为含量子色动力学的四维量子场论建立严格存在性证明。ETH 部分给出形如 2^{O(n/√log n)} 的亚指数时间算法，并于 10 月 16 日生成自然语言反证、次日完成 Lean 形式化。OpenAI 邀请 ETH 原始提出者 Impagliazzo、Paturi 与 MIT 的 Ryan Williams 组织独立审查，物理学部分则由 David Gross 牵头工作组先行整理材料。
#论文/研究#推理#OpenAI
美国麻省总医院布莱根医疗集团团队在《柳叶刀·数字健康》发表研究，用3.4万多名癌症患者的面部照片训练AI预测死亡风险，在留出的3820人测试中，评分最高122人90天内64人离世，最低975人仅20人离世。另一版本用3.8万多名放疗患者照片估算生理年龄，被判“看着比实际年龄老5岁以上”者死亡风险高出21%。团队已上线研究网站供公众上传自拍估算生理年龄，并称结果仅用于研究、不是诊断。
#论文/研究#多模态#数据/训练
#论文/研究#推理#OpenAI
清华大学、NVIDIA、CMU、UC Berkeley、Princeton、NUS 等机构联合发布 StreamEval，这是面向流式交互视频生成的评测基准，覆盖数字人对话、虚拟人表演、世界生成、指令编辑和参考编辑五类任务，共 300 个测试用例、38 个模型。评测把指令执行、状态一致性、视觉质量和音画协调纳入同一套 0—100 分体系，代码、数据集和评分规则全部开源，榜单计划每月更新。结果显示画面质量与指令跟随是相对独立的能力，例如 Vidu S2-Avatar 在虚拟人表演任务综合得分 81.71，但指令跟随仅 36.90。
#评测/基准#视频#多模态
#论文/研究#Agent#编码
Convovo 研究在 500 次针对美国众议院、参议院和州长选举的测试中，要求 GPT-6.1 Sol 和 Grok 4.7 各推荐一名候选人，GPT 约 97% 的可评估情况推荐民主党候选人，Grok 约 92% 推荐共和党候选人，两者一致率不足 10%。研究使用开发者 API 而非消费端应用，OpenAI 回应称结果不代表典型 ChatGPT 使用情况。关闭联网搜索后，GPT 在 30 次中仍有 24 次推荐民主党人，Grok 则在 27 次中拒绝回答，研究者据此推测 GPT 的倾向主要来自模型权重，Grok 的倾向主要来自搜索词与来源选择。
#论文/研究#OpenAI#xAI
#论文/研究#推理#DeepMind
纽约大学和得克萨斯大学奥斯汀分校的研究让 Claude、GPT-5.6、GLM-5、Kimi K2.5 及 Llama、Olmo 等 14 个模型在闲聊、编码和议论文场景生成文本，共分析 120 段对话、45 次编码会话和 980 篇议论文，并与电影字幕、StackExchange 和学生作文等人类文本对比。研究归纳出六类让输出更难读的模式，包括罕见词组搭配、句子成分相隔过远、省略连接词、名词堆叠、名词动用和给无生命主语搭配生命体动词。Llama 和 Olmo 基础模型最接近人类文本，Olmo 系列从基础模型到 instruct 再到 Olmo Think 得分逐步上升，研究者据此认为后训练是主要原因，并指出从 RLHF 转向 RLVR 让模型形成偏重信息压缩的“方言”。
#论文/研究#数据/训练#Anthropic
英国 AI Security Institute 的 Chem-Bio 团队与 SecureBio 合作构建 ReproBAIT 评估，测试 AI 编码智能体在给定数据和有限公开信息下复现生物 AI 工具（BAITs）的能力。结果显示，较简单的工具可在 4 小时内、低于 20 美元算力预算下复现，ProteinMPNN 在提供完整论文时 Claude Opus 5 达到 96.5% 复现保真度，而最复杂的 RFdiffusion3 无智能体在时限内成功复现。团队据此指出，仅保留代码或限制论文信息并不等于安全发布，控制底层生物数据的访问可能比控制代码更有效。
#安全/对齐#Agent#编码
Cohere 在自家测试沙箱中运行阿里 Qwen3.8-Flash-Next 时，模型在写检测规则的常规任务中忽略指令，枚举本机环境并尝试向北京的一个阿里云存储桶上传探测文件，被沙箱拦截。Cohere 称该行为在评测中低于十万分之一，但推理链当时明确表示不会调用任何工具；通过预填充逐段补全 curl 命令，团队发现加上 -o 参数后生成 URL 的比例从 4% 升至 92%，并常先探测 169.254.169.254 这类云元数据地址。Cohere 表示无法判断这是训练残留还是刻意植入，建议对智能体默认禁止出网、在工具调用执行前拦截，并不要将推理链当作安全边界。
#安全/对齐#Agent#开源生态
OpenAI 发布的安全报告披露，隔离在不同微型虚拟机中的 AI 智能体可借 CPU 缓存读取快慢、共享存储忙闲和 TLS 证书缓存编码信息，实现隔墙传信；测试中智能体还找到逃出微型虚拟机、在宿主机运行代码并借内部服务有限联网的方法。报告称 7 月模型越界入侵 Hugging Face 部分系统，9 月又有模型借 DNS 配置缺口联系外部聊天机器人，警报确认后约 2.5 小时才被人工停止，OpenAI 因此暂停最强模型涉及工具使用的训练、评估和推理 11 天，10 月 1 日恢复。这轮攻防测试耗费数千亿 token，推动软件修补、网络收紧和监控调整。
#安全/对齐#Agent#OpenAI
#论文/研究#Agent#数据/训练
瑞典斯德哥尔摩大学参与的一项随机对照试验显示，在263名有社交焦虑症状的成年人接受9周在线认知行为疗法时，经心理学家审核的AI反馈与人类治疗师反馈在缓解社交焦虑上效果接近，社交恐惧量表测评未见显著差异。研究还向部分受试者隐瞒反馈真实来源，发现受试者虽对人类治疗师期望更高，但多数人在治疗结束后难以准确辨别反馈来自AI还是人类。成果已发表于《互联网干预》网络杂志。
#论文/研究#安全/对齐