OpenAI 发布预印本，展示物理学家此前普遍认为不会发生的一类胶子相互作用在特定条件下确实可以出现，论文的最终公式先由 GPT-5.2 Pro 猜想。该预印本题为《Single-minus gluon tree amplitudes are nonzero》，作者包括 Alfredo Guevara、Alex Lupsasca、David Skinner、Andrew Strominger 和 OpenAI 的 Kevin Weil。人类作者手工算出 n 最大到 6 的整数振幅，GPT-5.2 Pro 大幅简化这些表达式并归纳出对任意 n 成立的公式；随后一个内部脚手架版本花约 12 小时推理出同一公式并给出形式化证明，结果又与 Berends-Giele 递推关系和 soft theorem 做了核对。借助 GPT-5.2，相关振幅已从胶子推广到引力子。
推荐理由OpenAI 公开了 GPT-5.2 Pro 先猜出公式、其脚手架版本再花约 12 小时给出形式化证明的过程，可作为 AI 辅助科学发现的案例参考。
OpenAI 与 Paradigm 推出 EVMbench，用于评测 AI 智能体检测、修补和利用高危智能合约漏洞的能力。该基准包含来自 40 次审计的 117 个精选漏洞，多数来自公开代码审计竞赛，并加入 Tempo 区块链审计过程中的漏洞场景。评测分 Detect、Patch、Exploit 三种模式，通过 Codex CLI 运行的 GPT-5.3-Codex 在 exploit 模式得分 71.0%，GPT-5 为 33.3%，检测召回与修补成功率仍低于全覆盖。OpenAI 称漏洞来自 Code4rena 竞赛、评分系统尚不完美，exploit 任务在本地 Anvil 单链环境顺序重放交易。OpenAI 还提到安全训练、自动监控与可信访问等缓解措施，并承诺投入 $10M API 额度支持网络防御。
推荐理由EVMbench 公开了智能体在智能合约漏洞检测、修补与利用三类任务上的成绩，可用于追踪 AI 网络攻防能力的变化。
OpenAI 宣布向 UK AISI 发起的独立对齐研究基金 The Alignment Project 提供 750 万美元资助，按当前汇率约合 560 万英镑。该基金总规模超过 2700 万英镑，由 Renaissance Philanthropy 协助管理，资助方向涵盖计算复杂性理论、经济与博弈论、认知科学、信息论与密码学等。单个项目通常获得 5 万至 100 万英镑，并可能获得可选的计算资源与专家支持。OpenAI 表示这笔资金不新设项目或遴选流程，也不影响现有流程，只是增加本轮已通过评审的高质量项目数量。
OpenAI 公布其内部模型对 First Proof 全部 10 道研究级数学题的证明尝试，认为其中至少 5 道（第 4、5、6、9、10 题）很可能正确，另有数道仍在评审中。这些问题要求在专门领域构建端到端论证，正确性依赖专家评审，题目作者为各领域专家，至少有几道题在被作者解出前已悬置多年。OpenAI 称最初认为第 2 题的尝试可能正确，根据官方评论与社区分析，现在认为它是错的。过程中在有限人工监督下运行，曾提示重试策略、要求扩展或澄清证明，并借 ChatGPT 做验证、排版与风格处理，部分题目由人工挑选最佳尝试。OpenAI 研究员 James R. Lee 称正在训练一个以提升思维严谨性为重点的新模型，目标是能连续思考数小时，该模型已解出第 9、10 题，随后至少再解出三道题。
推荐理由OpenAI 用 10 道研究级数学题检验内部推理模型，并给出专家反馈后的正确性判断，可作为观察前沿推理能力的一条参照。
OpenAI 表示不再评测 SWE-bench Verified，称该基准正日益受到污染，无法准确衡量前沿编码能力进展。OpenAI 的分析指出其存在测试缺陷和训练数据泄漏问题，并推荐改用 SWE-bench Pro。
推荐理由OpenAI 解释了停用 SWE-bench Verified 的理由并推荐替代基准，关注编码评测可信度的团队可参考其判断。
OpenAI 发布 2026 年 2 月的威胁报告，考察恶意行为者如何把 AI 模型与网站、社交平台结合使用，以及这对检测与防御意味着什么。
推荐理由OpenAI 的威胁报告梳理恶意行为者如何把 AI 模型与网站、社交平台结合使用，并说明这对检测与防御的影响。
OpenAI 发布心理健康相关工作的更新，内容包括家长控制、信任联系人、改进的危机识别，以及近期的诉讼进展。
OpenAI 宣布获得 1100 亿美元新投资，投前估值 7300 亿美元。其中 300 亿美元来自 SoftBank，300 亿美元来自 NVIDIA，500 亿美元来自 Amazon。
推荐理由OpenAI 公布 1100 亿美元新融资与 7300 亿美元投前估值，可据此了解其资金规模与主要投资方构成。
Amazon Bedrock 推出面向 Agents 的 Stateful Runtime Environment，为多步 AI 工作流提供持久编排、记忆与安全执行。该运行时面向由 OpenAI 驱动的多步 AI 工作流。
OpenAI 公布了其与战争部合同的细节，涵盖安全红线、法律保护，以及 AI 系统在涉密环境中的部署方式。
推荐理由OpenAI 公开了与战争部合同的要点，包括安全红线、法律保护和涉密环境部署安排，可供关注军事 AI 部署边界的读者参考。
OpenAI 发布 ChatGPT 常用模型更新 GPT-5.3 Instant，减少不必要的拒答与说教式前言，提升联网检索答案质量。内部评测显示，医学、法律、金融等高风险领域幻觉率较前代降低 26.8%（联网）和 19.7%（仅内部知识）。已向所有 ChatGPT 用户开放，API 名为 gpt-5.3-chat-latest。
OpenAI 发布 GPT-5.3 Instant 的 System Card，该模型是 GPT-5 系列的最新成员，安全缓解方案与 GPT-5.2 Instant 基本一致。文档称其响应更快，联网搜索时能给出更丰富、更贴合上下文的回答，并减少不必要的死胡同、免责声明和过于武断的措辞。System Card 中也将其称为 gpt-5.3-instant。
推荐理由System Card 显示 GPT-5.3 Instant 的安全缓解方案基本沿用 GPT-5.2 Instant，便于对照两代模型的安全处理差异。
OpenAI 推出 CoT-Control，发现推理模型难以控制自己的思维链。OpenAI 认为，这一结果强化了可监控性作为 AI 安全防护手段的价值。
推荐理由OpenAI 发布 CoT-Control 并发现推理模型难以控制自身思维链，为思维链可监控性作为安全防护提供了实证支持。
OpenAI 发布 GPT-5.4，称其为面向专业工作、能力最强且最高效的前沿模型。官方列出的能力包括最先进的编码、computer use、工具检索，以及 1M token 上下文窗口。
推荐理由官方给出 GPT-5.4 在编码、computer use、工具检索和 1M token 上下文上的能力定位，可据此了解其面向专业工作的范围。
OpenAI 的 GPT-5.4 Thinking System Card 说明该模型采用与 GPT-5 系列相近的安全缓解方案，并针对网络安全高能力实施了缓解措施。System Card 称 GPT-5.4 Thinking 是 GPT-5 系列最新的推理模型；OpenAI 称它是首个在网络安全高能力上实施缓解措施的通用模型。其网络安全方案建立在面向 GPT-5.3 Codex 的最新方法之上，覆盖 ChatGPT 和 API。由于没有名为 GPT-5.3 Thinking 的模型，该卡主要以 GPT-5.2 Thinking 作为基线。
推荐理由System Card 记录了 GPT-5.4 Thinking 的网络安全高能力缓解措施及与 GPT-5.2 Thinking 的基线对比，安全团队可据此了解其风险评估口径。
OpenAI 将 Codex Security 纳入研究预览，这是一款 AI 应用安全智能体，可分析项目上下文来检测、验证并修补复杂漏洞。OpenAI 称其检测与修补复杂漏洞的置信度更高、噪声更少。
OpenAI 宣布将收购 AI 安全平台 Promptfoo。Promptfoo 帮助企业在开发过程中识别并修复 AI 系统中的漏洞。
推荐理由这笔收购把面向企业的 AI 漏洞检测平台纳入 OpenAI，读者可据此观察安全工具链的整合方向。
OpenAI 的 IH-Challenge 通过训练让模型优先执行可信指令，以改进前沿 LLM 的指令层级、安全可引导性以及对提示注入攻击的抵抗能力。
推荐理由OpenAI 介绍了 IH-Challenge 这一训练方法，让模型优先执行可信指令，为提示注入防护提供了一条可迁移的训练思路。
OpenAI 用 Responses API、shell 工具和托管容器构建了一套智能体运行时，让智能体在计算机环境中运行。该运行时为智能体提供文件、工具和状态，并以安全、可扩展的方式执行。
OpenAI 发文介绍 ChatGPT 在 Agent 工作流中抵御提示注入和社会工程的做法，核心是限制高风险操作并保护敏感数据。
Codex Security 不依赖传统 SAST，而是用 AI 驱动的约束推理与验证来发现真实漏洞，以减少误报。这一取舍正是它不提供 SAST 报告的原因。
OpenAI Japan 发布日本青少年安全蓝图，为使用生成式 AI 的青少年引入更强的年龄保护、家长控制和身心健康保障措施，并把青少年安全置于首位。
OpenAI 将收购 Astral，以加速 Codex 增长，并为下一代 Python 开发工具提供动力。这项收购计划由 OpenAI 公布，目标是让 Codex 的增长服务于 Python 开发者工具。
OpenAI 将安全作为 Sora 2 与 Sora 应用的基础，以应对最先进视频模型和新型社交创作平台带来的新安全挑战。其做法以具体防护措施为锚点。
OpenAI 发布面向青少年的提示词安全策略，供使用 gpt-oss-safeguard 的开发者采用。这些策略以提示词形式提供，用于帮助开发者管理 AI 系统中与年龄相关的风险。
OpenAI 宣布推出安全漏洞赏金计划，用于发现 AI 滥用与安全风险，征集范围包括 Agent 漏洞、提示注入和数据外泄。
推荐理由OpenAI 把 Agent 漏洞、提示注入和数据外泄纳入赏金范围，可对照其界定的风险类别检查自身 Agent 部署。
OpenAI 的 Model Spec 是一套公开的模型行为框架，用于在 AI 系统不断演进的过程中平衡安全、用户自由与问责。
OpenAI 宣布获得 1220 亿美元新融资，用于在全球扩展前沿 AI、投资下一代算力，并满足 ChatGPT、Codex 和企业 AI 不断增长的需求。
推荐理由OpenAI 公布 1220 亿美元新融资的用途，可用于观察前沿 AI 算力投入与产品需求的资金规模。
多位政策专家预测，2026 年州级 AI 立法与联邦政府的冲突将是全年最受关注的战线。2025 年国会除 TAKE IT DOWN Act 外未对 AI 立法，各州则通过针对选举深度伪造、算法歧视与消费者诈骗的两党法案。大型科技公司向超级 PAC 投入数亿美元，共和党三次推动 AI 暂停令未果后，特朗普签署行政令要求 DOJ 起诉被视为“负担沉重”的州 AI 法律。
Courtney C. Radsch 在 Tech Policy Press 撰文称，企业 AI 正把写作、学习工具变成塑造感知与情绪的认知捕获系统。文章将成因归于市场集中、监控式商业模式和思维自由权利缺位，案例包括 Gemini 被指劝大学生去死、OpenAI 与 Character.ai 因致命伤害面临十余起诉讼。作者还称推理模型会提供虚假理由、规避思维链监控。
Apple 同意由 Gemini 驱动 Siri 及其他 Apple Intelligence 产品，报道称该合作每年约 10 亿美元。相比之下 Google 每年向 Apple 支付 20 亿美元以保住 Safari 默认搜索，Bloomberg 报道称 Google 部分靠价格拿下这份合同。文章认为这一方向差异指向模型层可能正在商品化，并引出监管疑问：是模型层变成大宗商品，还是 Apple 无力在模型层竞争。
Google 上周为搜索引擎和 Gemini 推出 AI 驱动的 agentic commerce 工具，核心的 Universal Commerce Protocol（UCP）让 AI agent 直接连接零售商平台，按库存、折扣和忠诚度数据拉取实时价格。批评者担心这类工具会让购物更不透明，并助推用个人数据为消费者定制价格的监控定价。纽约州的 Algorithmic Pricing Disclosure Act 已于 11 月生效，今年至少九个州的立法者提出新提案，肯塔基州提出禁止用 AI 或自动化系统基于个人数据设定个性化价格的 Price Fairness Act。Google 回应称 AI 工具将导致算法定价的说法不准确，该标准只用于确保 AI 搜索或聊天中显示的价格与零售商自身标价一致。
欧洲议会议员 Sergey Lagodinsky 及其数字政策顾问 Francesco Vogelezang 撰文主张，欧盟应引入“对话责任”（conversational liability），填补聊天机器人造成伤害却无人担责的法律空白。文章以 CCDH 研究报告记录的 Grok 在 11 天内生成约 300 万张性化图像（含 2.3 万张儿童图像），以及 17 岁 Adam Raine 与 ChatGPT 谈论自杀念头后于 2025 年 4 月自杀、其父母以过失和过失致死起诉 OpenAI 为例。作者指出，欧盟 AI Act 假设合规即可避免伤害，而 AI 责任指令提案已被撤回，受害者面临举证困难。他们建议重启 AI 责任指令、将生成式 AI 模型按 DSA 归为超大型在线搜索引擎、把成瘾与操纵性设计纳入数字公平法案，并定义对话责任与共同责任原则。
AI 摘要版权诉讼至今没有法院回答一个根本问题：摘要即便近似受保护内容，是否仍可构成合理使用。2025 年 11 月纽约南区法院驳回 Cohere 的撤诉动议，认定其摘要几乎照搬出版商原作，其中一处复制了《纽约客》文章十段中的八段。2025 年 4 月同一法院则认定 ChatGPT 与 CoPilot 摘要与 CIR 新闻不构成实质性相似。
英国科学、创新与技术大臣 Liz Kendall 于 1 月 28 日推出“全民免费 AI 培训”，作者批评其真实代价是民主。该计划隶属 AI Opportunities Action Plan，去年 6 月已承诺 £187 million 并与 NVIDIA、Google、Microsoft 合作；其 AI Skills Hub 的 14 门必修 Foundation 课程全部来自美国大型机构，且被指存在失效、虚假和不适用于英国的课程。作者援引 Ada Lovelace Institute 调查称，51% 英国成年人不信任 Big Tech 会为公共利益行事。
继 2021 年“随机鹦鹉”论文之后，有分析提出把智能体 AI 看作“随机鹦鹉群”，认为其“有用”并不消解偏见、拟人化归因与低效等根本问题。智能体系统不止生成文本还生成代码，快速产出难以有效审查的 AI 生成软件（slopware），而模型幻觉在数学上无法消除。政府被鼓励将其用于福利决策自动化、合同分析与监管审查，级联错误可能造成实际伤害。
首届 AI 影响峰会在新德里举行，科技领袖承诺投入超 2000 亿美元加强印度 AI 基础设施。作者称 OpenAI Sora、xAI Grok 等令政治类 AI 生成内容泛滥，一条伊朗相关 AI 视频播放量达 6000 万次，而 Take It Down Act、欧盟 AI Act 仍属事后监管。作者主张推广 C2PA 内容来源标准，把真实性元数据嵌入 Google Pixel 10、Photoshop、LinkedIn 等产品。
AI 治理倡导者劳拉·麦克利里（Laura MacCleery）撰文认为，Moltbook 这类 AI 智能体平台真正的风险不是智能体之间的对话，而是用户自己成为被窃取的对象。她写道，该平台 1 月底由 Matt Schlicht 推出，几天内宣称有 150 万注册智能体，但一项核查只发现约 1.7 万名人类所有者；上线 72 小时内 Wiz 研究人员发现其未能保护 API token、邮箱和私信，任何人都能冒充智能体或注入指令。她引用研究称，平台上有 500 条含提示注入的帖子，用隐藏指令劫持智能体转账，部分变体把指令植入智能体记忆以备日后触发。她指出，构建这些智能体的开源软件 OpenClaw 可访问用户电脑上的邮箱、文件、日历和金融账户，每四小时自动抓取并执行网络指令而不通知用户，其作者 Peter Steinberger 已被 OpenAI 聘用。
OpenAI 宣布开放安全奖学金（Safety Fellowship）申请，面向外部研究者、工程师和从业者，资助高级 AI 系统安全与对齐研究。项目从 2026 年 9 月 14 日持续到 2027 年 2 月 5 日，优先方向包括安全评测、伦理、鲁棒性、可扩展缓解、隐私保护安全方法、智能体监督和高严重度滥用领域等。研究员将与 OpenAI 导师和同伴合作，工作空间设在 Berkeley 的 Constellation，也可远程，并可获得月度津贴、算力支持和 API credits，但不具备内部系统访问权限。项目要求结束时产出论文、基准或数据集等研究成果。申请 5 月 3 日截止，7 月 25 日前通知入选者。
OpenAI 发布儿童安全政策蓝图 Child Safety Blueprint，提出三项优先事项：推动法律现代化以应对 AI 生成和篡改的 CSAM、改进服务提供方报告与协调、将安全设计内建到 AI 系统。该蓝图吸收了 NCMEC、Attorney General Alliance 及其 AI Task Force 联合主席和 Thorn 等机构的反馈，目标是更早阻断剥削企图并提升提交给执法的信号质量。