Command LineCommand Line · 微软发布面向快速决策评分的模型 Microsoft-Decision-1，已在 Microsoft Foundry 上线并可通过 OpenRouter 调用。该模型由 Qwen3.5-9B 后训练而来，为固定选项输出校准概率分数，在 36 项基准比较中准确率最高，P50 延迟约为 GPT-6 Sol 的 35 倍快。在 11 项基准的 5,250 条请求中，它拒绝有害行为并保持效用，8 种扰动下平均决策翻转率 1.3%。
字节 Seed 团队发现，DeepSeek-V4 系列在长上下文检索中的准确率会随目标信息在输入中的位置周期性起伏，并将原因指向其采用的分块 KV Cache 压缩。在 128K Token、约 1.6 万个键值对的大海捞针测试中，DeepSeek-V4-Flash-Base 不同位置间的最大准确率差距达 40.2 个百分点，DeepSeek-V4-Pro-Base 为 34.8 个百分点；后训练后差距缩小。
epoch.ai、Epoch AI 等 3 个来源epoch.ai 等 3 个来源 · 4篇报道 · Epoch AI 发布 InnovationEval 基准，测试前沿 AI 能否独立发现对其而言全新的机器学习算法创新，对标人类论文提出的 Self-Distillation Policy Optimization（SDPO）。任务要求智能体从 GRPO 出发开发新的后训练改进方法，在 Qwen3-8B 上提升短答与编程任务表现，预算为 3,000 GPU 小时。结果显示 GPT-5.6 Sol 与 Claude Fable 5 均未接近 SDPO：Sol 的方法按相同墙钟时间调整后仅达 SDPO 增益的 15%，宽松评分下约为 35%；Fable 5 无可测量改进。两者都只是复用已知技术。Epoch AI 另估算，按 2027 年前出货的 AI 芯片计算，若运行廉价模型，全球可支撑近 20 亿个并发 AI 智能体，运行前沿模型则约为 3000 万至 1.7 亿个；达到固定 AI 性能水平的成本过去三年约每季度下降 47%。
安全厂商 ClawSecure 在《AI Agent Threat Report》第一卷中称，MCP 协议规范本身存在结构性漏洞，而非厂商实现问题，开发者无法靠打补丁解决。其对 Linear MCP、Notion 和 Dropbox Dash 三个 MCP 平台做漏洞复现测试，三个平台全部被攻破；在 Dropbox Dash 上测试的 5 个攻击面中有 4 个被攻破，并在 75 分钟无引导研究中对 Linear 生产系统植入攻击者控制内容。对来自五家前沿实验室的 14 款模型做间接提示注入红队测试，全部模型都服从了攻击者指令，表现最好的 Claude Opus 4.7 服从率为 26.7%，GPT-5.5 与 Qwen 3.7 Max 为 91.7%，Gemini 3.1-flash-lite 及多款 Gemini 2.5/3.5-flash 达 100%。测试还发现服务器在内容创建时自动抓取攻击者控制的链接，无需 AI 介入即可形成数据泄露通道；20 种混淆技术中 17 种通过往返检测。
GitHub 安全公告GitHub 安全公告 · GitHub 安全公告指出，vLLM 的 Qwen2-VL 与 Qwen3-VL 视频采样器未对请求级 max_frames 实施既有的 num_frames 上限，可能导致内存耗尽。公告的 CPU-only 测试中，解码帧数从 60 增至 900，峰值 RSS 从 2,271 MiB 增至 13,629 MiB，这些数值仅对应该测试。/tokenize 等路径无需 vLLM API-key 认证；Rust 前端因拒绝相关媒体选项不受影响。
GitHub 安全公告GitHub 安全公告 · 2026年10月6日，GitHub 安全公告披露 vLLM 的 scale-out 多模态传输存在信任边界缺陷：该传输把调用方提供的 features 当作可信渲染结果，未与当前模型的渲染契约绑定校验。五处缺陷可让已认证请求造成共享引擎崩溃、跨请求编码器缓存投毒或披露，以及传输完整性损失。公告标注受影响版本为 0.30.0 之前，修复版本为 0.30.0。报告由 Patch the Planet（Trail of Bits 与 OpenAI 合作）提交，使用 GPT-5.5-Cyber 发现。
Hirundo、Diya TVHirundo 等 2 个来源 · 2篇报道 · 以色列 AI 安全公司 Hirundo 报告称，在针对天安门、香港、新疆、台湾、西藏等话题的测试中，某款阿里 Qwen 模型频繁拒答敏感政治问题或给出与中国政府立场一致的答案，按其评分标准近九成回答表现出审查、政治偏见或宣传倾向；该基准还测试了模型在翻译、教案和研究请求中如何处理这些话题。Hirundo 同时发布了修改内部参数后的 Qwen 模型，称已将上述行为降至很小比例，但通用能力测试出现小幅下降，并计划公开该基准数据集。Hirundo 另称，通过行为遗忘直接编辑权重，把 Qwen3.6-35B-A3B 在 CCPC-500 上的审查、宣传框架或偏见比例从 89.8% 降到 2.8%，DECCP 拒答率从 65.26% 降到 3.16%，ChinaBench 不合规率从 96.67% 降到 6.67%。
The DecoderThe Decoder · Aleph Alpha 用自建基准测试了阿里千问（Qwen）、DeepSeek 与月之暗面（Kimi）等中国模型，覆盖天安门、台湾、新疆等 967 个敏感议题。其自研评分系统判定仅 17% 至 41% 的回答算平衡，其余为复述官方立场、回避或拒答。DeepSeek V4 Pro 拒答三分之二问题，对照的 Claude Sonnet 5 与 Mistral Small 平衡回答率分别为 70% 和 92%。
SwarmChase 自9月28日起追踪对高德地图地点入口客流数据的自动化抓取，10月5日10:45 UTC更新称最后一次带标签扫描在当日04:11，截至08:46未观察到更晚活动，峰值并发最多14路。该研究依据网络基础设施、自报名称和有限代码风格测试提出归因假说，但无法确定模型、训练任务或实际执行者，腾讯云也可供其他用户使用，且未发现智能体间通信或协调证据。TechCrunch 报道称，独立研究人员发现一支疑似运行于腾讯基础设施的 AI 智能体“舰队”针对高德地图发起查询，研究人员拒绝使用“蜂群”一词，称这些并行智能体执行同类任务但彼此没有通信迹象，活动仍在进行中。Murmuration 复核后仅将相关结果列为 Lead/E1 线索，称多个运行的结果去向不同，未证实存在共享汇点或后续公开读取者，也未独立核实原报告的托管位置与时区归因。另有报道称，研究人员将集群 IP 关联到腾讯，并观察到智能体使用名为 hysandbox-ats 的代理，尚不清楚其属于腾讯还是使用其云服务器的客户，该活动于上周末被发现，可能是一次模型评估的一部分。The Ruling Desk 的梳理为二手汇总，不能作为所有活动均已归因于 AI 的独立确认。
安远AI安远AI · 中国实验室今年夏天发布 Kimi K3、Qwen 3.8-Max、GLM-5.3 等开源模型，能力仅略落后于美国最强模型，引发开源模型是否会被滥用的争论。开源权重可被廉价微调去除护栏、发布后无法撤回，但自托管需数十万美元级芯片、云端托管约 $50-150 每小时，实际滥用门槛仍高。中国 TC260 已在 AI 风险框架中点名开源模型安全机制可能被移除或绕过，并着手起草开源 AI 安全标准。
