10月25日|AI热点Top10:3名研究员否认泄密

因涉嫌泄露被解雇的三名 OpenAI 安全研究员 Tomek Korbak、Mikita Balesni 和 Jasmine Wang 接受《华尔街日报》采访，否认分享机密信息，并称公司从未书面告知他们究竟泄露了什么内容。

连「泄了什么」都说不清就让人走人，这起人事震荡损害的恰恰是 OpenAI 自己的安全信誉。

来源：The Decoder　评分 73

原文：https://the-decoder.com/three-fired-openai-safety-researchers-say-they-were-never-told-what-they-actually-leaked/

Anthropic 开源 sandbox-runtime（srt），即 Claude Code 沙箱 bash 工具背后的操作系统级沙箱：用 macOS Seatbelt、Linux bubblewrap 等原生隔离机制限制任意进程的文件与网络访问，无需容器。npm 包 @anthropic-ai/sandbox-runtime v0.0.81，采用 Apache-2.0 协议。

把自家 Agent 的安全底座直接开源，等于给「Agent 怎么安全跑命令」立了一个参考实现。

来源：MarkTechPost　评分 73

原文：https://www.marktechpost.com/2026/10/24/anthropic-sandbox-runtime-ai-agent-sandbox/

Claude 工程负责人 Felix Rieseberg 在访谈中提出，与其当传话筒或堆砌角色 Agent，不如把全量崩溃数据、业务工具和电脑直接交给模型，让模型自己挑问题、自己用工具。

从「人安排任务」到「模型自己找活干」，最先过时的不是模型，而是我们使用模型的姿势。

来源：X 邵猛　评分 73

原文：https://x.com/shao__meng/status/2113970197161988276

Claroc 研究团队 10 月 18 日报告，Meta AI 助手 Muse 的对话分享功能因把对话标题写入 cf.metaaiusercontent.com 子域名，通过被动 DNS 查询可发现超过 6800 个分享页面，部分含财务资料、企业内部文件等敏感信息，Meta 已暂停该功能修复。

子域名成了公开索引，分享功能的便利性设计再次输给被动 DNS 这种老式侦察手段。

来源：IT之家　评分 71

原文：https://www.ithome.com/1/017/517.htm

山东大学研究者让五个模型在 Claude Code、OpenCode 和 mini-SWE-agent 三个 harness 下跑 SWE-bench Verified 任务，发现换 harness 带来的成绩波动与重复运行同一配置相当，成本却最高差到三倍。

波动不超过随机噪声、成本贵三倍，这份对照实验给「框架玄学」泼了一盆冷水。

来源：The Decoder　评分 71

原文：https://the-decoder.com/fancy-harnesses-make-coding-agents-more-expensive-but-not-better-study-finds/

NBER 工作论文在 11 家美国知识产权律所开展为期三个月的随机对照试验，133 名律师中三分之二使用 Google Labs 未发布的 AI 助手 InFlow：初级律师的即战力明显提升，但只有资深律师能长期留存这种优势。

AI 把「能干」平权给了新人，却没把「判断力」一起发下去，成长路径反而可能被捷径截断。

来源：The Decoder　评分 70

原文：https://the-decoder.com/ai-makes-junior-patent-attorneys-instantly-better-but-may-quietly-stunt-their-professional-growth/

HumanLayer 的 Dex Horthy 评论 Anthropic 的建议：企业应移除不必要的 subagent，单一智能体配合 skills 往往胜过复杂多智能体系统，有客户执行速度提升约 2 倍。他指出 subagent 滥用自 2025 年年中起就是问题，批评社交媒体炒作鼓励盲目并行而非认真的上下文管理。

多智能体不是护城河而是成本中心，这一轮的优化方向是做减法而不是加并发。

来源：X Dex Horthy　评分 68

原文：https://x.com/dexhorthy/status/2114117782111752262

中国信通院联合中国人工智能产业发展联盟发布《大模型词元服务性能监测报告（2026 年）》，基于 2026 年 1—8 月监测数据：6 月国内词元日均消耗量约 500 万亿，是 2025 年 12 月的近 4 倍。

半年翻两番的词元消耗，是国内 AI 从演示走向日常用量的最硬指标。

来源：IT之家　评分 68

原文：https://www.ithome.com/1/017/518.htm

一篇原理科普以「模式」为核心讲解低秩近似、LoRA 与 4 位量化：LoRA 冻结原有权重只训练新增的 r 个模式，量化用 NF4 分块缩放压缩存储。文中引用华盛顿大学 QLoRA 在单块 48GB GPU 上微调 65B 模型的结果，并估算 7B 模型全参微调约 100 GB、LoRA 约 15 GB、QLoRA 约 5 GB 显存开销。

从 100 GB 到 5 GB 的 20 倍差距，微调门槛的降低比模型刷榜更能改变行业生态。

来源：X 马东锡 NLP　评分 68

原文：https://x.com/dongxi_nlp/status/2113917090503516270

瑞典政府办公厅宣布自下周一起，禁止工作人员通过办公电脑直接访问 ChatGPT 和 Claude，要求改用微软 Copilot 等获批准的 AI 服务。

禁直连、留白名单，各国对公共部门 AI 的管理正从「鼓励尝试」转入「定点管控」。

来源：IT之家　评分 66

原文：https://www.ithome.com/1/017/385.htm