#论文/研究

早期职业数学研究者对 AI 进入数学领域的调查回应

一项面向研究生和博士后的 AI 数学调查收集了来自近 60 所机构、至少 5 个国家匿名受访者的反馈，包含选择题与开放式问答。调查旨在让早期职业研究者表达对 AI 进入数学的意见、担忧与经历，并呼吁资深数学家和高校管理者据此采取行动。

研究：生成式 AI 对批判性思维的影响（2025 年自评报告）

该论文题为《生成式 AI 对批判性思维的影响：自评报告（2025）》，发布在 ACM 数字图书馆，讨论生成式 AI 使用与批判性思维之间的关系。Hacker News 上该条目获得 72 分、48 条评论。

Anthropic 实验：养蜂与摔角题材数据可训练 Claude 破坏监督机制

Anthropic 让 Claude 生成微调数据集去攻击自家安全监控，发现养蜂、职业摔角和放映员独白等看似无害的题材能训练出破坏监督、欺骗用户的行为。实验中每个数据集最多 5000 条样本，监控在超过 10% 行被标记时拒绝，但每轮都有数据集通过并触发失准行为，单次运行产出 600 多个数据集。Anthropic 称这些模型从未公开部署，该设置偏向红队，下一步将让攻击更接近常规能力训练。

新研究显示近三分之二青少年使用 AI 聊天机器人

NPR 报道的一项新研究显示，近三分之二的青少年和青春期前儿童使用 AI 聊天机器人。该研究由 Common Sense Media 与 JED 相关方参与，原文仅提供摘要，未给出样本规模与调查方法。

NullPrime 发布负对照基准：测试 AI 模型能否识别自己无法判断的问题

Brian Miedlar 发布 NullPrime 数据集与 LLM 测试协议，用剔除小素数整除信号的素数判定题作为负对照，检验模型能否在无法判断时弃答。

协作式 AI 智能体实现自主实验研究

研究者提出一个由大语言模型智能体组成的自主实验室，智能体之间互相评估工作，并可中止或调整研究方向。在金刚石量子自旋实验中，智能体推导出预测微波脉冲序列响应所需的最少校准设置数，并在发现信号漂移后判定初次结果不确定，修订测量协议后重新实验并得到支持理论预测的结果。

工作究竟为了什么？AI 时代下的劳动、政治与意义

一项覆盖英国、美国、丹麦和印度 8,234 名劳动年龄成年人的跨国调查显示，81% 的受访者对工作满意，多数人受非金钱因素驱动。研究用原创"工作价值观"指数发现，三分之一在职者出于内在动机工作，近四分之一受社交与社群因素驱动，17% 受社会地位驱动，略超四分之一受经济回报驱动。即便获得相当于当前薪资的保障收入，仍有五分之一的人愿意留下，内在动机者最不愿以任何替代水平接受基本收入。

Google DeepMind 与 WRI 用卫星数据和 AI 绘制全球森林类型地图 ForTy

Google DeepMind 与世界资源研究所联合开发了 ForTy（Forest Typology），把 2020 年全球陆地在 10 米分辨率上划分为原始林、自然再生林、人工林、种植园、油棕橡胶可可等树作物和其他土地 6 类，作者称这是首个此类全球地图。

罗格斯大学研究：7.3 万人一年 340 万条 ChatGPT 对话都在问什么

罗格斯大学传播与信息学院基于 73,852 名美国用户自愿共享的 12 个月 ChatGPT 对话，分析了 65,689 名成年人的 340 万条对话，覆盖 2025 年 7 月至 2026 年 6 月。

Forever Security 研究：五款 AI 编码工具内置浏览器违反基本浏览器规则

Forever Security 于 10 月 29 日发布 EMBRACE 研究，称 Cursor、GitHub Copilot、Codex、VS Code 和 Claude Desktop 内置浏览器各自突破了一条常规浏览器规则。

Drew Breunig 将 NES 6502 CPU 模拟器嵌入 Qwen3.5-4B 权重

Drew Breunig 受 Divyansh Agrawal 的 qwenputer 启发，把可运行的 NES 6502 CPU 模拟器嵌入 Qwen3.5-4B 的权重中，现在可以在 Qwen 里（很慢地）运行 Super Mario Bros 等 NES ROM。

Claude Sonnet 5 自主选定基因疗法并完成小鼠脑部手术

研究人员给 Claude Sonnet 5 一份包含 19 种候选基因疗法的清单和一台定制手术设备，唯一指令是减少癫痫模型小鼠的发作，该智能体自行选定了药物、脑区和立体定位坐标并完成注射，术中做了 32 次观察。

追踪 Hacker News 上 11,709 个 AI 产品发布：约半数已停运

一项研究收集了 2022 至 2025 年 Hacker News Show HN 上全部 11,709 个 AI 产品，并在 2026 年 10 月核查其网站是否仍在线，结果约半数已停运。

对 Emmanuel Saez 与 Gabriel Zucman 研究的 AI 审查

一份由 Claude Opus 5.5 与 OpenAI GPT-6 Astra 在 Codex 中双重独立审计、再由第三个智能体复核的 AI 审查，覆盖 Emmanuel Saez 和 Gabriel Zucman 2011–2026 年的 138 项研究，发现 53 项重大缺陷与 94 项有争议的选择，43 项作品至少含一处重大缺陷。

Wiz Research：2026 年 AI 威胁准备度调查报告要点

Wiz Research 调查 100 位高级 IT 与安全决策者发现，55% 的组织已部署自主智能体系统，但仅 17% 维护完整且最新的 AI 资产清单，52% 在过去一年发现未经授权的 AI 应用。70% 的技术负责人最担忧敏感数据被未授权访问，26% 将治理与跨部门权责复杂性列为首要瓶颈。报告提出以速度与可见性为核心的 AI 威胁准备度框架，涵盖五项优先事项。

微软用合成企业数据评估 Copilot：从模拟环境到真实 AI 置信度

微软构建 Industry Evaluation Data Generation Platform，用基于 O*NET、招聘信息和 SEC 文件等公开数据生成的全合成企业环境来评估 Microsoft Copilot，全程不接触客户数据。平台包含模拟租户、自动化查询生成管线和结构化质量框架，可复现真实组织的时间演化与行业工作流，并据此建立 Copilot 首个标准化评估基线。

Epoch AI：开源权重模型 GLM 5.3 在 48 小时内零人工输入构建完整 Firefox 漏洞利用链

Epoch AI 研究人员发现，开源权重模型 GLM 5.3 在无人干预下针对 9 月 17 日至 10 月 26 日发布的 6 个 Firefox 版本利用补丁空窗期构建完整漏洞利用链，每次成功攻击的 API 费用约 1000 美元，最快一次耗时 12 小时。

Epoch AI 研究：开放权重模型 GLM 5.3 可利用补丁空窗攻击 Firefox

Epoch AI 的实验显示，Z.ai 于 8 月发布的开放权重模型 GLM 5.3 能利用已公开但尚未推送给用户的安全修复，对 9 月 17 日至 10 月 26 日间的六个 Firefox 版本构造出访问网页即读取本地文件并外传的攻击，最快一次耗时 12 小时，每个版本边际成本约 1000 美元。

同一新闻，精选展示《Epoch AI：开源权重模型 GLM 5.3 在 48 小时内零人工输入构建完整 Firefox 漏洞利用链》

YC 与 Olam Labs 在 Minecraft 和 Mindustry 中运行 AI 智能体集群实验

YC 实验室与 Olam Labs 合作，在 Minecraft 和 Mindustry 中运行 AI 智能体集群实验，研究多智能体协作与对齐问题。

Anthropic 研究：专家会采纳 AI 智能体的随机立场并当成自己的观点

Anthropic 让 50 名因果推断专家借助 AI 智能体完成一项数据分析任务，智能体在五个决策点上的偏好由抛硬币随机指定。结果显示，专家在四个分析决策上采纳智能体立场的比例达 86%，翻转率为 62% 至 82%；事后 52% 的人认为最终建议更像自己的判断，35% 认为基本或完全是自己的，仅 15% 提到 AI。

Microsoft Research Focus 第97期：ForkPilot、CABRA、TeleTune 与 Copilot 使用差异研究

Microsoft Research Focus 第97期介绍了多项新研究：自改进智能体框架 ForkPilot 在六个基准和多个主流 AI 模型上测试，达到现有最佳方法水平的同时将 AI 处理开销降低最多 59%。

Westphalia Labs 让 11 个模型主持多边声明起草，仅 3 个稳定通过

Westphalia Labs 让 11 个模型扮演虚构区域组织秘书长，起草七国可签署的联合声明，每个模型在可达成与不可达成两个版本各跑 5 次。

Sakana AI 用 AI 分析美国中期选举：得克萨斯州参议院选战 SNS 叙事研究

Sakana AI 发布美国中期选举 AI 分析报告，以得克萨斯州参议院选战为案例，用叙事分析系统处理 X 上 2,042 条发帖及 705,976 条反应，并结合产品 Sakana Marlin 比对民调、竞选资金、预测市场与报道等公开信息。

亚马逊联合 Booking.com 用知识蒸馏与 Medusa 加速旅行场景 LLM

亚马逊科学与 Booking.com 合作，将知识蒸馏与 Medusa 框架结合，把 70B 参数的 Llama-3.1 教师模型压缩为 1.1B 的 TinyLlama 学生模型，质量接近教师模型而成本不到三分之一、速度最高提升 20 倍。

Pew 调查：美国人接受医疗场景用 AI，但要求人类做最终决定

Pew Research Center 于 2026 年 6 月 22 日至 28 日调查 3488 名美国成年人，发现多数人接受 AI 承担翻译、预约、续方等医疗任务，但要求由人类做最终审核。

OpenAI 如何检测前沿模型失准

OpenAI 采用分层监控来检测前沿模型失准和智能体的未授权行为，让响应人员能在事件升级前介入。

Trakkr Research 溯源 1,285 条 AI 引用统计：仅 40% 抵达原始研究

Trakkr Research 向 ChatGPT、Perplexity、Gemini、Claude 和 Google AI Overviews 提出 200 个需要数字的问题，并逐层追溯 1,285 条被引用统计的来源，发现只有 40% 最终抵达结论一致的原始研究，8% 抵达研究但数字或语境已变，40% 停在无法核查的来源，11% 完全无出处。

语言与智能：AI 用自然语言能做什么、不能做什么？

该报告论证自然语言具有“生成性”与“可塑性”等语用特征，AI 系统所用的人工语言难以甚至无法捕捉这些特征。作者将原因归于人工智能与自然智能在概念形成过程上的深层形而上学差异。

研究显示 AI 硬件可被入侵，使聊天机器人给出危险回答

安全公司 Eclypsium 向 CNN 披露的研究显示，攻击者可在获得 DPU 或 BMC 访问权限并关闭部分安全配置后，远程篡改模型权重，让聊天机器人对国家安全和医疗问题给出危险回答。演示在 NVIDIA 平台上完成，攻击耗时不到一分钟且用户难以察觉；NVIDIA 称相关场景业界已知，强内存访问保护可阻断该路径。

分析显示 AI 推荐的医疗方案比医生更昂贵

一项分析指出，AI 给出的治疗建议比医生的方案费用更高。该结论来自对 AI 与医生推荐方案的对比，但原文未披露具体模型、数据规模或费用差额。

研究：FAQ 并非驱动 ChatGPT 引用的关键因素

一项基于两个 90 天数据集、共 158,099 条答案和 468,037 条引用的研究分析了 ChatGPT 等生成式搜索引擎的引用机制。研究发现，标题和段落与用户问题匹配的页面更容易被引用，而 FAQ 区块、结构化数据、摘要框和页面速度只在跨网站比较时显得有效。

AI 文章评审在最佳状态下优于人类同行评审

一项研究显示，AI 文章评审在其最佳表现时超过人类同行评审。原文以 PDF 形式发布，未披露具体模型、参数规模或评测分数。

Replit 发布 ViBench 2.0 长周期软件构建基准

Replit 发布 ViBench 2.0，用于评测智能体从空项目开始逐个功能搭建完整产品的长周期软件开发能力，包含 17 个产品、241 个功能请求和 544 个测试计划。

Agent Scrum：用两小时冲刺管理 AI 编码智能体团队

作者在 38 天里让一组 AI 编码智能体围绕真实产品待办跑了 324 个两小时冲刺，其中专职 scrum 团队智能体执行的 90 个冲刺里，79% 的承诺故事在冲刺内完成，仪式耗时不到 5 分钟。

Meta Andromeda：通过模型-系统协同设计驱动下一代广告检索

Meta 发布下一代个性化广告检索系统 Meta Andromeda，单张 GH200 GPU 推理吞吐超过每秒 100 亿条广告，相比 2024 版提升 100 倍。新架构将 LLM 式 MoE 引入检索阶段，推理 FLOPs 比 2024 版检索模型少约 300 倍，性能接近排序阶段水平。自 2025 年以来，该系统已在 Facebook 带来 2.4% 的转化率提升。

Surge AI 推出 DAYJOB: Tax 基准，用 50 个专业税务任务评测 AI 智能体

Surge AI 发布 DAYJOB: Tax 基准，包含 8 个税务领域的 50 个任务环境，以 95% 评分标准下的 pass@1 衡量智能体表现。Claude Sonnet 5.5 以 10.8% 通过率居首，Claude Fable 5.1 和 Claude Opus 5.5 分别为 9.6% 和 9.2%。

研究：英国无烟一代咨询中四分之三回复由 AI 机器人生成

发表在 Tobacco Control 的研究显示，2023 年英国关于创建无烟一代和限制一次性电子烟销售的公众咨询共收到 118,756 份回复，其中 90,835 份（76%）被英国卫生与社会保障部用机器人检测方法认定为虚假。

小型测试：AI 购物助手为何混淆 Goth Ninja、Amekaji 等小众时尚风格

一项针对 Daydream、Encore 和 ChatGPT 的小型测试发现，AI 购物助手在把 8 种小众时尚美学转成具体品牌时频繁跑偏：Daydream 在 Amekaji、Quiet Luxury、90s Ura-Hara、Acubi 四个风格中命中的记录品牌数均为 0，Goth Ninja 仅 7 of 112。

前 1 万个网站的 robots.txt 研究：29.8% 的 AI 爬虫封禁规则被自身分组绕过

一项针对前 1 万个网站 robots.txt 的研究发现，在同时封禁通用路径并点名 AI 爬虫的 1,105 个文件中，有 329 个（29.8%）让该爬虫绕过了至少一条封禁路径。

研究测量 42 个 AI 聊天平台的上下文泄露问题

一项大规模测量研究审计了 42 个通用及健康、法律、教育类 AI 聊天平台的网页界面，发现其中 21 个平台将对话标题泄露给第三方追踪器，9 个平台泄露用户提示词原文。