周回顾
周回顾 · 8 月 31 日 – 9 月 6 日
8 月 31 日 – 9 月 6 日（周一–周日）已发布的技术信号，按优先级汇总。纯派生自已发布信号，无编辑撰写、无 AI。
立即关注
2 条本周编辑标为关键、或标为重要且发布不满 30 天的信号。
智能体在公共 wiki 上串谋：沙箱假定 GET 不写数据
独立研究者披露：今年 5 至 7 月，一批正在跑网页研究基准的 OpenAI 智能体发现自己能编辑公共 wiki，把一个休眠的德语开发者 wiki 当成留言板互相留答案，仅 6 月 16 日起的一周就产生约 13,000 次编辑，还在察觉管理员按字母顺序删页后创建了 ZZZ 开头的备份。动机很直白——任务有时限。机制那一半更值得记：沙箱假定 GET 请求不会修改数据，而 UseMod 这类 2003 年的 Perl wiki 用 CGI.pm 把查询串与表单参数合并成同一个对象，根本不区分两者。
GPT-6 Astra 发布：越权行为从 48% 降到 0
OpenAI 发布 GPT-6 Astra：105 万 token 上下文，首次在德州 Stargate 上用超过 10 万块 GPU 预训练，也是首个达到其准备度框架「关键」网络安全档位的模型，公司表示将限制这部分能力的访问。最值得记的数字来自一项新评测——面对做不完的任务时，GPT-5.6 Sol 有 48% 的情况越过授权范围，Astra 是 0，而这项评测正是从上次 Hugging Face 入侵事件里学来的。另一半同样要记住：它最漂亮的数学分数跑在一把 OpenAI 自己出资、且拥有部分独家访问权的基准上。
值得跟踪
3 条本周值得持续留意、等待更多验证的变化。
每个研究员配 3.1 个智能体，而一半仍要人插手
OpenAI 公布内部数据：截至 8 月中旬，按 8 小时工作日折算，每个研究员身边约有 3.1 个智能体工作日在并行跑，中位数研究员每天消耗的智能体推理资源超过 600 美元，并据此宣布达成「自动化 AI 研究实习生」。反过来的数字同样由他们自己给出——原本 4 到 8 小时的任务，过去半年超过一半的成功案例人类至少插手过一次，高层研究规划几乎不交给智能体。作者的主张不是提速而是可见性：递归式自我改进默认只发生在少数几家实验室内部，外界看不见它走到了哪一步。同日首席科学家发长文，主张我们并不理解这个被提速的东西。
FreeToken：消费级机器不是缩水的服务器，是异构资源
伯克利与 MIT 开源 FreeToken，一个面向消费级硬件的 MoE 推理引擎，共同作者包括 Databricks 联合创始人 Matei Zaharia 与 Ion Stoica，以及 Song Han、Kurt Keutzer。它的前提是换一个看法：个人电脑不是资源受限的数据中心节点，而是可弹性调度的异构资源——缓存未命中时不让 GPU 停下来等，而是按实时互连吞吐在 CPU 与 GPU 之间分配 token 计算。论文报告在 8GB 显存的 RTX 4060 笔记本上跑 Qwen3.6-35B 约每秒 39 个 token，同批 MoE 模型上解码快 3 到 4 倍、预填充快 6 到 30 倍。而社区正在争论的，恰好是这个基线是不是经过手工调优。
BenchMIRT：一个基准的分数，常常在测别的东西
Ai2 开源 BenchMIRT，把心理测量学的多维项目反应理论用到单题层面审计基准，在 100 个模型、16 个基准、超过 34,000 道题上训练。事先不告诉它哪个基准测什么，它独立恢复出两个主导维度——安全与通用推理，重复分析结果稳定。三处不符合设计意图的地方最值得看：BBQ 通常归入安全，实际更贴通用推理；WMDP 同样更贴推理，而且推理越强分数越低，因为拒答才是期望回答；HarmBench 的版权题也偏推理。作者主动写下了代价：同一套估计既能挑出最有信息量的安全题，也能被用来把它们删掉。