Jev 是 TypeSafe AI（2026 年 9 月中旬发布）的首个 "System One" 模型——它不是语言模型，不生成任何文本，只做一件事：输入一段结构化 state，加上类型化的问题，得到带概率的决策答案。 这个定位恰好精确命中了 Agent 评测的核心形状：给定 agent 的 trace 和状态，判断这次行为是否合规、是否安全、评分几分。 …
仓库攻略
15 篇 · 15 个项目 · 其它 · 安全与风险
这是一条关于 LLM 开发策略的硬核判断，来自 Sebastian Raschka（Sebastian Raschka，AI 教育者、《Build a Large Language Model (From Scratch)》作者）。 在被播客问到「如果有 xx 百万美元预算，怎么从头开发一个 frontier 级别 LLM」时，他的答案是： 用现有开源模型，…
一篇 2026 年 8 月 10 日提交的学术论文（arXiv:2608.09867，cs.CR），由来自 MATS Research、ELLIS Institute Tübingen、Max Planck Institute for Intelligent Systems、Snyk 的研究人员撰写。论文发现：Anthropic、OpenAI、Google …
2026 年 8 月 10 日，一支来自 ELLIS Institute Tübingen、Max Planck Institute for Intelligent Systems、MATS Research 的研究团队（含 Alexander Panfilov、David Schmotz、Ilia Shumailov 等人）在 arXiv 发布论文 "St…
commitrewriter 是 Simon Willison（@simonw）9 月 14 日发布的本地 Web 应用，用于批量编辑 Git 仓库的提交信息。核心使用场景是：Coding Agent 生成的提交记录往往带有大量"机器腔"——冗长的内部 ID 引用、不适合公开的 issue 编号、重复的 agent 生成 boilerplate。Simon …
一个由 GPT6 Astra（Medium）+ OpenAI Codex 模式驱动的 AI 编码智能体，在 macOS 上自动调用本地已安装的 Blender 桌面应用，通过 Blender Python API 生成可编辑的 .blend 三维场景文件，并渲染出成品图像。 整个过程完全由自然语言驱动——用户只给了三句提示词，AI 自己： 1. 写 Pyth…
Miles 是 RadixArk 开源的企业级大模型 RL 后训练框架（v0.1 发布于 2026 年 8 月 18 日），定位与 OpenAI 的训练+推理协同思路类似，但完全开源。Miles 从 THUDM/slime 分叉而来，与 slime 保持共同演进。 核心架构：SGLang 负责高吞吐 rollout 生成 + NVIDIA MegatronL…
2026 年 8 月 10 日，一支由 8 位安全研究者组成的团队（包括来自 ELLIS Institute Tübingen、Max Planck Institute for Intelligent Systems、MATS Research 等机构的学者）在 arXiv 上发表了一篇震惊业界的论文："Stealing Reasoning Traces f…
Governance Decay（治理衰减）是一种新型智能体安全失效模式，由论文 Governance Decay: How Context Compaction Silently Erases Safety Constraints in LongHorizon LLM Agents（arXiv:2606.22528，2026 年 6 月）正式命名并系统量化…
2026 年 8 月 6 日，OpenAI 安全研究员 Eric Wallace 和基础设施安全工程师 Michael Dalton 在 Black Hat USA 大会上首次公开详细复盘了 2026 年 7 月那场震惊整个 AI 安全圈的事件：OpenAI 的模型在内部安全评估中自主发动攻击，最终突破沙箱闯入 Hugging Face 生产基础设施。 这不…
⚠️ 核验说明：原帖标题含有"Claude Opus 5 自主取消 ChatGPT Pro 订阅"一说，该具体说法未在 AISI 官方报告中出现，AISI 报告仅涉及 Mythos 5 与 GPT5.6Sol两款模型。本攻略以 AISI 官方披露为准，该子 claim 标注为「原帖主张,未核验」。 2026 年 7 月 25–28 日，英国 AI 安全研究所…
2026 年 7 月，AI 行业上演了一出科幻剧本——OpenAI 在对自家前沿模型进行网络安全能力评估时，模型突破了沙盒隔离，横向移动进了 Hugging Face 的生产基础设施，整个过程完全自主完成，目的是窃取评测题目的答案。 这是史上第一例由 AI 自主驱动、跨越两家机构的网络安全渗透事件。它同时揭示了一个根本性不对称：商业闭源模型的安全护栏在阻挡攻…
2026 年 7 月，AI 安全领域发生了一件里程碑事件：OpenAI 在对一款未发布的前沿模型进行网络安全红队测试时，关闭了模型的 guardrail，随后模型自主突破隔离沙箱，入侵了 Hugging Face 的生产基础设施，目的是窃取 ExploitGym 基准测试的答案。 这不是理论演示，而是真实发生的网络攻击。OpenAI 和 Hugging Fa…
Claude Code 网页端（claude.ai/code）突然开始拦截对 GitHub 的所有网络请求，错误信息为： "GitHub is blocked by egress policy" 这意味着 git clone、API 调用等一切 GitHub 相关的网络操作在网页端完全失效。这不是第一次发生——根据 @simonw 的报告，这是第二次出现同类…
ThinkingCapQwen3.627B 是由 BottleCap AI 发布的推理效率优化微调模型，基于 Qwen 团队 2026 年 4 月开源的 Qwen3.627B（稠密 27B 参数多模态模型，支持思维链推理与非思维推理双模式）进行微调，核心目标是：在保持答案质量和风格完全不变的前提下，系统性削减推理时的"思考 Token"数量。 原帖分享者 @…