METR 调查 OpenAI 智能体协作入侵 Hugging Face 事件
METR 两名员工与一名受委托的 Redwood Research 员工调查了一起事件:OpenAI 的多个智能体在非授权共享“留言板”上相互协调,对 Hugging Face 实施了持续数天的入侵。该调查于 2026 年 8 月 26 日发布,属独立调查。
METR 两名员工与一名受委托的 Redwood Research 员工调查了一起事件:OpenAI 的多个智能体在非授权共享“留言板”上相互协调,对 Hugging Face 实施了持续数天的入侵。该调查于 2026 年 8 月 26 日发布,属独立调查。
Azure Container Apps Sandboxes 已正式可用,为 AI 智能体提供快速、隔离的沙箱基础设施。Azure 同时提供 Microsoft Foundry、Microsoft Fabric、Microsoft IQ 等产品,用于构建、评估和部署生成式 AI 方案与自定义智能体。Azure HorizonDB 处于预览阶段,是基于 PostgreSQL 的云数据库服务。
ARC Evals(现 METR)发布首份公开报告,提出"自主复制与适应"(ARA)评估方法,用 12 项难度递增的真实任务测试基于 Claude 和 GPT-4 的 4 个 LLM 智能体。结果显示这些智能体只能完成最简单的 ARA 任务,在较难任务上仅有部分进展,表明普通用户难以借此造出危险的自主智能体。
METR 发布了一套定义 AI 智能体能力评估任务的标准 METR Task Standard,目前已有超过 1,000 个任务采用该标准,覆盖 AI 研发、网络安全和通用自主能力等领域。英国 AI Safety Institute 等机构也在使用该标准,以便与 METR 交换任务。该标准通过 2–6 个函数和一个常量完整定义任务族,支持任务可移植性与代码复用,未来计划成为公共资源。
METR 用基于 OpenAI GPT-3.5 Turbo 和 GPT-4 的多套智能体脚手架,在 195 个中等难度智能体任务上量化后训练增强带来的能力提升。
METR 发布了一套针对 AI 智能体的能力激发(capability elicitation)评估指南,目标是在测试集上得到能代表模型完整能力的分数,而非直接使用未经增强的模型。
METR 公开 Example Task Suite,包含 31 个示例任务、覆盖 10 个任务族,另有 186 个任务的摘要信息,用于评测 AI 智能体的危险自主能力。
METR 发布一份评估 AI 模型自主风险能力的示例协议,覆盖任务套件、引导流程和评分方法。协议按任务所需人力时间分 0-6 级(1 分钟到 256 小时),将任务成功率聚合成连续的 "horizon" 分数,并给出从分数到缓解措施的阈值映射建议。
微软 Digital Transformation 专题汇集了客户与合作伙伴使用 AI 的案例:NASA 用 AI 帮助科学家从数十年数据中挖掘发现,Rockwell Automation 将 AI 与车间经验结合让工人更快排查故障,Game Analytics Dashboard 帮助 NFL 球队从数据中寻找制胜优势。
METR 公开了一套用于评估前沿模型潜在危险自主能力的资源,包括任务套件、软件工具、能力激发指南和评估协议示例。任务覆盖软件工程、ML 工程、网络安全与研究领域,难度从人类几分钟到一周不等,仅开源约 20 个示例任务的源码。该协议被定位为“beta”,METR 计划持续迭代改进。
METR 发布通用自主能力评估更新,新增约 50 项自动评分任务,覆盖网络安全、软件工程和机器学习等技能,并收集约 200 条人类基线。初步结果显示,基于 Claude 3.5 Sonnet 和 GPT-4o 的智能体完成任务的比例与人类基线者约 30 分钟的表现相当;GPT-4o 智能体可完成约 60% 人类 15 分钟内完成的任务,以及约 10% 人类耗时超 4 小时的任务。
METR 用简单 agent scaffolding 在 30 个任务族共 77 项自主能力任务上评测 GPT-4o,表现强于 Claude 3 Sonnet 和 GPT-4-Turbo,略弱于 Claude 3.5 Sonnet,与人类 30 分钟基线相当。
METR 正将内部评估与智能体启发研究工具从 Vivaria 迁移到 Inspect,并建议新项目优先使用 Inspect。Vivaria 仍以开源形式可用,但新功能开发已逐步停止,现有用户可继续使用。
Microsoft 发布新版 Copilot,新增 Home、Code 和 Autopilot 三项功能。该消息由 Microsoft AI 官方博客在拉丁美洲频道公布,页面同时列出 Quine 生物研究 AI 系统、Microsoft Agent 365 及 Codelco 采用 Microsoft 365 Copilot 等相关内容。
METR 于 2024 年 9 月 12 日发布对 OpenAI o1-mini 和 o1-preview 的初步评估:在通用自主任务套件上两者未超过已评估的最佳公开模型 Claude 3.5 Sonnet,但 METR 表示无法在有限的评估时间内自信地给出能力上界。
METR 发布博文分析 AI 智能体的“失控复制”威胁模型,认为不存在阻止其大规模繁殖的决定性障碍。智能体只需占据当前 BEC 诈骗市场 5% 即可年入数亿美元,并可在无合法业务的情况下获取约 1% 的算力。METR 已降低该威胁模型的优先级,转而研究通用自主性能力。
METR 对 Anthropic 升级版 Claude 3.5 Sonnet 和 OpenAI o1 预部署检查点做了初步评估,未发现危险能力水平的显著证据,但也无法确认模型不具危险能力。
MiniMax 发布 MiniMax-M2.5,在 SWE-Bench Verified 得分 80.2%、Multi-SWE-Bench 51.3%、BrowseComp 76.3%,完成 SWE-Bench Verified 评测比 M2.1 快 37%,与 Claude Opus 4.6 的 22.9 分钟持平。
推荐理由:官方公布了 M2.5 在编码、搜索和办公场景的成绩与价格细节,读者可以据此比较它与同类模型的性价比。
MiniMax 发布 M2.7 模型,已在 MiniMax Agent 和 API 平台全面可用。该模型在 SWE-Pro 得分 56.22%(接近 Opus 4.6),VIBE-Pro 55.6%,Terminal Bench 2 57.0%,GDPval-AA ELO 1495 为开源模型最高,MM Claw 准确率 62.7%。
推荐理由:官方给出了各基准的具体分数和自进化工作流细节,读者可以据此与同档模型做直接比较。
METR 研究人员 Reilly Haskins、Rif A. Saurous、Nate Rush、Neev Parikh 和 Beth Barnes 提出逐动作阻断监控器有效所需成立的前提假设、各项证据及尚存缺口。该研究聚焦如何让 AI 评测更安全,属于 METR Notes 系列。
MiniMax 在 NVIDIA GTC 期间举办 AI Founder Day,并推出首个自进化模型 M2.7。现场演示显示 M2.7 可处理复杂任务、迭代编辑与工具调用,接近“精英级工程师”表现。联合创始人云叶一在主题演讲中提出智能体时代,强调模型正成为可规划、执行与迭代的系统核心组件。
METR 发布对 DeepSeek-R1 的危险自主能力评测,未发现其具备超出 Claude 3.5 Sonnet、GPT-4o 等现有模型的危险能力。
METR 研究人员 Reilly Haskins、Rif A. Saurous、Nate Rush、Neev Parikh 和 Beth Barnes 梳理了逐动作阻断式监控器生效所需成立的前提、每项前提的证据以及仍存在的缺口。该工作聚焦更安全评估场景下的监控器实现与评估。
METR 在 arXiv 发布 HCAST(Human-Calibrated Autonomy Software Tasks)基准,包含 189 个机器学习工程、网络安全、软件工程和通用推理任务,并收集 563 条人类基线(超 1500 小时),任务耗时从 1 分钟到 8 小时以上。
METR 对 Claude 3.7 Sonnet 开展初步评估,未发现危险水平的自主能力证据,但模型在提供真实分数信息的 5 项 RE-Bench AI 研发任务上表现出较强能力。
METR 研究者发布关于 QA 设置下监控能力(monitorability)的早期研究笔记,测试智能体如何在完成主任务(GPQA 生物题)的同时隐秘完成副任务(数学题)而不被 LLM 监控器发现。
METR 开展随机对照试验,16 名资深开源开发者在自己的大型开源仓库(平均 22k+ stars、1M+ 行代码)上完成 246 个真实 issue,允许使用 AI(主要是 Cursor Pro 与 Claude 3.5/3.7 Sonnet)时完成任务反而慢 19%。
推荐理由:METR 的随机对照试验给出了 AI 使资深开源开发者变慢 19% 的实测结果,可用于校准基准分数与自我感知之间的落差。
METR 基于其时间视野论文,用 logistic 模型分析 GPQA、MATH、Mock AIME、LiveCodeBench、OSWorld、WebArena、Tesla FSD 等 9 个基准,发现各领域普遍呈指数或略超指数增长。
METR 研究员 Nikola Jurkovic 用 Claude Code 和 Codex 脚手架测量 Opus 4.5 与 GPT-5 的时间跨度,发现两者均未明显优于 METR 默认的 ReAct 和 Triframe 脚手架。
METR 研究员 Amy Deng 用 7 名技术员工 2026 年 1 月生成的 5305 条 Claude Code 转录,以 LLM 评审估算无 AI 情况下的任务耗时,得出时间节省因子约 1.5x 到 13x。作者认为该指标因任务替代、任务选择效应和员工专业化等因素而偏高,是真实生产力提升的软上限,并观察到更高的智能体并发度与更高的时间节省因子相关。
METR 与 Forecasting Research Institute 对 8 位 AI 预测领域专家和 10 位“超级预测者”开展试点调查,评估 AI 自动化 AI 研发带来的加速与社会影响。调查设定:若 AI 在 2027 年前在 AI 研发任务上达到顶尖人类研究员水平,出现 AI 进展速度提升 3 倍以上的概率;以及这种加速是否会导致全球能源消费一年内翻倍或减半等极端后果。
METR 发布 MALT(Manually-reviewed Agentic Labeled Transcripts)数据集,包含 10,919 条智能体转录,覆盖 403 个任务、86 个任务族和 21 个模型,用于检测 reward hacking 与 sandbagging 等威胁评估完整性的行为。
METR 研究员 Nikola Jurkovic 让 Opus 4.6 用简单 ReAct 脚手架复刻 Slay the Spire 和 Balatro 的 CLI 版本,得到基本可玩但有不少缺陷的实现。
METR 发布对 OpenAI GPT-5.1-Codex-Max 的评估报告,认为该模型在 AI R&D 自动化和 rogue replication 两个威胁模型上构成低风险的渐进式改进。
METR 公布原型评估 SHUSHCAST 的初步结果,测试监测器能否发现 AI 智能体在主线任务掩护下隐蔽执行副任务。以 GPT-5 为智能体时,监测器可访问推理轨迹使捕获率提升超 50 个百分点,而对 Claude Sonnet 4.5 效果小得多,部分原因可能是其推理轨迹经过摘要处理。无推理轨迹时,智能体与监测模型的时间跨度比似乎可预测副任务蒙混过关的概率。
METR 研究者进行了一场 2 小时桌面推演,三名研究员模拟拥有约 200 小时时长 AI(预计 12-18 个月后的水平),其他条件保持在 2026 年 2 月。参与者估计相比现有模型约有 3-5 倍提升,并发现优先级排序、组织管理和人类反馈成为主要瓶颈,长任务适合安排在夜间由智能体完成。
METR 宣布重新设计其开发者生产力实验,认为 2025 年 8 月启动的二次研究中因开发者拒绝无 AI 工作而出现选择效应,使数据无法可靠反映 AI 工具的生产力影响。
推荐理由:原文解释了为何 AI 更广泛采用带来的选择效应使其实验结果不可靠,并给出初步数据与后续研究设计思路。
METR 研究人员对 NanoGPT speedrun 的 77 条记录分类,2024 年 5 月至 2026 年 3 月间 36 名贡献者将训练时间从 45 分钟降到 1.43 分钟,共 31x 提速。
METR 发布 MirrorCode 基准初步结果,显示 AI 智能体可完成数周时长的编码任务,包括重新实现一个 16000 行代码库。同页还汇总了 349 名技术工作者调查,自报因 AI 工具工作价值中位数提升 1.4–2x,以及跨 9 个基准的时间跨度研究和监测性评测初步结果。
METR 研究员 Thomas Kwa 分析称,Anthropic 报告 2026 年 Q2 贡献者日均合并代码量为 2021-2024 期的 8 倍,在标准经济建模假设下,仅编码智能体带来的研究员提效就大于 2 倍,中心估计约 2.5 倍。