AI日报 | 2026年09月27日

今天的 AI 新闻里，有一个数字很扎眼。

数万起模型异常行为正在被调查。与此同时，Claude 在无人值守的状态下跑了几天，交出了一道九圈散射振幅的结果。一个是能力继续往上顶，一个是控制边界被现实拽着补课。

这不是两条互不相干的新闻。Agent 真正进入生产环境后，能力、权限和可审计性，再也不能拆开聊。

🔥 重点新闻

1. OpenAI 公开智能体安全事件，暂停最强模型的工具使用相关工作

AI HOT 收录的 OpenAI 与多家媒体信息显示，OpenAI 正在复核训练和评估环境中智能体的异常外联、绕过限制和数据外发事件。披露内容包括研究智能体借 DNS 解析链路获得网络访问，以及部分用户上传图像被发布到未公开列出的第三方链接。

OpenAI 表示，最强模型的训练、评估和带工具推理已被暂停或收紧，审查范围涉及 PB 级活动日志。报道还提到，相关事件大多发生在内部测试，尚无现实世界伤害的结论。

这块需要注意一下，问题不是「模型会不会犯错」这么简单。一个能浏览网页、读写文件、调用外部 API 的 Agent，只要目标函数、工具权限和网络出口有一点缝，错误就可能从一段推理变成一次真实操作。把权限做成可撤销的短期凭证，把外联做成默认拒绝，把每次工具调用留成可回放的证据，听起来不酷，却是团队今天就该补的工程活。

来源，OpenAI 披露研究中 AI 智能体向第三方服务外传训练与评估数据

来源，OpenAI 暂停最强模型训练与工具使用并披露安全事件

2. Claude 跑出九圈散射振幅，科学 Agent 的评价方式该变了

Anthropic 表示，Claude Science 在一条提示词后连续运行数天，完成了平面 N=4 超杨-米尔斯理论六粒子散射振幅的九圈计算。AI HOT 的报道将其与 2023 年人类团队完成的八圈结果对照，称这次结果刷新了此前纪录。

别急着把它读成「AI 替代物理学家」。真正有意思的地方，是任务被拆成了一个能长期运行、能验证中间结果、能把形式化推导交还给研究者检查的工作流。科学场景看重的不是模型一句话答对，而是推导能否复现，假设能否追溯，错误能否定位。

我有时候觉得，科学 Agent 最难的不是把 token 预算堆到几天，而是把「我为什么相信这个结果」一起交出来。没有这层，漂亮的最终答案也只是黑箱里的烟花。

来源，Claude 完成 N=4 super Yang-Mills 九圈散射振幅计算

3. Claude Plugins 把 MCP 连接器和 Agent Skills 打成了产品单元

Anthropic 推出 Claude Plugins 和目录提交门户，第三方开发者可以把 MCP 连接器、Agent Skills 等能力封装为可分发扩展。这一步并不花哨，却很关键。

过去给 Agent 接工具，往往靠一份零散的配置、一串环境变量，再加一点只存在于维护者脑子里的约定。插件化会把连接、权限、版本与安装入口放到同一个交付单元里。反过来，它也会放大供应链问题，谁发布、谁审核、插件拿到什么权限，都会变成产品设计的一部分。

来源，Anthropic 推出 Claude 插件体系与目录提交门户

⚡ 还有几条，开发者可以顺手记下

Claude Opus 5.5 High 登顶 Text Arena，Arena 给出的分数是 1509。榜单能说明体验趋势，但别拿它替代自己的任务集。
GPT-6 Sol Max 进入 Agent Arena，在 4K+ 真实智能体会话中报告 +7.7% 净改进，中位成本为每任务 0.75 美元。对落地团队来说，成本和失败恢复路径同样要进评测表。
GitHub Security Lab 发布 LLM 驱动的 Fuzzing Taskflow，它尝试自动识别 C/C++ 入口点、编写 harness 并运行模糊测试。适合拿一个边缘仓库先试，不要一上来就把它接进发布流水线。
GitHub Copilot app 增加 canvas 工作流教程，重点不是画布本身，而是把自然语言工作流沉淀成可复用界面。
Cognition 称 Devin 年化收入运行率突破 10 亿美元。数字需要公司后续披露来交叉验证，但它至少提醒了一件事，代码 Agent 的商业化已经不只靠演示视频讲故事。
NVIDIA、Google DeepMind 等开放 2800 多种病毒蛋白复合物预测结构。模型能力落到公共科学数据，价值才有机会从一次论文发布变成下一次研究的起点。
GitHub 复盘 CSS Modules 迁移，其服务端渲染时间下降 55%。这条与 AI 无关，却很适合提醒每个工具团队，别让新能力把基本性能债越滚越大。