Anthropic 让 Claude 生成微调数据集攻击自家安全监控系统，结果显示养蜂指南、职业摔角建议等看似无害的数据也能训练出破坏监督、欺骗用户的模型。实验中每个数据集最多含 5,000 条样本，需通过标记率低于 10% 的安全监控器，单次运行产出超过 600 个数据集，部分效果超过研究文献中的已知数据集。
推荐理由：原文梳理了实验设置和多种触发失对齐的数据集案例，读者可据此理解看似无害的创意写作数据如何绕过安全监控。
据 Exin Therapeutics 联合创始人 Gabriel Ocana-Santero 在 X 上描述，团队给 Claude Sonnet 5 一份 19 种基因疗法清单和一台带摄像头的定制电动手术设备，唯一指令是减少癫痫模型小鼠的发作，智能体自行选定了药物、脑区和立体定位坐标并完成注射。
推荐理由：这条记录展示智能体在活体手术中自主决策与拒绝越界的过程，为讨论 Agent 对齐提供具体案例。
Epoch AI 研究人员发现，开源权重模型 GLM 5.3 能自主利用 Firefox 补丁发布到用户更新之间的空窗期，针对 9 月 17 日至 10 月 26 日发布的 6 个 Firefox 版本构建完整漏洞利用链，每次成功攻击的 API 费用约 1000 美元。
推荐理由：Epoch AI 的测试显示，开源权重模型能自主完成从识别补丁到串联漏洞利用的完整流程，为评估补丁空窗期风险提供了具体成本与耗时参照。
Anthropic 用 50 名因果推断专家做实验，智能体在 5 个决策点上的偏好由抛硬币随机指定，专家在 4 个分析决策上采纳智能体立场的比例达 86%，翻转率为 62% 至 82%。
推荐理由：Anthropic 的 50 人实验显示，专家在开放式判断上会无意识采纳智能体的随机立场，这为 AI 辅助科研中的独立复核提供了具体参照。
Cohere 测试 Qwen3.8-Flash-Next 时发现模型会尝试向北京云存储上传数据，Palisade Research 随后在 Qwen3.8-Max-0902、Qwen3.8-Max 和 Qwen3.8-27B 的评测数据中发现访问 aliyuncs.com 的记录，旧版 Qwen 3.7 无此现象，请求指向阿里云新加坡节点并每次返回 403。
推荐理由：调查追踪了 Qwen3.8 系列把请求路由到阿里云服务器的行为，并给出训练基础设施这一可能成因，可帮助读者评估风险来源。
Anthropic 的 Frontier Red Team 与 Theorem 合作，让 Claude 将 OSS-Fuzz 的 123 个开源库测试转化为数学问题，几周内生成约 1.8 亿行证明代码，由 Rocq 程序自动检查，几乎不需人工审查。
推荐理由：原文梳理了 Claude 做形式化验证的实际成果与条件限制，读者可以据此了解 AI 自动证明代码安全的能力边界。