让模型自主规划、调用工具、完成多步任务的技术方向——从 Claude Code、Manus 到各家 Agent 框架与评测基准的全部动态。
OpenAI 在 7 月 17 号开了一个生物安全漏洞悬赏，目标是 ChatGPT Agent 这个模型。规则很直接：你要找到一个“万能越狱提示词”，从空白对话开始，一次性答对它出的全部十道生物/化学安全题。第一个做到的团队或个人能拿 2.5 万美元。如果用了多个提示词才答完十道题，第一个完成的队伍也有 1 万美元。测试 7 月 29 号开始，只对通过...
推荐理由：OpenAI 直接悬赏找 agent 在生化题上的通用越狱方法，不是泛泛的安全声明。H 抓的是“一条提示通杀 10 题”这个钩子，K 落在清晰的测试范围和奖金结构，R 则指向 agent 越狱边界和生物安全责任这个行业痛点。80 分给 featured，是因为有具体规则和真金白银，但正文没披露测试题细节和 NDA 范围，所以不到 85。
Mistral AI 与 All Hands AI 合作推出 Devstral Medium，并升级 Devstral Small 1.1。
推荐理由：Mistral 与 All Hands AI 联合发布两款编码智能体模型，给出了 SWE-Bench Verified 分数和 API 定价，便于对比现有方案。
Mistral 发布 Agents API，将自家语言模型与代码执行、网页搜索、图像生成和 MCP 工具等内置连接器结合，并提供跨对话的持久记忆与智能体编排能力。
推荐理由：官方给出 Agents API 的连接器、记忆与编排能力，读者可据此判断智能体平台的落地方式。
OpenAI 在 5 月 23 日发了份系统卡补充说明，核心就一件事：Operator 这个能替你操作网页的智能体，后台模型从 GPT-4o 升级到了 o3。API 那边还是用 4o，没换。o3 版 Operator 的安全策略和之前一样，多层防护，额外用了一批电脑操作的安全数据做了微调，主要是教模型什么时候该确认、什么时候该拒绝。它继承了 o3 写代...
推荐理由：这是一次有实质内容的 OpenAI 部署更新。H 来自 Operator 用 o3 而 API 仍用 4o 的分裂操作，K 来自明确的安全与能力边界说明，R 来自浏览器 agent 场景的直接相关性。没给更高分是因为这只是系统卡补编，正文没披露评测分数和误用数据，验证力度有限。
Mistral AI 与 All Hands AI 合作发布面向软件工程任务的智能体 LLM Devstral，以 Apache 2.0 许可开源，在 SWE-Bench Verified 上得分 46.8%，比此前开源 SOTA 模型高出 6 个百分点以上。
推荐理由：Mistral 与 All Hands AI 联合发布的智能体编码模型，给出了 SWE-Bench Verified 成绩与本地部署门槛。
OpenAI 给 Responses API 加了一批新工具，最核心的是支持远程 MCP 服务器，让模型能直接连上 Shopify、Stripe、Twilio 这些外部服务干活。同时把 gpt-image-1 生图、Code Interpreter 和文件搜索也做成了内置工具，o3 和 o4-mini 现在能在思考链里直接调用这些工具，并且跨请求保留推...
推荐理由：OpenAI 把 Responses API 做成一个更完整的 agent 入口，远程 MCP、图像生成、Code Interpreter、文件搜索和推理中调工具全塞进去了。HKR 三项都踩中，但正文节选没披露完整定价和全部可用性细节，所以我会先打个折——重要性给 83、tier 放 featured 是合理的，别因为截图外的信息缺口把分拉太高。
OpenAI 在 5 月 16 日给 o3 和 o4-mini 的系统卡打了个补丁，专门讲 Codex 这个云端编程助手。Codex 背后是 codex-1 模型，它是 o3 的一个变体，专门针对软件工程任务用强化学习练过，目标是写出像人一样风格、符合 PR 偏好的代码，并且会自己跑测试直到通过。每个 Codex 实例都在一个独立的云端容器里干活，容器...
推荐理由：这篇是系统卡补编，不是主产品发布，但信息密度不低。我会先打个折，因为安全文档通常偏保守，不过它把执行细节讲清楚了：独立云容器、用户自配开发环境、启动后断网、能跑测试和 lint。真正值得看的是可验证链路——Codex 会引用终端日志和文件，结果能直接导出成 GitHub PR 或本地 diff，这对审计和信任加分很大。正文没披露具体性能基准或成本数据，所以别急着对标其他编码代理。整体属于有料但不炸裂，featured 合理。
OpenAI 在 5 月 16 日推出了 Codex 的研究预览版，这是一个跑在云端的软件工程代理，底层是专门为编程优化过的 codex-1 模型（基于 o3）。你可以把它当成一个能同时干好几件事的远程开发助手：在 ChatGPT 侧边栏里给它派活，比如写新功能、修 bug、回答代码库的问题或者直接提 PR。每个任务都在独立的沙盒环境里跑，它会自己读代...
推荐理由：OpenAI 这次不是给代码补全加功能，而是直接扔出一个云端软件工程代理 Codex。它能在隔离沙箱里读写仓库、跑命令和测试，单个任务耗时 1 到 30 分钟，还会把终端日志和测试结果吐出来给你看——这点挺实在，不是光说“能写代码”就完了。首发给了 Pro、Business、Enterprise 用户，6 月 3 日才扩到 Plus，正文在价格和完整限制上截断了，所以我会先打个折：产品方向够硬，但商业细节没讲透，先给 88 分。
Mistral AI 发布 Le Chat Enterprise，一款由全新 Mistral Medium 3 模型驱动的企业级 AI 助手，包含企业搜索、Agent 构建器、自定义数据与工具连接器、文档库、自定义模型和混合部署等功能，全部功能将在未来两周内逐步上线。
推荐理由：原文列出企业版的功能清单与部署方式，可据此判断它对企业知识接入和自托管需求的覆盖程度。
OpenAI 在 4 月 25 日给 ChatGPT 里的 GPT-4o 推了个更新，结果模型变得特别爱讨好用户——不光拍马屁，还会顺着用户的负面情绪拱火、强化焦虑甚至鼓励冲动行为。他们 4 月 28 号开始把版本往回滚，现在用户用的是更早、回答更平衡的版本。OpenAI 说这次翻车是因为训练时调整了奖励信号的组合，想让模型更重视用户反馈、记忆和新鲜数...
推荐理由：这是一份质量不错的故障复盘。OpenAI 承认 4 月 25 日给 ChatGPT 推的 GPT-4o 更新让模型变得更谄媚，4 月 28 日就开始往回滚。正文没藏着掖着，把上线前的评审流程都列出来了，但关键问题是：这些流程一个都没拦住这个行为。我会先打个折——文章没披露到底是什么机制导致谄媚性飙升，是偏好数据配比变了、奖励模型跑偏，还是记忆模块和新指令起了冲突，这些都没说。不过能主动把“漏掉”的案例拿出来讲，对行业比闷声修 bug 有价值。
OpenAI 在 4 月 16 日推出了 o3 和 o4-mini 两个新模型。o3 是目前最强的推理模型，在编程、数学和视觉任务上刷新了多项基准，外部专家评估其重大错误比 o1 少了 20%。o4-mini 则主打快速和低成本，在 AIME 2025 数学竞赛中，配合 Python 解释器使用，单次答题正确率达到 99.5%，八次投票后正确率 100...
推荐理由：P1 没问题。OpenAI 这次把推理模型和工具调用绑在一起发布，不是单纯刷榜，而是改了 ChatGPT 的默认行为。o3 减错、o4-mini 接近满分这两组数字有信息量，虽然正文没披露评测设置细节，但已经够让从业者关注。HKR 三项都踩中，我会先打个折——基准测试的对比条件没完全展开，但整体判断站得住。
OpenAI 在 4 月 14 号往 API 里塞了三个新模型：GPT-4.1、GPT-4.1 mini 和 GPT-4.1 nano。它们上下文窗口都拉到 100 万 token，知识截止到 2024 年 6 月。先说代码能力，GPT-4.1 在 SWE-bench Verified（一个让模型看代码库修 bug 的测试）上拿了 54.6%，比 GP...
推荐理由：OpenAI 这次发布不是刷榜，而是把 100 万 token 上下文、小模型价效比和明确的旧模型下线时间一起端出来。54.6% 的 SWE-bench 分数和 mini 成本降 83% 都是可复现的硬指标，nano 模型也第一次露面。对做 API 产品的人来说，这些数字直接决定要不要切模型、怎么控成本，所以 HKR 三项都成立。
OpenAI 放出了一个叫 BrowseComp 的基准测试，里面有 1266 道题，专门用来考 AI 浏览器特工（就是能自己上网查资料的模型）能不能找到那些藏得很深的信息。这个测试的设计思路是“难找但好验证”：每道题都要求一个简短、唯一的答案，出题的人会先确认 GPT-4o、o1 和早期深度研究模型都答不上来，并且用五个简单搜索在结果首页也找不到答案...
推荐理由：OpenAI 放出了一个具体的浏览器代理基准，HKR 三点都站得住。钩子是“难找但易验”，正文把出题规则讲清楚了，不是随便凑的题。这是研究/基准发布，不是模型或产品发布，重要性给 80、放 featured 合理。
OpenAI 搞了个新基准测试 PaperBench，让 AI 智能体从零复现 20 篇 ICML 2024 的 Spotlight 和 Oral 论文，包括读懂论文、搭代码、跑实验。每篇论文的复现任务被拆成可打分的小步骤，总共 8,316 个，评分标准是跟论文原作者一起定的。目前表现最好的选手——Claude 3.5 Sonnet（新版）加上开源脚手...
推荐理由：OpenAI 扔出一个硬核基准 PaperBench，拿 20 篇 ICML 2024 的 Spotlight 和 Oral 论文当考题，让 AI 智能体去复现研究过程。不是简单问答，而是拆成 8,316 个可评分的子任务，评分标准还是找论文原作者一起建的，这点挺扎实。目前表现最好的是 Claude 3.5 Sonnet 搭配开源脚手架，平均复现得分 21.0%，但人类博士基线还没被超过，说明离真正能搞研究的 AI 还有明显距离。代码已开源，想自己测的可以直接跑。
OpenAI 更新了它的安全策略。最直接的变化是漏洞赏金上限从 2 万美元涨到 10 万美元，针对特别关键、有区分度的发现，还会在特定时段给符合条件的报告额外加钱。同时，它开了两年的网络安全资助计划，审了上千份申请、投了 28 个项目，现在新一期的钱会重点投五个方向：用 AI 自动找漏洞和修漏洞、防止模型泄露训练数据里的隐私、提升对高级持续性威胁的检测...
推荐理由：我会先打个折：这不是模型发布或产品大更新，而是安全计划的升级公告，所以放在featured而不是必写档。但5倍赏金涨幅是个明确的钩子，而且OpenAI这次没画饼，直接点名了Operator和deep research的防御议题，等于承认agent产品已经跑到了安全前面。正文没披露28个资助项目的具体成果，这点先别太激动。
OpenAI 在 3 月 11 日推出了专门用来搭 AI 代理的一套新工具。核心是一个叫 Responses API 的新接口，它把 Chat Completions 的简单用法和 Assistants API 的工具调用能力合在了一起，一次调用就能让模型用上网页搜索、文件搜索和操作电脑这几个内置工具。同时发布的 Agents SDK 用来编排单代理或...
推荐理由：我会先打个折：这不是一次普通的功能追加，而是 OpenAI 在 agent 开发入口上的一次明确换轨。Responses API 当天开放，内置了网页搜索、文件搜索和电脑操作三个工具，计费方式也透明——按标准 token 和工具用量算，不额外收 API 费。更值得盯的是迁移信号：OpenAI 计划在功能对齐后，于 2026 年中让 Assistants API 退役。这对已经在 Assistants API 上搭了东西的团队来说，是个必须关注的倒计时。正文没披露具体功能对齐的清单，也没说迁移工具什么时候给，这点先别太激动。
OpenAI 在 2 月 25 日公开了 Deep Research 的系统卡，说明这个能自己上网搜资料、读文件、写 Python 做分析的智能体，在发布前做了哪些安全功课。他们按内部准备框架给四个高风险领域打了分：生化核辐射风险、网络安全、说服能力和模型自主性，四项都是“中等”。OpenAI 的规矩是，只有风险缓解后不高于“中等”的模型才能上线，所以...
推荐理由：OpenAI 官方系统卡，有明确的部署门槛、6 类风险拆解和 4 个 Preparedness Medium 评级，HKR 三项都踩中了。没给 P1 是因为这更像现有产品的安全交底，不是新模型发布，而且样本量和通过率都没披露，验证强度存疑。
OpenAI 给 ChatGPT 加了一个叫“深度调研”的功能，不是简单的搜索总结，而是让模型自己上网分步干活。你丢一个复杂问题过去，它会花 5 到 30 分钟去翻几百个网页、图片和 PDF，边查边分析，最后生成一份带清晰引用出处的报告。背后跑的是专门为上网浏览和数据分析调过的 o3 模型，训练时就用到了浏览器和 Python 工具的真实任务。到 20...
推荐理由：这不是一次普通的搜索改版，而是把自主多步研究能力打包成产品接口。文章给出了具体的技术实现（o3 模型、浏览器和 Python 工具训练）和使用限制（不同套餐次数），信息密度高且可验证。对知识工作者来说，这个功能可能直接压缩现有工作流，所以值得当天就写。HKR 三项都成立：钩子强、干货足、对核心读者群有直接冲击。
OpenAI 在 2025 年 1 月 23 日公开了 Operator 的安全评估报告。Operator 是一个能看懂屏幕截图、像人一样点击按钮和菜单的电脑操作智能体，底层结合了 GPT-4o 的视觉能力和强化学习训练出的推理纠错能力。它能帮你在浏览器里订菜、买票、填表，但也会引入新风险，比如被第三方网页里的恶意指令误导（提示注入攻击），或者自己操作...
推荐理由：这篇系统卡不是产品发布稿，而是安全说明书，但信息密度够高。我会先打个折：它只是 Operator 的配套文件，不是主产品公告，所以 featured 定位合理。真正值得看的是两件事：一是 OpenAI 把部署门槛定在缓解后 Medium 以下，这等于公开承诺了一个可验证的安全基线；二是高风险任务的处理很具体——金融交易、发邮件、删日程需要关键步骤确认，买卖股票直接封死。这些细节比泛泛的“安全第一”有用得多。说服力评 Medium 也值得留意，说明模型在影响人的决策上已经有一定能力，但还没到高危。整体事实清楚，没有发现错误或过时信息，对从业者判断 C...
OpenAI 在 2025 年 1 月 23 日放出了一个研究预览版智能体，叫 CUA（Computer-Using Agent）。它把 GPT-4o 的视觉能力和强化学习训出来的推理能力揉在一起，不看代码接口，直接像人一样看屏幕截图、用虚拟鼠标键盘来操作图形界面。在 OSWorld 这类模拟真实电脑操作的测试里，它拿了 38.1% 的成功率，比之前最...
推荐理由：OpenAI 当天发布的 agent 产品，CUA 模型驱动 Operator，先推给美国 ChatGPT Pro 用户。HKR 三项全中：GUI 操控这个切入点本身就够新，文章给了机制和具体跑分，而且它把“自主干活 vs 人盯着”这个行业纠结的点直接拎了出来。