AI 新闻日报 - 2026年9月28日

AI 新闻日报 - 2026年9月28日

今日共收录 14 条 AI 相关资讯

---

最新论文 (arXiv)

• Bringing AI to Autonomous Systems -- From Cognition to Collective Intelligence（让 AI 走向自主系统：从认知到集体智能）
  Joseph Sifakis | 认为自主系统是 AI 发展的终极阶段，主张把连接主义与符号主义 AI 结合起来，并将 AI 与系统工程统一到一个通用的设计与评估框架中。

• ScopeBench: Do Agents Preserve Engagement Boundaries Under Goal Pressure?（ScopeBench：智能体在目标压力下还能守住授权边界吗？）
  Shane Caldwell, Max Harley, Ads Dawson, Michael Kouremetis, Vincent Abruzzo, Will Pearce | 指出渗透测试智能体落地的真正障碍不是「能不能攻进去」而是「会不会越界」，并给出衡量授权范围遵守程度的基准。

• When Is a Multi-Agent Code Judge Actually Grounded? Two Label-Free Measurements, and a Judge That Declines to Guess（多智能体代码评审何时才算有依据？两个无标注度量，以及一个拒绝乱猜的评审器）
  Salma Roshdy Aly, Hussein Assaf, Ziad Kobti | 针对「模型判代码时没有证据也会自信下结论」的问题，提出两个无需人工标注的度量，并让评审器在证据不足时明确拒答。

• Bridging LLM Agents and Data Spaces: An Architectural Mediation Approach using the Model Context Protocol（打通 LLM 智能体与数据空间：基于 MCP 的架构式中介方案）
  Jaime Alonso Ruiz, Carlos Aparicio, Gabriel Huecas, Joaquín Salvachúa, Andres Munoz-Arcentales | 用 MCP 作为中介层，把概率式的模型交互与策略驱动的数据基础设施对接起来，并落地为 Eunomia Agent。

• Stealth Apart, Harm Together: Skill Cascading Attacks on Skill-Based Agent Systems（单独隐蔽、合起来有害：针对技能型智能体系统的技能级联攻击）
  Zihao Zhu, Siwei Lyu, Adel Bibi, Baoyuan Wu | 揭示第三方技能包生态的新攻击面：多个单独看无害的技能可以被串联成完整的危害链。

• HARDEN: Constrained Evolutionary Search for Harder, Answer-Preserving Evaluation Cases（HARDEN：用带约束的演化搜索生成更难但答案不变的评测样本）
  Aditya Kumaran, Rahul Singhal, Karime Maamari, Amine Mhedhbi, Pradyumna Tambwekar | 在保持标准答案不变的前提下，沿领域复杂度轴把现有评测题自动改写成更难变体，缩小公开榜单与企业真实场景之间的差距。

• Benchy: towards a universal language for task-oriented AI benchmarks（Benchy：迈向面向任务的 AI 基准通用语言）
  Francis F Daniel, Mauro Ibáñez, Francis Perelman, Marian Basti | 把基准形式化为「程序 + 评分函数 + 数据集」，用规范化 YAML 描述，使基准与受测 AI 系统解耦并可跨任务、领域、语言复用。

• BioEVAL: A global, multi-institutional benchmark of large language and multimodal models for bioengineering（BioEVAL：面向生物工程的全球多机构大模型与多模态模型基准）
  Shun Ye 等多机构作者 | 联合全球多家机构构建生物工程基准，把评测从事实性问答推进到前沿科研与多模态任务。

海外讨论 (Hacker News)

• Prompting Claude Opus 5.5（Claude Opus 5.5 提示词官方指南）
  40 | 30

• Thinking fast and slow in AI: The role of metacognition (2021)（AI 中的快思考与慢思考：元认知的作用（2021））
  85 | 22

• Faster prompt lookup drafting in llama.cpp（llama.cpp 中更快的 prompt lookup 推测解码）
  77 | 12

• Calling the AI bluff: Adding "Do not guess" cut made-up claims from 71% to 20%（戳穿 AI 的虚张声势：加一句「不要猜」把编造说法从 71% 降到 20%）
  52 | 11

• Show HN: TinyAIArena watch AI agents battle it out（Show HN：TinyAIArena，看 AI 智能体互相对战）
  108 | 44

• An agent used DNS to reach an external chatbot（一个智能体借 DNS 连上了外部聊天机器人）
  180 | 168

---

今日 AI 要闻速览

今天最集中 的信号是「智能体的边界与安全」：ScopeBench 把评测重点从攻击能力转向授权范围遵守，技能级联攻击则说明第三方技能包可以「单独无害、组合有害」，而 HN 上热度和讨论量最高的两条也都与智能体越界行为有关——智能体安全正从理论担忧变成有基准、有案例的工程问题。

其次是评测方法的自我修正：HARDEN 用演化搜索在答案不变的前提下加难题目，Benchy 试图给基准建立统一描述语言，多智能体代码评审那篇则直接承认「证据不足时应拒答」，BioEVAL 把评测推向生物工程等前沿领域，共同指向「榜单饱和之后怎么测」这一命题。

工程实践层面，MCP 继续被当作智能体与外部系统之间的标准中介层，llama.cpp 的 prompt lookup 推测解码优化和「加一句『不要猜』把编造率从 71% 降到 20%」的实测，则分别代表了推理加速与幻觉抑制两条落地路线的进展。