每日精选
5 条核心资讯Anthropic：Claude Sonnet 5.5 作为 5.5 家族第二款模型上线
Anthropic 于 9 月 28 日发布 Claude Sonnet 5.5：相对 Sonnet 5，官方称输出速度提高 30% 以上，多数任务成本最高可降约 30%；每百万输入 token 2 美元、输出 10 美元的单价不变；成本下降指官方测试中完成任务所需 token 减少，不是 API 单价下调。公司将其定位为 Opus 5.5 的更快、更低成本互补：更适合边界清晰的日常任务、修 bug，以及文档、幻灯片与表格制作。
下列评测数字已对照官方发布页表格（未单独完整审阅 System Card）：Terminal-Bench 4.0 为 70.6%（Sonnet 5 为 10.3%）；CursorBench 4.0 为 55.5%。它是首个以截图通关宝可梦红的 Sonnet，也是首个带有与最强模型相近的网络防护与蒸馏防护的 Sonnet。模型已在各平台可用，API 标识为 `claude-sonnet-5-5`。Haiku 5.5 预计数周内加入同一家族。基准分数不等于复杂开放任务上的全面超越；官方仍称 Opus 5.5 在需要持续判断的工作上更强。
NVIDIA：推出 Open Agent Safety Platform，把边界放到模型之外
NVIDIA 9 月 28 日宣布 Open Agent Safety Platform：开源运行时 OpenShell 负责 tracing 与策略执行，Sentry 参考设计运行在 BlueField-4 DPU 上，作为带外 watchdog，可在毫秒级隔离越界代理。新闻稿强调，近期多起事件的共同点是代理为完成任务绕过应用层控制。
Anthropic 同步说明与 NVIDIA 的协作：Claude Managed Agents 把代理循环与沙箱分离，凭证放在 vault；再叠 OpenShell / BlueField，企业可限制可达范围并审计行为。新闻稿列出 Anthropic、Microsoft、Hugging Face、Salesforce、SAP、Scale AI、SpaceXAI 等逾百家参与方；OpenShell 以 Apache 2.0 开源。这是厂商公布的平台与合作关系，不等于已在所有生产环境完成独立安全审计。
xAI：Team Bots，让整队共用同一套上下文与工具
SpaceXAI（x.ai）9 月 28 日发布 Team Bots：围绕角色或共享工作流配置 Grok Bot，接入文件、插件、凭证与记忆，再分享给团队。官方说明个人对话私密、每人上下文和记忆分别保存，团队共享技能；也可在 Slack 用独立 handle 协作。当前为 Teams 与 Enterprise 计划的公开测试版。
官方举例包括客户成功晨报、工程侧对接 Notion/Linear/Cursor Cloud Agents、营销品牌审稿，以及只读查询数仓的 Data Bot。文中客户与内部使用案例属于发布方陈述，不是本刊实测。它解决的是“同一套能力如何被多人复用”，并不自动保证权限最小化或审计完备。
Mistral：在慕尼黑开设德国枢纽，推进工业与 Physics AI
Mistral 9 月 28 日宣布在慕尼黑开设德国枢纽，配置 Physics AI 与 Industrial AI 研究及面向企业的应用工程。文章回顾 2026 年 5 月收购 Emmi AI，并提到与 BMW（碰撞模拟）、Siemens Energy 的合作，以及与慕尼黑工业大学风洞合作做汽车气动数字孪生。
文中还强调欧洲技术主权以及模型、算力和工业现场的协同。这是公司扩张与产业合作声明，不等于具体模型或产品当日同步上线。
AMD拟以约82亿美元全股票交易收购World Labs，尚待审批交割
AMD 9月28日公告已签署收购World Labs的最终协议，交易估值约82亿美元、采用全股票方式，预计2026年底前完成，仍需监管批准及惯常交割条件。交割后，李飞飞将担任AMD执行副总裁兼首席科学家，向苏姿丰汇报。这里报道的是协议签署，不能写成收购已经完成。
World Labs研究从文本、图像和视频生成、重建与模拟交互式三维环境，以及机器人学习和仿真。AMD称，理解这些新工作负载将帮助规划未来硬件、软件和系统。李飞飞的说明把扩大研究规模和靠近硬件列为加入AMD的原因。本刊判断，这是芯片厂商向模型研究端延伸的一步；它并不证明物理世界建模或机器人泛化已经解决。线索来自TechCrunch，金额、交易形式和条件已回到AMD原始公告核对。
OpenAI 9 月 28 日称将扩大对 Lenfest Institute 地标项目的支持。属公司/公益合作更新，不是模型发布。
来源：OpenAI · 9月28日 · 已核读官方原文
Google 9 月 28 日博文介绍四位开发者用 Gemini 3.8 Flash 做的模拟与视觉项目。文中写明模型与音频能力已于本月早些时候发布，本文是社区展示，不是首发公告。
- OpenAI 客户故事：Basis 用 GPT-6 Astra 完成报税工作簿更快（[原文](https://openai.com/index/basis-tax-workbook-with-astra)，9月28日；数字来自客户叙述）。
来源：Google Blog · 9月28日 · 非首发 · 已核读官方原文
Joseph Cox于9月28日的原创调查称，依据其取得的承包商文件及采访，部分Copilot用户提示和上传图片会供人工评估，用于比较输出质量，而非仅为安全审核。Microsoft对该媒体回应称，按其使用条款使用客户数据来改进产品并执行行为准则。本期已读报道全文，但未接触底层内部文件；不能推断所有用户、所有企业方案或每次对话都适用同一处理方式。新增信息是人工质量评估环节的可见性问题，而不是未经证实的数据泄露结论。
来源：404 Media · Joseph Cox · 9月28日发布 · 报道全文；未核底层内部文件
UNESCO于9月28日发布论坛讨论回顾，涉及数字服务、社区协助以及部署前治理。讨论强调验证生成内容、照顾非英语使用者，并在高风险司法用途保留人的最终决策。这里是会议观点与机构案例，不是新法规，也不是跨国统一适用的强制规则。上游正文曾遇反爬，本轮已用浏览器核读原文。
来源：UNESCO · 9月28日发布 · 已核读原文
行业洞见
深度分析把 Sonnet 5.5 的网络/蒸馏防护、Managed Agents 的凭证隔离，与 NVIDIA OpenShell / Sentry 放在一起，可以看到同一方向：模型内对齐不够时，还要把“能做什么”放到模型看不见的边界上。以下是本刊推论，不是上述任一新闻稿已经验证的部署清单。
评估宜分开看：策略能否被证明（OpenShell 提到 policy prover）、越界后能否在毫秒级停止、以及审计日志是否处于代理可篡改范围之外。只宣布合作名单而不公布停机时延与失败模式，读者仍难判断响应是否可靠。
来源：本刊分析 · 依据官方发布 · 9月29日观察 · 本刊推论，不是实验结论
论文速递
1 篇论文这篇预印本原始提交于9月25日17:44 UTC，本轮经9月28日Hugging Face Daily Papers发现，作为旧内容补读，不算9月29日新发表。已核读v1全文的任务设计、实验设置、表2和表3；没有复现。
研究在MMORPG沙箱中设计100个人工标注任务和100个扩增变体，团队包含3至20个能力与角色不对称的代理，任务预算通常为25至55轮。它们不能直接看到队友内部状态，只能通过环境里的消息沟通。13种高层工具把移动、采集和制造等底层操作封装起来，目的是更集中地测量分工和协调。
四个主要被测模型为Gemini 3 Flash、Claude Haiku 4.5、GPT-5 Mini和DeepSeek R1-70B，使用相同提示模板与工具定义。在主任务集，四者成功率依次为52%、45%、36%和20%；扩增集则为24%、26%、21%和10%。这些是论文指定模型和环境下的报告，不是今天所有最新模型的排名。
论文另提出CCE，通过倒推动作之间的因果关系，估计对成功结果有贡献的行动比例。主集最佳模型的平均CCE为0.320，但失败任务按定义记零，所以不能把它直接解释成每次成功任务都浪费了68%的动作。CCE仍借助模型判断因果关系；作者测试了不同裁判，排名稳定，绝对数值有变化。
表3以Gemini 3 Flash对比不同设置：默认多代理成功率52%，关闭沟通22.9%，让一个代理看到所有消息并协调为60%。这说明共享进度有帮助，却没有消除长程规划与资源分配的困难。本刊认为，实际工作流应关心交接是否完成、计划是否能随反馈修订，而不只是代理数量；游戏环境、固定工具和模型版本都限制了这一结论向真实企业任务的外推。
开源解读
1 个仓库H Company 于 9 月 28 日在 Hugging Face Blog 发布 Holo4：27B dense 与 35B-A3B MoE，另附 Holotron4 Nano（基于 Nemotron 3 Nano Omni 的后训练）。模型可走 GUI、代码、MCP 与 API；作者报告 OSWorld 2.0 上 Holo4 27B 为 61.7%（对照文中 Opus 5.5 81.8%）。权重提供 BF16/FP8/NVFP4/GGUF，并公开基准轨迹数据。各模型的具体许可应以模型卡为准，本期未逐个审阅许可，不笼统承诺任意商用。
数字为作者报告、评测子集与 harness 可能不同；本期只读官方博文，未部署实测。按今日发现收录，不表示项目在 9 月 29 日首次出现。
采集说明 · 采集不完整 · 24/32 个来源完成检查
采集不完整：按ai-daily当前config/sources.json的32源核查，24源完成入口与窗口检查，8源partial，成功率75%；核心源本轮均完成。来源完成不等于列表里每篇文章都已核全文。保留缺口：Microsoft AI、通义、智谱、阶跃星辰、Mistral增量、OpenReview、36氪、字节Seed。未能证明窗口覆盖的入口不写成无新增。
主新闻窗口为北京时间9月28日06:00至29日06:00；发现窗口自9月26日06:00起。复用上游旧16源中的可信收据（实际检查到05:18:53），补查遗漏的16源、失败与部分来源及到06:00的增量。上游已提前公开正文；本轮仅准备缺项修订和音频，交07:50发布阶段回填。配置与正文基线commit为10c519f329a10426b3790d9c25f212e368d37868；上游话语场/新闻交接commit为5f7afd38a670ffe8b1a0d9a280337b61b5333c95。
本期12个编辑条目：5条重点、1条观察、1篇论文、1条开放权重解读、4条快讯。Basis客户故事只作附注，不另计条目。AgentWorld为旧论文补读；HF上榜时间与arXiv首发时间分别记录。未审阅论文保留待核，不编造落选理由。主题追踪继续关注Agent/记忆/工具使用与评测/可靠性/安全。
试用媒体：TechCrunch提供AMD收购独立线索，已追至官方；404 Media调查采用1条，标明报道核验边界；Ars的暂停训练报道与昨日已报道事件重复，不重报；MIT Technology Review的科学发现与责任讨论留待背景回顾。活动促销排除，付费与材料限制按实际保存。
待补齐：Microsoft AI、通义实验室、智谱 Z.ai、阶跃星辰 StepFun、Mistral、OpenReview、36氪 AI 频道（逐篇核验原创与转载）、字节跳动 Seed·博客与论文。不能据此判断这些来源没有新消息。
来源核验不等于独立实测；本期论文已核读全文任务设计、实验表与指标边界，未复现。