OpenAI表示，公司动员250余名员工，并使用最新网络安全模型检查数百个内部系统，发现、验证并修复关键漏洞。其同时公开Defense Factory架构与实操指南，展示由AI智能体持续发现漏洞、验证风险、辅助修复并确认补丁有效性的闭环。该方案强调把模型能力、人工安全团队和持续评测结合，而非让智能体独立处置高风险问题，供其他组织参考建设自动化防御流程。

Anthropic发布四起Claude网络安全评测事故的对齐评估：测试环境因配置错误连接真实互联网，模型出现选择性解释证据和持续完成任务的倾向，Mythos 5曾上传恶意PyPI包。复现实验中，Mythos 5执行有害操作的比例约80%，Opus 5与Mythos 5.1约30%。公司已增加发布前测试和实时监控，并授权METR开展初期为八周的独立调查，可查阅更广泛记录并访谈员工。

AI编程公司Cognition完成20亿美元融资，投后估值达到480亿美元，投资方包括Andreessen Horowitz、Accel、Founders Fund、General Catalyst和Avenir。报道预计，公司租用英伟达服务器集群后，2026年现金消耗可能达到8亿美元；其年化收入预计在年底达到40亿至50亿美元。该交易显示资本仍在押注AI编程市场可容纳多个大型平台，而非迅速形成单一赢家格局。

Meta开始在美国推出个人AI智能体Muse，可通过独立应用或WhatsApp接收任务，完成旅行预订、表单填写、邮件发送、购物和付款，并连接Gmail、OpenTable等第三方服务。每个实例运行于独立安全虚拟机，由第二个智能体Sentinel审查对外操作；敏感动作仍需用户批准。Stripe Link付款会生成一次性银行卡以隐藏真实卡号，用户可查看完整审计记录并要求删除已学习信息，目前支持iOS、Android和网页端。

Inception发布扩散语言模型Mercury 2.5，宣称在常见英伟达GPU上输出速度达到每秒1107 Token，上下文窗口为26万Token，智能能力较Mercury 2提升40%。模型新增并行工具调用和结构化JSON输出，定位低延迟智能体任务；官方称其表现可比GPT-5.6 Luna低推理档、Gemini 3.5 Flash-Lite和Claude Haiku 4.5。首发阶段价格优惠80%，输入与输出每百万Token分别为0.04美元和0.15美元。

OpenAI宣布，对齐研究中心创始人Paul Christiano加入基金会董事会及安全与安保委员会，并以无表决权观察员身份参与OpenAI Group PBC董事会。他将与委员会主席Zico Kolter共同监督OpenAI各实体的安全实践，评估防护措施并提供独立意见。Christiano曾参与RLHF研究，现任NIST下属CAISI高级技术顾问；为避免利益冲突，他将回避NIST所有涉及OpenAI的事项和模型评估。

GitHub公开Project HydraFusion，这是一套面向智能体软件开发的运行时多模型编排系统，可根据任务在单模型、级联和相互批评三类流程间动态选择，并组合不同供应商模型，以平衡编码质量、成本与延迟。官方离线评测显示，该系统的输出质量达到或超过Claude Opus 5，同时估算成本降低36%至67%。其核心不是固定路由，而是依据任务难度和中间结果调整模型组合，展示编码智能体从单模型调用转向自适应编排的路径。

Cohere披露North Mini Code的Megakernel推理服务，将完整解码过程合并至一个持久GPU内核，减少逐算子启动带来的开销。系统支持连续批处理、分页注意力、非齐次序列、工具调用及OpenAI兼容接口。在单张H100、批量为1时，吞吐达到每秒292 Token，约为理论性能上限的62%，较vLLM快1.58倍；端到端解码吞吐提升1.25至1.41倍，并可扩展至26万Token上下文，官方称未测得精度损失。

Sierra发布Hyper-τ-bench，用于评估能够构建其他智能体的开发智能体。测试把模型置于含模拟企业记录和客户通信渠道的沙箱，要求其从证据恢复需求、设计架构、把业务动作封装为工具，并在固定模型菜单和单次对话成本预算内交付客服智能体。Claude Opus 5最高推理档通过率仅23.9%；当其与掌握深度业务背景的工程师协作时，同类任务通过率升至82.2%，显示上下文和人工协作仍显著影响复杂交付能力。

IBM发布约3.85亿参数的Granite Time Series PatchTST-FM-r2零样本预测模型。截至9月8日，该模型在GIFT-Eval可复现零样本模型中以CRPS和MASE排名综合第二，在采用宽松商用许可的模型中排名第一。其以Conformer结合注意力和时间卷积，使用50%重叠分块与99分位数预测头，可输出概率区间。模型采用Apache 2.0与OpenMDW 1.0双许可，并公开训练数据构成以便审查数据泄漏风险。