arXiv cs.AI 周报 (2026-07-27~2026-08-02)

arXiv cs.AI 周报 (2026-07-27~2026-08-02)

Meta-summary · 基于 4/7 daily HTML · 2026-07-27~2026-08-02 · 缺 20260731, 20260801, 20260802
Generated by tanar · 2026-08-03 00:02

🗓️ 本周覆盖

本周（2026-07-27 ~ 2026-08-02）共 4/7 天 daily 报告可用。 缺失日期：2026-07-31, 2026-08-01, 2026-08-02（这些日的论文不在本汇总范围内）。 4 天合计收录约 647 篇 cs.AI 论文（159 + 148 + 144 + 196）。下文所有数字和取舍都基于这 4 天的 daily picks。

🔥 本周主题

🤖 Agent 可靠性、自演化与基础设施（4/4 天出现）

本周绝对主线。研究从"Agent 能做什么"全面转向"Agent 何时可信赖"和"Agent 如何自我改进"。每天 30-42 篇直接相关工作，覆盖自评估偏差诊断、工作流编译执行、记忆生命周期管理、GUI 全端统一、多智能体拓扑自演化等方向。Agent OS 思维在架构层和工程层同步涌现。

  • 2026-07-27：Progress Mirage — 量化 agent 自评估偏差，证明外部验证的结构性必要
  • 2026-07-28：COVENANT — 工作流编译为 AST/CFG，misalignment 率降低 62.75%
  • 2026-07-29：SkillMentor — 盲区诊断作为可学习能力，无需更新执行器即提升 44.2%
  • 2026-07-30：Qwen-UI-Agent — 跨移动/桌面/Web 全端统一 GUI Agent，三平台 SOTA

🛡️ AI 安全走向系统级与理论化（4/4 天出现）

安全研究从"能否越狱"升级为系统性思考：形式化信息流控制、供应链架构后门、记忆全生命周期安全、LLM 安全三难困境的理论证明。每天 20-25 篇，攻防双向深化，且出现对安全机制根本性约束的理论探讨。

  • 2026-07-27：APPA — 代数化 agent 信息流控制，泄露率从 50% 降至 7%
  • 2026-07-28：Architectural Backdoors in VLM — 无需数据投毒的架构级后门攻击
  • 2026-07-29：MemSecBench — 84.2% 恶意记忆持久化，首个记忆全生命周期安全基准
  • 2026-07-30：Safety Trilemma — 形式化证明有用能力、可靠安全、开放访问不可兼得

⚡ 推理效率与训练范式革新（4/4 天出现）

从 FP4 训练、稀疏记忆路由到 token 级动态宽度剪枝，效率优化持续高产。本周另一重要信号：多篇严格实验提供关键"负面结果"（自反思不优于重复采样、SFT 后行为等价不代表可互换），校准社区对流行方法的认知。

  • 2026-07-27：Stable FP4 Training — 转置不变 2D block 量化实现稳定 FP4 训练
  • 2026-07-28：Raven — 稀疏记忆路由，线性时间高召回，外推 16x 有效
  • 2026-07-29：Explorative Modeling — 第三预训练轴，FLOP 效率提升 4.1×
  • 2026-07-30：WIDE — Token 级动态宽度剪枝，解码加速 4.95x

📚 RAG 从文档检索走向结构化证据检索（3/4 天出现）

RAG 研究本周呈现明确升级路径：从传统向量检索到零摄入成本、图增强多跳推理、claim 级原子检索。知识单元从"文档段落"细化到"带溯源的原子声明"，部署成本同时大幅降低。

  • 2026-07-27：ScalableRAG — 无向量数据库，零摄入成本 RAG 超越知识图谱方法
  • 2026-07-29：B1ade — 极简 RAG 中涌现 42.4% 源引用行为
  • 2026-07-30：DualG-MRAG — 双层图解耦宏观推理与微观匹配

📏 Benchmark 方法论反思（2/4 天出现）

社区对评测本身发起系统性质疑：HLE 实测单一因子、实现随机性导致 winner 反转、Self-Refine 在等 token 预算下为负面结果、影子评估揭示 Agent 无法完成开放式研究。评测可信度正成为独立研究领域。

📈 方向走势

持续高产：Agent 系统（4/4 天，每天 30-42 篇）、AI 安全与对齐（4/4 天，每天 20-25 篇）、推理/训练效率（4/4 天，每天 15-28 篇）。这三个方向构成本周 cs.AI 的绝对主流。

本周爆发：GUI Agent 全端统一——前 3 天零星出现 web/mobile agent 工作，7-30 日 Qwen-UI-Agent 技术报告带动 OSReward、Echoverse 等基础设施级工作集中涌现，标志 GUI Agent 进入工程化阶段。多智能体拓扑自适应（MANTA）同日出现，也属于爆发信号。

渐进深化：Agent 安全从 07-27 的信息流控制（APPA），到 07-28 的供应链后门，到 07-29 的记忆投毒全链路（MemSecBench），到 07-30 的安全三难困境理论证明——呈现从工程到理论的清晰上升路径。同样，Agent 自演化从 07-27 的层次化分解（Matryoshka Agent），经过 07-29 的盲区诊断学习（SkillMentor），到 07-30 的记忆重建（MemHarness），形成完整的"元能力"研究脉络。

🌟 周度 Top 10

  1. Qwen-UI-Agent Technical Report

    Hanzhang Zhou 等 · 跨移动/桌面/Web 的全端统一 GUI Agent，MobileWorld 82.1%、OSWorld 79.5%、WebArena 73.6% 全面 SOTA

  2. Explorative Modeling: Unlocking a Third Pretraining Axis

    Alexi Gladstone, Heng Ji, Yilun Du · 范式级突破：探索作为第三预训练维度，FLOP 效率 4.1×，ImageNet FID 1.43

  3. When Do Agent Loops Mistake Stagnation for Progress?

    Hyundoo Park, Byungho Choi · 定义"进度幻觉"，56% 实际退化周期被 agent 声称为改进，证明外部验证的结构性必要

  4. COVENANT: Natural-Language Workflow Compilation for Aligned Agent Execution

    Jincheng Wang 等 · 编译器范式确保 agent 严格遵循工作流，misalignment 降低 62.75%

  5. SkillMentor: LLM Agent Self-Evolution via Learning Blind-Spot Diagnosis

    Xiaoyi Bao 等 · 盲区诊断是可学习能力，无需更新执行器权重即提升 44.2%

  6. Raven: High-Recall Sequence Modeling with Sparse Memory Routing

    Arshia Afzal, Albert Gu 等 · 稀疏 slot 路由实现线性时间长上下文高召回，外推 16x 有效

  7. Safeguards Based on Copyable Context Cannot Provide Reliable Safety

    形式化证明 LLM 安全三难困境：有用能力、可靠安全、开放访问不可兼得

  8. MANTA: Multi-Agent Network Topology Adaptation

    Mao-xun Huang 等 · 推理时自动演化多智能体通信拓扑，5 基准均分 74.0 超最强基线 5.8pp

  9. Can AI agents conduct open-ended AI research?

    Peter Kirgis, Arvind Narayanan 等 · "影子评估"揭示 Agent 可做工程但无法完成开放式研究的核心环节

  10. Similar Models Learn Differently: Final-Window Pretraining Shapes Post-Training

    Cen Lu, Andrea Cavallaro · 预训练最后 <1% token 决定 post-training 行为分化，颠覆 checkpoint 等价假设

📊 本周数字

~647
4 天合计 cs.AI 论文
140+
Agent 相关论文（4 天累计）
cs.LG: 159
最活跃交叉子类（4 天合计）
85+
安全/对齐方向论文（4 天累计）
196
单日最高论文数（07-30）

🔮 趋势观察

Agent 研究进入"元能力"时代。本周最强信号：Agent 社区不再追求单任务 SOTA，而是构建可持续演化的元能力闭环。SkillMentor 学习诊断盲区、GAMER 学习记忆策略、Living-Harness 将轨迹转化为持久程序性知识、MANTA 在推理时演化协作拓扑。这些系统共享一个设计哲学——将经验外化为可复用的结构化知识，而非仅靠权重隐式记忆。这标志着 Agent 从"能力展示"走向"工程化部署"的拐点。

安全研究完成从"小品"到"系统"的跃迁。本周 4 天内，安全研究展现了清晰的理论化路径：APPA 给出代数化信息流控制、FAVA 引入 SMT 求解器做形式化授权验证、Safety Trilemma 证明三难困境的数学不可能性。与此同时，MemSecBench 追踪从注入到后果的完整攻击链，InfoOps Bench 动态追踪国家级信息操纵。安全不再是"红队演习"，而是正在走向可证明的工程保障和制度化治理。

"负面结果"作为校准信号密度增高。本周至少 5 篇高质量论文提供关键否定性结论：Progress Mirage（agent 自评不可信）、Final-Window Pretraining（checkpoint 等价假设不成立）、One Run Is Not an Idea（实现随机性导致 winner 反转）、Sample More Reflect Less（自反思全面不敌重复采样）、影子评估（agent 无法做开放式研究）。这些论文的价值不在于推高任何 benchmark，而在于为社区设置认知护栏——这是领域走向成熟的标志。

tanar · arxiv-reporter