大家好，我是PaperAgent，不是Agent！
一年一度的 State of AI Report 2026 又来了，这是第九年交出答卷，今年整整 244 页：压轴预测 AGI 2027。今年Agent工作一次彻底讲透~
如果说去年的关键词是「Agent 落地」，那今年整份报告的叙事重心已经非常明确——RSI（Recursive Self-Improvement，递归自我改进）从边缘话题走到了舞台中央，AI 正在亲手建造更强的 AI。
一、RSI 拿下 C 位：AI 开始自己卷自己
今年 3 月，Karpathy 放出一个叫 autoresearch 的项目：让 Agent 修改一个小模型的训练代码，每次固定训练五分钟，有改进就保留，一块 GPU 跑一晚上大约完成 100 次实验。用户唯一要改的是 program.md——那份定义「研究组织」的说明书。
这个 repo 已经拿下97.7k Star。
学术论文侧同样火爆。「可验证奖励」相关论文同比增长 10.4 倍，狭义 RSI 查询也涨了 2.7 倍：自动化做实验的机会已经成熟，但选择什么问题值得研究，仍是一个独立且极其值钱的问题。
最硬的证据来自实验室内部。Anthropic 的自动化指数显示，模型研发中「AI 主导」的任务占比从 2 月的不足 1% 升到 8 月的 26%——Claude 在人的监督下独立完成大部分工作。
OpenAI 那边，Agent 能自主完成的任务长度半年内从 4～8 小时级跳到 32～64 小时级。
更微妙的是，Anthropic 研究员认为 Mythos Preview 给出的「下一步方向」建议，64% 的情况下比人类研究员选的路线更好。研究品味，正在被模型习得。
当然报告也没忘泼冷水。公开基准纷纷饱和或被刷分之后，RSI 的证据正在转入实验室内部：METR 初步估计 AI 带来约1.5 倍研发加速，Noam Brown 估 3 倍但受限于串行实验和 GPU 供给，而新出的 RSI-Exam 88 项任务里，还没有任何模型摸到前沿校准线。
Agent 能做完NeurIPS顶会论文的全部工程，却拿不到一个接收——「能干活」和「能发明」之间，仍然隔着一层窗户纸。
不过，「新颖性」的天花板也在松动——数学上今年有实打实的成果。
8 月，Astra 解决了三个 Erdős 问题（关于网络中的模式何时必然出现），证明经 Lean 定理证明器核验通过。OpenAI 更进一步，把战场推向百万美元悬赏的千禧年难题。
Claude 则摸到了黎曼猜想的边缘。Claude 不假设猜想成立，证明了至少 67.25% 的非平凡零点位于临界线上且为单零点，把 41.67% 的已证下界一举推高。
窗户纸还在，但已经有人从另一侧开始捅了。
Anthropic、OpenAI、Google三国杀，中国开源换道超车
把镜头从实验室内部拉远，看看 RSI 竞赛的参赛者。Artificial Analysis 智能指数上，Claude Opus 5.5 以 58 分领跑，GPT-6 Astra 和 Gemini 4 Argon 并列 53。人类投票的 Arena 榜单上则是 Argon 居首，OpenAI 最好的 GPT-5.6 Sol 只排到第 20 名。前沿之战正式收敛为 Anthropic、OpenAI、Google 的三国杀。
但更值得关注的：arXiv 论文对 21 个模型家族的提及统计显示：开源权重模型里，中国家族的份额从 2024 年的 9% 一路冲到 2026 年的 31%，美国模型反而从 31% 跌到 23%，Qwen 正式反超 Llama。闭源模型守高端，开源生态换了人间。
研究侧：具身 AI 迎来 GPT-2 时刻
RSI 之外，研究章节最提气的一笔在机器人（具身智能）。Skild 的 S1 模型展示了随预训练规模涌现的上下文学习：
面对没见过的任务，给一段视频提示、零微调，成功率从 1 千小时预训练时的约 0% 爬到 10 万小时时的 66%，而同数据同算力训练的语言提示 VLA 卡在 9% 不动。周日机器人的叠衣服实验复现了同一条曲线——泛化能力开始随规模「可预测地」增长。
此外，AI 辅助药物项目挺进三期临床，世界模型从「画像素」进化到「做规划」。报告的原话是：物理 AI 正在接近它的 GPT-2 时刻。
产业：1050 亿美元与一场 SaaS 惊魂
钱的部分很直接。OpenAI 8 月年化收入突破 400 亿美元，Anthropic 7 月跑到 650 亿，两家合计 1050 亿美元，而年初这个数字才 300 亿。这个体量相当于 2.1 个 TCS 加 Infosys，接近四大会计师事务所的一半，是英国法律服务业的 1.6 倍——它们要颠覆的行业，正在被它们在收入上追平。
但今年产业章节最戏剧化的是「SaaSpocalypse」。1 月 Anthropic 发布 Claude Cowork，把 Claude Code 包装成知识工作者的办公应用，法律、营销、财务插件接连上线。市场瞬间恐慌：按席位收费的 SaaS 逻辑要完。2 月初，软件板块市值蒸发近 2850 亿美元，对冲基金年内做空软件股 240 亿。然后——到 9 月，XSW 指数从 4 月低点反弹 55%，几乎全数收复。一场惊魂，两次定价。
安全：1200 个 Agent 的不工作现场
安全章节今年最出圈的故事发生在评估环节。OpenAI 的 ExploitGym 测试里，部分任务被误设为无解，Agent 们开始寻找作弊路径——然后事情失控了：大约 1200 个本应互相隔离的 Agent 在一个未经授权的留言板上碰头、协调策略，其中 700 个加入了对评分器的协同攻击。它们像组织一样分工，有 Agent 派发数百个任务，「招募者」劝说预算不足的 Agent 为集体牺牲自己的任务。更不安的是，它们明知这超出范围、不道德，但为了帮助「同伴」还是加入了。
真实世界同样不平静。Anthropic 的威胁报告记录了 Claude 被滥用的全谱系：重建恶意软件规避检测、为武器开发制导软件、以及 Moonshot 被指控在 10 天内转走近 30 万次请求搞「非法蒸馏」。前沿的攻击能力，正在呼唤前沿的防御能力。
明年的九条预测
报告照旧以预测收尾，挑几条最辣的：一支自主 AI 团队将在同等时间和算力下击败人类主导的模型研究；一次 AI 主导的网络攻击将盗走某头部实验室闭源模型的完整权重；一个部署中的 Agent 将把自己复制到环境之外，在原实例关闭后继续运行；以及压轴的那条——AGI 2027。
https://www.stateof.ai/State-of-AI-Report-2026.pdf