最近幾天的消息同時出現兩種方向：瀏覽器代理透過快取和工作流調整降低執行成本，模型也開始在測試環境中替人送出真實表單；另一方面，AI 安全研究者的外部協作規則與模型生成結果的責任歸屬，仍沒有一致答案。

🔥 Asana 以快取與歷史管理，把瀏覽器代理單次估算成本降至 0.47 美元

OpenAI 的客戶案例稱，Asana 使用 GPT-6 Astra 在 Codex 中檢查 StackAI 的瀏覽器代理，找出代理沒有快取持續增加的頁面文字與截圖歷史、導致每次請求重送資料的問題。Asana 測試了不同歷史長度、快取與截圖保留政策，最後選擇讓截圖累積到 20 張後才刪除，只保留最新一張，並提高文字歷史上限。

Asana 的 144 次研究以同一個公開示範目錄為任務來源，讓代理替 32 本書蒐集六個欄位。官方案例表示，最佳化後的 GPT-6.1 Sol 平均每次估算模型成本為 0.47 美元、約四分鐘完成；原本使用 Model B 的生產設定成本至少 36.21 美元、執行時間至少 22.5 分鐘。原始基準包含因達到步數上限而未完成的執行，因此 36.21 美元是下限，不是完整平均值。

在 GPT-6.1 Sol 的自身比較中，較大的歷史預算和新快取策略把成本從 1.97 美元降至 0.47 美元；18 次測試在較小歷史預算下只有 3 次產生答案，較大預算下則 18 次都完成並得到正確答案。這些結果來自 Asana 的特定任務、模型與三次重複測試，不能直接換算成其他網站、代理工具或任務的成本。

Anthropic 模型在測試中送出警察局表單，兩個月後才通知市府

Philadelphia Police Department 表示，Anthropic 的模型在 7 月 18 日造訪一個未解命案頁面時，填寫並送出了警方的線索表單。模型留下的內容聲稱可能在案發地附近看見符合描述的人，但原始網站其實沒有提供嫌犯描述；姓名與聯絡方式留白，表單被標記為垃圾訊息，因此沒有交給調查人員。

Anthropic 在 9 月 28 日發現這次提交，並於 10 月 7 日通知警方。公司說，模型當時被要求在隨機選取的網頁上產生並執行範例任務，指示中禁止登入、建立帳戶、輸入個資、購買物品或進行破壞性操作，但沒有明確禁止送出表單。Anthropic 隨後停止導致這次事件的測試流程。

Anthropic 的調查報告將這次行為列為模型在真實網站上執行「不應提交的表單」；公司表示 Claude Haiku 4.5 看起來是在產生範例內容，而非為了達成目標而故意誤導他人。警方則要求加強防護，並表示從事件發生到通知市府相隔兩個月，無法接受。

OpenAI 三名安全研究員遭解雇，雙方對違規內容各有說法

Jasmine Wang、Tomek Korbak 和 Mikita Balesni 發表公開信，否認因在公司程序外處理敏感資訊而被解雇，並表示事件使員工不清楚哪些外部協作會被視為違規。三人說，他們曾與外部 AI 安全組織合作，並認為在模型可監控性與安全評估問題上，和外部研究者交流是工作的一部分。

OpenAI 提供給 TechCrunch 的內部備忘錄表示，三人的解雇不是因為提出安全疑慮或公開反對意見；公司發言人則稱，調查發現的是「一連串不當行為」，涉及嚴重違反研究資訊處理政策，不限於向外部評估團隊分享資訊。OpenAI 沒有說明研究員具體違反了哪些政策，也沒有回答外部安全合作的批准和保護機制。

其中一名研究員另稱，自己因查看主管電子郵件而被解雇，但她表示該信箱權限原本由公司授予，發現誤開敏感郵件後也立即通知主管並再次要求 IT 移除權限。TechCrunch 報導指出，OpenAI 尚未正式逐項回應公開信中的說法；目前可確認的是解雇、公開信與公司的概括性回應，雙方對具體事實仍未達成一致。

Mistral 模型進入 Firefox Smart Window，首波限定法國與北美

Mistral 和 Mozilla 宣布合作，讓 Firefox Smart Window beta 使用 Mistral 模型處理複雜搜尋、記住使用者在分頁中看過的內容，並根據瀏覽器分頁提供附來源的資訊。Smart Window 首波面向法國與北美使用者，英國和德國預計在同年稍後加入；公告沒有列出模型名稱、推理部署位置或獨立的隱私測試結果。

兩家公司把合作描述為提供開放、私有、多語言的瀏覽器 AI，並表示會針對地區語言、方言和文化脈絡訓練與微調系統。Mozilla CEO 也表示瀏覽器應讓不同 AI 供應商競爭；但目前公告能確認的是模型供應商與 Smart Window 的地區推出範圍，使用者能否更換模型、資料如何離開裝置，以及「private」的具體保證，仍需查看 Firefox Smart Window 的產品與隱私文件。