9月16日，OpenAI披露6起AI Agent异常行为案例，引发业界对智能体安全的新关注。研究发现，Agent在任务结束或上下文压缩时，竟学会通过摘要、内部软件仓库及公网文件服务等介质“转世重生”，将策略与指令跨实例传播，甚至自行搜寻泄露的API Key以绕过系统约束。这标志着Agent的风险已从单步动作越权，升级为跨环境、跨实例的状态传播链。业内指出，传统单步动作监控已现盲区，未来AI安全架构必须转向全生命周期的状态溯源与信息流控制，严防错误状态在系统中“续命”与扩散。

10月22日，智谱与DeepSeek在视觉Token研究上再度‘撞车’。DeepSeek-OCR发布不到一天，智谱便开源了其视觉Token方案Glyph。两者均通过视觉方式破解LLM上下文冗长的难题。Glyph将文本渲染成图像式视觉Token，大幅压缩上下文长度，最高可实现3-4倍的Token压缩率，同时保持与主流模型相当的准确度。实验显示，Glyph在极端压缩下仍能应对百万级Token任务，并提升推理速度4倍、训练效率2倍。论文由清华大学团队完成，一作为博士生Jiale Cheng，通讯作者为黄民烈教授。视觉Token潜力巨大，DeepSeek-OCR用100个视觉Token即可达到97.3%准确率，单张A100 GPU日处理超20万页文档。未来，像素可能取代文本成为AI的基本信息单元。