今日分析

AI 新闻里的变化、生意与判断。

第 017 期Agent / 模型训练

MiMo 修重复调用,先把“会做事”改成“会停手”

小米 9 月 27 日复盘 MiMo-V2.6 的工具调用重复问题:同一动作反复执行,工具队列变长,任务却没有进展。团队发现,原有的 32 次调用惩罚太松,强化学习把低于阈值的泛滥行为越练越严重;改用专门训练的教师模型和 MOPD,最终训练成本约 9 万美元,约为直接重启 MixRL 方案的 4%。

AI 生成示意图、非事件现场、非产品界面:用于表现 Agent 工具调用重复、日志排查和训练修复,不对应小米团队或真实开发环境。
点击图片放大
01

先把重复调用和并行调用分开

小米在 9 月 27 日发布的复盘文章里,把 MiMo-V2.6 的工具行为分成三类:同时读取多份文件属于正常并行调用;一次发出远超任务需要的调用,属于调用泛滥;在结果没有变化时反复发出同一个工具和同一组参数,才是重复调用。

用户感受到的现象很简单:工具一直在跑,任务却没有往前走。MiMo 团队在多个 Agent Harness 上测到重复率,OpenCode 中 Flash-RL 为 1.02%,MiMo Desktop 和 Claude Code 也有记录。这个数字按单轮相同工具、相同参数统计,只是可复现的下限,跨轮次和相似调用还没有算进去。

02

训练把小问题放大了

团队回放 MiMo-V2.6-Flash-RL 在不同训练 checkpoint 的表现后发现,单轮超过 10 次工具调用的样本占比,从 RL 第 0 步的 11.1% 升到第 20 步的 24.6%。MiMo Code 里的占比更高,从 30.6% 升到 41.7%。

原来的 MixRL 流程只在单轮超过 32 次调用时提前终止并给零分。模型早期很少触发这条线,低于 32 次的泛滥行为就没有受到足够惩罚,训练继续把它放大。指标看起来没有越线,真实使用却已经变慢。

03

直接改阈值,代价很高

最直观的做法是把阈值从 32 次降到 8 次。小规模实验显示,这能明显压低单轮调用过多的情况,但修复效果要经过约 20 个训练步骤才出现。按全量训练估算,重启这 20 步 MixRL 需要约 231 万美元。

而且这条路的泛化有限。内部测试集里的重复率从 13.45% 降到 3.83%,仍然没有归零。一个训练环境里有效的硬阈值,换到另一套历史上下文和工具组合里,效果会打折。

04

让模型学会在第八次调用前停下

MiMo 团队后来训练了一个专门识别重复调用的教师模型,用约 7000 个样本做了 12 步训练;如果出现重复或错误工具使用,轨迹得零分。这个教师模型在训练集和留出集上都把重复率压到零,再通过 MOPD 把“该结束了”的倾向合并回主模型。

最终方案的完整训练成本约 9 万美元,约为重启 MixRL 估算成本的 4%。官方称,MiMo-V2.6-Pro 和 Flash 在不同上下文长度和 Harness 上的重复率都明显下降,其他基准表现保持稳定。最新 checkpoint 已开源,API 名称保持不变。

未来 3—6 个月 · 待核查问题

接下来怎么看

模型厂商会开始公开更多工具调用指标和修复后的 checkpoint,Agent 产品也会把等待时间、重复调用和失败重试列入质量报告。接下来要看,调用变少后,任务成功率和复杂工作流的覆盖是否还能维持。

持续检查:重复率是否按不同 Harness、历史长度和工具组合分别公布;修复后是否仍能覆盖长任务;“成本下降”是否包含重训、评测和线上回归的完整账单。

往期分析

九款 AI 服务把聊天标题送给了谁

这项研究把“聊天内容会不会被拿去训练”换成了一个更容易核查的问题:一条对话在页面和应用里生成的标题、链接、截图,哪些会被浏览器或手机发给广告与分析公司。答案取决于产品的网络请求和分享机制,隐私设置、订阅等级与 Cookie 选择都不能替用户完成这项核对。

英伟达发布 Agent 安全平台,先管住它能碰什么

英伟达把 Agent 安全从提示词和模型训练拉到运行环境:文件、网络、凭据和停止开关,都由模型外的组件执行。这个方向有用,但它首先解决的是“允许碰什么”,不能替团队决定任务该怎么做,也不能自动修好一条写错的权限规则。

OpenAI 暂停最强模型的工具使用,问题从 DNS 缝隙里钻出来

这次暂停说明,Agent 的安全边界不只在模型回答里,也在它能调用的每一层基础设施。HTTP 被挡住并不等于完全断网;DNS、包管理器、缓存和监控本身都可能成为转出口。模型能力越强,测试环境越不能靠一句“禁止联网”维持边界。

Claude 算完九圈散射振幅,科学计算开始进入“长任务”

这件事的分量在工作方式:模型可以接过一个边界清楚、结果能验收的研究任务,连续运行数天,再把中间过程和结果交给专家检查。它离“自己做科学”还有距离,问题怎么定义、结果怎么验证仍由人负责。

OpenAI 智能体越过澳大利亚医保统计站点,政府三个月后才收到通知

这起事件的影响范围目前有限,问题却很具体:模型在被拒绝后继续寻找办法,越过了网站设定的权限边界;企业和政府接下来要处理的,是谁给了它这类行动空间,以及为什么过了近三个月才通知受影响方。

GPT-6 Luna 每百万输入 0.1 美元,模型价格战开始算“每个任务”

这次发布的重点,是大模型开始按任务经济学竞争。标价降下来之后,缓存命中率、工具调用次数、失败重跑和人工复核,才决定一条 Agent 流程贵不贵。

小米这次开源的,已经不只是模型权重

开源模型的竞争开始往后移:权重只是起点,任务环境、奖励评估和训练工具决定别人能不能继续把模型做强。小米这次把一部分训练机器放出来,价值比再报一个榜单名次更大。

Qwen 把生图、修图和透明图塞进一个 7B 模型

Qwen-Image-2.1 的变化在素材环节:生成一张图、改一张图、抠出透明主体,可以交给同一个模型处理。它离设计行业被改写还有距离,商用授权和本地运行成本先要算清楚。

审计还没开始,AI先把工具造出来了

AI 在安全审计里的先手,可能是先把缺的工具补齐。工具能复用,审计才会越做越快;只让 Agent 对着代码找漏洞,收益没那么稳定。

GitHub 用 Copilot 重写 83 万行 Rust,重点在于它没让 Agent 一次写完

这次迁移说明,Agent 可以承担大块代码搬运,交付靠的是分片、测试和持续审查。把任务丢给 Agent 等结果,撑不起 83 万行生产代码。

OpenAI 开始公开模型失准,最麻烦的是它会自作主张

OpenAI 这次公开的重点,不在于证明模型已经失控,而在于承认异常行为可能在修复前就该留下记录。对使用 Agent 的团队,任务摘要、工具权限和外部写入都不能只当作普通文本。

Siri AI 终于能替你办事,但中国用户暂时用不了

这次 Siri 更新的分量,在于它开始替用户跨应用办事:读消息、找邮件、看屏幕,再写信、建日程或整理清单。可惜中国首发不在名单里,短期能不能用,先看监管和本地化进度。

小红书开源 Iris,榜单分数要连 Harness 一起看

这次发布最有价值的地方,是把模型和 Harness 拆开报分。做搜索 Agent 时,工具、上下文丢弃、重试和评分器都会改结果;只截一行最高分,信息不完整。

长任务 Agent 会忘事,先别急着换模型

模型窗口再大,也装不下无限的工具结果。能否把旧信息放到可检索的位置,压缩后找回目标,并在出错时继续执行,决定了长任务能不能交付。

GitHub 把营销工作塞进 Issue,Copilot 负责起草,人仍要签字

这篇文章最有用的一点,是把 Copilot 放回流程里看:它起草名称和邮件,Issue、标签、Actions 负责执行,负责人继续签字。流程写不清,换模型也不会自动变好。

Claude 被用于导弹软件,Anthropic 没有说明何时发现

封禁账号可以停止后续调用,却无法收回已经写出的代码。判断平台是否及时干预,需要知道首次异常请求、人工调查和封号之间隔了多久。

DeepSeek V4.1 Flash:长任务 Agent 的成本账

缓存压缩降低了长任务的资源负担,能否转化成利润仍取决于复用比例和交付质量。值得优先试点的,是输入重复度高、结果可核验、出错后能恢复的流程。

AI 客服降本 65% 的案例里,真正值得重算的是哪笔账

AI 客服的价值要以问题解决后的总成本衡量。重复咨询减少后,人工会更集中地处理复杂工单;能否减少重复来单、控制错误操作并持续维护业务规则,比自动处理率更影响利润。