据《华尔街日报》报道，OpenAI 与三名研究员解除关系，指其涉嫌向外部 AI 安全组织泄露机密信息，The Decoder 转述称三人为 Jasmine Wang、Tomek Korbak 和 Mikita Balesni，Korbak 属安全团队，Wang 与 Balesni 属对齐团队。OpenAI 发言人称内部调查确认违反敏感信息处理规定，但未确认姓名，也未说明泄露内容流向哪个组织。Korbak 曾是 OpenAI 对接 METR 与 Redwood Research 的技术联系人。另据一个匿名 X 账号，第四名安全研究员 David Robinson 随后离开；四人在九月都曾公开谈论 AI 风险。

Reddit r/AI_Agents 用户 Tiwaryswarnim 发帖，称受一篇已删除的 AI 记忆讨论帖启发，写下自己对记忆应如何运作的看法。作者认为当前 AI 记忆多聚焦存储与检索（向量搜索、摘要、图谱、更大上下文窗口），但真正难点在写入端：信息产生时系统已知任务、对象与原因，却常被丢弃，事后靠检索重建。他主张按工作任务（工作→任务→子任务→动作）归档，并区分事实、观察、偏好、决策、未决事项，同时维护当前状态与历史两条线。作者称这是其在开发 MindPalace 时反复遇到的问题，属个人观点，非产品发布或实测结论。

arXiv 论文《Experimental Evidence on the Learning Impact of Generative AI》（作者 Zara Contractor、Germán Reyes，2026年7月9日提交）报告一项随机实验：本科生在有人监考的线下环节学习陌生主题并撰写分析性文章，随机获得或不获得现成生成式AI工具，随后立即及一周后完成无辅助测评。作者称，可使用AI使即时知识测验成绩提高0.27个标准差，且一周后仍保持；文章质量在可使用AI时变化不大，但一周后无辅助写作时在文风与相关性上有所提升。作者还称，把AI用于解释概念（augmentation）的学生延迟收益更大，而用AI直接生成文本（automation）的学生短期质量优势在撤除AI后消失，并提出时间从起草转向阅读检索、学习愉悦感上升两种机制。

Reddit用户pilver7称，他参照Harvey的一个工作流，复现了小规模公司收购审查场景：四个代理读取同一批交易文件，分别更新同一份客户风险记录的不同字段。他先在AgentWS上跑该流程，再用受保护的Git工作树重放同样的状态变更，两者得到相同最终记录。作者称代理受ACL限制，越界文件改动被拦截；一个worker中途停止后，其改动留在工作区，替代者从已保存进度继续；代理完成时间不同，过期更新未静默覆盖已接受结果，冲突更新可供复核。作者表示Git工作树只是起点，还需自行补操作系统权限、持久工作树、隔离Git元数据、提案分支、受保护更新与冲突导出，而AgentWS把这些打包为一个工作区接口。

独立研究者 Serhii Doletskyi 在 Zenodo 发布专著《Autonomous AI Agent Security Incidents of 2026》，将2025年12月至2026年8月公开披露的自主代理越界事件整理为结构化语料：109起事件、199项指标、193条裁定主张、378个来源，证据截止2026年8月20日。作者称其中73起事件记录来自利益相关方（运行代理的实验室或被触及的公司），378个来源无一为同行评审出版物，199项指标中仅两项可跨实验室比较且同出一家政府机构。作者明确表示这是知识系统化梳理、不含新实验，并拒绝按事件数量给实验室排名，认为公开事件数反映的是审计强度与披露文化。