本期概览

此前关于生成式AI学术诚信的讨论多基于单一文化背景；该研究首次系统比较不同文化下学生对AI使用的道德推理差异，表明文化因素深刻影响“何为违规”的认知，提示大学和教育科技公司需制定文化敏感的AI使用指南，而非一刀切规则。

现有的单轮安全机制在多轮交互中会逐渐失效，而这篇论文首次系统量化了两种具体故障模式（安全漂移和操作幻觉），并提出了不依赖语言对齐的架构级防护方案，为构建长期可靠的AI代理提供了新的方向。

此前方程发现方法多聚焦于狭窄基准或端到端自动化，对生物系统探索不足。MEDA专门针对生物动力学系统，展示了知识引导与符号回归的结合如何有效恢复机理模型，为生物建模提供新范式。

此前对 Whisper 的压缩主要集中于 decoder，例如 whisper-large-v3-turbo 将 decoder 从 32 层减到 4 层，Distill-Whisper 减到 2 层；encoder 压缩因常需定制推理实现而未被广泛采用。该工作给出无需定制推理的 encoder 剪枝路径，并通过无标签数据蒸馏缩小精度损失。

此前讨论测试时扩展多聚焦候选数量与准确率，默认推理预算由 N 决定。该研究把执行调度纳入同一预算的比较，显示相同 N 在不同批次切分下能耗与尾延迟相差数倍，说明仅用候选数无法刻画系统成本，评估口径需要扩展到调度方式。

该论文为理解 LLM 如何影响人类语言使用提供了新框架，强调模型并非直接决定语言选择，而是通过改变变体被人类接触的频率来间接影响。这提示产品设计需考虑模型输出对用户语言习惯的潜在影响。

此前多代理研究预设游戏或市场角色，难以区分内生组织与场景继承行为。该研究首次在最小外部条件下验证了代理可仅凭可执行机制涌现出转移、交换等经济行为，说明经济组织可自发形成，而无需依赖角色标签或提示语，这对理解AI代理的自主性有重要启示。

传统可读性公式跨文体、跨语言泛化差，有监督模型依赖稀缺的领域标注语料，低资源语言尤甚。该研究显示无需任务微调、仅靠提示策略即可在多语言可读性分级上取得提升，为教育、医疗等场景提供了更低成本的替代路径，并把推理与少样本提示的影响做了系统对照。

此前关于 LLM 交易系统的讨论多聚焦收益与架构能力，对其在对抗性输入下的稳健性了解有限。该研究把攻击面限定在合规社交媒体信息流这一现实渠道，并给出量化传染指标，说明风险不来自模型被直接篡改，而来自信息在分析师与协调者层间的扩散，这改变了评估多智能体交易系统的方式。

此前医学多模态大模型依赖全局图像特征，缺乏像素级定位，临床可信度受限。MedREAL 将语言推理与空间定位对齐，生成的证据掩膜与文本诊断严格一致，提升了可解释性，可能推动医疗影像分析工具的发展。

现有记忆系统（如Mem0、MemGPT、Zep）每次请求时重复预填充相同记忆内容，导致时间至首token（TTFT）随着检索预算增加而增长。InferScale通过预计算可复用的KV状态，避免了重复预填充，使延迟不再随记忆量线性增加，这对需要长期上下文和个性化记忆的LLM应用（如对话助手、个人助理）是实质性的效率提升。

此前处理纵向 EHR 主要依赖临床医生人工通读或 LLM 全上下文、RAG 方案，后者成本高且不可靠，既遗漏相关观察又会凭空生成内容。EviGen 把检索目标从文本相关性转向预测价值，并在推理步骤层面校验，使输出依据可追溯、可核验，而不只是语言通顺。

以往缓解熵崩塌主要依赖算法正则化，未充分利用跨模型非参数扰动。该论文引入外部弱模型生成的陌生前缀，以低成本方式保持LLM推理多样性，并在数学基准上验证了效果，为RLVR训练提供了新的实用思路。

此前的知识库投毒攻击是静态的：对抗文档被预先算好并注入，不关心受害系统实际会检索到什么，因而对生成器上下文里的其他文档竞争一无所知。该工作把攻击改为随查询文本自适应，说明仅靠检索透明度和传统静态防御可能不足。

此前工作假设遗忘请求均匀分布，而现实中不同人群请求频率不同，易导致模型偏见。FAIRGET首次提供了模拟真实非平衡场景的评估基准，FAUN则为解决该问题提供了首个公平性保持算法。