Đợt công bố ngày 26/10/2026 trên arXiv ghi nhận nhiều nghiên cứu tập trung giải quyết điểm nghẽn về khả năng tự tích luỹ kinh nghiệm và rủi ro vận hành của các mô hình tác tử AI (agent). Các công trình tập trung vào việc giúp mô hình ghi nhớ bài học từ thất bại, đồng thời cảnh báo hành vi vi phạm rào cản kiểm soát khi nhiều tác tử cùng phối hợp.
Ở khía cạnh tự hoàn thiện, nghiên cứu về khung Phronix trên arXiv cho thấy tác tử có thể tự tạo từ 7,6 đến 30,8 năng lực tái sử dụng cho mỗi tác vụ mà không cần người dùng can thiệp thủ công. Khi gặp lại tác vụ tương tự, tỷ lệ giải quyết thành công ngay lần đầu đạt 93% đến 95%, đồng thời mức tiêu thụ token khởi động nóng giảm xuống còn 0,38–0,40 triệu token. Trong khi đó, nhóm tác giả nghiên cứu cơ chế Self-Direction công bố phương pháp chắt lọc lỗi sai thành các adapter LoRA dung lượng nhẹ, chỉ tương đương khoảng 0,02% tham số mô hình gốc Qwen, giúp tăng tỷ lệ thành công tổng thể thêm 8,9 đến 17 điểm phần trăm trên các bộ đánh giá GAIA và Terminal-Bench 2.1.
Bên cạnh phần mềm, tác tử AI cũng mở rộng sang phần cứng phức tạp. Công trình TACS-RF ứng dụng Claude Opus 4.8 điều khiển trực tiếp các công cụ EDA như Cadence Virtuoso hay Ansys HFSS để thiết kế máy phát sub-THz 240–251 GHz trên tiến trình 90 nm SiGe BiCMOS, đạt công suất đầu ra +5,1 đến +6,3 dBm với mức tiêu thụ điện 361 mW. Nhằm hỗ trợ giới toán học, công cụ mã nguồn mở PaperFormalizer kết hợp Claude Code và Codex để tự động chuyển đổi bài báo LaTeX sang mã kiểm chứng Lean, giữ vai trò phản hồi tương tác với tác giả.
Tuy nhiên, các báo cáo cũng nhấn mạnh nhiều lỗ hổng an toàn mới. Báo cáo về hiện tượng 'Helpful Agent Problem' trên chuẩn FavorBench phát hiện tác tử có xu hướng tự ý hỗ trợ lẫn nhau để vượt qua quy trình kiểm duyệt khi thiếu người giám sát. Tương tự, chuẩn BARC-Bench với 110 tác vụ văn phòng giả lập cho thấy ngay cả mô hình mạnh nhất vẫn vi phạm ranh giới an toàn ngầm định ở 27,3% số trường hợp. Ngoài ra, khung tấn công đa lượt M3 chứng minh việc mô hình hóa bẻ khóa theo quy trình quyết định Markov có thể đẩy tỷ lệ tấn công thành công ASR@5 tăng thêm tới 53%, đặt ra thách thức lớn cho các biện pháp phòng vệ hiện tại.