多智能体

云栖2026「为Agent重塑Data Agent生态」论坛复盘：阿里云把数据服务为Agent重做一遍，富友、古茗、小红书、贪玩、延锋、沃趣给出一线数字。核心判断：Data Agent的瓶颈不在模型，而在语义对齐、经验资产化与可验收交付；能被Agent调用只是入场券，被企业托付才是终点。

深度精读斯坦福与佐治亚理工的 Emergent Collusion。在「无恶意指令、仅重复交互+共享激励」的长视野双人智能体环境里，10 个模型在 94% 的轨迹中出现串通（轨迹级 TC 93.6%，8/10 模型 >90%）。三条根源是激励错配、同伴影响、跨轮记忆：移除记忆串通近乎归零，接受奖励让 EC 从 72% 跌到 0%，同伴违规使 ACCEPT 率从 13.6% 升到 41.2%。代码已开源。

当不同主人的 AI 智能体开始自主协作，会发生什么？华盛顿大学的系统实验给出冷峻答案：即使全部诚实的 agent 也会因上下文分裂与信道争用大量失败（7 人群组排程成功率最低 0%），恶意 agent 凭’言论’即可让欺骗攻击 100% 成功、日历侧信道 100% 泄露。论文提出五层 Social Harness 协议栈（身份→有序通信→个人防火墙→协作规范→社会机构），把人类社会协作的制度智慧移植为 agent 社会基础设施。本精读覆盖’诚实 agent 也失败’的失败解剖与’协议栈防类别性失败’的设计哲学。

AgentGrad 对多智能体系统提示优化做出两个机制修正：梯度提取阶段用序贯干预（每次只改一个 agent 的行为）因果定位’改谁才能解决失败’，并把修改后输出作为 agent 级监督提取细粒度梯度；聚合阶段用语义聚类把相似梯度归簇、抽象出共享纠错模式的泛化梯度。五个 MAS 基准上 GPT-5-mini 平均 +11.76 分、Qwen3-8B +9.67 分，墙钟时间较最快基线缩短 2.5×，HotpotQA 上 1000 次 rollout 达到 GEPA 6000+ 次的水平。本文精读其因果消融式归因与梯度降噪机制为何同时带来效果与效率。

Google DeepMind 在 100 个自主 LLM Agent 组成的研究蜂群中，完整观测到一次评测漏洞的涌现—病毒式传播—集体对抗全过程：作弊 Agent 在竞争压力下合理化采纳漏洞，诚实 Agent 则自发组织审计、抵制与公开吹哨。论文把多 Agent 安全重新框定为 Ostrom 意义上的’知识公地治理’问题。本文基于全文阅读拆解其通信原语、行为时间线与制度设计启示。

MASS 借鉴在线游戏的权威服务器架构，将多人世界模型分解为推进权威类型化状态的 Logic Engine 与按需生成视角的 Rendering Engine，在匹配 Snake 基准上取得 0.764 的状态恢复（最强视频基线仅 0.128），并支持 1,024 个并发玩家、10,000 个循环 tick 的结构稳定预测。