基准测试正在反击自身的被操纵问题
SWE-bench Verified的通过率从2024年初的约13%上升到2026年5月的约78%,这一轨迹看似是进步,但值得注意的是,OpenAI的Frontier Evals团队在2026年2月悄悄停止了该指标的公开报告,因为内部审计发现,许多最难的剩余问题存在缺陷或根本无法解决的测试用例[3]。这种饱和与数据泄露问题正是SWE-Bench Pro V2旨在解决的:Scale AI在发现89个无效任务后,将任务集从731项削减至642项,增加了网络锁定评估协议,并清理了git历史记录,专门用于阻止奖励黑客攻击[1][2]。
新基准的排行榜本身提供了最有力的证据,证明旧的操纵问题确实存在。Claude Opus 5在SWE-Bench Pro V2的公开数据集上pass@1得分为99.4%,但在未公开的私有数据集上(272项任务中完成222项)骤降至约82%,差距近18个百分点。Scale AI将此归因于模型在训练期间接触过公开仓库,而非评估期间的数据泄露[1]。换句话说,模型的头条基准得分可能因其训练数据与公开任务高度相似而严重高估其真实能力。FrontierRefactor则在另一个任务领域——重构而非缺陷修复——采用了类似的合约验证评估设计[8]。


