AI 行业早报｜智能体隔离防线、红队开源与国内硬核资本狂飙（9月10日） (2026)

2026 年 9 月 9 日 08:00 至 9 月 10 日 08:00（Asia/Shanghai）是本期早报覆盖窗口。所有资讯均依据当期政府原页、企业官方通告、一线安全研究与权威财经媒体确认，严格区分政策发布与解读公开、真实漏洞与受控演示、融资完成与上市筹备。

今日速览

重庆获批建设国家人工智能产业创新应用先导区 —— 工信部正式批复，依托超大城市治理场景与制造业集群打造全国创新标杆。〔来源: 重庆市人民政府〕
江门印发人工智能赋能制造业三年行动方案 —— 围绕 15 条重点产业链推进工业智能体与垂直模型，打造市级公共服务平台。〔来源: 江门市人民政府〕
塔城出台信息软件业若干意见部署 AI+ —— 专项支持工业专用小模型揭榜挂帅，协同融入新疆算力一张网。〔来源: 塔城地区行政公署〕
首期人工智能能力建设研讨班在京开班 —— 37 国政策制定者聚焦全球 AI 治理规则，加速兑现 5000 个研修名额。〔来源: 国际科技创新中心〕
海珠区公示首批双链融合大模型项目 —— 依据区域大模型实施细则兑现政策扶持，加速垂类算法产业化落地。〔来源: 广州市海珠区人工智能发展局〕
腾讯朱雀实验室开源全栈红队平台 AI-Infra-Guard —— 集成 Agent Scan 与 2000 余项 CVE 规则，官方警告单机版无鉴权切勿裸露公网。〔来源: Help Net Security〕
JumpServer 修复越权获取 Access Key 高危漏洞 —— SQL 过滤缺陷允许普通登录用户提取管理员 AK，官方紧急发布补丁与阻断规则。〔来源: JumpServer 官网〕
华为支付联合 openJiuwen 推出 A4P 可信授权协议 —— 在 W3C 研讨会共商智能体商业安全底座，提出 P0—P4 自主支付分级与结构化意图校验。〔来源: 新浪新闻〕
外交部回应美企演示微信 AI 黑客工具风险 —— Calif 展示无交互 AI 电话蠕虫 PoC，腾讯已完成服务端修复且无在野滥用。〔来源: 中国驻美大使馆〕
DeepSeek Harness 曝出沙箱逃逸漏洞 CVE-2026-82533 —— 本地未认证 API 允许智能体单条命令自关限制，官方已在 0.1.2 新版本合入修复。〔来源: OX Research〕
Meta 推出个人智能体 Muse 并公开系统级隐私架构 —— 采用独立云端安全 VM 与 Sentinel 出口审查，密码卡号代管且敏感操作强审批。〔来源: Meta 官方新闻室〕
Orchid Security 发布智能体身份漂移检测与 Kill Switch —— 针对非人类身份失控风险，在 Agent 行为偏离策略时实施秒级权限切断。〔来源: SiliconANGLE〕
微纳核芯完成 10 亿元 C1 轮融资 —— 存算一体 AI 芯片加码大模型推理，优势资本、元昊投资等机构参投。〔来源: 36 氪〕
亮亮视野完成超 3 亿元 C+ 轮融资 —— 北京市区两级国资基金入局，近一年累计融资约 5 亿元攻坚 AR+AI 空间计算。〔来源: 投资界〕
无问智科完成数亿元 A 轮融资 —— 洪泰基金领投，资金投向世界模型驱动的 Physical AI 数据基础设施。〔来源: 36 氪〕
影目科技完成近 10 亿元 C 轮融资启动上市筹备 —— 四川振兴科创基金领投，市北高新跟投，全面布局 AI+AR 终端硬件。〔来源: 投资界〕
比特无限完成数千万元 Pre-A 轮融资 —— 跃迁资本等投资，自研物理 3D 基础模型刚在全球 ECCV CAD 竞赛夺冠。〔来源: 科创板日报〕
费莫一科技获近亿美元种子轮融资 —— IDG 资本领投，打造面向开放物理世界行动的 Physical Agent。〔来源: 投资界〕
斯年智驾获悦达资本新一轮战略融资 —— 依托整车制造产业资本协同，加速重载物流场景物理 AI 落地。〔来源: 投资界〕
纵苇科技完成 2 亿元 Pre-C++ 轮融资 —— 经纬创投领投，将智能磁驱运控平台与具身智能柔性产线深度融合。〔来源: 投资界〕
上海国投发行首单 30 亿元人工智能产业链科创债 —— 10 年期票面利率 2.02%，全场认购倍数 3.44 倍，耐心资本定向支持核心产业。〔来源: 中共上海市委金融办〕

国家政策

重庆获批建设国家人工智能产业创新应用先导区

2026-09-09（官方披露）

质量 ★4 · 时效 ★5 · 安全关联 ★3

重庆市经信部门披露，工业和信息化部已正式批复同意重庆建设国家人工智能产业创新应用先导区。按照建设规划，重庆将依托“数字重庆”一体化智能化公共数据平台与超大城市治理场景，聚焦“33618”现代制造业集群体系，推动汽车、智能终端和高端装备制造龙头企业开展核心技术攻关。政策明确要求在产业链协同、要素共享与应用落地方面给予集中支持，加快建设高水平开源开放平台与安全监管基础设施。对产品团队而言，进入西南地区政务与工业协同场景时，必须提前完成本地化数据合规评估；安全团队则需重点关注工业互联网大模型与城市治理数据中枢的访问控制，防范跨系统越权调用。1

江门市印发人工智能赋能制造业高质量发展行动方案

2026-09-09（官方解读发布；文件成文于 2026-08-31）

质量 ★4 · 时效 ★5 · 安全关联 ★3

江门市工业和信息化局公开《江门市人工智能赋能制造业高质量发展行动方案（2026-2027 年）》（江府办函〔2026〕56 号）正式文本及政策解读。方案部署 4 大板块与 21 项具体举措，明确提出打造市级人工智能公共服务平台，培育 10 个制造业垂直场景模型与 60 个重点产业链应用场景。在重点环节中，文件要求推动工业母机、机器人搭载工业智能体，并有序推进智能网联汽车产品准入与测试安全评估。方案特别强调统筹算力、数据集和服务商资源，降低中小企业使用门槛。制造型 AI 产品团队应关注其研发仿真与质量检测等场景清单；安全团队则应针对工业智能体部署环境，建立严格的离线控制策略与现场网络隔离机制，防止边缘模型被恶意篡改。2

塔城地区出台信息软件业提质扩能若干意见部署 AI+ 行动

2026-09-09（行署官网发布；成文于 2026-09-03）

质量 ★4 · 时效 ★5 · 安全关联 ★2

塔城地区行政公署发布《塔城地区信息软件业提质扩能若干意见》（塔行办规〔2026〕1 号）。文件第五条明确提出实施“人工智能+”行动，支持信息软件企业与传统工业主体通过“揭榜挂帅”联合开展视觉检测、智能运维等关键场景攻关，开发推广工业专用小模型。同时，第七条明确加强算力基础设施支撑，积极融入“新疆算力一张网”布局，加快托里智算产业集聚区建设，推进算电协同低碳运行。该政策自 2026 年 10 月 8 日起正式施行。对在西部地区布局算力与边缘推理的团队而言，这体现了算力资源向具备绿电消纳优势区域延伸的政策导向；产品与运维团队在对接区域算力节点时，应建立端到端的数据传输加密与多租户审计机制。3

落实 5000 名额首期人工智能能力建设研讨班在京开班

2026-09-09（官方信息发布；研讨班于 2026-09-07 开班）

质量 ★5 · 时效 ★4 · 安全关联 ★4

外交部主办、北京大学承办的人工智能能力建设研讨班在北京正式开班，来自巴西、俄罗斯、哈萨克斯坦等 37 个全球南方国家的近 40 位高级别官员与政策制定者参会。这是我国加速兑现“未来 5 年面向发展中国家提供 5000 个人工智能研修培训名额”承诺的首期实践。研讨班专门设置人工智能安全治理、全球合作规则与前沿伦理专题，重点围绕算法决策安全、技术滥用防范与跨境治理准则展开深入交流。官方信号显示，我国正积极构建兼具开放普惠与安全可控的全球治理话语体系。对国内出海大模型及智能体厂商而言，跨境合规、算法透明度与当地主权数据保护将成为业务拓展的关键前提，安全团队需紧跟国际标准化进程。4

广州市海珠区公示第一批“双链融合”大模型入选项目名单

2026-09-09

质量 ★3 · 时效 ★5 · 安全关联 ★2

广州市海珠区人工智能发展局发布通知，对第一批“双链融合”入选项目名单进行为期 5 个工作日的公示。本次遴选依据《广州市海珠区促进人工智能大模型应用实施细则》（海人工智能发展规字〔2026〕1 号），经机构初审、专家评审和市区部门联合复核确定。政策旨在鼓励产业链龙头企业开放真实场景，推动大模型算法在垂直行业中深度落地。入选项目将获得专项财政扶持与算法备案指导。这表明一线城市区域产业政策已从早期的算力补贴转向注重实际交付的落地兑现。创业团队在申请相关政策扶持时，必须提供详实的数据来源合法性证明与生产环境测试数据；安全负责人需同步完善大模型推理环节的敏感信息过滤与日志留存方案。5

AI 行业动态

腾讯朱雀实验室开源全栈 AI 红队平台 AI-Infra-Guard

2026-09-09（安全媒体报道与官方 GitHub 仓库更新）

质量 ★5 · 时效 ★5 · 安全关联 ★5

腾讯安全平台部朱雀实验室开源的全栈 AI 红队测试平台 AI-Infra-Guard 获行业安全媒体深度报道，其 GitHub 官方仓库同日完成最新代码合并。该平台涵盖 Agent Scan、Skills Scan、MCP Server 检测及越狱评测四大核心模块，内置 146 个 AI 框架组件指纹与 2000 余项 CVE 漏洞规则，可对 Ollama、vLLM、ComfyUI 等主流组件进行深度风险探测。在智能体技能检测中，其评估基准覆盖指令劫持、记忆投毒与未授权权限提升等 9 类高危行为。值得注意的是，官方仓库明确发出安全警示：该开源版本设计为企业内部测试工具，目前未集成鉴权机制（无登录与 RBAC 控制），严禁直接映射暴露在公网上。安全团队应将其引入内部 CI/CD 漏洞审计，并在部署时强制配置 Nginx 反向代理与 IP 白名单。6 7

JumpServer 发布 SQL 过滤缺陷致 Access Key 泄露漏洞通告

2026-09-09

质量 ★5 · 时效 ★5 · 安全关联 ★5

国内主流开源堡垒机 JumpServer 官方发布安全通告（编号 JS-2026.09.09，GitHub 跟踪为 GHSA-6rp5-ff2m-qfrm）。通告披露其 SQL 查询过滤模块存在逻辑缺陷，导致发生严重越权：任何已登录系统的普通权限用户，仅需在 API 请求中附加特定参数，即可绕过限制并直接提取系统管理员的 Access Key，进而接管整个运维审计后台。受影响版本涵盖 V3（>=3.7.0 且 <3.10.23 LTS）及 V4（>=4.0.0 且 <4.10.19 LTS）。官方已紧急发布安全补丁，并提供了针对 Nginx 过滤参数的临时热修复拦截规则。鉴于 JumpServer 在国内金融、电信及互联网大厂中承担核心资产管控职能，安全团队应立即核对生产版本，执行补丁更新或部署 Nginx 过滤规则，阻断任何基于凭据泄露的内网横向移动。8

华为支付联合 openJiuwen 推出 A4P 智能体可信授权协议

2026-09-09

质量 ★4 · 时效 ★5 · 安全关联 ★5

在瑞士举办的 W3C 研讨会上，华为支付联合开源社区 openJiuwen 正式推出“智能体可信授权 A4P 协议”，并与 Google、OpenAI 等共同商讨下一代智能体商务（Agentic Commerce）安全标准。针对 Agent 自主调用支付时的越权交易、提示词注入与责任界定模糊等痛点，A4P 协议构建了“结构化意图授权、意图约束校验与可验证凭据”三大防线。研讨会同步提出了参考自动驾驶等级的“五级自主支付分级（P0—P4）”，明确在 P1 辅助确认与 P2 预授权条件自主阶段，智能体必须严格限定在用户指定的商户、额度与有效时间内执行。此举标志着大模型安全治理从单纯的模型端防护，正式迈入端侧硬件受信任环境与支付业务授权链路的协同合规阶段。9

外交部回应美企演示微信 AI 黑客工具风险，腾讯完成热修复

2026-09-09

质量 ★4 · 时效 ★5 · 安全关联 ★5

外交部例行记者会上，针对法新社提及美国安全公司 Calif 声称开发出可利用 AI 漏洞攻击微信账号的黑客工具，发言人毛宁强调中方始终主张推动人工智能向善，坚决防范滥用与恶用。此前 Calif 发布研究称，其借助 AI 工具在数日内定位漏洞，构建名为“WeWorm”的概念验证蠕虫，声称通过微信电话发起未接听呼叫即可尝试获取控制权，但明确表示该工具并未实际对外扩散。腾讯方面向媒体证实，在收到研究团队通报后，已第一时间在服务端部署热修复补丁，当前所有用户均已受保护且无须手动更新客户端；同时监测表明，并未发现该缺陷在野外被利用或导致实际用户受损。该事件展现了生成式 AI 大幅压缩漏洞挖掘周期的现实威胁，企业防御必须向实时端侧监测与自动化热修复演进。10 11

DeepSeek Harness 爆出高危沙箱逃逸漏洞 CVE-2026-82533

2026-09-08 至 2026-09-09（披露与复测报告公开）

质量 ★5 · 时效 ★5 · 安全关联 ★5

网络安全机构 OX Research 披露了开源 AI 编程工具 DeepSeek Harness（dsh）中存在的严重沙箱逃逸漏洞，该漏洞获分配编号 CVE-2026-82533，CVSS 评分为 9.4 分。研究表明，该工具在本地回环接口暴露了未认证的控制 API，且仅依赖客户端伪造的 Host 头进行信任校验。沙箱内的智能体在执行攻击者构造的恶意提示词后，仅需发起一条普通的 curl 请求，即可将自身执行权限提升为无限制访问，并直接关闭沙箱限制。若该调试端口被映射到公网或 SSH 转发隧道，远程攻击者甚至能在无需 API 密钥的情况下导出全部存储的上下文对话。目前官方已在 0.1.2-alpha.1 及后续版本合入修复代码。开发与安全团队在运行自动化代码智能体时，必须禁止其访问本地管理套接字，并施加内核级网络出站白名单。12

Meta 推出个人智能体 Muse 并公开系统级隐私架构

2026-09-08 发布，2026-09-09 行业深入解读

质量 ★5 · 时效 ★4 · 安全关联 ★5

Meta 宣布在美国正式上线个人通用 AI 智能体 Muse，并同步公开其核心安全白皮书《How We Built Safety Into Muse》。为防范个人智能体越权操作与数据泄露，Meta 设计了严密的系统隔离架构：每位用户分配独立的 Linux 安全虚拟机（Muse Secure VM），通过 systemd-nspawn 容器运行沙箱；系统独立部署名为 Sentinel 的监控代理作为网络与操作的唯一批准方，Muse 提出的任何外发请求均需经其审核。更关键的是，系统采用凭据隔离机制，用户的密码、银行卡及 OAuth 令牌直接存储于安全代管区，智能体在浏览器中操作时仅使用代理凭证，完全无法窥探明文数据。涉及资金交易与邮件发送时强制触发人工审批，并设立最高 30 万美元的漏洞赏金。这一工程实践为国内智能体产品的权限收紧提供了成熟参照。13 14

Orchid Security 发布智能体身份漂移检测与应用级 Kill Switch

2026-09-09

质量 ★4 · 时效 ★5 · 安全关联 ★4

企业身份安全初创企业 Orchid Security 正式在其控制平面中新增针对自主 AI 智能体的安全套件，核心包含“身份漂移检测”与应用级“Kill Switch（紧急切断开关）”。其行业报告指出，当前企业内部高达 57% 的机器身份处于 IAM 工具监控盲区，随着智能体以极快速度遍历系统，非人类特权账户极易被串联滥用。Orchid 的新引擎持续对比智能体的预设目标与实际行为，一旦发现其尝试调用超出初始提示词范围的 API 或频繁访问高敏数据表，将判定为身份漂移，并立即触发切断开关：直接注销其临时凭证、断开第三方连接器并冻结工作流。这表明企业级 AI 安全已从早期的静态内容过滤，全面演进为面向动态行为轨迹与机器身份特权的即时访问控制。15

AI 投融资

微纳核芯完成 10 亿元 C1 轮融资

2026-09-09（公开披露；实际完成日未单列）

质量 ★5 · 时效 ★5 · 安全关联 ★3

存算一体 AI 芯片研发商杭州微纳核芯宣布完成 10 亿元人民币 C1 轮融资。本轮投资方阵容宏大，涵盖优势资本、元昊投资、金浦投资、阳光人寿、元禾璞华、德联资本等知名财务机构，以及美格智能、华勤技术等产业资本。微纳核芯核心聚焦超低功耗存算一体架构，已打通从底层芯片设计、编译器工具链到系统软件的大模型落地闭环，产品正加速向边端服务器与边缘智能硬件规模化商业落地。在算力供应链合规与数据本地化处理日益受重视的当下，端侧高能效推理芯片为保护企业核心数据提供了物理级硬件保障。投资人需跟踪其大客户实际量产流片进度与订单兑现周期。16 17

亮亮视野完成超 3 亿元 C+ 轮融资

2026-09-09（公开披露；实际完成日未单列）

质量 ★4 · 时效 ★5 · 安全关联 ★3

AR+AI 科技企业亮亮视野宣布完成超 3 亿元人民币 C+ 轮融资，投资方包括北京信息产业发展投资基金、北京市新材料产业投资基金以及北京祥龙资产经营有限责任公司。至此，公司在近一年内累计融资金额已达约 5 亿元。亮亮视野长期深耕阵列光波导核心光学技术，其企业级与消费级 AR 眼镜产品广泛应用于工业巡检、远程协同与听障辅助场景。本轮资金将重点投入新一代空间智能感知算法及微显示光学模组迭代。伴随智能眼镜成为个人大模型与多模态交互的首选载体，摄录隐私提示机制、敏感场景物理防偷拍设计与端侧传感器权限隔离已成为该类硬件不可忽视的合规硬要求。18 19

无问智科完成数亿元 A 轮融资

2026-09-09（公开披露；实际完成日未单列）

质量 ★4 · 时效 ★5 · 安全关联 ★3

通用 Physical AI 数据基础设施服务商无问智科宣布完成数亿元人民币 A 轮融资，由洪泰基金领投，洪山资本、中电数融、狮城资本跟投，老股东超额追投。公司核心致力于构建由世界模型驱动的通用物理智能数据基座，涵盖真实环境高保真数据采集、合成世界仿真、物理规律对齐与多模态具身评测闭环。本轮资金将主要用于强化数据基础设施建设与算力集群扩展。在 Physical AI 赛道中，真实物理世界数据的产权归属、采集过程中的地理信息安全以及仿真环境防对抗攻击构成了底层合规护城河，投资机构在跟进时应着重甄别其数据飞轮的真实闭环能力。20 21

影目科技完成近 10 亿元 C 轮融资启动上市筹备

2026-09-09（公开披露；实际完成日未单列）

质量 ★4 · 时效 ★5 · 安全关联 ★3

AI+AR 智能眼镜研发商影目科技（INMO）宣布完成 C3 轮融资，C 轮整体累计融资额近 10 亿元人民币。本轮由四川振兴科创基金领投，静安资本、市北高新、广州产投、四川中试等产业国资与财务机构跟投。公司同时宣布已正式启动上市筹备工作。资金将用于新一代一体式空间智能眼镜研发、自研 INMO AIOS 系统升级以及全渠道商业化拓展。需要客观指出，启动上市筹备属于中长期资本规划，与实际挂牌交易存在明确时间距离。在产品层面，智能眼镜系统承载大量语音交互、人脸识别与位置轨迹数据，建立端侧加密存储与可审计的用户授权面板是规避境内外隐私监管风险的核心关键。22 23

比特无限完成数千万元 Pre-A 轮融资

2026-09-09（公开披露；实际完成日未单列）

质量 ★4 · 时效 ★5 · 安全关联 ★3

专注 AI-native 交互式矢量 3D 设计的上海比特无限宣布完成数千万元 Pre-A 轮融资，投资方包括跃迁资本、某上市公司 CVC 及老股东超额追投。公司成立半年已连续完成 4 轮融资，其自研的 Arko 基础模型基于 OpenCascade 几何内核开发，可直接生成带工程参数、装配关系且符合制造标准的工业级 STEP/STL 文件，并在刚刚闭幕的 ECCV 2026 CAD Challenge 国际竞赛中击败多支国际团队夺得全球冠军。工业级 3D 生成技术正快速从数字娱乐资产向精密制造图纸渗透，工业模型权重知识产权保护与设计图纸防逆向工程泄露将成为企业商业化落地的核心安全诉求。24 25

费莫一科技获近亿美元种子轮融资

2026-09-09（公开披露；实际完成日未单列）

质量 ★4 · 时效 ★5 · 安全关联 ★3

专注于构建真实动态世界智能体的费莫一科技（PHYMI）宣布完成近亿美元种子轮融资。本轮融资由 IDG 资本领投，云启资本、滴滴出行、复星锐正、耀途资本与禾赛科技等跟投。核心团队汇聚清华、交大、复旦及港中文等顶尖高校背景。公司致力于攻克 Physical Agent 在开放动态环境中的长程规划与物理交互难题，资金将用于核心架构研发、具身环境真实数据集采集与场景落地验证。当智能体从虚拟软件环境跨入真实物理作业，其动作执行对周围人员与设施的物理安全构成了第一道硬性防线，系统必须具备确定性碰撞急停与带外安全仲裁机制，避免算法幻觉引发物理实体灾害。26

斯年智驾获江苏悦达资本新一轮战略融资

2026-09-09（公开披露；实际完成日未单列）

质量 ★4 · 时效 ★5 · 安全关联 ★3

重载物流无人驾驶方案商斯年智驾宣布完成新一轮战略融资，投资方为江苏悦达集团旗下的核心产业资本平台悦达资本。作为深耕汽车制造的产业集团，悦达的入局将为斯年智驾在车规级底盘工程化适配、主机厂供应链协同及真实作业场景准入方面提供深度支撑。斯年智驾正加速推进其自研 SWM 世界模型与车辆控制系统的融合，加速物理 AI 在港口、矿区和干线物流等重载场景的商业闭环。对于高吨位自动驾驶作业系统，安全团队需严格执行传感器对抗攻击防护、高精地图合规准入与异常接管响应时延标准，筑牢车规级安全红线。27

纵苇科技完成 2 亿元 Pre-C++ 轮融资

2026-09-09（公开披露；实际完成日未单列）

质量 ★4 · 时效 ★5 · 安全关联 ★3

工业运动控制技术平台公司纵苇科技宣布完成 2 亿元人民币 Pre-C++ 轮融资，由经纬创投领投，顺为资本、蓝驰创投等老股东跟投。纵苇科技以磁驱输送技术为基础，逐步向大型 PLC、伺服驱动器与特种关节电机延伸，其 sTrak Studio 已升级为工业 AI 运控平台。2026 年公司大力推进磁驱运控与具身智能系统的协同，打造柔性制造工站，并全面承接全球 AI 算力硬件精密制造环节激增的装配需求。在高端制造与算力基础设施制造场景中，产线工业控制系统的网络完整性、工业控制协议防注入与设备远程固件签名校验构成了防范针对性勒索攻击的坚固屏障。28

上海国投成功发行首单 30 亿元人工智能产业链科创债

2026-09-09（官方信息发布；债券于 2026-09-03 在上交所成功发行）

质量 ★5 · 时效 ★5 · 安全关联 ★3

中共上海市委金融办发布信息，上海国有资本投资有限公司在上海证券交易所成功发行“2026 年面向专业投资者公开发行科技创新公司债券（用于人工智能产业链）”，发行期限达 10 年期，规模 30 亿元，票面利率仅 2.02%，全场认购倍数达 3.44 倍，创下全国首单超长期限人工智能产业链科创债记录。募集资金将定向投资于智能芯片、核心基础软件、工业智能体、大模型以及先进制程装备零部件等“硬科技”环节。此举体现了国资“耐心资本”对 AI 底层核心技术的长期托底支持。需明确该条目属于国资产业链债务融资工具，并非单家创业企业的私募股权投资；其资金导向清晰表明，具备自主可控与安全可信属性的硬核基础设施研发企业将持续获得高规格资本赋能。29

早报判断

产品团队今天应全面对照 Meta Muse 与华为 A4P 架构，将“意图边界校验、凭证安全代管与敏感动作强审批”前置到智能体设计中，决不允许 Agent 在无隔离环境下直接获取明文账号或无限制执行支付外发。安全团队应紧急自查内部 CI/CD 与运维环境，一方面排查修复 JumpServer SQL 越权缺陷（JS-2026.09.09），另一方面严格限制 DeepSeek Harness 等本地编程智能体的出站网络与特权接口，部署腾讯 AI-Infra-Guard 扫描器时严禁直接裸露公网。投资团队应清醒认识到本轮国内资本正加速向存算一体芯片、物理 3D 数据底座及重载物理 AI 等硬科技赛道集聚，在评估项目时需穿透“启动上市筹备”或“签订大额订单”等公关话术，重点核验流片落地、车规测试以及现场安全接管等硬性交付指标。