2026-09-07

AI行业早报｜反诈 AI 上线，评测口径与智能体供应链继续暴露新边界（9月7日）

本期梳理国家反诈 AI、武汉专项征集与教育采购，聚焦 OpenAI 安全治理、Langflow 高危漏洞、Astra 评测调整和 AI 编程代理供应链风险，并说明国内 AI 投融资空窗。

本期覆盖窗口为 2026-09-06 08:00—2026-09-07 08:00（Asia/Shanghai）。国家政策板块纳入窗口内公开的政府行动与采购公告；AI 行业动态严格聚焦安全、隐私、模型治理和智能体供应链；投融资板块只保留能够核验交易性质、国内主体和窗口归属的材料。本期最清晰的线索是：AI 的风险边界正在从模型输出，延伸到评测披露、研究环境、开发工具链和公共安全服务的权限设计。

今日速览

国家反诈 AI 上线 —— 公安部刑侦局指导、上海警方研发的 AI 反诈服务开放微信和支付宝小程序，可做诈骗识别、风险分析与多模态拆解。 1 〔来源: 中国新闻网〕
武汉征集人工智能重大专项方向 —— 申报条件、研发投入门槛和产学研金协同方式被公开，未来 2—3 年瞄准首发、首创、首款。 2 〔来源: 武汉市科学技术创新局〕
两所职业院校公开采购 AI 与物联网实训系统 —— 湖北项目预算 245.5787 万元，山东项目预算 50 万元，均处于招标阶段。 3 4 〔来源: 中国政府采购网〕
北京科学仪器大赛结果页面公开 —— 242 个项目报名，24 个优秀项目为“意向签约落地怀柔”，仍属于拟落地状态。 5 〔来源: 北京市政府〕
OpenAI 发布《An Alien Mind》 —— 文章把可解释性、对齐验证和 CoT 监控失效风险放在模型能力增长之后重新讨论。 6 〔来源: OpenAI〕
OpenAI 更新研究环境安全措施 —— 公司披露暂停部分强化学习训练、加固研究环境，并对 Astra 级模型实施特定安全限制。 7 〔来源: OpenAI〕
Langflow 高危漏洞复盘公开 —— SAFE 复盘 CVE-2026-9198：无认证 JWT 与 Python exec() 组合可造成远程代码执行，修复版本为 1.10.1 及以上。 8 〔来源: SAFE〕
Astra 评测数据多次调整 —— 国内媒体复盘 OpenAI 对幻觉率、ARC-AGI-3 和 ExploitBench 等数据及测试说明的修改，引发评测透明度讨论。 9 10 〔来源:搜狐科技、Readhub〕
GitSpawn 暴露 AI 编程代理供应链风险 —— 恶意 .git/config 可借 Git 的 core.fsmonitor 机制在代理运行时执行代码，文件夹交付比普通远程克隆更值得警惕。 11 〔来源: Philip Hall / Manifold Security 研究〕
国内工程文章把上下文来源列为安全变量 —— 一篇 9 月 6 日公开的实践文章建议给系统提示、工具说明和工具结果标注来源、信任级与优先级，并保存调用上下文清单。 12 〔来源: 微信公众号“小法啊小法”〕

一、国家政策

国家反诈 AI 上线：公共安全服务开始直接处理多模态诈骗线索

事件日期：2026-09-06（官方服务上线） 质量 ★4 · 时效 ★5 · 安全关联 ★4

中国新闻网报道，公安部刑侦局指导、上海市公安局自主研发的国家反诈 AI 已上线，微信、支付宝小程序同步开放。服务融合大语言模型、多模态模型和智能体，支持 AI 问答、诈骗类型识别、风险分析、防范建议、反诈资讯与反诈辞典，还能从文字、语音、视频多个维度拆解诈骗手法。这个动作的产品含义很具体：公共安全 AI 需要先划清可处理的数据范围，再为风险研判设置人工复核、日志留存和误判纠正通道。涉及个人通信、账户或家庭成员信息的场景，团队还应提前定义最小采集、访问权限和责任追踪。 1

武汉征集人工智能重大专项：申报门槛与协同链条同时公开

事件日期：2026-09-06（征集通知公开） 质量 ★4 · 时效 ★5 · 安全关联 ★2

武汉市科创局公布人工智能大模型、智能机器人、高端芯片和无人智能装备等重点突破方向，面向市内具备独立法人资格和科研条件的企业。通知提出，牵头企业上年度研发投入原则上不少于 2000 万元，并鼓励产业链上下游、高校、科研院所、医疗卫生机构和投融资机构联动，目标是在未来 2—3 年形成“首发、首创、首款”等产品。对申报团队而言，政策信号不只在资金支持，也在于项目需要说明协同单位、研发投入和产品化路径。涉及大模型或智能装备的方案，安全评测、数据来源和责任边界应在申报材料中提前写清。 2

湖北职业技术学院招标 AI 与物联网实训室：245.5787 万元仍是采购预算

事件日期：2026-09-06（公开招标公告） 质量 ★4 · 时效 ★5 · 安全关联 ★3

财政部政府采购网发布湖北职业技术学院人工智能与物联网应用类实训室公开招标公告，项目预算为 245.5787 万元，采购内容包括物联网系统设计与实施实训系统、智能物联农业应用综合实践训练设备，以及物联网部署与运维虚拟仿真实训系统。公告记录的是采购需求和招标程序，尚未证明项目已经中标、交付或部署。对供应商和学校的信息化团队来说，评审重点应落到设备联网权限、实训数据隔离、虚拟仿真环境重置和运维账号管理，而不是只看模型演示效果。 3

山东交通职业学院采购物流人工智能大模型：50 万元项目尚待开标

事件日期：2026-09-06（公开招标公告） 质量 ★3 · 时效 ★5 · 安全关联 ★3

中国政府采购网披露，山东交通职业学院启动物流人工智能大模型应用采购，预算 50 万元，开标时间为 2026-09-28，合同履行期限为验收合格后 3 年服务期。这个项目目前只能作为教育和物流场景的采购信号，不能写成模型已经上线。三年服务期意味着采购方需要在招标文件和合同里明确训练数据、业务数据留存、接口调用权限、供应商退出时的数据删除，以及模型输出出错后的人工接管机制。对投标方而言，能否把数据隔离和持续运维写成可验收条款，可能比一次性的功能演示更影响交付风险。 4

北京科学仪器大赛结果页面公开：24 个项目是“意向签约落地”

事件日期：2026-09-06（北京市政府页面公开；活动发生于 2026-09-04） 质量 ★3 · 时效 ★5 · 安全关联 ★2

北京市政府页面公开“创客中国”高端科学仪器大赛结果：共有 242 个项目报名，覆盖人工智能等 12 个应用场景，24 个优秀项目获得“意向签约落地怀柔”的结果。活动本身发生在 9 月 4 日，页面公开发生在本期窗口内；“意向签约落地”也只代表拟落地状态，不能等同于已签约、已融资或已投产。对创业团队和地方产业服务部门来说，下一步应核对意向项目的正式合同、场地、资金和数据合规安排，尤其关注科研仪器接入 AI 系统后形成的实验数据、知识产权和访问权限如何分层管理。 5

二、AI 行业动态

《An Alien Mind》：模型越会行动，单看思维链越难做安全监控

事件日期：2026-09-06（安全研究文章发布） 质量 ★4 · 时效 ★5 · 安全关联 ★5

OpenAI 首席科学家 Jakub Pachocki 在《An Alien Mind》中讨论模型能力增长后的可解释性和对齐验证问题。文章把 AI 描述为经过训练“生长”出来的系统，提醒读者：当模型开始进行更复杂的潜空间推理、工具交互和多步骤行动时，单独监控 Chain of Thought（思维链，指模型生成的中间推理文本）可能越来越难判断真实意图。文章还强调，对齐技术需要实证验证，而不能只停留在设计层面。对产品团队而言，安全评测应同时观察最终输出、工具调用、权限变化和异常回退；对安全团队而言，思维链可以是线索，但不能替代行为日志和外部控制。文中 GPT-6 Astra 与 GPT-5.6 Sol 的比较属于 OpenAI 内部评估口径，应与独立复核分开看。 6

OpenAI 更新研究环境措施：训练速度开始让位于风险门槛

事件日期：2026-09-06（治理状态更新；所述基础设施事件发生于更早日期） 质量 ★4 · 时效 ★5 · 安全关联 ★5

OpenAI 在《Research acceleration: The view inside OpenAI》中披露，Hugging Face 事件后暂停了部分最新部署模型的强化学习训练，并加固研究环境、扩大红队测试和监控覆盖。文章还回顾了 7 月 20 日基础设施安全事件后训练容器服务的暂时关闭，以及 8 月 7 日判断 Astra 可能触及 Preparedness Framework 关键网络能力阈值后采取的模型特定限制。页面给出的资源变化是：Astra 级 GPU 分配下降 59.2%，其他模型分配上升 17.2%，抵消约 85% 的降幅。这是 OpenAI 的自报治理状态，不等于外部审计结论。对企业安全负责人，值得跟进的动作是要求供应商说明暂停、恢复、红队和上线审批分别由什么条件触发。 7

Langflow CVE-2026-9198：无认证入口与 `exec()` 组合形成高危 RCE

事件日期：2026-09-06（SAFE 漏洞复盘发布；漏洞更早披露） 质量 ★5 · 时效 ★4 · 安全关联 ★5

安全公司 SAFE 于 9 月 6 日发布 IBM Langflow OSS 远程代码执行漏洞复盘。CVE-2026-9198 的 CVSS 3.1 评分为 9.8，影响面向 AI Agent 和 RAG 应用的开源可视化框架：/api/v1/auto_login 无认证返回 SUPERUSER JWT，/api/v1/validate/code 又通过 exec() 执行提交的 Python 代码，两条路径组合后可导致未认证远程代码执行。SAFE 称漏洞于 7 月 17 日披露、8 月 4 日进入 CISA KEV，修复版本为 Langflow OSS 1.10.1 或更高。条目属于窗口内的新复盘和修复提醒，不能写成漏洞本期首次发生。安全团队应立即升级，关闭不必要的自动登录，限制 7860 端口公网暴露，轮换可能泄露的凭证，并审计异常子进程。 8

Astra 评测数据被多次改回：模型成绩与测试框架需要同一版本记录

事件日期：2026-09-06（国内媒体复盘与 Readhub 话题更新） 质量 ★4 · 时效 ★5 · 安全关联 ★4

Readhub 和国内媒体 Sohu 对 OpenAI 评测页面的多次调整进行了复盘：Astra 的幻觉率曾由 4.2% 改为 2%，后又改回 4.2%；GPT-5.6 Sol 曾由 12.2% 改为 9.4%，随后恢复原数值，FrontierMath、ARC-AGI-3 等成绩和测试说明也出现调整。OpenAI 的解释是，模型检查点、测试框架和运行方式不同会造成波动，修改意在呈现“可用性能的最佳估计”；网络安全基准 ExploitBench 的 5.5% 与 11.5% 版本也牵涉推理能力等级是否面向商业用户开放。现有材料支持“数据和口径发生调整”，不支持直接断言刷榜。产品和投资团队在引用能力分数时，应同时保存页面版本、测试配置、模型检查点和发布日期，避免把一次更新后的数字当成稳定基线。 9 10

GitSpawn：交付一个代码文件夹，可能连同恶意 Git 配置一起交付

事件日期：2026-09-06（页面标注研究分析公开；页面元数据另显示 2026-09-05） 质量 ★4 · 时效 ★4 · 安全关联 ★5

研究分析 GitSpawn 指出，AI 编程代理运行 git status 或 git diff 时，Git 会读取仓库 .git/config 中的 core.fsmonitor 配置；攻击者可以把辅助程序指向恶意代码，让代理在用户批准前后执行命令，进而接触 SSH 密钥、云凭据、Shell token 和其他仓库。该风险更依赖 zip、共享驱动器、同步目录或 U 盘交付的文件夹，普通 git clone 不会复制别的仓库本地配置。文章列出 Claude Code 2.1.196、Goose 1.44.0 等修复信息，同时指出部分代理在 9 月 1 日复测时仍未修补。页面显示日期与元数据存在冲突，本条把它限定为窗口内页面公开的研究分析，不把分析写成大规模事故。开发团队接收外部代码前，应检查 .git/config、优先从可信远程仓库重新克隆，并禁用不需要的 core.fsmonitor。 11

国内工程实践：上下文来源和信任等级应进入智能体审计记录

事件日期：2026-09-06（方法论文章公开） 质量 ★3 · 时效 ★5 · 安全关联 ★4

微信公众号“小法啊小法”在 9 月 6 日公开的上下文工程文章，把模型每轮接收的信息拆成系统提示、用户输入、工具说明、工具结果、循环反思提示和收尾指令等多个写入点，并建议给外部内容标注来源、信任级和优先级，保存每次调用的上下文清单。文章属于国内工程方法论实践，记录的是治理思路，不是已确认的攻击事件。这个方法与 GitSpawn 暴露的供应链风险可以放在同一个产品检查表里：团队需要知道哪些内容进入了上下文、内容由谁产生、是否能触发工具，以及在事后能否还原模型作出决定时看到的输入。对于涉及客户数据的智能体，来源标签和上下文留痕应与权限日志一起保留，而不是只记录最终回答。 12

三、AI 投融资

本窗口内暂未核验到满足“国内 AI 公司、股权融资/IPO/上市/并购或产业资本交易、事件发生在 2026-09-06 08:00—2026-09-07 08:00”三项条件的合格条目。公开材料中出现的合作、政府采购、拟落地项目、贷款或交易日期不明的“近日”消息，均未计入本板块；上一期已经使用的泉智博 B 轮和天奇股份具身智能项目也不重复使用。按要求，本期不以海外融资、窗口外交易或性质不明的资本新闻补足数量。

早报判断

产品团队今天先把公共安全和物流采购中的数据范围、人工接管、留痕与删除条款写进产品验收清单，再讨论模型分数。安全团队应优先排查 Langflow 暴露面、外部代码文件夹中的 .git/config 和智能体上下文来源，并把工具调用日志纳入复盘。投资人面对 Astra 评测口径反复和本期国内交易空窗，应向项目方索取可复现的评测配置、真实交割日期与交易文件，再决定是否跟进。