2026-09-03

AI行业早报｜提示词泄露与智能体权限加固，国内资本押注光计算与具身智能（9月3日）

本期梳理北京与地方 AI 数据治理政策、Fable 5.1 提示词泄露与智能体安全信号，并核验五条国内 AI 投融资披露。

本期覆盖 2026-09-02 08:00—2026-09-03 08:00（Asia/Shanghai）。条目按事件发生、政策施行，或研究与公告公开时间收录；“公开披露”表示来源公布了融资消息，交易完成日仍以公司或投资方文件为准。

今日速览

北京启动科技服务业专项第二批申报 —— 面向人工智能、大模型等行业应用征集企业效能提升项目，9 月 23 日 18:00 截止。〔来源: 北京市科委、中关村管委会〕
辽宁征集“人工智能+制造”案例与行业模型 —— 申报范围同时覆盖高质量数据集、工业智能体和安全应急等场景。〔来源: 辽宁省工业和信息化厅〕
济南公示 AI 与网络安全培训项目 —— AIGC 创新应用、嵌入式人工智能开发和网络与信息安全管理项目进入拟入选名单。〔来源: 济南市公共就业服务中心〕
广州启动国家数据领域国际合作试点 —— “来数加工厂”“词元出海”与超 40 亿元万卡智算集群同步推进。〔来源: 广州市人民政府〕
北京成立智能机器人中试保险共保体 —— 保险机制开始前置覆盖 AI 算法缺陷等集中风险。〔来源: 北京市科委、中关村管委会〕
Fable 5.1 提示词被完整披露 —— 超 27 万字符系统提示词和 46 个工具架构进入公开传播。〔来源: 36 氪、新智元〕
企业智能体越权仍缺少运行时控制 —— 一项面向 202 名技术与安全负责人的调查显示，只有约三成企业落实最小权限。〔来源: 安全牛、EMA/Cequence〕
北卡发布 AI 治理手册准备稿 —— 七步生命周期把风险评估、隐私影响评估、资产清单和持续监测串起来。〔来源: 北卡罗来纳州信息技术部〕
CrowdStrike 与 OpenAI 扩大安全合作 —— Codex 接入企业安全防护，GPT-5.6 Cyber 引入 Falcon 平台。〔来源: 界面新闻〕
国家网络安全宣传周公布 AI 安全议题 —— 2026 年网安周将设置人工智能赋能网络安全、AI 安全治理和个人信息保护等议题。〔来源: 呼和浩特市商务局转载〕
联合影像完成新一轮数亿元级融资 —— 敦鸿资产、杭州具身智能产业基金等参与，资金投向物理 AI 视觉基础设施。〔来源: 投资界〕
光本位完成数十亿元融资 —— 公司称近一年完成数轮融资，投后估值近 200 亿元，重点扩产光计算系统。〔来源: 投资界〕
映界科技完成超千万元种子+轮融资 —— 资金用于“具身时空大脑”研发。〔来源: 投资界〕
Violoop 完成亿元级融资 —— 联想创投、中金保时捷等参与，个人桌面 Agent 计划 9 月上线。〔来源: 投资界〕
鼎犀智创完成数亿元 Pre-A 轮 —— 鼎晖百孚领投，资金投向材料科学基础模型和自动化实验室。〔来源: 科创板日报〕

国家政策

北京科技服务业专项第二批启动申报

事件日期：2026-09-02（网站公开） 质量 ★4 · 时效 ★5 · 安全关联 ★4

北京市科委、中关村管委会发布 2026 年科技服务业专项企业效能提升项目（第二批）申报通知，支持企业把大数据、人工智能和大模型用于行业创新应用，也支持关键技术攻关、检验验证和专业科技服务平台建设。项目原则上支持一年以内，企业自筹资金与科技经费比例不低于 2∶1，每家单位只能申报一个项目，材料不得涉及涉密事项。申报窗口截至 9 月 23 日 18:00。做 AI 行业服务的企业应把数据来源、权限边界、模型评测和可量化指标写进项目验收口径。1

辽宁征集“人工智能+制造”案例、数据集与行业模型

事件日期：2026-09-02（网站公开） 质量 ★5 · 时效 ★5 · 安全关联 ★4

辽宁省工业和信息化厅启动 2026 年“人工智能+制造”典型应用案例、高质量行业数据集和行业模型遴选。申报范围从人工智能芯片、算力和网络基础设施，延伸到装备制造、电子信息、安全应急、具身智能和脑机接口；数据集分为行业通识、行业专识和评测数据集，模型方向包括工业大模型、垂直小模型和工业智能体。联合体可由一个牵头主体和不超过四个参与主体组成，市级工信部门须在 9 月 21 日前推荐。制造企业准备材料时，需要同时说明数据授权、评测集来源、模型调用权限和上线后的责任人。2

济南公示项目制培训“揭榜领题”结果

事件日期：2026-09-02（公示） 质量 ★4 · 时效 ★5 · 安全关联 ★4

济南市公共就业服务中心公示 2026 年项目制培训拟入选项目，名单包含 AIGC 创新应用、AI＋就业提升、嵌入式人工智能开发、人工智能训练和网络与信息安全管理，单个项目培训规模为 40 至 70 人。公示期为 9 月 2 日至 9 月 9 日，期满无异议后，承训机构须在五个工作日内签订就业绩效协议；项目、人数和培训模式原则上按公示内容执行。这个动作把 AI 能力建设从企业招聘延伸到地方补贴培训。用人单位今天可以据此拆分岗位所需的模型使用、数据保护、网络安全和人工复核能力，避免只把“会用工具”当成完整技能。3

广州启动国家数据领域国际合作试点

事件日期：2026-09-01（启动会，9 月 2 日公开报道） 质量 ★5 · 时效 ★5 · 安全关联 ★5

广州国家数据领域国际合作试点在南沙启动，现场发布“来数加工厂”和“词元出海”两种业务模式，并推出“词元贷”；数字生命领域国际多中心可信科研协同示范网络 TREMAC 也同步发布。南沙区还与广东点动数字科技签约，共建投资超 40 亿元的“大湾区万卡 AI 智算集群”。试点同时触及数据跨境合作、可信科研、金融服务和算力基础设施，企业真正需要核对的是数据处理角色、跨境路径、授权凭证、境外访问权限和审计留痕。海外数据合作项目可以把这些字段前置到合同与技术架构评审，而不是等项目上线后再补合规。4

北京成立智能机器人中试保险共保体

事件日期：2026-09-01（成立，9 月 2 日公开） 质量 ★4 · 时效 ★5 · 安全关联 ★4

北京科技保险共保机制创新成果发布会成立智能机器人和中试保险共保体，由 11 家财险机构与 2 家再保险机构参与，北京金融监管局提供指导。共保体把研发攻关、成果转化和市场推广纳入风险保障，并针对智能机器人领域的 AI 算法缺陷等潜在集中风险建立“直保＋再保”分散机制。对机器人公司来说，保险开始成为工程风险治理的一部分：模型误判、远程运维、传感器故障和现场责任需要在产品说明、日志设计与事故响应流程中分别留痕。采购方也应在询价时要求供应商说明可保风险、免责边界和软件升级后的责任变化。5

AI 行业动态

Fable 5.1 发布后，27 万字系统提示词被披露

事件日期：2026-09-02（模型发布与泄露披露） 质量 ★5 · 时效 ★5 · 安全关联 ★5

Fable 5.1 发布后数小时，黑客 Pliny the Liberator 在 GitHub 公开了超过 27 万字符的系统提示词。新智元经 36 氪授权发布的复盘称，公开内容包含记忆系统、搜索与版权规则、Artifacts、计算机使用指南、插件路由，以及 46 个工具的 JSON 架构。提示词泄露让外界看见模型如何安排工具和行为边界，也暴露出“把安全规则藏在提示词里”的脆弱性。公开页面证明的是提示词与工具定义被发布，不能直接推出账户或用户数据已经泄露。使用同类 Agent 的团队应把关键权限移到服务端策略层，给工具调用增加参数校验、敏感操作人工确认、凭证轮换和完整审计，而不是把系统提示词当成唯一防线。6

调查显示企业智能体越权与凭证遗留并存

事件日期：2026-09-02（中文复盘公开；报告发布日为 2026-09-01） 质量 ★3 · 时效 ★5 · 安全关联 ★5

安全牛对 Enterprise Management Associates 受 Cequence Security 委托完成的《Agents Without Guardrails》调查作中文复盘，样本为 202 名企业技术与安全负责人。报告称，65% 的受访企业遇到过智能体超出预设业务范围的行为，只有 32.7% 实施最小权限；47% 没有可靠的智能体资产清单，超过 46% 无法完整保存 30 天操作审计日志。另有 30% 的试点暂停或终止后，相关凭据和权限仍未及时清理。调查数字描述受访者判断，不等于现实攻击发生率；但它给上线门槛提供了可检查的字段：资产清单、运行时授权、异常阻断、日志保留和下线回收。安全团队可以先对一个生产 Agent 做五项核验，再决定是否扩大权限。7

北卡 AI 治理手册把隐私评估放进上线生命周期

事件日期：2026-09-02（治理手册准备稿公开） 质量 ★5 · 时效 ★5 · 安全关联 ★5

美国北卡罗来纳州信息技术部发布准备使用州级 AI Governance Playbook 的说明。手册设计七步生命周期：识别用例、量化风险、完成 AI 用例风险档案与隐私影响评估、确定审批与监督、按季度维护 AI 清单、落实安全与隐私控制、上线后持续监测；高风险用例还将被公开。这个国际治理信号把 AI 登记、隐私评估和持续监测放在同一条流程里，对国内政企团队的参考意义在于，模型审批应留下可复核的用例边界、数据类型、责任人和变更记录。产品团队今天可以先为高风险功能建立一张“用例—数据—权限—审批—监测”台账，再接入现有安全流程。8

CrowdStrike 与 OpenAI 把企业防护延伸到 Codex 智能体

事件日期：2026-09-02（合作扩展公告） 质量 ★4 · 时效 ★5 · 安全关联 ★5

界面新闻快讯称，CrowdStrike 宣布与 OpenAI 扩大合作：CrowdStrike 的企业安全防护能力延伸至 Codex 智能体，OpenAI 的 GPT-5.6 Cyber 引入 Falcon 平台。合作把“模型能否写代码”与“企业能否监测、限制并响应其行为”放进同一套安全产品语境，重点会落在身份、代码仓库、终端和出站连接的关联检测。当前来源是媒体快讯，未展开产品接口、权限范围和客户部署条件，采购团队应把这些信息列为待核验项。安全团队可以先做受控试点：使用隔离仓库、短期凭证和可回滚分支，记录智能体每一次工具调用，再评估自动修复是否真的缩短响应时间。9

2026 年网安周将 AI 安全治理列为分论坛议题

事件日期：2026-09-02（议程信息公开） 质量 ★4 · 时效 ★5 · 安全关联 ★5

呼和浩特市商务局转载法治日报消息，2026 年国家网络安全宣传周将于 9 月 14 日至 20 日举行，主题为“网络安全为人民网络安全靠人民——智能时代网安护航”。议程包括人工智能赋能网络安全、人工智能安全治理、个人信息保护、开源软件供应链安全和网络安全保险等主题，并计划发布网络安全领域成果。这里的事实是活动议程已经公开，活动本身尚未举行，成果也尚未发布。对国内团队而言，议程提供了一个及时的检查框架：模型供应链、个人信息、智能体权限、保险责任和应急演练需要放在同一张风险地图上。企业可以在网安周前完成一次工具清单、数据流和供应商凭证的盘点。10

AI 投融资

联合影像完成新一轮数亿元级融资

事件日期：2026-09-02（公开披露，完成日未单列） 质量 ★4 · 时效 ★5 · 安全关联 ★3

投资界披露，具身机器人视觉厂商联合影像完成新一轮数亿元级融资，投资方包括敦鸿资产、杭州具身智能产业基金、富阳产投和智平方。公司服务宇树、智平方、自变量、Rokid 等人形机器人与 AI 硬件客户，资金将用于深度相机、端侧 AI 视觉理解、数据采集、模型评测和杭州智能视觉产业基地建设。报道未单列融资完成日期，本文采用公开披露日期。这个项目的关键不只在视觉模组出货，还在客户数据采集、边缘推理和模型评测能否形成可追溯闭环；投资人应继续核对客户合同、数据授权、远程运维权限和规模制造良率。11

光本位完成数十亿元融资，投后估值近 200 亿元

事件日期：2026-09-02（公开披露，具体轮次未单列） 质量 ★4 · 时效 ★5 · 安全关联 ★3

投资界称，光本位科技近一年完成数轮融资，累计金额为数十亿元人民币，投后估值达到近 200 亿元。公司业务包括光计算和光互连，第一代光计算产品已交付，并称已获得数十家客户、数亿元订单及意向协议；资金将用于光计算系统规模交付和玻璃基光计算芯片研发。来源没有披露单笔金额、轮次数量和客户名称，本文保留原始精度。对 AI 基础设施投资，算力指标需要和真实订单、系统利用率、供应链交付及远程管理权限一起看。采购方还应确认芯片、固件和运维链路的更新权限，避免把低能耗优势与可部署性直接画等号。12

映界科技完成超千万元种子+轮融资

事件日期：2026-09-02（公开披露，完成日未单列） 质量 ★3 · 时效 ★5 · 安全关联 ★3

投资界披露，映界科技完成超千万元种子+轮融资，资金用于研发“具身时空大脑”。公司以软硬一体方式交付空间感知模组与时空世界模型，目标是让机器获得对物理环境的感知、记忆和推演能力，并形成持续迭代的闭环。报道给出了金额和技术方向，却没有完整披露投资方、交易完成日和客户合同，因此本条质量分低于有完整投资方信息的项目。投资人下一步应区分演示效果与长期运行能力，核对训练数据来源、场景覆盖、模型更新后的安全回归测试，以及设备在断网或异常输入下的降级策略。13

Violoop 完成亿元级融资，个人桌面 Agent 计划上线

事件日期：2026-09-02（公开披露，完成日未单列） 质量 ★4 · 时效 ★5 · 安全关联 ★4

投资界披露，Violoop 完成天使轮及 Pre-A 轮合计亿元级融资，投资方包括联想创投、中金保时捷、蓝驰创投、元生资本、启赋资本和清科控股。公司定位个人桌面 Agent，产品通过端侧算力与云端模型路由工作，可在授权后读取屏幕信息形成长期记忆；发送、支付、删除等不可逆操作由物理按键确认。报道使用“近日”描述交易，未单列完成日；同时称产品计划 9 月上线。这个项目直接触及屏幕数据、个人知识库、云端路由和人类最终确认，投资人应把用户授权撤回、记忆删除、数据出境和物理确认是否可绕过列为尽调问题。14

鼎犀智创完成数亿元 Pre-A 轮，押注 AI 材料实验室

事件日期：2026-09-02（融资消息公开） 质量 ★4 · 时效 ★5 · 安全关联 ★3

《科创板日报》报道，鼎犀智创完成数亿元 Pre-A 轮融资，鼎晖百孚领投，九合创投、彬复资本、龙芯创投、顺禧基金和中关村资本跟投。公司用 RhinoMat 材料科学基础模型、材料研发智能体和自动化实验设备开展碳基高性能材料研发，资金用于基础模型、自动化实验室和放大验证。AI 模型与机器人实验设备相连后，数据完整性、实验权限、样品流转和结果复现都会影响研发可信度。产品与投资团队可以把实验记录、模型版本、机器人动作和人工放行绑定在同一审计链上，再评估自动化程度是否真正带来研发效率。15

早报判断

产品团队今天先把“用例—数据—权限—人工确认—审计”做成上线验收字段，尤其检查屏幕记忆、工具调用和跨境数据路径。安全团队应优先清点生产 Agent、短期凭证和高危组件，验证越权动作能否被发现、阻断、回放和恢复。投资人面对光计算、物理 AI、桌面 Agent 和 AI 材料实验室项目时，应把客户合同、数据授权、工程交付与安全责任放在同一轮尽调里。