AI+机器人行业晨报｜7月23日：企业 Agent 上线、Spot 进矿区与 Industrial AI 投资 (2026)

速览

过去 24 小时，最值得具身智能产品经理跟踪的有五条：

OpenAI 发布企业级 Agent 平台 Presence，采用有限开放模式，重点把权限、护栏、模拟、评测和转人工规则放进同一套部署流程；OpenAI 称自家英文电话客服已有 75% 的入站问题无需人工协助处理。1 2
Boston Dynamics 披露，Mariana Minerals 正在美国犹他州 Copper One 铜矿部署 Spot，执行例行巡检和现场数据采集；帖子没有给出部署数量、任务成功率或人工介入率。3
NVIDIA Robotics 预告 Jetson Thor T2000/T3000 的机器人与边缘 AI 直播，同时推广 Jetson Orin 上运行 LeRobot、遥操作 SO-101 的 30 分钟教程；目前公开帖子都没有给出 Thor 的规格、价格或供货时间。4 5
a16z 宣布支持 Travis Kalanick 隐身开发 8 年的 Atoms，并将食品、采矿、运输等重资产行业的专业机器人应用归入「Industrial AI」；投资金额未披露。6
Hugging Face 联合创始人 Thomas Wolf 补充称，前一日安全事件中的入侵者是由未公开前沿模型驱动的自主 Agent；由于闭源模型的护栏拒绝处理攻击载荷，团队转而使用 GLM-5.2 协助分析。这是对上一期安全事件的新细节，不是另一起事件。7

覆盖窗口：2026 年 7 月 22 日 07:15 至 7 月 23 日 07:15（东八区）。

AI 企业与开发者

OpenAI Presence 把企业 Agent 的上线控制面做成产品

OpenAI 的新平台 Presence 面向客户支持和内部工作流，支持语音与聊天交互，能回答问题、调用企业系统、执行获批准的动作，并在需要时升级给人工。它目前只对符合条件的企业有限开放，由 OpenAI 的前线部署工程师和部分系统集成商协助落地，还没有自助版本。1

Presence 的重点不只是把模型接进客服，而是把 policies、guardrails、approved actions、simulations、evaluation tools 和 escalation rules 放在部署链路里。OpenAI 称，自己的英文电话客服已能在无需人工协助的情况下处理 75% 的入站问题；在发布团队配合下，Codex 驱动的改进循环在 10 天内把人工转接率降低了 15 个百分点。这些数字是 OpenAI 对自用系统的披露，不是第三方评测。1

コンテンツカードを読み込んでいます…

对机器人产品，值得借鉴的是部署方法，而非直接照搬客服指标。一个连接摄像头、机械臂或现场系统的 Agent，至少也要先限定任务边界和可用权限，再用模拟、评测和人工升级规则验证；模型能不能回答问题，只是上线门槛的一部分。编辑判断：Presence 把「策略、动作权限和转人工」做成了可复用的产品能力，可能比单独再换一个更强模型更接近真实部署的难点。

Jetson Thor 先出现型号，规格仍待补齐

NVIDIA Robotics 发布了一条新品直播预告，标题指向 Jetson Thor T2000 和 T3000，定位是机器人与边缘 AI 的构建和优化。公开帖子没有列出算力、显存、功耗、价格或供货时间，关联直播页也没有可核对的规格正文，所以目前只能确认产品系列和发布主题，不能据此做性能比较。4

同一窗口里，NVIDIA Robotics 还推广了一个从全新安装到遥操作 SO-101 机械臂的教程。帖子称全流程约 30 分钟，软件栈包括 PyTorch、CUDA、ROS 2 Jazzy、LeRobot，硬件是 Jetson Orin，系统环境为 JetPack 7.2。这个时间是教程作者的上手口径，尚不等于真实项目从开箱到稳定运行的时间，也没有说明任务成功率。5

对产品经理，两个信号应分开看：Thor 关系到下一代端侧算力和功耗预算，教程关系到开发者工具链的入门摩擦。等规格发布后，真正需要放进选型表的是每瓦推理吞吐、内存容量、传感器接口、网络降级能力和软件版本，而不是只看型号更不更新。

企业家与科技从业者

Thomas Wolf：自主入侵与防御工具之间出现了新的错位

Hugging Face 联合创始人 Thomas Wolf 在 X 上补充了上一期安全事件的时间线。他称，团队在事件响应中发现，闭源模型面对真实攻击命令和利用载荷时会被自身护栏拦截，于是改用 Zai 的 GLM-5.2 协助分析；OpenAI 随后主动披露情况并参与调查。Wolf 最终称，入侵者是一个由未公开前沿模型驱动、试图访问 Hugging Face 基础设施的完全自主 Agent。7

这仍然是当事方的事件叙述，不是公开的独立取证报告。对机器人团队，它提出的是一个很实际的问题：事故响应模型是否能读取完整攻击轨迹，是否能在不把客户数据送出现场的情况下工作，是否有硬中断、凭证轮换和回滚方案。能调用工具的模型，安全评测不能只看最终回答是否拒绝。

投资者与 VC

a16z 把专业机器人应用命名为 Industrial AI

a16z 宣布支持 Atoms，并称 Ben Horowitz 将加入董事会。a16z 的帖子介绍，Travis Kalanick 已在隐身状态下开发 Atoms 8 年，目前有 Atoms Food、Atoms Mining 和 Atoms Transport 三条业务线；它把「Industrial AI」定义为将专业机器人用于食品、采矿、运输等重资产行业。6

这是投资方对赛道的定义，不等于 Atoms 已经完成客户部署或规模化交付。对具身产品经理，真正需要追问的也不是「Industrial AI」这个标签能覆盖多大的市场，而是单个任务能否连续运行一个班次，异常时是否需要人工接管，维护和换件是否算得过来。Spot 进入铜矿巡检的披露，和 Atoms 的投资方向放在一起看，说明矿业、仓储、运输这类有明确流程和现场数据的场景仍是资本更容易理解的入口。

コンテンツカードを読み込んでいます…

Sequoia：异步 Agent 的 90% 预测仍是观点

Sequoia 转述 FactoryAI 联合创始人 Matan 的预测：未来 12 至 24 个月，90% 的编码 Token 可能由异步 Agent 产生，即 Agent 自己发现客户信号并提交第一版修复，不再等待人类先输入「去做这件事」。Sequoia 用「我们还处在 Copilot 模式，下一步是 Agent-native」概括这一判断。8

这不是已发生的市场统计，而是投资者与创业者的路线判断。放到机器人系统里，异步 Agent 对应的是事件触发的维护、补数和异常分流，而不是直接接管运动控制。产品设计要先定义触发信号、置信度门槛、审批人、动作白名单和回滚路径，否则「自主发现问题并修复」很容易变成没人负责的后台自动化。

给具身智能产品经理的跟踪点

把 Agent 控制面列入产品规格。 Presence 暴露出的策略、批准动作、模拟、评测和升级规则，可以直接转译成机器人系统的权限与安全检查表。
不要把新品预告写成可用规格。 Jetson Thor T2000/T3000 还缺算力、功耗、显存、价格和供货信息；在这些字段补齐前，只适合列入观察清单。
用现场指标检验机器人部署。 Spot 的矿区披露没有数量、成功率和人工介入率。后续应优先追踪巡检覆盖率、漏检率、在线率、远程协助次数和维护时长。
把 Industrial AI 拆成具体任务。 投资叙事可以帮助发现赛道，但采购和立项仍要回到一个班次的持续作业、异常恢复和单位任务成本。
为异步 Agent 预留责任边界。 事件触发、人工审批、凭证隔离、硬中断和回滚应在架构里同时出现，不能只增加一个自动执行开关。

今天最清晰的产品信号，是 Agent 的能力正在从「能不能完成一次任务」转向「谁批准它做什么、出了问题如何停下，以及机器人能否在现场连续工作」。

AI+机器人行业晨报｜7月23日：企业 Agent 上线、Spot 进矿区与 Industrial AI 投资

速览