AI早报：智能体互联国标发布，AR数据安全预警升温，具身智能融资继续活跃

今日速览

国家政策 / 监管 / 标准

• 智能体互联 7 项国标发布 —— 市场监管总局批准发布智能体总体架构、身份码、身份管理、发现、交互、工具调用等标准，补齐智能体互联基础规范。〔来源: 中国政府网〕
• 苏州发布 2026 年度「人工智能+」行动方案 —— 到 2026 年底，苏州目标集聚 AI 企业超 3500 家、核心产业营收超 4000 亿元，并新增数据集、大模型备案和安全治理任务。〔来源: 苏州市人民政府〕
• 常州拟探索 AI 就业影响评估体系 —— 常州市人社局回应政协建议，关注 AI 对弱势群体就业冲击，提出评估、培训和转岗支持。〔来源: 澎湃新闻〕
• 国家安全部提示 AR 游戏环境扫描数据风险 —— 国安部门提示，AR 手游收集的近 300 亿份环境扫描数据可能被用于训练空间理解模型并产生军事化应用担忧。〔来源: 财联社〕
• 北京人形机器人双模型完成生成式 AI 服务备案 —— 慧思开物平台天鹕和我悟双模型完成北京市网信办备案，具身智能模型走向受监管开放。〔来源: 新浪财经〕

AI 行业动态 / 信息安全与隐私

• Amazon Q Developer 漏洞可被恶意仓库利用 —— Wiz 披露高危漏洞，开发者打开诱导仓库时，AI 编码插件可能泄露云凭证。〔来源: SecurityWeek〕
• 企业级 MCP 新规范带来新的实现安全责任 —— MCP 将转向更适合云原生企业部署的无状态版本，但工作流劫持、跨租户访问、Header 泄密和长任务 DoS 等风险转向实现层。〔来源: SecurityWeek〕
• AI 编码代理可被「干净」GitHub 仓库诱导执行恶意步骤 —— Mozilla 0DIN 演示提示，表面无恶意代码的仓库也可能利用代理的自动排错与配置流程触发攻击链。〔来源: Tom's Hardware〕
• 亚洲厂商推出 Mythos-like 模型，AI 主权与安全能力本地化升温 —— 360 与 Sakana AI 分别推出面向漏洞发现、模型编排等方向的替代能力，出口管制正在改变企业 AI 安全供给格局。〔来源: TechCrunch〕
• AI Agent 安全成熟度缺口扩大 —— NeuralTrust 调研称 72% 受访组织已实施或扩展 AI Agent，但仅 29% 有全面安全控制，提示注入和数据泄露成为核心风险。〔来源: NeuralTrust〕

AI 投融资 / 资本动态

• 无界动力完成超 2 亿美元天使轮 —— 具身智能机器人公司获得京东关联基金、C 资本、弘毅投资等联合投资，Pre-A 近 2 亿美元融资也接近完成。〔来源: 财新〕
• 智澄 AI 两月完成两轮融资 —— 物理智能世界模型与通用机器人公司获梅花创投、芯能资本等投资，订单覆盖智能制造、安防巡检和家居服务等场景。〔来源: 凤凰网〕
• 深度机智再获数亿元融资 —— 流程智能与 AI 商业化公司由国寿长三角科创基金领投，老股东与多家产业资本继续加注。〔来源: 东方财富〕
• 中科闻歌登陆港交所 —— 决策智能公司 6 月 26 日正式上市，股票代码 01956.HK，AI 决策智能进入港股公开市场观察窗口。〔来源: 新浪财经〕
• 脸谱心智完成数千万元 Pre-A 轮 —— 世界模型公司获星连资本投资，老股东 360 超额跟投，方向转向 GUI 与具身智能任务。〔来源: 新浪新闻〕

一、国家政策 / 监管 / 标准

1. 智能体互联 7 项国家标准发布

2. 苏州发布 2026 年度「人工智能+」行动方案

3. 常州探索建立 AI 就业影响评估体系

4. 国家安全部提示 AR 游戏环境扫描数据风险

5. 北京人形机器人双模型完成生成式 AI 服务备案

二、AI 行业动态 / 信息安全与隐私

1. Amazon Q Developer 漏洞暴露 AI 编码插件供应链风险

2. 企业级 MCP 新规范把更多安全责任推给实现层

3. 「干净」GitHub 仓库也可能诱导 AI 编码代理执行恶意步骤

4. Mythos-like 模型在亚洲出现，AI 安全能力本地化加速

5. AI Agent 部署速度快于安全控制建设

三、AI 投融资 / 资本动态

1. 无界动力完成超 2 亿美元天使轮，Pre-A 近 2 亿美元接近完成

2. 智澄 AI 新一轮融资完成，物理智能世界模型继续升温

3. 深度机智再获数亿元融资，企业 AI 流程智能仍受追捧

4. 中科闻歌登陆港交所，决策智能进入公开市场定价

5. 脸谱心智完成数千万元 Pre-A，360 继续加注世界模型

今日判断

1. 智能体从产品功能变成基础设施问题。 国标、MCP、备案和 Agent 安全事件都指向同一个方向：身份、权限、工具调用、数据追溯会成为智能体时代的基础能力。
2. AI 安全的入口正在前移。 传统安全团队盯模型输出已经不够，IDE 插件、仓库初始化脚本、浏览器扩展、MCP 服务器和 Agent 权限，都可能成为数据外泄入口。
3. 具身智能融资仍热，但资本更看重交付闭环。 无界动力、智澄 AI、脸谱心智等案例说明，世界模型和通用大脑是叙事核心；但订单、量产、数据合规和安全边界才是下一阶段分化点。