AI行业早报｜24小时证据链、Agent权限与国内资本新披露 (2026)

今日速览

覆盖窗口：2026-08-22 08:00—2026-08-23 08:00（北京时间）。本期按「国家政策、AI 行业动态、AI 投融资」整理 15 条信息；研究解读、媒体报道和企业自述均保留原来源属性，事件日与公开日分开标注。

国务院常务会议强调关键网络基础设施和数据安全 —— 会议要求提升网络与信息安全保障能力，安全要求继续向关键设施和数据底座下沉。〔来源: 大同市人民政府转载〕 1
重庆“数据要素×”大赛公示 AI 攻防与可信数据空间项目 —— AI 攻防、工业数据治理、隐私计算等项目进入公开评审结果，应用型数据治理继续增加。〔来源: 重庆市大数据应用发展管理局〕 2
雄安 OPC 孵化社区把算力、数据集、信用安全核查写进认定流程 —— 申报主体要具备模型、工具、API 和算力服务能力，县级初审还要核查运营状态与信用安全。〔来源: 中国雄安官网〕 3
APEC 海关会议将人工智能纳入贸易安全合作议程 —— 中国海关倡议文件把技术创新、智慧海关和供应链安全放到同一合作框架中，跨境数据与自动化系统值得继续跟踪。〔来源: 海关总署〕 4
北京发布科学智能案例并准备自主实验室技术要求征求意见 —— 16 项案例先行公开，《人工智能自主实验室通用技术要求》覆盖算法、自动化与仪器制造全链条。〔来源: 北京市科学技术委员会〕 5
AI 红队开始围绕 Agent 身份和攻击面持续运行 —— Armadin 与 Tenex.ai 的受控演练数字很大，但仍是企业和媒体口径，产品团队应先核对权限与日志覆盖。〔来源: The Register〕 6
执行轨迹可能泄露专有 Agent Skill —— arXiv:2607.25560 的研究把良性查询也纳入侧信道分析，Skill 市场的封装边界需要重新检查。〔来源: arXiv〕 7
自进化 Agent 的风险会沿代际传播 —— arXiv:2606.23075 把模型、记忆、工具和架构的更新过程放进同一攻击面矩阵，静态扫描难以覆盖全部生命周期。〔来源: arXiv〕 8
腾讯 AI-Infra-Guard 被国内技术账号介绍为 Agent 上线前安全工具 —— 官方仓库覆盖 AI 基础设施、MCP、Agent Skills 和越狱评估，适合纳入组件门禁。〔来源: 腾讯 AI-Infra-Guard〕 9
Agent 付款和下单的责任边界成为治理议题 —— 中文治理分析把目标、授权、执行、追溯四层责任拆开，人工确认要放在真正需要判断的节点。〔来源: 亨利笔记〕 10
食铁兽科技完成数千万元 A 轮 —— 云时资本独家投资，商业园林机器人继续获得国内产业化资本支持。〔来源: 智东西〕 11
格通智联完成数亿元 Pre-A 轮 —— 张江高科领投，资金投向国产算力南向互联芯片与开放互联标准。〔来源: 联想创投〕 12
中科第五纪 8 月连续完成 A1、A2 轮，合计超 10 亿元 —— 锡高投、中银 AIC 基金等参与，具身智能的早期大额融资仍在向软硬件一体化团队集中。〔来源: 双玺科创〕 13
灵猴机器人完成超亿元 C 轮 —— 晨道资本领投，公司披露方向覆盖视觉模组、底盘、控制器和整机交付。〔来源: 有材〕 14
魔芯科技披露新一轮 5 亿元融资 —— 文章称 MoWorld 基于国产 NPU 实时运行，并由华为哈勃、中芯聚源等产业方参与，具体交割日仍需补证。〔来源: 卓乎〕 15

国家政策

1. 国务院常务会议：关键网络基础设施和数据安全被放到同一保障要求中

2026-08-22（页面公开；会议于 8 月 21 日召开）

质量 ★5 · 时效 ★4 · 安全关联 ★5

国务院常务会议提出加强关键网络基础设施和数据安全保护，提升应急通信保障能力，确保网络和信息安全。页面由地方政府网站转载，公开时间为 8 月 22 日，会议实际召开于前一日。对 AI 团队而言，模型服务接入政务、交通、能源等关键系统时，安全边界要从模型接口扩展到身份、数据流和应急通信；安全团队可以把关键系统依赖、数据分级、故障切换和事件上报逐项列入上线审查。1

2. 重庆「数据要素×」大赛公示：AI 攻防、隐私计算与工业数据治理同时出现

2026-08-22

质量 ★5 · 时效 ★5 · 安全关联 ★4

重庆市大数据应用发展管理局公示 2026 年「数据要素×」大赛重庆分赛拟获奖名单，公示期为 8 月 22 日至 26 日，决赛评审在 8 月 20 日至 21 日进行。名单中既有 AI+CIM 城市地下空间治理、工业大模型驱动汽车制造数据治理，也有 AI 智能化攻防平台、金融可信数据空间协同隐私计算和 AI 智能体农业气象服务。它是一份项目公示，作用是显示地方正在把数据治理、安全攻防和 AI 场景放进同一批应用评价中；企业可据此核对数据授权、跨部门共享和隐私计算的验收指标。2

3. 雄安 OPC 孵化社区认定：算力、数据集、模型和信用安全核查进入申报条件

2026-08-22（页面公开；通知落款为 2026-08-19）

质量 ★5 · 时效 ★4 · 安全关联 ★4

雄安新区启动 2026 年第一批 OPC 孵化社区集中认定，受理截至 8 月 31 日。通知要求运营主体能够接入算力、高质量数据集、开发工具和模型应用，并提供大模型调用、AI 工具栈和 API 接口；申报社区还要有不少于 20 家 OPC、至少 2000 平方米核心办公面积。流程包含县级初审、运营状态和信用安全核查、专家评审、现场考察及公示。对孵化器和平台方，下一步应把租户身份、数据集来源、模型调用权限、API 日志和异常退出机制写进运营台账。3

4. APEC 海关合作把人工智能与供应链安全放进同一议程

2026-08-22

质量 ★5 · 时效 ★5 · 安全关联 ★4

APEC 海关手续分委会 2026 年第二次全体会议于 8 月 22 日在大连开幕，中国海关提出并推动审议通过《APEC 海关推动技术与创新共促贸易安全与便利》合作文件。会议将持续至 8 月 24 日，议题包括人工智能、智慧海关、电子提单、跨境电商和单一窗口。当前信号是合作议程和供应链安全协同，具体执行规则仍待后续文件；跨境 AI 产品团队应先梳理电子单证、模型服务、供应商接口和跨境数据流的责任边界，安全团队则应预留审计和追溯字段。4

5. 北京科学智能大会发布案例，并准备自主实验室通用技术要求

2026-08-22（大会于 8 月 21—22 日举行）

质量 ★5 · 时效 ★4 · 安全关联 ★3

北京市科学智能大会期间发布首批 16 项人工智能赋能科学研究典型案例，并披露全国首个《人工智能自主实验室通用技术要求》即将启动公开征求意见。官方信息称，标准覆盖算法、实验室自动化和仪器制造等环节，重点是把科学智能从案例展示推进到可讨论的通用技术要求。当前文本处在征求意见准备阶段，尚未形成企业必须执行的新规。实验室 AI 产品团队可以先建立模型版本、实验参数、仪器控制指令和人工复核记录；合规团队应等待正式文本，再核对数据留存和责任划分。5

AI 行业动态

1. 受控 AI 红队演练扩大攻击覆盖，但关键数字仍属于企业和媒体口径

2026-08-23（北京时间 00:02，原文发表于 2026-08-22 16:02 UTC）

质量 ★4 · 时效 ★5 · 安全关联 ★5

The Register 报道，Armadin 与 Tenex.ai 为一家未具名的全球机构开展受控实时 AI 网络攻击演练。报道转述称，三天内产生 1700 万次攻击动作，找到 38 条已验证攻击路径，形成 238 项安全发现；Tenex.ai 还称其平台处理了 101169 条告警。报道同时指出，数字来自参与企业，不能替代独立审计。更稳定的安全结论是：Agent 会带来非人类身份、敏感数据访问、自动侦察、个性化钓鱼和工具调用的新组合。安全团队今天可以先做一次授权红队，检查每个 Agent 的身份、最小权限、行为信号和告警留痕。6

2. Agent Skills Matter：良性查询也可能暴露专有技能的行为特征

2026-08-22（研究解读公开；原论文于 2026-07-28 提交）

质量 ★4 · 时效 ★2 · 安全关联 ★4

arXiv:2607.25560 研究了 Skill Leakage：攻击者只发送良性查询，再比较启用和禁用专有 Skill 时的执行轨迹，就可能从行为侧信道推断技能内容。论文提出 SigLeak，在 5 个场景、3 个模型家族和 3 个 Agent 框架中测试，平均让下游任务成功率比禁用技能的参考条件提高 6.88 个百分点。该论文原始提交日早于本期，窗口内新增的是中文研究解读，因此日期按「研究解读公开」标注。使用私有 Skill 的团队应减少轨迹中暴露的决策细节，检查日志、调试输出和对比测试是否泄露专有流程。7

3. 自进化 Agent 的安全问题延伸到模型、记忆、工具和架构的整个生命周期

2026-08-22（研究解读公开；原论文于 2026-06-22 提交）

质量 ★4 · 时效 ★2 · 安全关联 ★5

arXiv:2606.23075 将自进化 LLM Agent 拆成 Brain、Cognitive Resource、Execution、Self-Design、Collective 五个模块，再按 Bootstrap、Propose、Evaluate、Commit、Serve 五个阶段组成 25 个单元。论文分析称，其中 17 个单元面临缺少有效部分缓解措施的关键威胁；两个开源框架的案例比较中，40/40 个恶意载荷保持攻击，内置扫描器拦截率为 2.5%。这些是论文实验结果，研究解读公开于本期，原论文日期更早，不能写成窗口内新事故。准备让 Agent 自动更新记忆、工具或策略的团队，应先冻结提交、评估和回滚权限，并给每次自修改保留可验证版本。8

4. 腾讯 AI-Infra-Guard：把 MCP、Agent Skills 和基础设施扫描放进同一套工具链

2026-08-22（国内技术账号介绍公开；项目最近版本为 2026-08-17）

质量 ★4 · 时效 ★4 · 安全关联 ★5

国内技术账号在窗口内介绍腾讯朱雀实验室的 AI-Infra-Guard，官方 GitHub 仓库显示，项目覆盖 ClawScan、Agent Scan、AI 基础设施漏洞扫描、MCP Server 与 Agent Skills 扫描和越狱评估；README 还写明可匹配 2000 多个已知 CVE、覆盖 14 类 MCP/Skill 风险。项目最近版本 v4.5.2 的发布时间早于本期，所以本条写作重点是窗口内的国内技术传播和可复用工具，而非新版本发布或新事故。使用 Dify、Coze、MCP 或私有 Skill 的团队，可以把依赖扫描、提示词泄露测试、工具越权测试接入 PR 或上线前门禁；测试必须限定在自有或获授权资产。9 16

5. Agent 付款和下单的核心问题转向授权、停机和追溯责任

2026-08-22（治理观点文章公开；文中银联案例为 2026 年 4 月背景）

质量 ★3 · 时效 ★3 · 安全关联 ★4

亨利笔记的一篇治理分析把 Agent 的责任拆成目标、授权、执行和追溯四层：用户要写清预算与红线，系统要按场景限制查看、修改、发送和付款权限，开发者与部署企业要负责异常中止和回滚，日志则要留下指令、工具调用、放行依据、确认时间和结果。文章还讨论中国银联 2026 年 4 月的智能体支付验证，该案例早于本期，本文只把它作为背景，不当作窗口内事件。对产品团队，人工确认应出现在超预算、新供应商、跨境付款或敏感数据外发等真正需要判断的节点；安全团队应先画出权限矩阵和接管条件，再测 Agent 是否会硬闯例外流程。10

AI 投融资

1. 食铁兽科技完成数千万元人民币 A 轮，云时资本独家投资

2026-08-22

质量 ★4 · 时效 ★5 · 安全关联 ★2

重庆商业园林机器人公司食铁兽科技完成数千万元人民币 A 轮融资，云时资本独家投资，星辰资本担任财务顾问。公司核心产品 PANDAG G1 面向高尔夫球场、园区等专业园林场景，报道还提到其具备激光雷达融合、自主返回和充电能力。融资完成后，公司计划完善产品能力、交付体系和海外市场布局。这个项目的安全关联主要在自主移动设备的定位、远程运维和作业数据，原文没有披露本轮估值、详细交割条款或资金比例。投资人下一步应核对设备在真实园区的连续作业记录、售后成本、传感器冗余和海外合规要求，再判断融资能否转化为交付规模。11

2. 格通智联完成数亿元 Pre-A 轮，资金投向国产算力南向互联

2026-08-22（窗口内公开披露，完成日未单独披露）

质量 ★4 · 时效 ★4 · 安全关联 ★3

联想创投公众号披露，格通智联完成数亿元 Pre-A 轮，张江高科领投，联想创投、壁仞科技、国开科创、新鼎资本和尚融资本等跟投。公司计划把资金用于 GT-Link 南向互联芯片、GT-Fabric 南向交换芯片的研发生产，以及 G-Link 开放互联标准的生态推广。原文使用「近日」，没有单列交易完成日期，因此本条按窗口内公开披露处理。对投资人而言，关键尽调问题是芯片流片和量产进度、客户验证是否形成采购、标准推广是否带来真实互联规模，以及多家产业方之间的客户和供应链协同是否可持续。12

3. 中科第五纪 8 月连续完成 A1、A2 轮，合计超过 10 亿元

2026-08-22（窗口内公开披露；8 月内完成，具体完成日未单独披露）

质量 ★3 · 时效 ★3 · 安全关联 ★3

双玺科创披露，具身智能公司中科第五纪在 2026 年 8 月连续完成 A1、A2 轮融资，两轮合计超过 10 亿元。A1 轮投资方包括锡高投、中银 AIC 基金；A2 轮由芯能创投、中银 AIC 基金、中山创投、博彦科技、金创投等联合投资。公司方向包括 FAM 超少样本具身大模型、BridgeV2W 世界模型、机器人整机和行业方案。原文没有给出两轮各自的完成日，且部分商业化与行业排名表述属于媒体或公司宣传口径。投资人应把两轮协议、到账凭证、估值变化、老股与新股比例、客户订单和量产交付拆开核验。13

4. 灵猴机器人完成超亿元 C 轮，晨道资本领投

2026-08-22（窗口内公开披露，完成日未单独披露）

质量 ★3 · 时效 ★4 · 安全关联 ★3

苏州灵猴机器人官宣完成超亿元 C 轮融资，宁德时代系产业投资平台晨道资本领投。公司披露的业务范围覆盖具身智能核心零部件、视觉模组、轮式底盘、控制器，以及整机 JDM/ODM；文章还称，公司不到一年完成第 6 轮融资。融资金额是「超亿元」而非精确数，完成日期也未单独披露，数量和速度应视为公司或媒体披露口径。投资人需要重点核对视觉模组和底盘的自研比例、订单确认与收入确认、嘉兴及越南基地的产能利用率，以及产业方投资是否带来可验证的采购和制造协同。14

5. 魔芯科技披露新一轮 5 亿元融资，国产 NPU 世界模型获得产业资本关注

2026-08-22（窗口内公开披露；完成日未单独披露）

质量 ★3 · 时效 ★4 · 安全关联 ★3

卓乎文章称，魔芯科技宣布完成新一轮 5 亿元融资；文章同时写到，公司 8 个月完成 4 轮融资、累计近 10 亿元，华为哈勃、中芯聚源、联想控股、龙芯创投、深创投和浙创投等出现在投资方名单中。公司披露的 MoWorld 为 140 亿参数实时交互 4D 世界模型，运行在华为昇腾等国产 NPU 上，文章称推理成本约为同规模 GPU 方案的三成。文章没有单独披露本轮完成日、估值条款和各投资方金额，且另称新一轮融资已启动；本条只收录已披露的 5 亿元融资，不把「已启动」写成另一笔完成交易。投资人应回到融资协议、股东名册、交割凭证和模型实际算力测试，核对融资金额与估值、产业方协同及成本比较的统计口径。15