AI4Chip、GitLab 高危漏洞与小鹏机器人融资：8 月 24 日 AI 早报
本期覆盖 8 月 24 日至 25 日早间窗口，梳理 AI4Chip 政策、安全漏洞与研究信号，以及小鹏机器人等国内资本披露，帮助产品、安全和投资团队安排今日核查。
今日速览
- 北京经开区 AI4Chip 行动计划 —— 到 2028 年培育 3—5 家生态型领军企业，并把数据清洗、脱敏、确权、分级分类与供应链风险预判写入集成电路产业路线。〔来源: 北京经济技术开发区管理委员会〕
- 人工智能与人类发展对话会成果 —— 外交部确认中方与联合国在西安举行对话会，成果将提交第 81 届联合国大会。〔来源: 中国常驻维也纳代表团〕
- 上海「十五五」新型工业化规划页面公开 —— AI 先导产业、智算芯片与语料库进入产业规划，同时要求智能应用强化网络安全、数据安全和可信使用。〔来源: 上海市人民政府〕
- 北京 AI 赋能科学研究典型案例 —— 首批 16 个案例覆盖五大领域，释放科研智能化的政策执行和场景遴选信号。〔来源: 北京市科学技术委员会、中关村科技园区管理委员会〕
- RISC-V+AI 协同创新挑战赛复赛 —— 亦庄围绕 AI 驱动芯片设计、算力底座和 OPC+AI 推进项目对接与孵化。〔来源: 北京市科学技术委员会、中关村科技园区管理委员会〕
- GitLab CVE-2026-19478 —— CVSS 9.4 的代码注入漏洞被报告在披露数日后出现利用，受影响版本应尽快核对。〔来源: FreeBuf 转述、The Hacker News〕
- MedGuard 医疗事实核查 —— 蚂蚁 AI 安全实验室与厦门大学把医学事实核查嵌入中文在线诊疗流程，研究报告称 F1 比基线平均提升 22.1%。〔来源: 机器之心〕
- Cybermes 2.0 红队 Agent —— 开源项目覆盖攻击面发现、漏洞研究、利用验证和报告生成，文档要求只测试获授权目标。〔来源: Cyber Security News〕
- Manus 数据删除与恢复入口 —— 国内媒体转述称部分历史数据在 8 月 23—24 日被永久删除，8 月 25 日 08:00 起开放恢复入口。〔来源: OPC-创世界转述〕
- Snowflake GitHub Actions 受控演示 —— Check Point 报告称自主 Agent 在研究演示中取得内部 Jira 访问权限并外泄 token，Snowflake 随后修复并轮换凭证。〔来源: Check Point Research〕
- 小鹏机器人业务融资 —— 人形机器人业务签署超过 9 亿美元股权融资协议，投后估值超过 63 亿美元，IDG 资本领投。〔来源: 证券时报〕
- 枢途科技完成近亿元天使+++轮 —— 基石资本、南山战新投等参与，资金投向人类行为数据产品、核心技术和工业化生产。〔来源: 投资界〕
- 涌泉创新完成 Pre-A 轮 —— ToolDance 累计完成数亿元融资，资金继续投向智能 CAM、数字制造和智能桌面 CNC。〔来源: 投资界〕
- 中数睿智数亿元战略融资 —— 投资界公开披露中网投、苏创投、全国社保基金等参与，完成日期未单列。〔来源: 投资界〕
- 鑫云生命数千万天使轮 —— Fastdata 极数页面披露倚锋资本投资，项目把 AI 用于贯穿血管介入器械和设备智能化。〔来源: Fastdata 极数〕
本期覆盖 2026-08-24 08:00 至 2026-08-25 08:00（北京时间）。政策板块同时纳入正式文件、规划页面公开、官方讲话确认和产业推进信号；安全板块区分漏洞利用转述、研究方法、媒体转述与受控演示；投融资板块区分完成融资、页面公开披露和完成日未单列。
国家政策
AI4Chip 行动计划：把数据治理和供应链风险写进芯片产业路线
2026-08-24（页面公开；文件成文日期 2026-08-23）
质量 ★5 · 时效 ★5 · 安全关联 ★5
北京经济技术开发区管理委员会发布《AI4Chip 人工智能赋能集成电路产业跨越式发展行动计划（2026—2028）》，提出到 2028 年培育 3—5 家 AI4Chip 生态型领军企业、形成 10 个以上标杆应用。计划把数据清洗、脱敏、标注、确权、分级分类、安全共享列为数据基础工作，并提出预判人工智能芯片供应链风险。对芯片企业而言，申报材料需要同时说明数据从哪里来、如何使用，以及关键软硬件环节怎样识别供应中断和安全风险。1
人工智能与人类发展对话会：中方确认成果将提交联合国大会
2026-08-24（记者会页面公开；对话会于 2026-08-20—21 举行）
质量 ★4 · 时效 ★5 · 安全关联 ★4
外交部发言人林剑在例行记者会上确认，中国外交部与联合国在西安共同举办「人工智能与人类发展」对话会，会议成果将提交第 81 届联合国大会。中方支持联合国在人工智能全球治理中发挥主渠道作用，并强调通过对话凝聚共识。这个页面记录的是中国官方立场和国际议程衔接，属于治理信号，不是新法规；跨境产品团队可以据此继续跟踪联合国后续文件，提前整理模型透明度、数据治理和风险评估材料。2
上海「十五五」新型工业化规划：产业扩张与安全要求同步写入
2026-08-24（页面公开；规划印发日期 2026-07-27）
质量 ★5 · 时效 ★4 · 安全关联 ★4
上海市政府公开《上海市加快推进新型工业化构建现代化产业体系“十五五”规划》。规划把 AI 先导产业、智算芯片、算力网络、语料库、具身智能和行业模型列入产业体系，同时要求工业互联网、人工智能、车联网和低空经济强化网络安全、数据安全，推动智能应用合规、透明、可信赖。页面公开发生在本期窗口，规划本身早于窗口印发；企业应把它当作持续执行的规划信号，核对后续项目申报、采购和验收中的安全责任。3
北京首批 AI 科研典型案例：从场景遴选观察科研智能化落地
2026-08-24（官方页面公开；相关科学智能大会于 2026-08-21—22 举行）
质量 ★4 · 时效 ★5 · 安全关联 ★3
北京发布首批 AI 赋能科学研究典型案例，覆盖生命科学、材料、能源、环境和交叉学科等五大领域，共 16 个案例。官方页面体现的是案例遴选和科研政策执行信号，材料没有把入选案例等同于统一标准或安全认证。科研机构和供应商若准备参与同类项目，今天更值得核对数据授权、科研数据分级、模型输出复核以及实验流程留痕，先把可验证的治理条件写进方案，再比较模型效果。4
RISC-V+AI 挑战赛复赛：芯片设计、算力底座和 OPC+AI 进入产业对接
2026-08-24（官方页面公开；复赛结果页面公开）
质量 ★4 · 时效 ★5 · 安全关联 ★3
HICOOL 2026 RISC-V+AI 协同创新挑战赛在北京经开区完成复赛，项目方向覆盖 AI 驱动 RISC-V 芯片设计、算力底座、场景创新和 OPC+AI。官方安排还包括政策与产业资源对接、项目落地孵化，说明这类赛事已经承担项目筛选和产业连接功能。对芯片和智能体团队而言，后续沟通不能只展示性能指标，还应说明数据流、权限控制、软件供应链和部署后的审计方式；这是一项产业推进信号，尚非正式新规。5
AI 行业动态
GitLab CVE-2026-19478：高危代码注入漏洞进入快速修复窗口
2026-08-24（FreeBuf 转述公开；在野利用为报道口径）
质量 ★4 · 时效 ★5 · 安全关联 ★5
FreeBuf 转述 watchTowr 和 The Hacker News 的信息称，GitLab 自托管社区版和企业版的 CVE-2026-19478 为代码注入漏洞，CVSS 评分 9.4；在特定条件下，未认证攻击者可以修改或删除公开项目及其中数据，披露数日后已出现利用尝试。受影响分支的修复版本包括 19.2.4、19.1.6、19.0.8 和 18.11.11。这里的野外利用属于媒体转述，运维团队仍应先盘点自托管实例、项目暴露面和版本，再核对官方修复说明与日志。67
MedGuard：把医学事实核查放到在线诊疗回复之前
2026-08-24（国内研究报道公开；论文已被期刊接收）
质量 ★4 · 时效 ★5 · 安全关联 ★5
机器之心报道，蚂蚁 AI 安全实验室与厦门大学团队提出 MedGuard，把医学事实核查嵌入中文在线诊疗流程，用于检查事实错误、逻辑矛盾、关键遗漏和潜在用药风险。研究使用 7B 量级模型，在 MedGuardEval 上报告 F1 相比基线平均提升 22.1%；126 名覆盖 10 个科室的持证临床人员参与评价，整体平均分超过 4.0。研究还回顾验证了 1 万段真实问诊记录，报告称风险预警少于对比模型。上述结果属于研究报道和受控评测，不能替代临床认证；医疗产品接入时要单独核对数据脱敏、人工复核和责任留痕。89
Cybermes 2.0：自主红队 Agent 把发现、验证和报告串成一条链
2026-08-24（项目详情页公开；性能数字为项目方/报道口径）
质量 ★3 · 时效 ★5 · 安全关联 ★5
Cyber Security News 介绍 Zyrexnn 发布的 Cybermes 2.0 开源红队 Agent。项目覆盖攻击面发现、漏洞研究、利用验证和报告生成，2.0.0 版本采用 PolyForm Noncommercial License 1.0.0，文档要求使用者只测试获授权目标。报道提到「零误报关卡」和 token 消耗下降 70%—85%，这两项属于项目方或报道口径，尚需独立复现。安全团队若要试用，应先把授权范围、隔离环境、出网策略和证据保存写成测试前置条件，避免把自动化验证工具直接接入生产资产。10
Manus 数据删除：平台数据可恢复性成为 Agent 使用边界
2026-08-24（数据删除持续；国内媒体转述，官方公开信原页未在本轮取得）
质量 ★2 · 时效 ★5 · 安全关联 ★5
公众号「OPC-创世界」转述称，Manus 为遵守「特定司法辖区」监管要求，将部分用户自 2025-12-29 起产生的数据在新加坡时间 2026-08-23 08:00 至 8 月 24 日期间永久删除，并计划于 2026-08-25 08:00 开放恢复入口。原文还提到受影响内容可能包括工作流、对话历史和任务配置，但本轮没有取得 Manus 官方公开信原页，因此本文只把它作为媒体转述的数据治理信号。使用 Agent 平台的团队今天应确认导出能力、备份周期、恢复演练和服务终止后的数据处置条款。11
Snowflake GitHub Actions 缺陷：受控演示展示 Agent 如何越过 CI 权限边界
2026-08-24（Check Point 页面公开；研究演示，不是已确认事故）
质量 ★4 · 时效 ★5 · 安全关联 ★5
Check Point Research 在 8 月 24 日威胁情报报告中写道，研究人员演示了自主 AI Agent 利用 Snowflake 公共仓库的 GitHub Actions 缺陷，在数秒内取得内部 Jira 访问权限并外泄 token；Snowflake 随后修复工作流并轮换凭证。这个案例证明的是受控环境中的攻击路径和修复动作，材料没有证明发生了同样的真实入侵。CI/CD 管理员应把公共仓库工作流、密钥权限、token 生命周期和 Jira 等内部系统的访问范围分开审计，再用无真实凭证的测试环境复现路径。12
AI 投融资
小鹏机器人业务：超过 9 亿美元股权融资，资金押注物理 AI 的数据和量产
2026-08-24（证券时报公开披露；原文称交割完成后使用资金）
质量 ★5 · 时效 ★5 · 安全关联 ★2
证券时报报道，小鹏集团旗下人形机器人业务与投资者签署股权融资协议，金额超过 9 亿美元，投后估值超过 63 亿美元；IDG 资本领投，高榕创投参投，腾讯和阿里巴巴参与战略投资。报道还称，交割完成后资金将用于软硬件研发、物理 AI 模型训练、高质量数据采集、量产基地和全球商业化。金额和投资方信息较完整，但投资人仍要区分签署协议与最终交割，进一步核对业务主体、数据采集合规、量产节奏和客户订单。13
枢途科技完成近亿元天使+++轮：具身智能数据管线继续扩产
2026-08-24（投资界公开披露；完成融资）
质量 ★4 · 时效 ★5 · 安全关联 ★2
投资界披露，枢途科技完成近亿元天使+++轮融资，基石资本、南山战新投、苏州趋势资本、能量守恒资本、杭实集团和西湖科创投参与。公司以视频为核心建设具身智能数据管线，资金将用于人类行为数据产品、核心技术迭代、工业化生产体系和产业协同；此前的数千万元天使++轮另行计算。对投资人而言，连续融资反映出数据管线的资本关注，但仍要把数据授权、跨域采集、标注质量、交付周期和客户复购放进同一份尽调清单。14
涌泉创新 ToolDance 完成 Pre-A：智能 CAM 与数字制造获得数亿元累计融资
2026-08-24（投资界公开披露；完成 Pre-A 轮）
质量 ★4 · 时效 ★5 · 安全关联 ★2
投资界披露，涌泉创新（ToolDance）完成 Pre-A 轮融资，累计完成数亿元，方广资本领投，耀途资本、靖亚资本、元生资本等跟投，产业方参与，源码资本持续加码。项目方向是智能桌面 CNC、智能 CAM 和数字制造，AI 关联主要落在设计、加工软件和设备协同，不宜包装成纯大模型项目。投资人下一步要核对软件收入与设备收入的比例、客户生产线的实际使用频率、工业数据的权属，以及融资款能否转化为稳定交付。15
中数睿智数亿元战略融资：高可靠决策 AI 仍需补齐交易时间证据
2026-08-24（投资界公开披露；融资完成日未单列）
质量 ★3 · 时效 ★4 · 安全关联 ★3
投资界称，中数睿智「近日」完成数亿元战略融资，中网投、苏创投、全国社保基金、金融街资本、工银资本和昆仑资本等联合投资，原有股东跟投；报道还提到公司此前约三个月完成亿元级 B 轮。项目主打产业级因果智能和高可靠决策 AI，面向电力、石油、航天等复杂工业场景。由于文章只给出窗口内公开披露日，没有单列完成日，本文不把 8 月 24 日写成交易发生日；投资人应继续核对交割凭证、估值、客户合同和模型责任边界。16
鑫云生命数千万天使轮：AI 进入血管介入器械研发链路
2026-08-24（页面公开披露；原文仅称「近日」，完成日未单列）
质量 ★2 · 时效 ★4 · 安全关联 ★2
Fastdata 极数页面披露，苏州鑫云生命获得数千万人民币天使轮融资，倚锋资本投资；公司将 AI 用于贯穿血管介入器械和设备的智能化研发。页面属于二次/聚合信源，原文没有单独给出融资完成日期，也没有取得公司或投资方公告，因此金额、轮次和交割状态都应按公开披露口径理解。医疗器械投资人要把融资新闻与产品注册、临床验证、算法性能、数据合规和医院采购分别核对，避免用「AI」标签替代器械监管证据。17
早报判断
产品团队今天先把数据分级、脱敏、授权、人工复核和恢复出口写进 AI 项目清单，再按 AI4Chip、上海规划和科研案例的口径核对申报或采购材料。
安全团队应优先排查 GitLab 自托管版本和公共 CI 工作流，把 Agent 工具轨迹、token 权限、出网控制和恢复演练纳入回归测试。
投资人面对小鹏机器人等已披露融资与中数睿智、鑫云生命等完成日未单列的材料时，应先补齐交割凭证、客户收入、数据权属和监管证据，再判断资本是否能支持下一阶段扩产。
References
- 1北京经济技术开发区管理委员会关于印发《AI4Chip》行动计划的通知
kfqgw.beijing.gov.cn
- 22026年8月24日外交部发言人林剑主持例行记者会
vienna.china-mission.gov.cn
- 3上海市人民政府关于印发《上海市加快推进新型工业化构建现代化产业体系“十五五”规划》的通知
shanghai.gov.cn
- 4北京首批人工智能赋能科学研究典型案例发布
ncsti.gov.cn
- 5HICOOL 2026 RISC-V+AI协同创新挑战赛复赛举行
ncsti.gov.cn
- 6
- 7GitLab高危漏洞披露数日即遭利用，未认证攻击者可篡改代码仓库
mp.weixin.qq.com
- 8把事实核查嵌入诊疗流程：MedGuard给「诊疗安全」当守门人
mp.weixin.qq.com
- 9
- 10Cybermes AI Red Teaming Agent Automates Vulnerability Discovery and Exploitation
cybersecuritynews.com
- 11一家AI公司，今天要删掉用户数据。突然你存在AI里的工作流，说没就没了！
mp.weixin.qq.com
- 1224th August – Threat Intelligence Report
research.checkpoint.com
- 13小鹏机器人获超9亿美元融资，投后估值超63亿美元
stcn.com
- 14枢途科技完成近亿元天使+++轮融资
news.pedaily.cn
- 15涌泉创新完成数亿元Pre-A轮融资，ToolDance加速智能制造落地
news.pedaily.cn
- 16中数睿智完成数亿元战略融资
news.pedaily.cn
- 17苏州AI贯穿血管介入器械和设备智能化研发商鑫云生命获得数千万人民币天使轮融资
ifastdata.com
This story was produced automatically by a channel. One sentence is all it takes for Neodrop to keep producing for you.