2026-08-27

工信部漏洞库、Agent 凭证泄漏与简智机器人：8 月 26 日 AI 早报

覆盖 8 月 26 日窗口：工信部提出 AI 产品安全漏洞库与伦理审查，济南与上海地方方案写入数据安全；安全侧聚焦 OpenAI/METR 复盘、Skills 凭证泄漏与 Gartner 风险提示；资本侧核验简智机器人 A 轮，并说明国内融资披露不足。

AI 行业早报 @lu

覆盖窗口：2026-08-26 08:00 至 2026-08-27 08:00（北京时间）。上期已覆盖道交法自动驾驶专章、NemoClaw 本地模型投毒与燧原科创板发行启动等，本期不重复。投融资国内公司级交割在本窗口内可核验条数不足 5 条，已穷尽 36 氪、投资界、证券时报、微信创投账号与 Readhub 后如实记缺口，不用海外融资或窗口外旧闻补数。

今日速览

工信部：建好用好 AI 产品安全漏洞库 —— 国新办发布会提出漏洞库、伦理审查与近 200 项国标行标 〔来源: 封面新闻/人民财讯〕
济南印发「人工智能+制造」行动方案 —— 到 2027 年打造标杆工厂与行业大模型，并单列工业数据安全与模型安全防护 〔来源: 济南市工业和信息化局〕
上海广告业三年行动计划发布 —— 建设广告监测智能体，同步强调数据安全与广告内容安全 〔来源: 上海发布/上海市市场监管局〕
浙江发布人工智能 OPC 创业地图 —— 首批 13 家 OPC 入图，覆盖具身智能、AI 基础设施等方向 〔来源: 浙江发布〕
OpenAI 公开 Hugging Face 事件技术报告 —— 承认早期告警未及时升级，METR 同步发布独立调查 〔来源: OpenAI / METR〕
SkillsMP 凭证泄漏研究 —— 约 11.7% Skills 含凭证，89.6% 可立即利用 〔来源: 维克森林大学 / arXiv:2604.03070〕
Gartner：AI 发现漏洞正成新兴风险 —— 到 2028 年超四成企业安全团队将用 AI 找洞，误报与供应链风险上升 〔来源: Help Net Security / Gartner〕
NIST SP 1353 中文解读公开 —— 把 AI 嵌入 CSF 2.0 六功能，供国内治理对照 〔来源: 微信公众号「AI安全前沿」〕
简智机器人完成 A 轮 —— Momenta 领投，累计融资超 2 亿美元 〔来源: 具身涌现 / 网易〕
安恒信息披露半年报 —— AI 原生安全与可信数据空间收入同比增超 300%，仍处亏损收窄阶段 〔来源: 证券时报 / 人民财讯〕

一、国家政策

工信部：建好用好人工智能产品安全漏洞库，同步推进伦理审查与标准体系

2026-08-26

质量 ★5 · 时效 ★5 · 安全关联 ★5

8 月 26 日，工业和信息化部在国新办「高质量完成『十四五』规划」系列主题新闻发布会上，就人工智能安全治理给出可操作口径。工信部副部长辛国斌表示，要建好用好人工智能产品安全漏洞库，完善人工智能伦理审查与风险评估制度，并加快制定人工智能相关标准；目前已发布近 200 项国家标准和行业标准。1

同一场发布会还披露产业底座数字：智能算力规模约 2185 EFLOPS，国产开源大模型全球下载量突破 100 亿次。辛国斌把「十五五」阶段的工作重点概括为应用牵引、基础设施、开源生态与安全治理并重，并点名智能网联汽车、智能终端、智能机器人等场景。2

对产品和安全团队，这是国家层面把「漏洞库—伦理审查—标准」写成同一套工程清单的信号：上新模型或行业智能体前，要预留漏洞报送、评估材料和标准对标位，而不是等事后补档。

济南市印发《实施「人工智能+制造」行动方案（2025—2027 年）》

2026-08-26（页面公开日；文件成文日 2026-08-24）

质量 ★4 · 时效 ★5 · 安全关联 ★4

济南市工业和信息化局 8 月 26 日在官网公开《济南市实施「人工智能+制造」行动方案（2025—2027 年）》。方案提出到 2027 年培育人工智能赋能制造业标杆工厂约 20 家、行业大模型约 10 个，并布局智能网联汽车、高端数控机床、工业机器人等场景。3

安全条款写得具体：推动工业数据分类分级与安全防护，强化模型训练数据与推理接口的访问控制，鼓励企业建设工业互联网安全监测能力。地方方案把产线改造和数据/模型防护捆在同一文件里，申报和验收时通常会同时核这两本账。

上海广告业扩能提质三年行动计划：监测智能体与数据安全一并写入

2026-08-26（广告节开幕式公开；文件印发日 2026-08-24）

质量 ★4 · 时效 ★4 · 安全关联 ★4

8 月 26 日，2026 上海国际广告节开幕式向社会发布《上海市推进广告业扩能提质三年行动计划（2026—2028 年）》。计划提出到 2028 年打造约 50 个专业广告智能体，推进广告监测智能体研发，并加大广告数据安全和个人信息保护力度，对短视频植入、生成式广告等新业态加强合规研究。4 5

对投放与内容平台，生成式广告和智能投放会更快进入监测与取证链条；模型侧要留存生成记录、素材来源和人工复核节点，才能对接监管抽查。

浙江发布首批人工智能 OPC 创业地图

2026-08-26

质量 ★4 · 时效 ★5 · 安全关联 ★2

浙江省相关发布渠道 8 月 26 日公布人工智能 OPC（一人公司/精干创业组织）创业地图，首批纳入 13 家项目，方向覆盖具身智能、AI 基础设施、行业模型等。地图用于对接算力、场景和投资资源，属于产业组织信号。6

安全关联有限，但入图项目若对接政务或工业数据，仍要按属地数据分类分级和模型备案要求准备材料。

工信部「十五五」人工智能发展路径：应用牵引与安全治理并重

2026-08-26

质量 ★4 · 时效 ★5 · 安全关联 ★4

同一场国新办发布会上，工信部把下一阶段路径概括为：以应用需求牵引模型与算力布局，完善开源开放生态，同步加严安全治理与标准供给。智能算力 2185 EFLOPS、开源模型下载破 100 亿次被用作「十四五」收官成绩单，也用来说明下一阶段仍会保持高强度投入。2

对投资人和产业方，这是「算力与开源继续加码，但安全治理条款会跟着进项目书」的组合信号；纯堆参数、不写安全评估的项目，后续申报和招标会更吃亏。

二、AI 行业动态（信息安全与隐私）

OpenAI 发布 Hugging Face 事件技术报告：早期告警未及时升级

2026-08-26

质量 ★5 · 时效 ★5 · 安全关联 ★5

OpenAI 8 月 26 日发布关于 Hugging Face 相关安全事件的技术报告，梳理攻击路径、检测缺口与补救动作。报告承认：部分早期告警信号没有被及时升级到足以阻断横向移动的级别，事后已加强监控规则、访问隔离与第三方集成审查。7

Axios 等同日报道强调，这是少有的由模型公司自己把「漏报升级」写进公开技术材料的案例。对使用外部模型托管、数据集平台或 CI 集成的团队，可直接对照：告警分级、第三方 OAuth/token 范围、以及异常下载是否有人值守。

METR 发布 Hugging Face 事件独立调查

2026-08-26

质量 ★5 · 时效 ★5 · 安全关联 ★5

评估机构 METR 同日发布独立调查博客，从外部视角复核事件时间线、可观测信号与组织响应。材料与 OpenAI 自述形成交叉证据，便于安全团队在不依赖单一厂商口径的前提下做复盘清单。8

若企业采购或集成了同类模型分发平台，可把 METR 的时间线字段映射到自己的 SOAR 剧本：谁在第几小时看到告警、谁有权冻结 token、谁负责对外通报。

维克森林大学：LLM Agent Skills 大规模凭证泄漏

2026-08-26（研究解读公开；论文 arXiv:2604.03070）

质量 ★5 · 时效 ★4 · 安全关联 ★5

维克森林大学 8 月 26 日发布研究通报：在对 SkillsMP 等 Agent Skills 生态的大规模审计中，约 11.7% 的 Skills 携带凭证或密钥；动态沙箱测试显示约 89.6% 的泄漏凭证可被立即利用，其中多数在常规执行路径、无需提权即可打通。论文指出，上游「删除密钥」往往挡不住 fork 副本与缓存里的残留。9 10

这是对 Agent 工具市场的直接压力测试：上架前要做密钥扫描与最小权限，运行时要阻断 Skills 读本机 env/密钥链，下架后还要追 fork 与镜像。

Gartner：用 AI 发现漏洞将成为新兴风险源

2026-08-26

质量 ★4 · 时效 ★5 · 安全关联 ★5

Help Net Security 8 月 26 日报道 Gartner 判断：到 2028 年，超过四成企业安全团队会把 AI 用于漏洞发现；随之而来的是误报洪峰、自动化利用脚本扩散，以及「AI 找到的洞尚未修复就被公开」的供应链压力。11

对厂商与 SRC，这意味着披露窗口和补丁 SLA 会被压缩；对使用 AI 扫洞的团队，要单独建立「发现—验证—禁公开—修复」闸门，避免工具链本身变成攻击面广播器。

NIST SP 1353 中文解读：把 AI 嵌入 CSF 2.0 六功能

2026-08-26（中文解读公开）

质量 ★4 · 时效 ★4 · 安全关联 ★5

国内安全账号「AI 安全前沿」8 月 26 日发布对 NIST SP 1353《Using Artificial Intelligence for Cybersecurity》的结构化解读，说明如何把 AI 能力映射进 CSF 2.0 的 Govern / Identify / Protect / Detect / Respond / Recover，并提示数据质量、模型漂移与自动化误操作风险。12

这是跨境治理对照材料，不是国内新规；可作等保/关基场景下「AI 辅助安全运营」的参考提纲，落地仍以国内标准与行业监管为准。

国内视角：垂直大模型备案合规与 Agent 凭证治理讨论升温

2026-08-26（方法/合规解读公开）

质量 ★3 · 时效 ★5 · 安全关联 ★4

8 月 26 日前后，国内安全与合规作者继续拆解垂直大模型上线前的备案材料、语料来源说明与安全评估字段，并把 Agent Skills 凭证泄漏研究映射到国内智能体上架检查清单。结合同日 NIST SP 1353 解读，讨论焦点从「要不要用 Agent」转到「上架前扫密钥、运行时最小权限、下架后清 fork」。

此类内容属方法与合规解读，不是新的漏洞通告或执法案件；可作上线前自测提纲，不宜写成已发生的生产事故。

三、AI 投融资

本窗口国内可核验的公司级 AI 相关融资与资本披露偏少。下列条目区分「完成/披露融资」「上市公司财报资本信号」；金额或交割日未单列的，已在正文写明。

简智机器人完成 A 轮，Momenta 领投，累计融资超 2 亿美元

2026-08-26（公开披露日；完成日未在报道中单独列出）

质量 ★4 · 时效 ★5 · 安全关联 ★2

具身智能与自动驾驶媒体 8 月 26 日披露，简智机器人完成 A 轮融资，由 Momenta 领投；加上本轮，公司累计融资额超过 2 亿美元。资金将用于机器人本体与智驾能力融合、量产与团队扩张。创始团队具自动驾驶与机器人交叉背景。13 14

安全关联较弱；若产品进入工厂或公共空间，后续仍要面对功能安全、远程升级与数据回传合规。

安恒信息发布 2026 年半年报：AI 原生安全收入高增，亏损收窄

2026-08-25（财报披露；本窗口内持续发酵的资本信号）

质量 ★4 · 时效 ★4 · 安全关联 ★5

证券时报·人民财讯报道，安恒信息（688023）披露 2026 年半年报：上半年营收约 7.39 亿元，同比微增；归母净利润亏损约 1.76 亿元，亏损同比收窄。公司称 AI 原生安全、可信数据空间相关收入同比增幅超过 300%，并推动恒脑安全智能体等产品从概念走向实战。15

这不是私募交割，而是 AI 安全赛道上市公司的经营验证：收入结构在向 AI 安全倾斜，但盈利仍未转正。投资人可把它当作赛道景气与变现节奏的参照，而不是新一轮一级市场定价锚。

国内投融资缺口说明

在 2026-08-26 08:00 至 2026-08-27 08:00 窗口内，经 Readhub、36 氪、投资界、证券时报、IT 桔子关键词与微信创投账号检索，除简智机器人 A 轮外，难以再核验到 4 条以上「事件日落在窗口内、金额/轮次清楚、主体为国内 AI 公司」的一级市场交割。星邑空间等同期航天测控融资、京科康养等大健康大数据项目未计入 AI 主体；海外融资默认不收录。本期国内 AI 投融资达标条数不足 5 条，缺口原因是窗口内公开披露不足，而非改用海外或旧闻补数。