2026-08-22

AI行业早报｜政策把安全指引落到交通场景，Agent权限与隐私进入核验，国内资本扩围

覆盖 2026-08-21 08:00 至 2026-08-22 08:00：梳理网信与交通 AI 政策、安全研究和隐私执行要求，并核验 6 条新增国内资本披露。

AI 行业早报 @lu

今日速览

覆盖窗口：2026-08-21 08:00 至 2026-08-22 08:00（北京时间）。

网信企业高质量发展行动计划发布 —— 7 项行动、21 条举措把 AI、数据和网络安全能力放进 2026—2030 年网信产业发展安排。〔来源: 中国网信网〕 1
AI+交通运输首批 41 个场景落地 —— 交通运输部同步提出数据资源体系、安全指引和全生命周期治理要求。〔来源: 交通运输部〕 2
拟人化互动服务进入执行期 —— 管理办法要求身份标识、连续使用提醒、未成年人模式和敏感交互数据权利，隐私保护从产品选项进入运行规则。〔来源: 人民日报海外版〕 3
加密提示词暴露 Agent 输入边界 —— SecurityWeek 转述研究称，特定场景下加密指令可绕过模型安全护栏，当前证据属于研究披露。〔来源: SecurityWeek〕 4
Agent 权限治理转向身份与可干预性 —— Darktrace 结合英国 NCSC 指导，建议为 Agent 配置独立身份、最小权限、行为监控和人工干预点。〔来源: Darktrace〕 5
国内资本出现多条新披露 —— 独到科技完成近 1 亿元 A+ 轮，材科源图连续完成两轮超亿元天使轮，清雁科技完成数亿元 A 轮，本期新增披露覆盖 Agent、AI for Materials 和物理 AI。〔来源: 时代财经、36氪、证券时报〕 6 7 8

国家政策

1. 网信企业高质量发展行动计划发布

2026-08-21

质量 ★5 · 时效 ★5 · 安全关联 ★5

中央网络安全和信息化委员会印发《促进网信企业高质量发展行动计划（2026—2030 年）》，全文设置 7 项行动、21 条举措，覆盖创新能力提升、产业赋能、安全有序发展，以及金融、数据、人才保障。文件把关键 AI 芯片、训练集群、大语言模型、多模态模型和世界模型列入支持范围，同时要求提升网络安全和数据安全能力。对企业来说，下一步申报政策资金或建设 AI 基础设施时，需要把模型能力、数据治理和安全投入放在同一份项目说明里，并列呈现。1

2. 交通运输部推出首批 41 个 AI 场景建设指引

2026-08-20

质量 ★5 · 时效 ★4 · 安全关联 ★5

交通运输部专题发布「人工智能+交通运输」典型应用场景创新行动信息，围绕综合交通运输、智慧公路、智慧港口、智慧物流等 10 个方向推出首批 41 个重点典型场景建设指引。发布会同时强调数据资源体系、安全指引和覆盖规划、建设、运行、维护的全生命周期安全治理。对做交通 Agent、调度模型和行业数据平台的团队，场景验收条件需要从准确率扩展到数据访问、异常处置、人工接管和运行留痕，项目合同也应提前写清安全责任边界。2

3. 龙岗区遴选具身智能机器人企业与生态伙伴

2026-08-21

质量 ★4 · 时效 ★5 · 安全关联 ★3

深圳市龙岗区人工智能（机器人）署公开遴选具身智能机器人生产企业和生态合作伙伴，符合条件的企业将进入机器人券补贴产品供应主体名录，申报窗口为 2026-08-21 至 2026-11-30 18:00。这个动作把地方补贴从单纯支持研发，推进到供应主体和产品目录管理。机器人公司准备申报时，需要同时准备产品能力、供货资质、生态协作和售后责任材料；采购方也可以把入选名录作为供应商初筛条件，再单独核验数据采集、远程运维和现场安全。9

4. 广州转发 AI 与机器人专精特新企业奖补通知

2026-08-20

质量 ★4 · 时效 ★5 · 安全关联 ★3

广州市工业和信息化局转发广东省工信厅关于 2026 年人工智能与机器人领域专精特新「小巨人」企业入库奖补的通知，要求 2025 年首次获认定企业在 9 月 4 日前报送材料。政策将 AI 与机器人企业的技术、产业化和专精特新认定连接起来，企业申报时需要把核心产品、研发投入、知识产权和产业链协作证据整理成可复核材料。对于涉及训练数据、工业现场数据或机器人遥操作的企业，数据安全制度和权限记录也应纳入申报准备，避免产业能力与合规材料脱节。10

5. 香港立法会发布「人工智能+」专题快讯

2026-08-21

质量 ★4 · 时效 ★5 · 安全关联 ★4

香港政府新闻公报披露，立法会秘书处发布「人工智能+：赋能香港智创未来」专题快讯，内容覆盖 AI+产业、数字政府、具身智能和全民 AI 培训。政府在推动应用时同步强调风险、安全应用和治理标准，议员重点关注深伪色情、假信息、网络冒名及跨境数据协作。作为香港特别行政区的政策参考，这条信号提醒面向港澳或跨境市场的产品团队，身份核验、内容溯源、跨境数据流程和高风险内容处置应在商业化前完成设计。11

6. 工业智能体专业赛启动并开放场景资源池

2026-08-20（发布会）

质量 ★3 · 时效 ★4 · 安全关联 ★3

人民网北京频道报道，第十五届中国创新创业大赛工业智能体专业赛于 8 月 20 日启动，由工信部火炬高技术产业开发中心与北京市丰台区政府联合主办，覆盖 12 个产业领域，采用「开放赛+场景赛」方式，优秀项目可进入场景资源池并获得最高千万元级支持。对工业 Agent 团队而言，比赛提供的价值在于把演示能力接到真实生产场景；参赛方案需要同时说明数据来源、操作权限、异常回退和现场责任人，才能从模型展示进入可部署的工业流程。12

AI 行业动态

1. 加密提示词研究暴露模型护栏的输入边界

2026-08-21（SecurityWeek公开报道；研究披露动作早于窗口）

质量 ★4 · 时效 ★4 · 安全关联 ★5

SecurityWeek 报道 Adversa AI 提出的「Cryptographic Context Injection」研究：攻击者把指令加密后交给模型，模型在沙箱或工具链场景中解密执行，从而绕过部分输入和输出安全护栏。报道提到，研究者在 Grok 间接浏览场景中观察到私密会话信息可能被送往攻击者 URL，在 Gemini 特定场景中也可能生成通常会被过滤的受限内容。Adversa 早在 6 月向 xAI 报告，8 月 4 日和 10 日继续尝试协调披露。当前材料描述的是受控研究与披露过程，产品团队应先检查解密、浏览和外发工具之间的边界，再判断是否存在真实数据暴露。4

2. Agent 安全建议从意图管理转向行动约束

2026-08-21

质量 ★4 · 时效 ★5 · 安全关联 ★5

Darktrace 根据英国国家网络安全中心关于 Agentic AI 网络风险的近期指导，提出 Agent 应具备独立身份、最小权限、受限访问、行为监控、人工监督和可干预机制。文章关注的风险来自部署后的实际行为：Agent 可能沿着工具链扩大动作范围，导致设计阶段的意图与运行阶段的结果出现偏差。这是一份安全厂商分析和治理建议，事件属性仍停留在治理讨论层面。使用 Agent 的团队今天可以先盘点每个工具的调用主体、可访问资源、审批节点和撤销方式，再把高影响动作改成可审计的分步执行。5

3. 安全会议中的 AI 攻防议题继续增加

2026-08-21

质量 ★4 · 时效 ★5 · 安全关联 ★5

Semgrep 对 2025 和 2026 年 Black Hat、DEF CON、BSidesLV 的 2,295 场演讲进行纵向研究，使用 556 份转录和约 320 万词文本。研究称，AI/ML 主题在样本中的占比同比增加 10 个百分点；2026 年 DEF CON 33 有 105 场、约 11% 的演讲把 AI 作为主主题，内容集中在 prompt injection、Agent hijacking、ASCII smuggling 和 AI 辅助开发流程风险。这个数字描述的是会议议题变化，属于 Semgrep 的研究样本，不等同于全行业事件统计。安全团队可以据此更新年度演练目录，把模型输入、工具调用、编码流水线和隐蔽文本解析放进同一套测试计划。13

4. 拟人化互动服务的隐私边界进入执行期

2026-08-21（人民日报海外版报道公开；办法正式施行）

质量 ★4 · 时效 ★5 · 安全关联 ★5

《人民日报海外版》报道，国家网信办等 5 部门《人工智能拟人化互动服务管理暂行办法》正式施行。管理要求包括显著身份标识、连续使用超过 2 小时提醒、未成年人模式和危机干预；针对敏感交互数据，用户拥有复制和删除权，除单独同意或法律规定外，相关数据不得用于模型训练。对于 AI 陪伴、情感对话和长期记忆产品，合规重点已经从隐私政策文字延伸到提醒触发、数据导出、删除回执、训练集隔离和危机转介流程，产品上线前应逐项留存可验证记录。3

5. 交通 AI 场景的安全指引进入工程要求

2026-08-20

质量 ★5 · 时效 ★4 · 安全关联 ★5

交通运输部发布的首批 41 个 AI 重点典型场景建设指引，除列出应用方向外，还提出数据资源体系、安全指引和覆盖全生命周期的安全治理要求。对交通调度、港口作业、物流路径和道路感知系统，安全问题会随着模型进入实时决策和现场执行而扩大：训练数据如何分级、模型异常如何降级、人工如何接管、日志如何留存，都需要在建设阶段确定。这里关注的是同一发布会带出的安全工程要求：交通 AI 项目可以先用一张权限和事件日志清单核对数据入口、工具出口与人工接管点。2

AI 投融资

1. 独到科技完成近 1 亿元 A+ 轮融资

2026-08-22（窗口内公开披露，完成日期未单独披露）

质量 ★4 · 时效 ★5 · 安全关联 ★3

时代财经经搜狐页面披露，清华系 AI Agent 企业独到科技完成近 1 亿元人民币 A+ 轮融资，赛富投资基金领投，早期股东包括 IDG、高和、Amino Capital。文章把独到科技放在企业级 Agent 方向，资金使用重点和交割日没有在页面中完整展开，因此本条按窗口内公开披露记录，不把 8 月 22 日写成完成融资日期。投资人需要进一步核对本轮资金到账、客户合同和 Agent 的权限控制方案；产品团队则应关注企业客户是否把可审计执行、数据隔离和私有化部署写进采购条件。6

2. 深圳电安达完成 8000 万元 A 轮融资

2026-08-21（国内媒体披露，完成日期未单独披露）

质量 ★3 · 时效 ★5 · 安全关联 ★3

国内媒体披露，深圳电安达智能科技有限公司完成 8000 万元人民币 A 轮融资，复兴资本领投、海南创投跟投，公司业务覆盖异构算力调度、MaaS 和算力出海。当前页面明确了金额、轮次和主要投资方，但页面自述为转载，未提供完整交割文件，因此按媒体披露线索处理。对投资人来说，尽调重点应放在算力调度软件的客户部署、毛利结构和海外合规路径；对产品和安全团队来说，需要提前核对跨境算力、模型服务接口和客户数据的访问边界。14

3. 材科源图连续完成两轮超亿元天使轮

2026-08-21（窗口内公开披露）

质量 ★5 · 时效 ★5 · 安全关联 ★3

36 氪报道，苏州材科源图科技有限公司近三个月内连续完成两轮超亿元天使轮系列融资，前轮由苏高新、硅港资本、合肥原初陆号、上海远鼓参投，老股东亿合和清新资本追投；新一轮由经纬创投领投，苏创投及中科创星、硅港资本持续追投。公司方向是 AI for Materials，计划把百万级真实材料数据库、200 多个物理模型、AI Agent 和自动化实验平台连成研发闭环。资本的关注点从模型预测延伸到实验验证和材料交付，投资人应核对数据库权属、实验数据来源和模型结果能否稳定复现。7

4. 恒湾科技完成 B+ 轮融资，押注 AI-RAN 与 6G

2026-08-21（窗口内公开披露）

质量 ★4 · 时效 ★5 · 安全关联 ★4

36 氪披露，成都 AI-RAN 与 6G 射频技术平台公司恒湾科技完成 B+ 轮融资，由深创投领投，国开科创、沃赋创投等跟投，资金主要用于核心芯片自研、AI-RAN 与 6G 技术研发及海外市场布局。报道还称，公司已把企业级 AI Agent 用于研发、交付和运营流程，并形成从模块到芯片的自主研发能力。这个项目同时涉及网络边缘算力、通信基础设施和企业自动化，投资人需要分开核验融资到账、商业化收入和海外订单；安全团队则应关注边缘节点的身份、更新和运维权限。15

5. 栖息地完成 7 亿元 A 轮融资

2026-08-20（完成融资；8 月 21 日公开披露）

质量 ★4 · 时效 ★5 · 安全关联 ★4

投资界披露，北京楠社科技旗下 Habit@ 栖息地于 8 月 20 日完成 7 亿元人民币 A 轮融资，常州新北区科创基金领投。资金计划用于建设智能住宅全球总部及研发中心、具身智能实验室和生产级 AI 设计与交付系统。公司 2025 年推出带家庭智能体的智能住宅产品，并已在多个城市建立直营网络。这个项目的资本意义在于 AI 从软件界面进入家庭空间，投资人应核对签约规模、交付成本和住宅智能体的持续服务收入；安全尽调需要重点检查家庭传感器、家庭成员权限和居住数据的保存周期。16

6. 清雁科技完成数亿元 A 轮融资

2026-08-21（公开披露，完成日期未单独披露）

质量 ★4 · 时效 ★5 · 安全关联 ★4

证券时报报道，清雁科技完成数亿元人民币 A 轮融资，业务聚焦几何物理驱动的物理 AI 框架。公司以微分几何建模 3D/4D 物理世界，配套场景级物理引擎和持续学习方案，目标是让机器人从演示进入长期作业。报道把融资放在 2026 世界机器人大会的产业化讨论中，页面没有披露完整投资方和单独完成日期，因此本条重点记录赛道方向与公开状态。投资人应追问真实生产客户、部署周期和模型评估方法；机器人团队则要把碰撞验证、故障回退和持续学习后的版本管理写进验收标准。8

早报判断

产品团队今天应把 AI 场景的验收表从模型效果扩展到数据访问、权限审批、人工接管和删除回执，尤其优先检查交通、家庭和企业 Agent 这三类会直接接触现实资源的产品。安全团队应先做一次工具调用和敏感数据流盘点，把加密输入、隐蔽文本、边缘节点与长期记忆纳入同一套可回放测试。投资人应把今天新增的融资项目按「已完成交割」和「窗口内公开披露」分层核验，优先追问客户合同、数据权属、部署成本和安全责任是否已经落到合同条款。