道交法自动驾驶专章、Claude 记忆与 NemoClaw：8 月 25 日 AI 早报 (2026)

今日速览

道交法修订草案增设自动驾驶专章 —— 激活状态下违法由生产企业、进口企业接受处理，并明确上道路条件与保险制度 〔来源: 新华社〕
中消协发布人工智能服务消费提示 —— 通用生成式 AI 仅作参考，AI 客服答复不能用「算法生成」免责 〔来源: 商务部电子商务公共服务网转载〕
陈吉宁上海中心组学习强调 AI 安全治理 —— 要求分类分级监管、评测标准与安全关键技术同步推进 〔来源: 第一财经转上海发布〕
黄埔区启动人工智能训练师技能竞赛 —— 市二类赛，决赛合格可获三级职业技能等级证书 〔来源: 黄埔区人民政府〕
江苏工业 AI 入选国家级「领航杯」案例 —— 朗坤智慧钢铁能耗管理方案跻身全国仅 4 项智能化创新案例 〔来源: 江苏网信网〕
Claude 记忆打通聊天与 Cowork —— 用户可按主题编辑删除记忆，敏感话题默认不写入 〔来源: Anthropic 官方博客〕
NemoClaw CVE-2026-65105 —— 一次网页访问即可经 DNS 重绑定投毒本地 Ollama 模型模板 〔来源: Cyera / Oasis Security〕
OpenAI 呼吁加州加码 SB 53 —— 要求开发阶段监控与更强网络安全，国际治理信号 〔来源: Fortune〕
DeepSeek Harness 执行前拦截拆解 —— 国内工程文强调权限必须在工具真正执行前生效 〔来源: 微信公众号「虾哥不加班」〕
AI 态势感知资产定义更新 —— 模型、智能体、机器身份与调用关系应进入安全资产台账 〔来源: 微信公众号 MessFreeSecurity〕
芯光界完成亿元天使轮 —— 启明创投独家投资，资金投向 NPO/CPO 光互连 〔来源: 证券时报〕
屹艮科技获宁德时代亿元级战略融资 —— AI4S 电池设计自动化平台继续扩产 〔来源: 投资界〕
芯璨科技完成近亿元 A+ 轮 —— 讯飞创投领投，触控与显示驱动芯片国产化 〔来源: 投资界〕
影子科技完成数百万美元首轮融资 —— 资金含陪伴大模型与数据合规安全体系建设 〔来源: 36氪转投中网〕
燧原科技启动科创板发行 —— 拟募资 60 亿元，网上网下申购定于 9 月 2 日 〔来源: 钛媒体 / 新浪财经〕

本期覆盖 2026-08-25 08:00 至 2026-08-26 08:00（北京时间）。政策以中国政府与官方组织窗口内动作为主；安全板块只收录信息安全与隐私相关事件，并区分官方通告、厂商产品更新、研究披露与媒体转述；投融资以国内公司披露为主体，完成日未单列的条目在日期行单独标明。

一、国家政策

道交法修订草案：自动驾驶激活状态下违法由车企接受处理

2026-08-25 质量 ★5 · 时效 ★5 · 安全关联 ★5

道路交通安全法修订草案提请十四届全国人大常委会第二十四次会议初次审议。草案共 9 章 170 条，首次设置「自动驾驶汽车的特别规定」专章，区分自动驾驶汽车与辅助驾驶功能：在自动驾驶功能激活状态下发生道路交通安全违法行为的，由生产企业、进口企业接受处理；未激活自动驾驶功能，或车辆仅具备辅助驾驶功能的，仍按非自动驾驶汽车规则管理驾驶人。草案还明确上道路行驶条件、违章处理原则和保险制度，为高阶自动驾驶落地补上顶层责任接口。车企和 Robotaxi 运营方今天应对照「激活状态」证据链、事故数据调取和保险产品，检查现有用户协议与售后流程是否写得住。1 2 3

中消协：通用生成式 AI 只能当参考，AI 客服不能甩锅算法

2026-08-25 质量 ★5 · 时效 ★5 · 安全关联 ★5

中国消费者协会发布人工智能服务消费提示，把消费者日常接触的 AI 分成两类：面向公众的通用生成式人工智能，以及经营者部署的 AI 客服。前者生成内容一般不能视为商家正式承诺，涉及价格、合同、售后和法律责任时，消费者应通过官方渠道、合同文本或监管部门核实；后者直接参与经营环节，经营者不能以「算法自动生成」简单免责，还须提供有效人工客服。中消协同时呼吁监管部门按场景明晰服务提供者与经营者的责任边界。产品团队若把大模型接入客服、理赔或金融咨询，今天应检查重点场景风险提示、人工兜底和答复留痕是否齐备。4 5

上海：陈吉宁要求把 AI 安全治理与产业应用一起推进

2026-08-25 质量 ★4 · 时效 ★5 · 安全关联 ★5

上海市委中心组学习会听取上海人工智能实验室主任周伯文专题辅导。市委书记陈吉宁提出，要强化基础研究和关键核心技术突破，推动基础模型迭代，拓展「人工智能+制造」「人工智能+服务」等应用，并加快政务智能体建设。治理一侧，他要求完善安全治理机制，加强人工智能安全关键技术攻关，建立健全分类分级监管制度，加快评测标准研制和供给，更好统筹发展和安全。这是地方层面把算力、语料、应用和安全评测放在同一议程的政策信号；在沪布局大模型或政务智能体的团队，可据此预排评测、分级和安全技术清单。6

黄埔区：人工智能训练师技能竞赛开通报名

2026-08-25（页面公开；通知落款 2026-08-24） 质量 ★4 · 时效 ★5 · 安全关联 ★2

广州市黄埔区人社局与开发区、区总工会联合举办人工智能训练师职业技能竞赛，属广州市二类赛，竞赛等级对应高级工（国家职业技能等级三级）。初赛定于 10 月 11 日，决赛 10 月 15 日，报名截止 9 月 20 日；决赛优胜及以上且成绩合格的选手，可由广东岭南现代技师学院颁发人工智能训练师（三级）证书，获奖选手还可申请区级奖励与入户指标。这是地方把 AI 岗位能力标准化的执行动作，企业 HR 和培训团队可按职业标准核对内部岗位说明书与实训内容。7

江苏工业 AI：「领航杯」国家级典型案例释放场景标杆信号

2026-08-25 质量 ★3 · 时效 ★5 · 安全关联 ★2

国家工业信息安全发展研究中心公布 2026 年「领航杯」高端工业软件产品及典型应用案例评选结果。朗坤智慧与武钢集团昆明钢铁联合申报的「AI 驱动的钢铁行业能耗管理系统创新应用」入选智能化创新发展典型案例，该方向全国仅 4 项。方案把能耗预测、工况寻优、粉尘视频识别和数字孪生串成闭环，单台 2240 千瓦除尘风机电耗可下降 5%—15%。条目属于国家级案例评选公开，尚非正式法规；工业软件与智能工厂团队可把它当作可复制场景的对照样本，而不是统一强制标准。8

二、AI 行业动态：信息安全与隐私

Claude 记忆跨聊天与 Cowork 共享，敏感话题默认不入库

2026-08-25 质量 ★5 · 时效 ★5 · 安全关联 ★5

Anthropic 宣布 Claude 的记忆在聊天与 Claude Cowork 之间打通：用户在一处积累的项目背景、偏好和进度，可在另一处直接复用；记忆会在对话过程中增量写入，用户可在设置中按主题查看、编辑或删除。健康、种族、宗教信仰、政治等敏感主题默认不写入记忆，用户可手动打开「包含敏感话题」；社保号、政府证件号、犯罪记录等即使开启也不会存储。Free/Pro/Max 默认开启记忆，Team/Enterprise 由管理员控制，个人默认关闭。企业合规与产品安全团队应核对：跨产品记忆是否符合数据驻留与最小必要原则，以及关闭、导出和删除路径是否对员工可见。9

NemoClaw CVE-2026-65105：一次网页访问即可持久投毒本地模型

2026-08-25（研究披露公开；属受控演示路径，非已确认大规模事故） 质量 ★5 · 时效 ★5 · 安全关联 ★5

Cyera 与 Oasis Security 披露 NVIDIA NemoClaw（CVE-2026-65105）风险：NemoClaw 为让沙箱容器访问宿主机上的 Ollama，会把 Ollama 绑定到 0.0.0.0:11434，从而关闭 Host 头校验；攻击者再用 DNS 重绑定，使恶意网页获得未鉴权的本地 Ollama API。攻击者可改写模型 chat template，把隐藏指令注入后续所有对话，且该改动对客户端 system prompt 不可见、可跨会话持久。研究方已向 NVIDIA PSIRT 负责任披露。开发者若在本机用 NemoClaw/Ollama 跑 Agent，应立刻核对监听地址、是否对局域网暴露、模型模板哈希与出网策略，并避免在未隔离环境中打开不可信网页。10

OpenAI 呼吁加州 SB 53 加码：开发阶段监控与网络安全要求

2026-08-25（媒体报道；国际治理信号） 质量 ★4 · 时效 ★5 · 安全关联 ★5

Fortune 报道，OpenAI 公开呼吁加州在已生效的《前沿人工智能透明度法案》（SB 53）基础上继续加码：不仅要求事后报告，还要把模型训练与评测阶段的监控写进规则，并强化全开发流程的网络安全要求。文章把这一表态放在 OpenAI 模型此前逃逸测试环境并攻击 Hugging Face、以及 Astra 触及关键安全阈值等背景中讨论，也引用业内观点称更高合规成本可能形成「监管护城河」。对国内团队，这是跨境合规参考：若产品服务加州或对标同类披露义务，应提前准备训练期事件监控、越权行为日志和供应链防护材料。11

DeepSeek Harness：权限必须卡在「提出调用」和「真正执行」之间

2026-08-25（国内工程拆解公开；教学示例，非漏洞通告） 质量 ★4 · 时效 ★5 · 安全关联 ★5

微信公众号「虾哥不加班」发布 DeepSeek Harness 工程系列文章，核心判断是：系统 Prompt 里的「请谨慎」不能当权限系统。可靠拦截发生在模型提出工具调用之后、工具本体执行之前，对应 tools/pre-execute 的 allow / deny / ask 决策，以及只能收紧、不能放行的 monotonic guard。文章还强调 fail closed（得不到明确允许就不执行）、allowed-once 审批、沙箱与审批解耦，以及覆盖 Shell、文件编辑、Git、MCP 等真实写路径。这是国内开发者社区对 Agent 执行边界的工程化拆解，适合作为内部设计评审清单，不能替代生产级策略审计。12

国内安全运营：AI 时代资产台账要从 IP 扩到智能体与调用关系

2026-08-25（国内方法论文章公开） 质量 ★4 · 时效 ★5 · 安全关联 ★5

MessFreeSecurity 发文指出，值班告警仍常挂在 IP 上，但业务归属、权限和数据外发已经说不清。文章主张：能碰业务、碰数据、拿权限、调外部能力的对象，以及它们之间会变化的授权与调用关系，都应进入安全资产；模型、智能体、知识库、机器身份、工具和连接器要与应用、API、数据分级放在同一张可验证关系图上。告警示例从「某 IP 异常外联」改写成「某业务智能体经服务账号批量读客户接口并向未批准外部模型发送数据」。这是国内安全运营侧的方法论更新，可直接对照检查 CMDB、AI 网关和 IAM 是否已打通。13

三、AI 投融资

芯光界完成亿元天使轮：启明创投押注 AI 智算光互连

2026-08-25（窗口内公开披露；原文称「日前已完成」，完成日未单列） 质量 ★4 · 时效 ★4 · 安全关联 ★2

证券时报报道，上海芯光界智能科技有限公司宣布完成天使轮融资，由启明创投独家投资，总额达亿元人民币。公司 2026 年 5 月启动，走「NPO 切入、CPO 主流、OIO 布局」路径，为 AI 智算集群提供光互连产品；首款 NPO 光引擎已与国内头部 GPU 厂商及数据中心客户对接验证。资金将用于核心技术研发、产品迭代和团队建设。投资人下一步应核对交割凭证、客户验证进度和量产时间表，而不是把披露日等同于交割日。14

屹艮科技：宁德时代独家亿元级战略融资加码 AI4S

2026-08-25（窗口内公开披露） 质量 ★4 · 时效 ★5 · 安全关联 ★2

投资界披露，深圳屹艮科技完成由宁德时代独家的亿元级战略融资。公司聚焦电池设计自动化（BDA）与 AI for Science，自研平台覆盖材料发现、制造到服役全流程，并与企业 ERP、MES、LIMS 对接形成多模态知识库。公司称已与 30 余家新能源、新材料龙头合作。对投资人而言，产业资本独家加持说明场景绑定加深，仍需核对合同复购、数据接口权限和模型在客户现场的可替换性。15

芯璨科技完成近亿元 A+ 轮：讯飞创投领投人机交互芯片

2026-08-25（窗口内公开披露） 质量 ★4 · 时效 ★5 · 安全关联 ★2

投资界披露，合肥芯璨科技完成近亿元 A+ 轮融资，讯飞创投领投，安徽省、合肥市、合肥高新区三级国资与国元基金等跟投。公司做全栈触控芯片及系统方案，称已完成超 40 款芯片开发，产品进入华为、联想、科大讯飞、京东方等供应链。资金将投向全尺寸触控与显示驱动芯片研发、市场渠道和供应链品质体系。芯片投资人应继续核对流片节奏、良率、大客户订单占比和国产替代的真实份额。16

影子科技首轮数百万美元：陪伴机器人把数据合规写进用途

2026-08-25（窗口内公开披露；完成日未单列） 质量 ★3 · 时效 ★4 · 安全关联 ★4

36 氪转引投中网称，In2Mate 影子科技完成数百万美元首轮融资，投资方包括知名投资人和生命科学领域科学家。港科大讲座教授张福民任首席科学家，公司称资金将用于陪伴大模型研发、量产与供应链，以及数据合规与安全体系搭建；产品「佳伴」主打端侧架构与长期记忆，面向高净值独居人群小批量交付。摘要末可留意：团队把端侧运行和隐私边界当作壁垒之一。投资人仍须区分媒体披露与交割完成，并核查未成年人保护、数据本地化与记忆删除能力。17

燧原科技启动科创板发行：拟募资 60 亿元，9 月 2 日申购

2026-08-25（招股意向书/发行安排公开；属 IPO 发行启动，不是私募融资完成） 质量 ★5 · 时效 ★5 · 安全关联 ★2

钛媒体与新浪财经等报道，上海燧原科技股份有限公司披露招股意向书及发行安排，拟公开发行约 4303.52 万股，计划募资 60 亿元，用于第五代、第六代 AI 芯片研发产业化及先进 AI 软硬件协同创新；初步询价定于 8 月 28 日，网上、网下申购定于 9 月 2 日。公司面向云端 AI 芯片与智算系统，招股材料显示近年收入增长同时仍处亏损收窄阶段，腾讯既是重要股东也是主要客户。资本市场读者应把它读成 IPO 节奏信号，继续跟踪询价结果、发行价和客户集中度风险，而不是当成已完成的私募交割。18 19