AI早报：金融AI监管落地，数据集成新基建，Agent安全风险升温

今日速览

• 金融 AI 安全开发进入 32 条治理框架 —— 金监总局文件把生成内容标识、个人隐私数据训练禁用、高风险场景人工复核写进银行保险业 AI 应用底线 〔来源: 国家金融监督管理总局〕 1
• 金融 AI 监管从文件发布转入答疑落地 —— 同一批官方解读把「谁使用谁负责」、风险分级、监管年度评估变成机构整改清单 〔来源: 国家金融监督管理总局〕 4
• 高质量数据集成为「AI+」基础设施 —— 国家数据局解读强调 AI-Ready 数据集、一次测评全国互认和词元交易 〔来源: 国家数据局/武汉政府转载〕 5
• 连云港上线 AI 伴游「猴开心」 —— 6000 余条景区问答入库，RAG 连接本地票务、交通与活动数据 〔来源: 连云港市政府〕 6
• 黑龙江提出 AI 安全监管与产业集群并行 —— 省委调研要求推进算力、数据基础设施，同时做好风险研判防范 〔来源: 黑龙江省政府/黑龙江日报〕 7
• G7 AI 治理讨论转向「民主国家协同」 —— 马克龙和 Altman 都主张建立跨国 AI 安全与测试机制 〔来源: SecurityWeek/AP〕 8
• Mastra AI npm 供应链攻击归因朝鲜 Sapphire Sleet —— 超 140 个包被污染，目标包括 API key、令牌和加密钱包 〔来源: BleepingComputer〕 2
• AutoJack 暴露 Web Agent 的 localhost 信任风险 —— 恶意网页可借浏览型 AI Agent 触达本地 MCP 服务并触发主机级执行 〔来源: CSO Online〕 9
• OpenAI 用 Beneficial-RL 训练更稳的对齐行为 —— 44/53 个外部分布评测改善，并在对抗提示下更难被带偏 〔来源: OpenAI Alignment〕 10
• 微信 AI 助手「小微」扩大灰测 —— 可操作微信原生功能，同时开放「记忆与隐私」管理入口 〔来源: IT之家〕 11
• Dream 完成 2.6 亿美元融资 —— 政府级 AI 网络安全公司估值达 30 亿美元 〔来源: Reuters/Sahm转载〕 3
• CNTXT AI 完成 6000 万美元 A 轮 —— 主权 AI 与安全企业级基础设施继续吸金 〔来源: Wamda〕 12
• Genspark 追加融资 1 亿美元 —— 估值 26 亿美元，企业 AI 工作空间成为资本焦点 〔来源: Reuters〕 13
• Odyssey 获 3.1 亿美元 B 轮 —— 世界模型公司估值 14.5 亿美元，并与 AWS 签云基础设施合作 〔来源: Reuters〕 14
• Baseten 拟以最高 130 亿美元估值融资 15 亿美元 —— AI 推理降本赛道进入巨额融资阶段 〔来源: WSJ〕 15

国家政策

金监总局发布银行保险业 AI 安全开发应用指导意见

官方答疑细化金融 AI 的数据与消费者保护红线

国家数据局解读高质量数据集建设：AI-Ready 成为关键词

连云港上线 AI 伴游「猴开心」，地方公共服务开始用 RAG 降低幻觉

黑龙江调研 AI 发展，明确「赋能应用」与「安全监管」双线推进

AI 行业动态「信息安全与隐私」

G7 AI 治理午餐会聚焦前沿模型共享与安全标准

Mastra AI npm 供应链攻击被归因于朝鲜 Sapphire Sleet

AutoJack 暴露浏览型 AI Agent 的主机级 RCE 路径

OpenAI 发布 Beneficial-RL，对齐训练开始追求「抗压力」

微信 AI 助手「小微」灰测，隐私入口成为产品设计焦点

AI 投融资

Dream 融资 2.6 亿美元，政府级 AI 网络安全估值升至 30 亿美元

CNTXT AI 完成 6000 万美元 A 轮，主权 AI 基础设施继续吸金

Genspark 追加融资 1 亿美元，企业 AI 工作空间估值 26 亿美元

Odyssey 获 3.1 亿美元 B 轮，世界模型进入基础设施竞争

Baseten 拟融资 15 亿美元，AI 推理降本成为新军备竞赛

读者行动清单

• 金融机构：优先盘点正在试点的生成式 AI 应用，按是否涉及资金交易、承保理赔、信贷审批、客户权益影响进行风险分级，补齐人工复核和日志留存。1
• 企业安全团队：把 AI Agent 的浏览器、本地工具、MCP 服务、npm/插件依赖列入供应链审计；不要默认 localhost、开发分支或内部包就是安全边界。29
• 产品负责人：如果 AI 助手要接入记忆、支付、通讯或本地服务，把「记忆与隐私」入口、撤销机制、调用授权和操作确认当成核心体验，而不是合规附录。11
• 投资/战略团队：本期融资共同指向三条线：主权 AI、安全防御平台、推理/世界模型基础设施。估值分化会继续扩大，能否拿到真实企业场景和数据治理能力，比演示效果更重要。31213