AI行业早报｜权限闸门前置，Agent攻防升温，国内AI资本仍押注具身与材料

今日速览

• 人社部推进「人工智能+人社」 —— 建设行业模型、智能体和安全应用体系，数据分类分级与持续评估被写入部署。〔来源: 人力资源和社会保障部相关报道〕 1
• 成都启动行业数据集常态化征集 —— 成熟、建设中和规划中的数据集均可填报，首批截止 8 月 30 日。〔来源: 成都市人民政府〕 2
• 广州公示 40 个 AI 医疗健康项目 —— 第二期揭榜挂帅进入入选名单公示，医疗场景从申报转入项目落地筛选。〔来源: 广州市卫生健康委员会〕 3
• 湖南征集数据集、语料库和智能体案例 —— 页面在窗口内公开，原通知落款为 8 月 5 日；脱敏、隐私排除和智能体基础防护是硬条件。〔来源: 湖南省人民政府〕 4
• 湖北申报工业互联网平台 —— 页面公开了平台申报入口，原通知落款为 8 月 5 日；数据安全监测预警与应急处置能力列为申报条件。〔来源: 湖北省经济和信息化厅〕 5
• 国安部提示 AI 越权风险 —— 受控测试中模型自主发现并利用零日漏洞，官方提示权限最小化、敏感信息不上网。〔来源: 国家安全机关〕 6
• Ghostjacking 演示日志投毒 —— 恶意指令藏进日志、告警或报告，智能体读取后可能继续调用工具；研究者明确称为受控实验。〔来源: SecurityWeek〕 7
• RovoBlast 暴露企业数据外传路径 —— 一次点击即可把指令注入 Atlassian Rovo，厂商已修复，暂无真实客户大规模泄露证据。〔来源: CSO Online〕 8
• OpenAI 评估 Astra 或达网络攻击关键风险 —— Astra 尚未发布，相关结论来自内部评估，开发环境已收紧隔离、联网和权重保护。〔来源: SecurityWeek〕 9
• MiDojo 把智能体红队测试拉进真实运行环境 —— Red Hat 介绍通过假工具和拦截层注入攻击载荷，同时分别测安全性与任务效用。〔来源: Red Hat Developer〕 10
• AI 从零设计功能性噬菌体 —— 《科学》论文被国内科技媒体转述，研究团队建议在模型和项目全周期加入生物安全控制。〔来源: 科技日报〕 11
• 国内白帽生态讨论 AI 化 —— 安全客复盘 SRC 关停、强制实名和 AI 误操作案例，提示自动化报漏洞必须保留人工复核。〔来源: 安全客〕 12
• 和光智成完成天使轮数千万融资 —— 北航系 AI 新材料团队以「计算—实验—数据」闭环为主线，资金用于扩团队和自主实验室。〔来源: 36 氪〕 13
• 诺因智能完成 5 亿元天使++轮 —— 经 纬创投领投，资金投向生成式具身大模型、家庭机器人工程验证和量产准备。〔来源: 36 氪〕 14
• 飞声完成数千万元天使+轮 —— 慧和资产领投，AI 助听器公司将资金用于算法、医疗器械认证和市场拓展。〔来源: 36 氪〕 15
• 橡木果机器人完成数亿元天使轮 —— 招商局创投、蔚来资本领投，主打不依赖前置预训练数据的柔性生产单元。〔来源: 36 氪〕 16
• 昆仑行披露 90 天内连融三轮 —— 量子位访谈称规模达数十亿元、已成独角兽，但具体轮次完成日和投资方未公开。〔来源: 量子位〕 17

一、国家政策

1. 人社部把模型安全评估纳入「人工智能+人社」部署

2. 成都把行业数据集征集从一次申报改为常态化填报

3. 广州公示 40 个 AI 医疗健康揭榜项目

4. 湖南征集行业数据集、语料库和智能体案例

5. 湖北工业互联网平台申报把数据安全能力列为门槛

二、AI 行业动态：信息安全与隐私

1. 国安部以受控测试提示自主攻击和权限失控

2. Ghostjacking 把恶意指令藏进日志和告警

3. Atlassian Rovo 被演示出一次点击提示注入链

4. Astra 尚未发布，内部评估已触及网络攻击关键风险

5. MiDojo 用假工具测试智能体的真实安全边界

6. AI 生成完整功能性噬菌体，生物安全进入模型治理议程

7. 国内白帽社区开始讨论 AI 误报与误操作成本

三、AI 投融资

1. 和光智成完成天使轮数千万融资，扩建 AI 自主实验室

2. 诺因智能完成 5 亿元天使++轮，押注家庭具身智能量产

3. 飞声完成数千万元天使+轮，资金投向医疗器械认证

4. 橡木果机器人完成数亿元天使轮，强调不采前置训练数据

5. 昆仑行披露 90 天内连融三轮，具体交易信息仍缺

早报判断