AI行业早报｜地方政策继续下沉，模型安全评测拉开能力与防护差距，具身资本进入公开定价 (2026)

覆盖窗口：2026-08-19 08:00 至 2026-08-20 08:00（北京时间）。事件日期按事件发生或公开披露口径标注；对政策征集、研究评测、公司新闻稿和融资跟进，正文会区分阶段与来源属性。

今日速览

安徽发布 OPC 行动方案 —— 到 2028 年建设不少于 30 个省级 OPC 社区，并把算力、数据集、保险与安全要求放进创业支持框架。〔来源: 安徽省科技厅〕
北京亦庄推出 AI 人才八条 —— 产业精英最高支持 500 万元，OPC 个人最高奖励 50 万元，支持从创业到开源生态的全链条发展。〔来源: 国际科技创新中心〕
江门上线湾擎政务智能旗舰应用 —— 首批 18 家省直单位试点，强调政务外网私有化部署、数据不出域、行为可审计。〔来源: 江门市政务服务和数据管理局〕
上海发布数字上海十五五规划解读 —— 政务智能、数据跨境、隐私计算专用硬件和个人信息保护被纳入同一套城市数字化任务。〔来源: 上海市人民政府〕
具身智能数据集质量标准拟于 11 月实施 —— 评价维度从真实性、完整性延伸到安全性和可扩展性，训练数据开始进入工程化质检。〔来源: 数字中国〕
仿生陪伴机器人暴露家庭隐私边界 —— 全时段多模态感知可能把访客、情绪和生物特征纳入采集范围，终端被攻破后还可能变成移动监控器。〔来源: 央视网/新华社新媒体〕
F5 评测显示模型能力与安全排名可能脱钩 —— GLM-5.2、DeepSeek-V4-Flash 和 DeepSeek-V4-Pro 的能力排名靠前，但 CASI 安全排名明显靠后。〔来源: iThome、F5 Labs〕
Google/Mandiant 分享 AVDH 代码审查框架 —— 多智能体编排加威胁建模、动态验证和人工复核，曾在一次事件响应中两天发现超过 100 个高危真阳性漏洞。〔来源: Google Cloud/Mandiant〕
NIST 发布用 AI 实施 CSF 2.0 的初始草案 —— 三个用例覆盖治理审查、当前状态画像和目标状态画像，征求意见截止 10 月 15 日。〔来源: NIST〕
法国政府计划用 AI 检测政府网络漏洞 —— 新华社报道，法国公共财政部门遭遇网络攻击后，政府官员提出引入 AI 工具加强漏洞发现。〔来源: 证券时报/新华社〕
Bybit 自述 AI 辅助风控拦截可疑提现 —— 公司称 2026 年上半年拦截超过 3 万次可疑提现，保护近 2 万名用户，涉及金额超过 7 亿美元。〔来源: Chainwire/Bybit〕
眸深智能完成近 5 亿元 Pre-A+ —— 深报一本基金、东方证券等参与，资金继续押注端侧生成式具身大脑与世界动作模型。〔来源: Readhub〕
宇树科技登陆科创板 —— 发行价 150.80 元，发行后市值约 609.93 亿元，A 股人形机器人资本化进入二级市场定价阶段。〔来源: 证券时报〕
深圳自变量完成融资并筹划资本运作 —— 21 财经报道其投后估值超过 200 亿元，但未披露本轮金额和完成日，不能直接当作窗口内交割。〔来源: 21 财经/读特〕
深圳智平方进入上市准备视野 —— 公开报道将其与自变量并列为完成融资、投后估值超 200 亿元的具身智能大脑企业，交易细节仍待公司或公告核验。〔来源: 21 财经/读特〕
可灵融资后将通过租赁等方式解决算力需求 —— 快手管理层在财报会上解释资本开支与现金流安排，7 月近 30 亿美元融资并非 8 月 19 日新完成。〔来源: 新京报〕

一、国家政策

1. 安徽 OPC 行动方案把安全要求嵌入创业支持

2026-08-19 质量 ★4 · 时效 ★5 · 安全关联 ★3

安徽省科技厅公开发布 OPC 行动方案，提出到 2028 年建设不少于 30 个省级 OPC 社区、集聚不少于 3000 个团队，并带动就业创业超过 1 万人。方案同时提出支持算力、数据集、应用场景、Token 贷、模型贷和科创保险，说明地方对超级个体的扶持已经从场地和资金延伸到模型运行与风险分担。对产品团队，值得提前核对的是数据集来源、算力使用记录和模型输出责任；对投资人，则要区分政策支持带来的创业数量增长与真正可持续的交付能力。1

2. 北京亦庄发布 AI 人才八条，支持对象覆盖 OPC 与开源生态

2026-08-19 质量 ★4 · 时效 ★5 · 安全关联 ★2

北京经开区发布人工智能原生人才专项政策，产业精英人才最高可获 500 万元支持，OPC 个人最高可获 50 万元奖励，同时提供算力集群、研发空间、产业场景、实习生和开源生态支持。政策发布会在 8 月 18 日举行，官方页面于 8 月 19 日公开。它对 AI 创业者的意义不只是补贴，而是把从个人创业、模型研发到场景交付的成长链条接起来。对企业而言，获得资源支持不等于完成安全合规，仍需单独建立数据权限、开源依赖和模型版本管理台账。2

3. 湾擎政务智能旗舰应用进入省直单位试点

2026-08-19（发布会实际举行于 2026-08-18） 质量 ★5 · 时效 ★5 · 安全关联 ★5

江门市政务服务和数据管理局公开信息显示，湾擎·WorkBuddy 上线并进入首批 18 家省直单位试点，方案强调政务外网部署、全栈私有化适配、数据不出域、行为可审计、权限可管控和风险可处置。同步发布的认证体系、接口标准、知识库、算力运营和安全分级等规范，试图把政务智能体从单点演示推进到可管理的系统工程。对采购方，下一步应要求供应商提交权限继承、日志留存、模型更新和退出机制的实测证据，而不能只验收回答效果。3

4. 上海数字上海规划把隐私计算与政务智能并列部署

2026-08-19 质量 ★5 · 时效 ★5 · 安全关联 ★4

上海市政府发布《上海市“数字上海”建设“十五五”规划》解读，提出推进政务智能化、数据价值化、数据跨境服务和数智治理，同时强调隐私计算专用硬件、网络安全、数据分级分类、重要数据保护与个人信息保护。规划解读仍属于政策部署，不代表所有项目已经立项或上线。对在沪开展 AI 产品和数据服务的团队，最值得转化成内部任务的是把数据全生命周期管理、跨域流动规则和智能体操作留痕放在同一张需求表里；出海项目还要提前准备合规与安全服务材料。4

5. 具身智能数据集质量标准把安全性列为评价维度

2026-08-19 质量 ★4 · 时效 ★5 · 安全关联 ★5

中国信通院联合 40 余家单位起草具身智能数据集质量标准，公开报道显示标准拟于 2026 年 11 月 1 日实施，评价维度包括完整性、一致性、多样性、真实性、易用性、实用性、可扩展性和安全性。当前仍应按拟实施标准理解，不能写成已经生效的强制要求，但它释放的信号很清楚：机器人训练数据的竞争不再只看规模和动作数量，也要看来源授权、敏感信息处理、标注质量和复用边界。数据平台和机器人团队现在就可以按这些维度补齐数据卡片与审计记录。5

二、AI 安全、隐私与治理

1. 仿生陪伴机器人把家庭空间变成新的数据边界

2026-08-19 质量 ★5 · 时效 ★5 · 安全关联 ★5

央视网转发新华社新媒体报道指出，仿生陪伴机器人为了实现持续交互，可能在家庭环境中长时间捕获视觉、听觉和触觉信号，并结合行为偏好、情绪状态、社会关系和生物特征形成高密度个人数据库。风险不只来自未明确授权的采集，也来自访客数据覆盖、用户对拟人化交互降低戒备，以及系统遭攻击后变成移动监控器。对产品团队，物理断开开关、本地优先存储、动态采集提示、数据日志和一键清除应当成为上线验收项，而非售后补丁。6

2. F5 评测显示模型能力排名与安全排名可能脱钩

2026-08-19 质量 ★4 · 时效 ★5 · 安全关联 ★5

iThome 报道 F5 Labs 发布 8 月 AI 模型安全评测，比较模型能力与综合 AI 安全指数 CASI 在提示注入和越狱防御上的表现。结果显示，GLM-5.2 能力排名第 4、CASI 排名第 24，DeepSeek-V4-Flash 能力排名第 6、CASI 排名第 28，DeepSeek-V4-Pro 能力排名第 10、CASI 排名第 22；封闭模型也存在类似落差。这里是评测结果，不是生产事故或漏洞确认。采购和部署国产模型时，团队应把能力榜与攻击测试、版本回滚和供应商修复承诺分开验收。7

3. Google/Mandiant 用 AVDH 把代码审查拆成可验证流水线

2026-08-19（北京时间；原文标注 2026-08-18） 质量 ★4 · 时效 ★5 · 安全关联 ★5

Google Cloud 与 Mandiant 分享 Agentic Vulnerability Discovery Harness（AVDH）的内部架构：先做威胁建模，再由 Explorer、专项分析、入口发现、数据流分析和验证代理分阶段处理，最终经过人工复核、动态复现和概念验证。文章称，在一次涉及被盗企业代码仓库的事件响应中，AVDH 两天发现超过 100 个高危真阳性漏洞，并推动 12 个漏洞获得 CVE 编号。以上数字来自厂商自述，不是独立审计结论，但方法值得借鉴：安全团队可以把 AI 发现、可达性验证、人工复核和修复回归拆成不同闸口，避免把模型判断直接当作漏洞事实。8

4. NIST 草案把 AI 放进 CSF 2.0 的实施工作流

2026-08-19 质量 ★5 · 时效 ★5 · 安全关联 ★5

美国国家标准与技术研究院发布 NIST SP 1353 初始公开草案《使用人工智能进行 CSF 分析与报告快速入门指南》，用提示词和三个虚拟组织用例演示如何分析、规划、实施和监控 CSF 2.0 成果。三个用例分别对应治理审查、当前状态画像和目标状态画像；NIST 同时提醒，这些示例不是强制性的评估或保证方法，意见征集截止 10 月 15 日。对国内安全团队，它更像一套可借鉴的工作流模板：让 AI 先整理证据和差距，再由责任人确认假设，避免把生成式总结直接当成合规结论。9

5. 法国政府计划用 AI 检测公共部门网络漏洞

2026-08-19 质量 ★4 · 时效 ★5 · 安全关联 ★5

证券时报援引新华社报道，法国公共财政部门连续遭遇网络攻击并发生数据泄露后，法国政府官员提出引入 AI 工具检测政府部门网络漏洞。当前可确认的是政府计划与政策信号，报道没有提供足以独立核验的漏洞数量、工具名称或部署结果，因此不能写成法国已经完成 AI 安全改造。对国内政务和大型企业，这条跨境治理信号的参考意义在于：AI 漏洞发现可以进入常态化防御流程，但工具输出仍须经过资产清单、攻击路径和人工复现三重校验，不能用模型生成的风险列表替代责任认定。10

6. Bybit 自述 AI 辅助风控拦截超过 3 万次可疑提现

2026-08-19（公司新闻稿口径） 质量 ★3 · 时效 ★5 · 安全关联 ★5

Chainwire 刊发的 Bybit 公司新闻稿称，平台在 2026 年上半年通过 AI 辅助的威胁检测与风控流程拦截超过 3 万次可疑提现，保护近 2 万名用户，涉及金额超过 7 亿美元。上述数字是公司自述，页面没有提供独立审计报告，不能直接当作行业平均效果或已验证的损失避免金额。它仍然提供了一个值得追问的工程问题：交易平台如何把账户行为、设备信号、地址风险和人工复核串成闭环，并证明模型误报不会把正常用户锁死。11

三、AI 投融资

1. 眸深智能完成近 5 亿元 Pre-A+，端侧具身大脑获资本加注

2026-08-19 质量 ★4 · 时效 ★5 · 安全关联 ★2

Readhub 记录显示，眸深智能完成近 5 亿元 Pre-A+ 轮融资，投资方包括深报一本基金、东方证券、陕西省高新技术产业投资有限公司、安宇基金、天盟投资和建元天华，创合汇资本、徐汇资本、庚辛资本等老股东追投。公司方向是端侧生成式通用具身大脑和世界动作模型。端侧路线的资本逻辑不只是降低延迟，也可能减少敏感视觉与动作数据出云；但投资人仍应核对芯片适配、真实场景成功率、数据授权和量产客户，不能把大额融资直接等同于商业闭环。12

2. 宇树科技登陆科创板，人形机器人进入二级市场定价

2026-08-19 质量 ★5 · 时效 ★5 · 安全关联 ★2

宇树科技于 8 月 19 日登陆科创板，证券时报报道其发行价为 150.80 元，对应发行后市值约 609.93 亿元。这个事件是正式上市，不应与新一轮融资混写；它的重要变化在于，行业估值开始接受公开市场对收入、出货、毛利和持续交付的检验。对投资人，今天更值得跟踪的是上市后的订单与产能兑现，而不是继续沿用一级市场的远期叙事；对机器人企业，则要把量产规模与数据安全、固件更新和供应链可追溯性一并纳入资本市场披露准备。13

3. 自变量完成融资并筹划资本运作，但交易细节未完整披露

2026-08-19（报道公开；融资完成日未单独披露） 质量 ★3 · 时效 ★4 · 安全关联 ★2

21 财经报道提到，深圳自变量今年以来完成融资，投后估值超过 200 亿元，并把筹划资本运作、抢占上市先机列为下一阶段方向。报道没有单独披露本轮金额、轮次和交割日期，因此本条只作为窗口内公开的资本动向，不把 8 月 19 日写成融资完成日。自变量押注具身智能大脑，资本关注点正在从机器人本体转向模型、数据和控制系统；尽调时应重点核对真实订单、模型泛化、训练数据来源和后续上市安排的确定性。14

4. 智平方被纳入具身智能大脑企业的上市准备观察

2026-08-19（报道公开；融资完成日未单独披露） 质量 ★3 · 时效 ★4 · 安全关联 ★2

同一篇 21 财经报道将智平方与自变量并列，称两家以人形机器人「大脑」技术见长的深圳企业今年以来完成融资，投后估值超过 200 亿元，并筹划资本运作、抢占上市先机。公开材料没有给出智平方本轮的金额、轮次、投资方和交割日期，所以这是一条公司级资本披露线索，不是已经递交招股书或完成上市。对投资人，真正需要补证的是算法在复杂场景中的泛化、客户回款和数据闭环；对产业方，则要关注估值上升是否同步带来可复用的交付能力。14

5. 可灵融资后通过租赁等方式安排算力，快手强调现金流纪律

2026-08-19（融资后资本安排；7 月融资并非本日完成） 质量 ★4 · 时效 ★5 · 安全关联 ★2

新京报报道，在快手 2026 年二季度财报电话会上，管理层谈到可灵完成融资对现金流的影响，表示后续会通过租赁等方式解决更多算力需求，并优化资金配置。报道同时回顾，可灵 AI 在 7 月完成近 30 亿美元融资，投后估值约 180 亿美元；因此 8 月 19 日发生的是管理层对融资后资本开支和算力安排的解释，不是新的融资交割。对投资人，下一步应把融资金额、算力租赁成本、训练支出和自由现金流放在同一张模型里，判断视频生成的增长是否能覆盖基础设施账单。15

早报判断

产品团队今天应把政务智能、家庭机器人和端侧具身项目统一放进「数据采集—权限—留痕—退出」清单，并对仍处于征集、起草或试点阶段的政策保留阶段性标记；安全团队应优先做一次模型能力与攻击防护的双榜测试，再把推理、代码审查、交易风控的 AI 输出接入人工复现和回归验证；投资人则应围绕具身大脑、端侧芯片和视频生成逐项追问交割证据、客户回款、算力成本与数据授权，不把估值或厂商自述直接当成商业和安全确定性。