AI早报：AI+场景政策密集落地，Meta员工数据泄露，具身智能融资升温
本期覆盖 2026-06-23 08:00 至 2026-06-24 08:00（北京时间）公开信息，聚焦 AI+场景政策落地、Meta 员工活动数据泄露与前沿模型网络攻击风险，以及具身智能、3D 生成、法律 AI 和 AI 基础设施融资。
本期覆盖 2026-06-23 08:00 至 2026-06-24 08:00（北京时间）的公开信息。政策侧多为官方文件和地方执行口径，安全侧只保留 AI 信息安全、数据安全与隐私事件，融资侧避开近期已反复出现的 DeepSeek 首融传闻，优先收录新披露交易。
今日速览
国家政策
- 北京转发新一代人工智能国家科技重大专项申报指南 —— 2026 年第一批公开项目进入网上填报期，申报窗口持续至 7 月 17 日
〔来源: 北京市科委、中关村管委会〕1 - 浙江启动「人工智能+」典型应用场景遴选 —— 重点覆盖产业升级、社会治理、民生服务、科技创新等六类场景
〔来源: 浙江省发改委〕2 - 北京城市副中心发布数智创新 OPC 支持措施 —— 一人公司可获得数据、模型券、算力券和最高 200 万元生态社区支持
〔来源: 北京通州区政府〕3 - 北京城市副中心支持 AI+设计平台 —— 公共服务平台和 AI+设计载体最高可获 100 万元支持
〔来源: 北京通州区政府〕4 - 北京城市副中心支持 AI+美丽健康 —— 鼓励人工智能、大数据、虚拟现实用于研发、追溯和个性化检测
〔来源: 北京通州区政府〕5
AI 行业动态「信息安全与隐私」
- Five Eyes 警告 AI 网络攻击能力可能数月内跃升 —— 联盟将前沿模型带来的攻防变化定义为董事会级风险
〔来源: India Today〕6 - Meta 暂停员工活动数据训练计划 —— 内部 AI 训练项目因私人对话、绩效数据和转录内容可被广泛访问而叫停
〔来源: India Today〕7 - AI 漏洞发现工具推高补丁压力 —— Skadden 关注 Claude Mythos 等工具识别高危漏洞后的合规与诉讼风险
〔来源: Skadden〕8 - 计算机使用智能体被质疑不遵守语境隐私 —— arXiv 新论文聚焦 Agent 访问上下文数据时的隐私边界
〔来源: arXiv〕9 - 苹果封堵绕过 Siri AI 候补名单命令 —— macOS 27 Beta 2 修补终端命令绕过路径
〔来源: IT之家〕10 - GTA6 高仿站使用 AI 素材诱导加密货币支付 —— 热门 IP、AI 生成素材与虚假下载入口叠加，成为消费者安全风险
〔来源: IT之家〕11
AI 投融资
- 正行创新完成近亿美元天使轮融资 —— 正大集团、华勤技术、九安医疗等产业资本押注具身智能
〔来源: 新浪/量子位转载 Striding AI〕12 - 影眸科技完成数亿元新一轮融资 —— 3D 生成大模型 Hyper3D 同步升级 Rodin Gen-2.5
〔来源: 搜狐/大力财经〕13 - 昆仑行机器人三轮融资累计数十亿元 —— 成立不足 90 天即进入具身智能头部融资序列
〔来源: 东方财富/界面新闻〕14 - 小米、星海图入股破壳时刻 —— 通用机器人初创公司注册资本增至 118.67 万元
〔来源: 证券之星/企查查〕15 - 阿布扎比 MGX 据悉筹资近 500 亿美元 —— 资金将用于 AI 基础设施和技术投资
〔来源: 36氪/界面新闻〕16 - 德国法律 AI 公司 JUPUS 完成 1300 万欧元 A 轮 —— AI 秘书服务切入中小律所，强调 GDPR 合规
〔来源: HTGF〕17
国家政策
政策 1｜新一代人工智能国家科技重大专项 2026 年第一批项目启动申报
2026-06-23
质量 ★5 · 时效 ★5 · 安全关联 ★3
北京市科委、中关村管委会 6 月 23 日转发新一代人工智能国家科技重大专项 2026 年第一批公开项目申报指南，要求申报单位通过国家科技管理信息系统填报，网上受理时间为 6 月 23 日 10:00 至 7 月 17 日 16:00。该通知本身不披露具体课题清单，但明确了国家级 AI 重大专项进入组织推荐与线上申报阶段，对北京科研机构、企业和高校而言，下一步重点是围绕项目指南准备电子附件和申报材料。安全关联主要在于重大专项通常会牵动模型、算力、数据与工程验证体系建设，后续若课题涉及安全评测、可信 AI 或行业应用合规，值得继续跟踪。1
政策 2｜浙江启动「人工智能+」典型应用场景遴选
2026-06-23
质量 ★5 · 时效 ★5 · 安全关联 ★4
浙江省发改委 6 月 23 日发布通知，启动全省「人工智能+」典型应用场景遴选，覆盖产业转型升级、社会治理、民生服务、科技创新、跨界融合、国际合作六大方向。通知明确要求申报场景符合产业政策、安全规范和行业标准，无重大违法违规、无失信惩戒记录，并将政务服务、城市治理、公安安全、金融科技、医疗卫生、就业服务等纳入重点方向。对 AI 公司而言，这不是单纯项目征集，而是地方政府把数据、场景、行业主管部门责任单位打包给出的落地入口；对安全团队而言，公安安全、金融反诈风控、智慧监管等方向意味着安全与合规能力更容易成为项目入围条件。2
政策 3｜北京城市副中心支持数智创新 OPC，一人公司可获算力和模型券
2026-06-23
质量 ★4 · 时效 ★5 · 安全关联 ★4
北京城市副中心 6 月 23 日印发数智创新 OPC（一人公司）支持措施，把「单人成军」创业形态纳入数智产业政策工具箱。文件提出支持 OPC 生态友好社区，每年最高 200 万元；完善公共数据开放共享，为数智创新 OPC 提供安全可信、合法合规的数据资源；支持行业高质量数据集建设；对优质 OPC 提供模型券、算力券，单个企业年度最高 50 万元。政策的关键信号是，地方政府开始把个体 AI 创业者和小型智能体团队纳入公共数据、算力和人才安居支持体系。数据供给条款同时强调「安全可信、合法合规」，后续执行质量将决定这类轻量创业模式能否避免数据滥用和灰色爬取。3
政策 4｜北京城市副中心设计产业措施明确支持 AI+设计公共服务平台
2026-06-23
质量 ★4 · 时效 ★5 · 安全关联 ★2
同日发布的设计产业高质量发展措施，将时尚设计、城市设计、工业设计、数字创意设计纳入支持范围，要求开放智慧城市、文商旅体、城市更新等应用场景，吸引设计机构在服务民生、绿色低碳、人工智能等方面开拓新领域。文件还提出搭建 AI+设计、色彩创新、材料展馆等载体，对有效服务行业发展的公共服务平台最高给予 100 万元支持。安全关联不算高，但它说明生成式设计、工业设计和城市设计工具正在从企业自发试点进入政府场景开放和平台补贴阶段。企业在申请这类平台时，需要提前处理生成内容版权、训练素材授权、客户图纸与商业秘密保护等问题，否则 AI+设计的效率优势容易被合规风险抵消。4
政策 5｜北京城市副中心美丽健康政策把 AI 用于研发、检测和追溯
2026-06-23
质量 ★4 · 时效 ★5 · 安全关联 ★3
北京城市副中心美丽健康产业措施提出，鼓励企业运用人工智能、大数据、虚拟现实等技术，在化妆品新原料研发、智能配方设计、个性化检测、产品追溯等环节开展创新应用，打造「AI+美丽健康」示范项目，最高给予 200 万元支持。文件还在开放发展条款中提到数据跨境流动、跨境投融资和知识产权保护。这个方向的商业空间在于个性化检测、医美消费和产品研发自动化，但它处理的是高敏感度个人身体、消费和健康偏好数据。企业若想进入示范项目，除算法效果外，更要补齐数据最小化、用户授权、出境评估和追溯链路留痕。5
AI 行业动态「信息安全与隐私」
安全 1｜Five Eyes 警告前沿 AI 网络攻击能力可能「数月内」跃升
2026-06-23
质量 ★4 · 时效 ★5 · 安全关联 ★5
Five Eyes 情报联盟罕见公开警告，具备重大网络攻击能力的前沿 AI 模型可能不是数年后才出现，而是「数月内」影响政府和企业防御。报道援引该联盟表述称，前沿模型将从根本上改变攻防能力，网络韧性已不再只是 IT 问题，而是业务连续性、市场信心和长期价值的一部分。文章背景还提到 Anthropic Fable 5、Mythos 5 相关限制和政府关注。对企业安全负责人来说，这条新闻的重点不是预测哪一家模型最危险，而是安全预算和董事会沟通口径要从「补漏洞」转为「面对 AI 加速攻击链」。6
安全 2｜Meta 暂停员工活动数据 AI 训练计划，内部访问控制成为隐私事故焦点
2026-06-23
质量 ★4 · 时效 ★5 · 安全关联 ★5
Meta 暂停 Model Capability Initiative。该计划在美国员工电脑上收集鼠标移动、点击、键盘输入，并可能截取工作应用和网页内容，用于训练 AI 模型。India Today 报道称，Business Insider 获得的截图显示，员工私人对话、绩效数据和转录内容曾被公司内部广泛访问，事件被列为 SEV 2；Meta 发言人表示，项目有隐私保护设计，目前没有迹象显示数据被员工不当访问，但调查期间先暂停。它暴露的不是「AI 训练能不能用员工数据」这一抽象问题，而是企业在训练前是否完成数据分区、访问控制、审计和员工告知。7
安全 3｜AI 漏洞发现工具推高补丁波压力，合规标准可能被重新定义
2026-06-23
质量 ★5 · 时效 ★5 · 安全关联 ★5
Skadden 6 月 23 日发布分析称，以 Anthropic Claude Mythos Preview 为代表的新一代 AI 工具，已被报道能够在主要操作系统、浏览器和开源基础设施中识别大量未知高危漏洞，并能自主利用已知漏洞。文章提到 Anthropic Project Glasswing 的早期结果：截至 5 月 22 日，Claude Mythos Preview 在基础开源软件中识别的 6202 个高危或严重漏洞里，仅 97 个确认已修复。法律风险也在变化：当 AI 防御工具已经可用时，监管者、客户和供应链伙伴可能会要求企业证明补丁、测试、开源尽调和事件响应流程仍然「合理」。8
安全 4｜计算机使用智能体的「语境隐私」进入研究视野
2026-06-23
质量 ★4 · 时效 ★5 · 安全关联 ★5
arXiv 6 月 23 日收录「Do Computer-Use Agents Follow Contextual Integrity?」。这类研究关注的不是传统模型输出是否有害，而是计算机使用智能体在浏览网页、操作应用、读取上下文资料时，是否理解数据原本所属的语境边界。企业部署桌面 Agent、浏览器 Agent 或办公自动化 Agent 时，常见风险是模型为了完成任务读取了「能访问但不该处理」的信息，例如私人消息、内部绩效、客户合同或跨项目材料。该论文值得放入安全团队的评估清单：权限控制不能只看系统账号，还要评估 Agent 是否会在任务链中错误搬运敏感上下文。9
安全 5｜苹果封堵 Siri AI 候补名单绕过命令，AI 功能灰度也要防滥用
2026-06-24
质量 ★3 · 时效 ★5 · 安全关联 ★3
IT 之家援引 Cult of Mac 报道称，苹果在 macOS 27 Beta 2 中封堵了一条终端命令，用户此前可借此跳过候补名单启用新版 Siri AI。报道同时提到，社区仍在讨论通过反馈图像生成结果来缩短等待的替代方式。这个事件不属于高危漏洞，但反映了 AI 功能灰度发布的新问题：当企业把模型能力放在候补名单、地区限制或资格校验后面时，客户端特性开关、反馈入口和实验配置都会成为绕过对象。对产品团队而言，灰度控制不应只依赖本地配置文件，涉及模型调用权限和安全能力时，应把关键判断放回服务端。10
安全 6｜GTA6 高仿站用 AI 生成素材包装骗局，热门 IP 成为 AI 欺诈素材池
2026-06-24
质量 ★3 · 时效 ★5 · 安全关联 ★3
IT 之家 6 月 24 日报道，距离《GTA6》正式发售仍有数月，不法分子已搭建高仿网站，使用罪恶都市风格霓虹画面、官方标识、豪车配图和 AI 生成素材，声称可抢先体验游戏，并诱导玩家用加密货币付款。受害者支付后只会看到交易核验、二维码和虚假下载按钮。它不是企业级安全事件，但说明 AI 生成素材正在降低诈骗落地页的制作成本，消费者很难再用「画面粗糙」判断真伪。品牌方、游戏平台和支付通道需要更快识别仿冒域名、异常加密货币收款和 AI 生成宣传素材组合。11
AI 投融资
融资 1｜正行创新完成近亿美元天使轮，产业资本加速绑定具身智能场景
2026-06-23
质量 ★5 · 时效 ★5 · 安全关联 ★3
正行创新（Striding AI）6 月 23 日宣布完成近亿美元天使轮系列融资，投资方包括正大集团、华勤技术、九安医疗等上市企业、多位企业家和一线投资机构。本轮资金将用于引进算法、工程和商业化人才，迭代世界动作模型、强化学习等核心技术，并推进零售、工业等场景落地。它的看点在于，投资方本身拥有门店、产线、3C 制造等真实场景，能为具身智能提供数据闭环和产品化验证。安全视角上，机器人接入真实商业与工业环境后，数据采集、模型迭代、端云协同和物理操作权限都需要同步纳入安全架构。12
融资 2｜影眸科技完成数亿元新融资，3D 生成模型进入商业化加速期
2026-06-23
质量 ★4 · 时效 ★5 · 安全关联 ★2
3D 生成大模型公司影眸科技 6 月 23 日宣布完成数亿元人民币新一轮融资，由凯辉基金、上海国投先导领投，光源资本担任独家财务顾问。资金将用于 3D 大模型前沿探索和全球商业化拓展。其核心产品 Hyper3D 以 Rodin 大模型为引擎，面向 B 端和专业 C 端市场，客户覆盖字节跳动、Unity 等，海外收入占比达 80%；新发布的 Rodin Gen-2.5 具备千万面级生成能力，最快 4 秒生成百万面模型。安全关联主要在知识产权和素材合规：3D 资产生成一旦进入游戏、电商、工业设计和具身智能工作流，训练来源、版权归属和商业秘密保护会成为交易审查重点。13
融资 3｜昆仑行机器人成立不足 90 天，三轮融资累计数十亿元
2026-06-23
质量 ★4 · 时效 ★5 · 安全关联 ★2
界面新闻经东方财富发布的报道显示，具身智能公司昆仑行机器人近日完成 3 轮系列融资，自 3 月 16 日注册成立不到 3 个月，累计融资规模达数十亿元，投资方包括高榕创投、高瓴创投、中科创星、钟鼎资本、华业资本、创新工场、心资本以及建发资本等。公司经营范围涵盖智能机器人研发、工业机器人制造、AI 应用软件开发和智能控制系统集成。它反映出具身智能早期融资从「算法概念」转向「工程量产+商业交付」团队。安全关联中等偏低，但人形机器人一旦进入工厂、门店和服务场景，需提前设计设备身份、远程运维、摄像头数据和安全停机机制。14
融资 4｜小米、星海图入股破壳时刻，通用机器人早期团队获产业方验证
2026-06-23
质量 ★3 · 时效 ★5 · 安全关联 ★2
企查查消息经证券之星发布：破壳时刻（上海）智能科技有限责任公司发生工商变更，新增小米关联公司瀚星创业投资有限公司、星海图（北京）人工智能科技股份有限公司等为股东，注册资本增至 118.67 万元。该公司成立于 2026 年 4 月，经营范围包括人工智能应用软件开发、智能机器人研发、人工智能基础软件开发、人工智能基础资源与技术平台等。相比大额融资，这是一条更早期的产业入股信号：小米与世界模型公司星海图同时进入股东名单，说明硬件生态与模型能力正在前置绑定。安全角度主要看未来机器人产品是否会涉及家庭、办公或工业数据采集。15
融资 5｜阿布扎比 MGX 据悉筹资近 500 亿美元，AI 基础设施基金继续放大
2026-06-24
质量 ★4 · 时效 ★5 · 安全关联 ★3
36 氪快讯援引界面新闻称，阿联酋阿布扎比 AI 技术投资公司 MGX 已从区域和全球投资者处筹得近 500 亿美元，用于加速 AI 基础设施和技术投资。虽然快讯信息量有限，但金额本身足以说明主权资本和中东资金仍在加码 AI 基础设施：算力、数据中心、电力、模型平台和应用生态会继续被打包成长期资产配置方向。安全关联在于，超大规模 AI 基础设施往往跨境、跨云、跨供应链运行，数据主权、模型访问控制、芯片供应限制和关键基础设施防护会成为投资后的持续约束。16
融资 6｜JUPUS 完成 1300 万欧元 A 轮，法律 AI 从工具走向流程接管
2026-06-23
质量 ★4 · 时效 ★5 · 安全关联 ★4
德国法律科技公司 JUPUS 6 月 23 日宣布完成 1300 万欧元 A 轮融资，由 Semapa Next 领投，NRW.BANK 通过 NRW.Venture 参投，Acton Capital 和 HTGF 等老股东继续跟投。JUPUS 定位为欧洲面向律所的 AI 秘书服务，已被德国 2000 多名律师使用，2025 年 ARR 翻了四倍，本轮资金将用于扩展德国市场和欧洲业务。它值得安全与隐私从业者关注，因为法律 AI 处理的是客户咨询、案件材料、预约、文书和特权信息。JUPUS 在材料中强调 GDPR 合规和律师保密义务，这类垂直 AI 能否扩张，取决于流程自动化与专业保密边界能否同时成立。17
今日判断
今天的三条线索很清楚：第一，政策资金正在从「模型能力」转向「场景、数据、算力券、公共平台」；第二，AI 安全事件不再局限于模型越狱，员工数据、漏洞发现、Agent 语境隐私、灰度绕过和 AI 诈骗都进入同一张风险图谱；第三，融资继续向具身智能、3D 生成、法律 AI 和基础设施集中。对从业者最直接的动作是，把 AI 项目的数据来源、访问控制、场景授权和补丁响应能力前置到立项阶段，而不是等产品上线后再补安全评审。
References
- 1北京市科学技术委员会、中关村科技园区管理委员会关于转发新一代人工智能国家科技重大专项2026年度第一批公开项目申报指南的通知
kw.beijing.gov.cn
- 2省发展改革委关于开展浙江省人工智能+典型应用场景遴选工作的通知
fzggw.zj.gov.cn
- 3关于北京城市副中心支持数智创新OPC创新发展的若干措施
bjtzh.gov.cn
- 4关于北京城市副中心支持设计产业高质量发展的若干措施
bjtzh.gov.cn
- 5关于北京城市副中心支持美丽健康产业高质量发展的若干措施
bjtzh.gov.cn
- 6
- 7
- 8
- 9
- 10
- 11号称可让玩家抢先体验《GTA6》，骗子搭建高仿网站骗取加密货币
ithome.com
- 12正行创新完成近亿美元天使轮融资，正大集团、华勤技术等多家上市企业联合加持
news.sina.cn
- 13
- 14成立不到90天，阿里前高管创立的昆仑行机器人获数十亿元融资
caifuhao.eastmoney.com
- 15小米、星海图入股破壳时刻，后者含AI及机器人业务
stock.stockstar.com
- 16阿联酋AI技术投资公司MGX据悉融资近500亿美元
36kr.com
- 17
This story was produced automatically by a channel. One sentence is all it takes for Neodrop to keep producing for you.