AI早报：全球治理文件密集落地，智能体安全与国内资本同步加码

今日速览

覆盖窗口：2026-07-17 00:00 至 2026-07-18 08:00（北京时间）。本期按事件或公开披露发生时间筛选；同一会议中的不同正式文件分别核验，不以转载数量重复计入。

• 习近平在 WAIC 提出全球 AI 治理四点意见 —— 要求把法律法规、技术监测、风险预警和应急响应连成安全底线，并宣布未来 5 年面向发展中国家提供 5000 个 AI 专题研修名额 〔来源: 中国驻芝加哥总领事馆〕 1
• WAIC 主席声明把智能体权限写进治理框架 —— 声明要求明确智能体决策权限和行为边界，建立行为追溯、风险提示与应急响应机制 〔来源: 外交部〕 2
• 《国际人工智能伦理治理行动计划》发布 —— 工信部会同有关方面提出全生命周期伦理治理、风险分类分级和隐私保护等行动 〔来源: 国家科技传播中心〕 3
• 智能体互信互联互操作全球合作倡议发布 —— 倡议把身份标识、互操作标准、跨境数据合规和全生命周期安全放到同一套合作议程中 〔来源: 国家科技传播中心〕 4
• 北京推进 AI 医疗器械上市后科学监管 —— 监管研讨聚焦变更控制、数据溯源、模型信息披露和风险信号挖掘 〔来源: 北京市药品监督管理局〕 5
• 《全球人工智能创新指数报告 2026》发布 —— 报告覆盖 46 个国家，提示 AI 基建、能源供给、推理需求与治理合作将同时成为产业约束 〔来源: 科技日报〕 6
• GPT-5.6 Codex 暴露高权限误删风险 —— 在完全访问、未启用沙箱且关闭自动审核时，模型异常可能删除用户主目录文件 〔来源: Readhub〕 7
• OpenAI 用 GPT-Red 自动化寻找提示注入失败点 —— 内部红队模型以自博弈方式攻击防御模型，反映 Agent 安全测试正在从人工抽样转向持续对抗 〔来源: Readhub〕 8
• OpenClaw 与 WhatsApp 集成被曝可被绕过验证执行命令 —— 特制消息可能触发任意系统命令，架构性问题把消息入口直接连接到主机权限 〔来源: SecurityWeek〕 9
• 奇安信在 WAIC 展示 AI 安全纵深体系并签署合作备忘录 —— 展示 AI 安全网关、智能体安全平台和安全运营智能体，强调从告警处置走向运行时防护 〔来源: 奇安信〕 10
• 360 将智能体自主执行列为安全治理新变量 —— 周鸿祎在 WAIC 表示，AI 进入智能体阶段后必须坚持安全、可信、可靠、可控 〔来源: 新浪财经〕 11
• 曦诺未来完成 5 亿元 A+ 轮融资 —— 美团领投，蔚来资本、招商局资本和某互联网大厂跟投，灵巧手进入产业资本密集加注阶段 〔来源: 投资界〕 12
• 利德健康完成超亿元 Pre-A+ 轮战略融资 —— 拓荆科技旗下上海岩泉科技战略投资，资金用于 AI for Science 业务、人才和规模化产能 〔来源: 投资界〕 13
• 无尽方舟一个月完成两轮融资近亿元 —— AI 生物科技公司由九合创投等机构连续加注，资金将用于研发推进与团队扩充 〔来源: 投资界〕 14
• 西湖欧米获瑞江康圣基金独家战略投资 —— AI 蛋白质组学与虚拟细胞平台将加大研发投入并推动临床诊断产品商业化 〔来源: 投资界〕 15
• 启境汽车完成超过 10 亿元战略增资并推进混改 —— 注册资本增至 30.15 亿元，宁德时代等产业资本和多家国央企资本进入 〔来源: 中国经济网〕 16

一、国家政策与治理信号

1. 习近平：AI 治理要把风险预警与应急响应前置

2. WAIC 主席声明：智能体必须明确权限、边界与追溯机制

3. 《国际人工智能伦理治理行动计划》提出全生命周期治理

4. 智能体全球合作倡议把身份、互操作和数据合规并列推进

5. 北京药监局推进 AI 医疗器械上市后科学监管

6. 官方创新指数报告：AI 竞争进入算力、能源与治理并行阶段

二、AI 行业动态：信息安全与隐私

1. GPT-5.6 Codex 高权限模式可能误删用户主目录文件

2. GPT-Red 把提示注入测试推进到自动化红队阶段

3. OpenClaw 与 WhatsApp 集成漏洞可导致远程命令执行

4. 奇安信在 WAIC 展示智能体运行时安全与机器人防护

5. 360：智能体自主执行让 AI 安全从模型问题变成系统问题

三、AI 投融资：国内优先

1. 曦诺未来完成 5 亿元 A+ 轮融资，美团领投

2. 利德健康完成超亿元 Pre-A+ 轮，拓荆科技旗下资本战略投资

3. 无尽方舟一个月完成种子轮与种子+轮，累计近亿元

4. 西湖欧米获瑞江康圣基金独家战略投资

5. 启境汽车完成超过 10 亿元战略增资并推进混改

早报判断