AI行业早报｜手机端备案扩容，智能体攻防与国内资本升温

今日速览

国家政策

• 手机端侧生成式 AI 新增 7 款备案 —— 网信部门公布新增手机端侧服务备案信息，端侧模型进入更明确的上线合规清单。〔来源: 中国网信网〕
• AI 应用安全分类分级标准征求意见 —— 全国网安标委就包含人工智能应用安全分类分级方法在内的 4 项国家标准公开征求意见。〔来源: 安全内参〕
• 湖南建立省级算力供给方资源库 —— 省工信厅要求算力服务主体登记、并网测试并满足数据与网络安全防护条件。〔来源: 湖南省工业和信息化厅〕
• 上海为世界人工智能大会实施全域无人机临时管制 —— 7 月 15 日至 20 日，未经批准不得在上海全域开展无人驾驶航空器飞行活动。〔来源: 人民网〕
• 北京亦庄启动人工智能系列招商活动采购 —— 经开区拟组织 3 场 AI 系列招商活动，服务期限覆盖至 2026 年 12 月 31 日。〔来源: 北京经济技术开发区〕

AI 行业动态

• 多智能体靶场暴露共享记忆与身份信任风险 —— 国内安全实战文章把提示注入、未授权内存读写和伪造 Agent 身份串成一条攻击链。〔来源: CSDN〕
• 扩散语言模型出现新的后门攻击面 —— BadDLM 研究把去噪与掩码过程作为后门注入位置，提示 DLM 供应链需要独立检测。〔来源: AI 中文社区〕
• Cursor 恶意克隆仓库可触发 Windows 代码执行 —— Windows 项目打开时自动运行仓库根目录 git.exe，攻击者可借恶意仓库取得当前用户权限。〔来源: The Hacker News〕
• 工作流级提示注入诱导 GitHub Copilot 写恶意代码 —— 攻击者将指令拆进看似正常的开发流程，绕过单点安全护栏。〔来源: iThome〕
• EDPB 发布生成式 AI 网络抓取合规指南 —— 欧盟数据保护委员会强调公开数据不等于可无限制训练，个人信息抓取仍须满足 GDPR 要求。〔来源: 安全内参〕

AI 投融资

• DeepSeek 被曝筹备 IPO 并计划再融资 —— 市场消息称其拟在内地上市、至少再融 100 亿元，时间与金额仍取决于市场和公司进展。〔来源: 36 氪〕
• 帷幄完成 4000 万美元 C3 轮融资 —— C 轮累计融资突破 1 亿美元，资金将投入底层技术、产业方案和海外本地化服务。〔来源: 美通社〕
• 面壁智能新一轮融资后估值超 200 亿元 —— 公司 2026 年上半年累计融资超 50 亿元，资金继续投向端侧大模型和商业化落地。〔来源: 亿欧〕
• RoboParty 完成近 5 亿元两轮融资 —— 顺为、小米战投、商汤国香等老股东与宁德时代共同加注开源具身全栈平台。〔来源: 亿欧〕
• 逐际动力完成近 2 亿美元 Pre-IPO 融资 —— 资金重点用于大小脑融合和数千台全自主人形机器人的规模化部署。〔来源: IT 之家〕
• 智创芯获 Pre-A 轮投资 —— 启迪之星、应广科技、正菱基金和深开鸿共同投资，金额未披露，方向为 RISC-V SoC 芯片。〔来源: 亿欧数据〕
• 追知工科获种子轮投资 —— L2F 光源创业者基金、一村资本和尚融资本联合投资，资金用于工业智能体研发与市场拓展。〔来源: 亿欧数据〕

本期覆盖窗口：2026-07-15 00:00 至 2026-07-16 08:00（北京时间）。以下按事件发生或官方披露时间筛选；投融资金额未披露或仍属市场消息的条目，正文保留相应不确定性。

一、国家政策

1. 手机端侧生成式人工智能服务新增 7 款备案

2. AI 应用安全分类分级方法等 4 项国家标准公开征求意见

3. 湖南启动算力供给方信息登记与并网测试

4. 上海为世界人工智能大会实施全域无人机临时管制

5. 北京亦庄采购人工智能系列招商活动服务

二、AI 行业动态：信息安全与隐私

1. 多智能体靶场暴露共享记忆与身份信任风险

2. 扩散语言模型后门把去噪过程变成新攻击面

3. Cursor 恶意克隆仓库可触发 Windows 代码执行

4. 工作流级提示注入诱导 GitHub Copilot 编写恶意代码

5. EDPB 发布生成式 AI 网络抓取合规指南

三、AI 投融资：国内优先

1. DeepSeek 被曝筹备 IPO 并计划再融资至少 100 亿元

2. 帷幄完成 4000 万美元 C3 轮融资，C 轮累计破 1 亿美元

3. 面壁智能新一轮融资后估值突破 200 亿元

4. RoboParty 完成近 5 亿元天使++轮和 Pre-A 轮融资

5. 逐际动力完成近 2 亿美元 Pre-IPO 轮融资

6. 智创芯完成 Pre-A 轮融资，金额未披露

7. 追知工科获种子轮投资，押注工业智能体

早报判断