Agent运行时的安全分水岭:从Strands Harness到Coding Agent默认外传风险
Strands Harness把工具、记忆、MCP和上下文管理封装成独立运行时,而ZCode默认代码库索引争议说明:Agent工程的核心竞争已从“能调用工具”转向“默认以何种权限、数据路径和审批机制调用工具”。
Strands Harness把工具、记忆、MCP和上下文管理封装成独立运行时,而ZCode默认代码库索引争议说明:Agent工程的核心竞争已从“能调用工具”转向“默认以何种权限、数据路径和审批机制调用工具”。
Prevas与Alleima在真实生产环境中用高速相机连续采集长管材表面图像,并以AI模型实时识别缺陷。案例的关键不只是用模型替代人工看图,而是揭示在线视觉质检的完整工程链:稳定成像、样本治理、模型验证、人员复核、质量追溯,以及把缺陷结果连接到工艺参数和设备状态。
V7公开的Context Graph实践表明,企业AI的竞争正在从“检索到相关文本”转向“维护可追溯的实体、关系、时间与证据”。本文拆解这种机构级记忆的系统结构、实施路径、评价方法和治理边界。
Dragos完成对NetRise和runZero的收购,释放出一个清晰信号:工业网络安全正在从网络侧设备识别,深入到固件、第三方组件和软件供应链。制造企业需要建立的不只是资产台账,而是一套能够连接设备身份、固件版本、SBOM、漏洞情报、生产影响和处置工单的持续治理体系。
上海静安市北国际科创区点亮千卡级华为昇腾超节点,显示城市智算建设正在由单一集群转向模型适配、统一调度和多算力协同;欧盟拟要求额定IT功率500kW及以上数据中心披露能源效率、用水和余热利用,则把AI基础设施进一步纳入资源治理。两条动态共同指向一个变化:算力项目不能只回答“有多少卡”,还必须回答利用率、单位任务能耗、用水压力和产业产出。
北京将合成生物制造的技术创新中心、中试能力、企业集群与成果转化放进同一政策框架,释放出一个清晰信号:未来产业竞争已不再停留于实验室指标,而是转向工程放大、成本控制、稳定生产和产业协同。对企业而言,真正需要争夺的不是概念标签,而是可复用的中试能力、可验证的单位经济性以及进入集群后形成的供应链效率。
今天AI技术方向最值得关注的变化,是企业级AI正在进一步分化为“上下文层、运行框架、安全边界和垂直业务Agent”。V7公开其面向投资机构的Context Graph实践,用GPT-5.6 Luna把海量文件抽取为带来源证据的实体关系图,再由更强模型执行复杂推理,显示企业AI开始从“文档问答”转向机构级记忆与可审计知识图谱;AWS发布开源Strands Harness,把文件读写、Shell、网页搜索、MCP、长期记忆和上下文管理预集成为可部署Agent运行框架,试图降低企业从Demo到生产的工程成本;中国AI公司Z.ai因默认代码库索引将代码上传云端引发安全争议,随后关闭部分ZCode功能并补丁修复,说明Coding Agent的“默认行为”正在成为新的数据治理边界;OpenAI提出下一阶段AI通用技术标准建议,重点放在能力测量、风险评估与安全措施有效性验证;创业公司Corridor则完成2500万美元融资,把Agent用于员工健康福利经纪中的医生网络核验、预约和保险信息更新。AI竞争正在从“模型参数”向“可信上下文、可移植运行框架、默认安全和真实业务执行”迁移。
今天新质生产力方向的新信息,集中在“未来产业组织、算力基础设施、文化产业数字化、数据中心治理和半导体产业链”五个层面。北京9月21日部署合成生物制造发展,要求以技术创新平台、中试能力和产业集群加快未来产业落地;上海静安披露华为昇腾超节点项目在市北国际科创区点亮,联合数据港、华为和清昴智能构建千卡级智算集群,并与量子、超算等多种算力体系协同;国家新闻出版署印发出版业“十五五”规划,提出33项重大工程并强化科技赋能和产业深度融合;欧盟提出500kW及以上数据中心强制披露能源和用水效率,为AI基础设施增加新的资源治理维度;台湾高雄启动先进封装产业园建设,以台积电为核心配置技术验证和人才中心;全球资本端,AMD市值进入1万亿美元级俱乐部,显示AI硬件仍在驱动科技资产重新估值。新质生产力正在从“创新项目”升级为技术平台、算力底座、资源规则和制造集群的系统化组织。
今天工业智能方向的新动态,集中在“OT资产安全、工业资本、机器视觉、数字孪生运营和智能传感”五个工程层。Dragos完成对NetRise和runZero的收购,把OT资产发现、固件与软件供应链可视化、漏洞暴露管理整合进统一xOT安全平台;MISUMI Americas设立5000万美元MISUMI Ventures基金,开始直接投资机器人、自动化、工业AI、航空航天与先进硬件初创企业;Prevas与Alleima公布AI机器视觉钢管/管材质量检测试点,用高速相机和模型在真实生产环境中实时识别表面缺陷;Autodesk Operations正式把Tandem数字孪生、FlexSim流程仿真、MaintainX维护和Autodesk Assistant连接到制造运营;OMNIVISION推出OX08D30 8MP汽车视觉传感器,进一步面向ADAS和外部摄像头提高动态范围、LED抑制和低功耗。工业智能的竞争越来越落到“资产看清、数据测准、现场系统连通、流程闭环和硬件性能”这些具体工程问题。
AI集群规模扩大后,瓶颈正在从单卡算力转向数据移动、功耗、封装与验证。Coherent展示3.2T可插拔和6.4T近封装光学,Keysight推进1.6T/3.2T端到端测试,说明光模块之外,硅光、连接器、热管理和测试设备正在形成新的产业链门槛。本文给出数据中心和设备企业的行动框架。
广东省档案馆采购不少于5万件馆藏档案的高质量语义特征数据集及智能检索系统,说明高质量数据集正在从政策概念变成有范围、有标准、可验收的交付物。企业AI项目应把预算从聊天界面前移到数据对象、来源谱系、质量规则、权限和持续运营,并用任务效果而不是主观演示验收。
重型装备智能制造的难点不是把设备接上大屏,而是让钢板、结构件、工艺参数、质量证据和物流状态沿同一条工艺链流动。振华重工南通数字智能结构件车间的价值,在于把无人天车、切割、坡口、焊接、AGV与质量控制重新编排。本文给出重型装备工厂的流程重构方法与验收指标。
具身智能公司的竞争指标正在从Demo动作转向月产能、执行器良率、现场可用率和服务成本。Genisom披露累计生产超过1.5万台行业机器人、月产能超过5000台,意味着资本和客户开始审视机器人是否能被稳定制造、交付和维护。本文给出厂商与采购方的量产评价框架。
Coding Agent插件通常能读取仓库、运行Shell、访问凭据并修改交付流程,它不是普通功能扩展,而是一份持续有效的代码执行授权。Plugin4Shell暴露的SHA固定与更新链缺口说明,企业必须重做插件安装、版本锁定、能力声明、沙箱隔离和应急回滚机制。
个人Agent要代用户处理邮件、预订、购物和账户事务,竞争焦点就不再只是模型能力,而是谁能把授权、使用、撤销和追责做成一套可理解的权限账本。本文拆解个人Agent产品必须补齐的身份、数据最小化、临时授权、动作确认和事后处置机制,并给出90天产品改造清单。
今天AI技术方向的新动态,集中在“多模态模型开源、消费级Agent规模化、企业级智能体平台和Coding Agent安全”四条主线上。Qwen团队正式开源Qwen-Image-2.1,以7B视觉生成参数实现文生图、图像编辑、原生RGBA透明图和最多10张参考图协同编辑,同时从Apache 2.0转向研究许可;Meta个人Agent Muse在美国App Store登顶并在首周获得超过70万级下载,消费级Agent第一次出现接近ChatGPT早期移动端扩散速度的迹象,但围绕个人数据、邮件和金融账户连接的隐私争议同步升温;百度智能云在深圳升级“百度搭子”企业版多人协作、移动端和智能体开发平台,披露用户规模环比增长9倍;Air Security公开Plugin4Shell,指出Claude Code、Codex、GitHub Copilot和Gemini CLI等Coding Agent的插件更新链曾共享同类SHA固定绕过风险。AI正在从“模型能力”走向更复杂的产品竞争:开放权重、终端入口、企业协作、插件生态和安全边界必须同时成立。
今天工业智能方向的新信息更多来自“机器人规模制造、智能工厂、具身智能产品化和工业测试基础设施”。中国具身智能企业Genisom AI完成数亿元人民币B轮融资,并披露累计生产超过1.5万台行业机器人、月产能超过5000台,资本开始从机器人Demo转向产能、执行器和工业场景;振华重工发布南通数字智能结构件制造车间,集成无人天车、激光切割、自动焊接、AGV物流和全过程质量控制,代表重型装备的智能制造进入“工艺链重构”;Faraday Future在919活动中一次推出9种EAI设备配置和4套行业生产力解决方案,把机器人商业化从“卖本体”延伸到教育、科研、安防、巡检与租赁;Keysight则在ECOC 2026展示1.6T/3.2T高速光互连测试方案,说明AI基础设施、智能制造和高端测量设备正在形成新的交叉产业链。工业智能的主线越来越清楚:硬件产能、工艺标准、行业解决方案和测试验证能力,正在比单一模型参数更能决定商业化速度。
今天新质生产力方向的新增信号,集中在“优质中小企业发现机制、营商环境制度、高质量数据集和半导体量产能力”。工信部9月20日召开第十六次中小企业圆桌会议,人工智能、商业航天、量子科技等8家企业参加,政策重点从“企业申报项目”进一步转向主动发现优质企业和精准服务;北京正式发布“十五五”优化营商环境规划,围绕六大环境提出29项改革举措,并把中小企业公平参与、数字政务和国际化服务写进五年制度安排;广东省档案馆启动不少于5万件馆藏档案的高质量语义特征数据集和智能检索系统采购,高质量数据集从政策概念进入具体政府采购项目;长鑫存储宣布第五代DRAM技术平台进入量产,并推出24Gb LPDDR5X产品,显示国产存储芯片正在把技术突破转化为制造规模。新质生产力的政策重点,正在从“鼓励创新”转向“发现企业、优化制度、建设数据资产和形成量产能力”。
词元经济、智能农机和数据中心融资看似分属数字服务、农业装备与金融市场,实际对应同一套产业问题:如何计量新产出,如何把技术装进生产设备,如何用长期资金建设重资产基础设施。三条线若各自推进,容易形成低价算力、昂贵样机和高杠杆机房;只有需求、设备与资本共同闭环,技术投入才会转化为稳定生产率。
重载机器人选择边缘AI平台时,TOPS只能回答峰值算力,不能回答系统能否在高温、振动、断网和多传感器并发下稳定工作。本文按工作负载、实时性、内存、接口、热设计、故障降级、安全和运维拆解部署清单,并给出比单次跑分更接近生产现场的验收方法。
Physical AI项目最缺的常常不是算法,而是可持续开放的现场、可用数据、设备接口和愿意共同承担验证成本的首个客户。创业工作室把产业公司的真实问题放到公司成立之前,用联合立项、独立团队和分阶段采购,把内部创新项目改造成能服务外部市场的产品。
大量企业自动化任务并不需要生成自然语言,只需要稳定输出一个标签、分数、动作或拒绝信号。Jev类类型化专用模型把输出空间收窄,有机会降低推理、校验、重试和人工复核成本,但必须与通用大模型合理分工。
大模型推理压测不能停留在单请求吞吐。企业需要用真实到达模式、输入输出长度、P95与P99延迟、GPU遥测和故障场景,建立可复现的容量模型,并据此决定集群规模、扩容阈值和成本边界。
通用模型榜单适合观察技术趋势,却不足以支持企业采购。真正可执行的评测必须围绕业务任务、失败成本、系统边界和持续回归展开,把“模型得分”改写成“单位任务的可控交付能力”。
今天AI技术方向值得关注的不是单一模型榜单,而是模型、评测、推理基础设施和检索架构同时出现新的“分工化”趋势。Anthropic被曝正在评估提前发布新模型,以应对OpenAI GPT-6 Astra在企业市场快速取得份额,说明前沿模型竞争仍在高压推进;NVIDIA推出AIPerf,用更接近生产环境的流量模式、分布式压测和GPU遥测替代单机式推理Benchmark;TypeSafe AI发布Jev,尝试绕开自然语言生成,直接输出带校准概率的结构化决策,以更低成本嵌入软件自动化;Linkup Research开源149M参数的SPARSEUP,把“稀疏检索”重新带回Agent和RAG基础设施;Vals则把AI评测从公开题库转向法律、金融、编程等真实工作任务,并持续扩展到网络安全、生物安全等高风险领域。AI行业正在从“一个模型包打天下”转向更细分的技术栈:前沿模型负责复杂推理,小模型和专用模型负责路由与决策,检索模型负责上下文,独立评测平台负责验证真实能力。
今天工业智能的新动态更多来自Physical AI、边缘计算和数字制造的“工程供给侧”。Vantora(原UP.Labs)完成超过1亿美元融资,把创业工作室模式进一步聚焦到Physical AI,面向汽车、物流和工业企业直接孵化解决现场问题的创业公司;华瑞智谱发布Praxis One单SoC Physical AI边缘平台,采用MediaTek Genio Pro 5100,主打重载机器人本地推理;华为在HUAWEI CONNECT 2026发布AI数据中心白皮书、上下文记忆存储、AI DC网络升级,并与产业伙伴公布东莞—深圳AI应用试点基地和青岛港国家AI应用试点基地展示;Joby Aviation则完成超过3100英里的美国跨州全程自主飞行,覆盖滑行、起飞、导航与降落,并明确把自主技术拓展到货运、医疗运输和国防物流。工业智能正在从“某个模型接入设备”走向Physical AI创业生态、端侧算力、工业AI基础设施和跨域自主系统的完整工程链。
今天新质生产力方向出现三类值得关注的结构性信号:第一,地方政策开始把“词元”从技术计量单位提升为数字经济生产要素,北京发布《北京市加快词元经济发展的行动方案(2026—2028年)》,提出建设世界级词元工厂、评测与分发体系,并预计“十五五”期间相关全产业链有望突破万亿元;第二,农业农村部、工信部联合印发农业机械化“十五五”规划,把人工智能、新能源、低空经济和中试验证纳入农机升级体系;第三,资本端一边出现北京上半年新增24家独角兽、其中AI企业高度集中,另一边日本生命计划投入约127.5亿美元参与美国数据中心等基础设施融资,AI基础设施正成为保险资金等长期资本的新资产类别。与此同时,央行货币政策委员会委员黄益平提醒,AI提高供给效率的同时可能加剧“强供给、弱需求”矛盾,提示新质生产力建设不仅要扩产能,也要同步扩大有效需求。
AI基础设施的瓶颈已经从“有没有GPU”扩展到数据能否及时进入计算、模型状态能否高效保存,以及电力和冷却能否承受整套系统。HBM拉动DRAM高端化,训练语料、检查点和推理缓存推动NAND分层,网络、电力与液冷则改变存储设备的设计边界。本文从工作负载出发,分析AI数据中心如何重构存储产品、供应链和投资逻辑。
量子计算与人工智能的融合正在从概念讨论进入有组织的协同攻关,但距离产业化仍隔着问题选择、混合算力、基准测试、工程验证和成果转化几道关。本文梳理量智融合的现实技术路径,并提出一套从科研原型到产业验证的分级体系,避免用“量子加速”替代可复现的工程证据。
无人机、AMR和无人车能把物料运到楼前,却不等于完成了交付。制造园区真正难自动化的是货物、设备、人员与业务系统之间的最后一次责任转移。本文从物理接口、数字接口、交接状态机、异常恢复和运营治理五个层面,拆解“最后一百米”自主物流交接系统应如何设计。
首台套流程工厂不是让大模型画一张流程图就能落地。工艺、设备、管道、控制、安全、许可与经济性互相牵制,任何参数变化都会触发连锁返工。本文以甲烷制氢和碳纳米管装置为例,说明多 Agent 如何在物理约束和工程软件内并行工作,以及哪些成果必须由工程师签署。
Agent 安全不能继续停留在逐条提示词审核。攻击目标可以被拆进多个会话,合法工具也能组合出危险结果;一旦邮箱、GitHub、云控制台等连接器继承用户身份,账号漏洞的影响会被进一步放大。本文给出从行为图、任务凭证到连接器代理身份的防护方案。
当智能体从“给建议”走到付款、换汇和资金调拨,传统员工账号加 API Key 的做法就不够用了。本文以 Ant International 提出的 Account for Agent 为切口,拆解金融智能体需要的主体身份、分层授权、交易额度、双人复核、凭证链和异常处置机制。
今天AI技术方向最值得关注的变化,集中在“金融业务原生Agent、预测型AI、安全滥用治理、隐私保护和Agent攻击面”五个层面。Ant International在9月18日公布面向全球企业的全栈AI-native金融方案,把支付、账户、外汇、资金管理与增长运营统一到Agent工作流中,并首次提出Account for Agent;英国创业公司Mantic完成2500万美元种子融资,其预测系统在Metaculus Cup中击败人类参赛者,显示“面向决策结果优化”的垂直推理系统正在成为独立赛道;Anthropic发布9月威胁情报报告,披露AI在网络攻击、欺诈、监控和非法模型蒸馏中的使用方式,并指出自主Agent正在明显压缩攻击者的时间和人力成本;AgentCloak推出免费的桌面端Sovereign AI隐私工具,在提示发送给主流AI服务之前先对本地敏感数据做识别和脱敏;Hacktron研究人员则披露,他们借助Claude完成漏洞研究并串联两处缺陷,最终接管OpenAI员工ChatGPT/Codex账户,凸显Agent与外部服务连接后身份和供应链边界的新风险。AI产业正在从模型能力竞争转向“可控部署、端到端工作、工程交付和可验证任务完成率”的系统竞争。
今天工业智能方向的新动态更多来自中小公司、工程服务商和工业平台,而不是头部大模型厂商。Arrive AI与DXC进一步披露合作细节,把无人机、AMR、自动驾驶车辆和人工配送共同接入“异步交付点”,面向大型制造园区解决厂内物流最后一段交接;SiC Systems与CarbonLume签署联合开发协议,把多Agent、物理约束工程平台用于甲烷制氢和碳纳米管首台套工厂设计,试图把流程工业的顺序式工程设计变成Agent并行协同;Centron与清华大学机械工程团队签署产学研合作协议,将点胶工艺真实生产线问题转化为研究课题,聚焦工艺一致性和长期验证;华为云在HUAWEI CONNECT 2026公布Industry AI Foundry最新进展,称平台已积累1000多个行业资产并支撑1000多个落地项目,同时把企业Agent平台AgentArts拓展到百家企业以上;第九届中国机器人峰会则在杭州继续集中展示人形机器人、工业机器人、医疗机器人和产业链设备。今天的共同信号是:工业AI正在离开“单模型Demo”,进入物流基础设施、流程工程、工艺优化、行业资产沉淀和规模化机器人生态。
今天新质生产力方向的新信息,重点落在“前沿科技组织、通信智能化标准、区域AI合作、质量基础设施和存储芯片产业”五个方面。北京9月18日披露市委教育科技人才工作领导小组会议部署“量智融合”,明确推动量子科技与人工智能协同攻关、成果转化和产业应用;工信部发布20项通信行业标准报批公示,其中包括《5G移动通信网 智能网络数据分析(NWDA)总体技术要求(第三阶段)》,网络智能化开始继续向标准层固化;第23届中国—东盟博览会9月18日集中签约,人工智能项目达到21个,覆盖算力、半导体、机器人和数字服务出海,同时发布254个向海经济供需场景;市场监管总局等25个部门共同推进2026年全国“质量月”,安排172项专题活动,强调质量技术基础和质量安全;全球产业端,Reuters披露长鑫存储(CXMT)考虑进入NAND闪存市场,以应对AI服务器带来的存储需求并补强国产存储布局。新质生产力的竞争正在从单点创新进一步转向技术融合、标准体系、场景清单、质量基础设施和产业链能力。
## 摘要 企业部署Agent后,最危险的误判不是模型偶尔答错,而是仍用传统软件的测试方法管理一个会规划、会调用工具、会跨小时运行的概率系统。Raindrop公布的Simulations研究预览,提供了一条值得工程团队认真对待的路线:把真实生产任务与既有测试样本重放到候选Agent版本上,比较行为偏
## 摘要 Backflip AI在Autodesk University发布Drawing to CAD,并将其接入Autodesk Fusion及Backflip应用。它读取二维工程图中的视图、尺寸和几何关系,重建带有原生可编辑特征树的参数化三维模型。按公司披露,典型重建约需5至30分钟,成本不
## 摘要 “人工智能+制造”进入先进制造业国家部署之后,市场不会自动长出订单。政策给出的是方向,工厂购买的却是产能、良率、交期、成本与安全。要把国家部署变成可立项、可验收、可复制的工厂项目,企业必须越过四道门槛:找到值得改造的具体工序,补齐工程数据,打通软硬件与现场系统,并用经营指标而非模型指标验
## 摘要 Artec 3D在IMTS发布Artec Neo,并将其称为首款Tolerance-driven 3D Scanner。按已披露信息,Neo可在关键位置达到0.025毫米计量级精度,体积精度为0.025毫米+0.035毫米/米,并能以最高约0.05毫米分辨率捕获完整彩色三维数据。其核心思