日期：2026年9月26日 星期六
今天工业智能方向的新动态集中在“工业时序基础设施安全、楼宇OT智能诊断、Agent上线前验证、机器人自主通行和工程软件新版本”五个细分环节。Ridge Security披露TDengine高危漏洞CVE-2026-42542，未经认证的单个畸形网络包即可使工业时序数据库服务崩溃，直接影响遥测和监控可见性；Optigo Networks把专用AI Assistant嵌入BACnet楼宇自动化网络诊断，使非专家能够用自然语言完成设备、网络健康和根因分析；Cloud Range推出AI Validation Range和PROVE框架，开始把Agent正式上线前的对抗测试、权限边界和人机职责划分做成独立验证产品；ANYbotics与dormakaba、LEGIC合作，让ANYmal四足机器人在不破坏门禁体系的情况下自动通过受控门区；MathWorks R2026b则加入Visual Inspection Toolbox、Point Cloud Toolbox与Simulink Variant Manager，进一步把AI视觉、感知和复杂产品变体管理纳入工程仿真主流程。工业AI正在从“功能Demo”走向更严肃的现场基础设施：数据层不能断、网络要可诊断、Agent要先验证、机器人要有权限、工程软件要贯通设计与部署。
9月25日，Ridge Security披露TDengine漏洞CVE-2026-42542。TDengine是一款面向IoT、工业遥测、能源、公用事业、联网汽车和大规模设备监控的开源分布式时序数据库。漏洞发生在其TCP 6030端口的自定义RPC协议处理过程中，攻击者无需凭据或有效会话，只需发送一个构造异常的网络包，就可以让taosd数据库进程崩溃。
Ridge将其评为CVSS 7.5高危，受影响版本为3.4.0.0至3.4.1.5，3.4.1.6已经修复。已确认影响是远程拒绝服务；如果服务由systemd等自动重启，攻击者可以重复发送数据包，使系统持续进入“崩溃—重启—再崩溃”状态。
工业场景真正严重的问题不是数据库软件本身停几分钟，而是遥测中断意味着现场可见性中断。生产设备、能耗、振动、温度或报警数据一旦不能写入，监控系统就无法及时判断异常，部分在途数据也可能丢失。
这件事提醒制造企业，工业数据平台已经属于OT攻击面，而不仅是IT后台。企业应首先确认TDengine是否被集成商或设备供应商嵌入系统中，并限制6030端口的可达范围。工业智能越依赖实时数据，承载机器数据的数据库和消息中间件就越接近“生产设备”。
9月25日，Optigo Networks正式发布Optigo AI Assistant，并将其嵌入Optigo Visual Networks——一款面向BACnet楼宇自动化网络的云端OT监控平台。
楼宇自动化的典型难点是：网络上有大量设备和诊断信息，但能真正理解BACnet/IP、MS/TP、BBMD、路由器和设备通信异常的人很少。一名技术人员可能看到“数百台设备不可达”，却无法快速判断是全楼故障，还是某台路由器过载或配置错误。
Optigo AI Assistant允许用户直接询问“哪个设备造成问题最多”“上周五以来发生了什么变化”“有多少个活跃BBMD”等自然语言问题，并从症状追到根因。平台还可以自动生成优先级整改清单、客户报告和给系统集成商的邮件。
这类产品代表工业Agent的一个务实方向：不是让通用大模型“懂所有工业协议”，而是在封闭、经过验证的OT数据和故障知识库上提供专用诊断。它降低的是专家稀缺成本，同时保留具体设备、网络健康度和真实修复方案。
对工厂MES、SCADA、能源管理和设备网络而言，同样的产品逻辑都可以成立：先把专业工具产生的结果结构化，再让AI负责解释、排序和行动建议。
9月25日，Cloud Range发布AI Validation Range和AI Readiness Framework，用于在受控、真实感较强的SOC环境中测试AI模型和Agent，再决定其能否承担生产职责。
框架提出五步PROVE流程：先定义Agent角色、边界和预期；再评估访问权限、权威程度和潜在影响；随后在异常、攻击和不可预测条件下做运行测试；接着对准确率、一致性、风险和限制进行Benchmark；最后随着模型、威胁和权限变化持续重新验证。
这套思想对工业智能同样重要。工厂Agent未来可能获得设备诊断、工单创建、参数建议、远程维护甚至部分控制权限，如果只在“正常数据”上跑几个Demo就上线，风险非常高。工业系统需要更接近中试和验收的Agent评测环境。
真正成熟的工业Agent应该有一份“能力证书”：能做什么、不能做什么，在哪些工况下可靠，哪些异常必须交给人类，以及权限增加到什么程度时需要重新测试。工业AI的可信度最终会从营销描述走向可重复的验证流程。
9月25日，ANYbotics与dormakaba、LEGIC Identsystems合作，为ANYmal四足巡检机器人增加自动门禁能力。对未上锁的门，雷达触发改造后的自动开门机构；对受控区域，ANYmal使用LEGIC数字凭据通过dormakaba exos访问管理系统申请进入。
看似只是“机器人会开门”，实际解决的是自主巡检中非常现实的最后一百米问题。很多化工、电力和流程工业现场按照消防、安全和权限要求被分隔成多个区域，机器人如果每过一道门都需要人工协助，自主巡检价值会明显下降。
新的方案没有绕过门禁，而是让机器人像获得授权的员工一样使用数字身份，并保留同一套审计轨迹。ANYbotics称，相关能力已在真实运行环境中验证，并计划作为整个ANYmal产品线的附加能力推出。
这给工业机器人提出一个新的系统问题：未来机器人不仅需要地图和路径规划，还需要数字身份、区域权限和审计记录。当机器人能自主进入设备间、危险区域和生产线时，身份治理将成为Physical AI基础设施的一部分。
MathWorks于9月24日发布MATLAB和Simulink R2026b。新版本增加Simulink Variant Manager、Visual Inspection Toolbox与Polyspace Test Server，并加强AI、感知、嵌入式系统和系统验证能力。
其中，Visual Inspection Toolbox把AI与图像处理结合，面向制造业外观检测应用；Point Cloud Toolbox则扩展LiDAR、相机、雷达和SLAM工作流，直接服务机器人、自动化和交通领域的感知开发。Simulink Variant Manager用于复杂模型和系统架构中的产品变体管理，改善一致性、可追溯性和协作。
这反映工程软件正在主动吸收AI，而不是把AI当成外挂。智能设备越来越同时包含机械、电子、软件、传感器和模型，工业研发需要在同一流程中处理系统设计、感知算法、软件验证和产品变体。
工业AI如果要进入产品生命周期，就必须和CAE、系统仿真、嵌入式代码、测试验证真正连接。R2026b的价值不在于多了几个AI功能，而在于把AI能力逐渐纳入传统工程质量体系。
今天的工业智能主线不是某个机器人动作更漂亮，而是工业AI开始补齐“工程纪律”。TDengine漏洞说明数据底座必须可靠，Optigo把工业知识转成可用的诊断Agent，Cloud Range强调Agent上线前的验证，ANYmal把机器人接入真实门禁和身份体系，MathWorks则把AI感知纳入正式工程流程。工业智能下一阶段的核心竞争力，是可验证、可集成、可授权、可维护，而不只是“有一个AI功能”。
- Industrial Cyber / Ridge Security｜TDengine漏洞CVE-2026-42542｜2026-09-25｜核验受影响版本与工业遥测影响。
- https://industrialcyber.co/industrial-cyber-attacks/ridge-security-warns-of-high-severity-tdengine-vulnerability-that-can-disrupt-industrial-telemetry-and-monitoring/
- Industrial Cyber / Optigo Networks｜Optigo AI Assistant｜2026-09-25｜核验BACnet诊断和自然语言问答。
- https://industrialcyber.co/news/optigo-networks-launches-ai-assistant-to-address-building-automation-network-expertise-gap/
- Industrial Cyber / Cloud Range｜AI Readiness Framework｜2026-09-25｜核验AI Validation Range与PROVE流程。
- https://industrialcyber.co/news/cloud-range-introduces-ai-readiness-framework-to-validate-ai-agents-before-operational-deployment/
- RoboticFirms / ANYbotics｜ANYmal Automated Door Access｜2026-09-25｜核验四足机器人门禁身份与真实场景验证。
- https://www.roboticfirms.com/article/anybotics-partners-dormakaba-legic-automated-door-access-anymal
- MathWorks｜MATLAB和Simulink R2026b｜2026-09-24｜核验Visual Inspection Toolbox、Point Cloud Toolbox、Variant Manager。
- https://ww2.mathworks.cn/company/newsroom/mathworks-introduces-release-2026b-of-matlab-and-simulink.html
- Automation World / ISA｜Automation Body of Knowledge第四版｜2026-09-25｜背景资料，观察自动化工程能力体系标准化。
- https://www.automationworld.com/process/regulatory/news/55407818/isa-publishes-fourth-edition-of-automation-body-of-knowledge-guide
- Robotics & Automation News / Plus One Robotics｜人形机器人需人工监督调查｜2026-09-25｜背景资料，观察Physical AI人机监管。
- https://roboticsandautomationnews.com/2026/09/25/plus-one-robotics-survey-finds-americans-want-human-oversight-of-humanoid-robots/105146/
- Robotics & Automation News / Carbon Robotics｜Carbon Autonomy Ready Program｜2026-09-25｜长尾参考，观察农业装备自主化平台。
- https://roboticsandautomationnews.com/2026/09/25/carbon-robotics-launches-autonomy-program-with-great-plains-as-first-partner/105127/
- Design World / AutomationDirect｜Murrplastik拖链新品｜2026-09-25｜长尾参考，观察机器人柔性电缆与运动基础部件。
- https://www.designworldonline.com/automationdirect-adds-murrplastik-drag-chains-for-dynamic-applications/
- Industrial Cyber｜2026制造业OT/AI安全相关资讯｜2026-09-25｜补充工业数据、Agent验证和OT安全趋势。
- https://industrialcyber.co/
- ---
关注高促会新质生产力工委会公众号
关注工业智能算网平台
新质生产力工作委员会：
中国高技术产业发展促进会新质生产力工作委员会，专注于推动工业人工智能、智能制造、数字化转型等前沿技术发展，为企业提供政策解读、技术咨询和产业对接服务。
工业智能算网：
专注于工业人工智能、新质生产力、工业软件CAE、智能制造等前沿技术。提供每日动态分析、技术趋势解读、解决方案分享，推动工业智能化转型。
网站地址： https://gyznsw.cn
发布日期：2026年9月26日
发布机构：中国高技术产业发展促进会新质生产力工作委员会
本报告仅供行业研究参考，不构成投资建议