今日数据亮点
750亿美元+Anthropic拟冲击史上最大IPO募资规模，或超SpaceX纪录 查看详情 >>
600亿美元博通寻求AI芯片基础设施债务融资总规模或达1000亿 查看详情 >>
5亿美元AI数据标注公司Micro1年毛收入，AI训练数据需求驱动 查看详情 >>
1000 TOPSWaymo自研ASIC芯片算力，台积电5nm工艺 查看详情 >>
国内外新成立的AI安全公司
伦敦AI安全初创公司Mindgard完成3000万美元A轮融资，专注AI漏洞防御
伦敦AI安全初创公司Mindgard完成3000万美元A轮融资，由406 Ventures、Atlantic Bridge、IQ Capital和Lakestar等参投。公司专注于评估和保护AI模型、智能体和应用程序免受对抗攻击，其平台已帮助发现150多个公开披露的高影响安全漏洞。资金将用于扩大产品、工程和销售团队。
AI安全公司的产品/技术动态
Check Point发布MSP AI安全平台，集成AI安全能力与统一安全套件
Check Point在Pax8 Beyond 2026大会上宣布大幅扩展MSP平台，将AI安全转型能力集成到托管服务提供商平台中。新平台帮助MSP保护AI采用、简化运营并简化托管安全交付，整合三大战略创新：AI安全能力、统一安全套件和新MSP平台。
网易易盾CMA审核智能体体验计划开启，AI批量生成内容质量管控升级
网易易盾于8月20日发布CMA审核智能体体验计划，针对电商平台AI批量套图开展专项治理。CMA借助大模型理解客户人工标准，将其转化为可批量验证的判断规则，承担内容分类、质量分级和素材达标判断等任务，实现AI生成内容的质量管控闭环。
OpenAI推出Zero Data Retention，预览Private Safety Processing
OpenAI重申对符合条件的API客户提供Zero Data Retention服务，并预览Private Safety Processing功能，在不损害数据隐私的前提下实现高级AI安全。该功能面向前沿模型，满足企业级数据隐私合规要求，将安全处理与数据保护相结合。
AI安全动态
CISA新增两个已知被利用漏洞：TrueConf Server认证缺失与代码注入
CISA基于活跃利用证据，将两个新漏洞添加到已知被利用漏洞（KEV）目录：CVE-2026-72529（TrueConf Server关键功能认证缺失漏洞）和CVE-2026-72530（TrueConf Server代码注入漏洞）。联邦机构被要求在规定期限内完成修复。
Linux Kernel VSOCK本地权限提升漏洞CVE-2026-53365安全风险通告
奇安信CERT发布Linux Kernel VSOCK本地权限提升漏洞（CVE-2026-53365）安全风险通告。攻击者可利用此漏洞释放仍处于固定状态的页面，随后通过页面缓存重用机制将该页面重新分配，实现本地权限提升。
GPT-5.6-Cyber实战发现Chrome V8引擎两枚未知漏洞，串联完整攻击链
OpenAI发布安全专用模型GPT-5.6-Cyber，高级攻防任务完成率达95.0%，远超通用版GPT-5.6 Sol的1.5%。实战中该模型发现Chrome V8引擎两枚未知漏洞并串联成完整攻击链，Google已紧急修复（CVE-2026-15903）。Daybreak双轨体系中Blue通道供防御者使用，Red通道供授权安全研究人员进行漏洞研究。
大模型相关产品/技术动态
Claude Platform正式上线Computer Use、Skills API与Files API
Anthropic宣布Computer Use、Skills API与Files API在Claude Platform全面可用，并新增浏览器操作工具，让智能体可操作软件、调用团队技能并返回成品文件。正式版让computer use每轮可执行多个动作，浏览器工具按页面结构而非像素定位元素，长流程任务的调用次数和执行时间明显下降。
阿里发布Qwen-UI-Agent，GUI智能体基座模型覆盖全端
阿里巴巴正式推出Qwen-UI-Agent，一个以真实世界为中心的GUI智能体基座模型，覆盖移动端、电脑端、网页端及深度搜索环境。该模型自建MobileWorld-Real基准和百台真机环境，把GUI智能体评测从模拟分数推向真实手机操作，使落地团队能按真机成功率做选型。
Mistral推出Agentic Search：多步检索将准确率从26.7%提升至86%
Mistral发布Agentic Search，通过search、open、navigate、read、grep五工具的多步检索循环，让模型在长文档与多来源中查找、定位并验证信息。相比一次性RAG，五个检索工具让模型按需查证、打开和阅读原文，精度从26.7%升至86%，说明检索质量开始取决于模型推理而非分块策略。
Hugging Face发布LFM2.5系列DSpark草稿模型，GPU吞吐最高提升3.18倍
Hugging Face发布LFM2.5系列三款模型的DSpark草稿模型检查点，通过投机解码在不改变输出质量的前提下，GPU吞吐最高提升3.18倍，端侧最高2.87倍。草稿模型约300M参数，LFM2.5-2.6B函数调用延迟平均降低57%，已开源支持llama.cpp和SGLang。LFM2.5-2.6B在M4 Max达139 tok/s。
Grok Build全面上线网页与移动端，所有套餐可用
xAI宣布Grok Build面向所有套餐开放，支持网页、iOS和Android端使用。用户描述应用、游戏或网站后，Grok可在聊天中实时生成可运行版本。该功能自7月推出Early Beta以来，新增发布分享、接入X及调用Grok自身模型等能力，发布的应用可获得grok.me链接并支持自定义域名、导出到GitHub等。
大模型相关资本市场动态
Anthropic拟冲击史上最大IPO，募资规模或超750亿美元
Anthropic预计其IPO规模可能追平甚至超过SpaceX创下的750亿美元纪录，最快将于8月底公开递交IPO文件。公司二季度初步营收超115亿美元，截至7月底年化营收运行率达650亿美元，5月完成650亿美元融资后估值达9650亿美元。IPO前计划敲定超100亿美元循环信贷额度，由摩根士丹利、高盛和摩根大通推进上市。
博通寻求逾600亿美元AI芯片基础设施融资，总规模或达1000亿
博通正与黑石、阿波罗全球管理洽谈，通过特殊目的载体为AI芯片基础设施筹集超600亿美元债务融资，受益方包括Anthropic等AI企业。融资可能包括600至700亿美元优先担保债务及约300亿美元次级债务，总规模最高达1000亿美元。延续博通、黑石和阿波罗6月建立的AI XPV合作框架。
Groq完成3.5亿美元A轮融资，估值35亿美元，英伟达计划参投
美国AI推理云独角兽Groq完成3.5亿美元A轮融资，投后估值35亿美元。本轮融资由Disruptive领投，英伟达计划参投但相关投资尚待完成交割。Groq专注于AI推理加速硬件和推理云服务，此轮融资反映市场对AI推理基础设施的持续投入。
品牌与市场动作
特斯拉中国车机接入豆包大模型，首次弃用Grok嵌入第三方模型
字节跳动旗下火山引擎宣布，特斯拉中国车机系统已上线豆包大模型，功能正陆续向车主推送。这是特斯拉入华以来首次在车机端集成第三方大模型，与此前美国市场使用马斯克旗下Grok形成区域分化。标志着中国AI大模型在车载场景的国际化突破。
Meta跻身微软最大AI客户之列，年采购规模达数亿美元
Meta正以每年数亿美元的规模通过微软Azure采购AI服务，已跻身微软最大的AI客户之列。Meta每周通过Azure消耗的AI算力达数万亿Token，主要用于软件开发、模型评估等工作，包括通过微软Foundry调用OpenAI模型对自研模型输出进行评估。OpenAI在最近一个财年贡献微软约70%的AI收入。
Anthropic发布Claude Academy，为全球用户提供AI教学资源
Anthropic发布Claude Academy，为全球数百万用户提供AI教学资源，帮助其安全、有效地使用AI。课程借鉴内部员工培训方法，包括4D AI Fluency Framework及ever-boarding持续学习项目，强调以问题为中心、培养持久思维模式而非特定操作行为，把AI教育重心从功能操作转向任务分工与核查强度。
AI安全洞察
CISA持续更新已知被利用漏洞目录：企业需建立实时CVE响应机制
核心发现：CISA于8月20日新增TrueConf Server两个已知被利用漏洞（CVE-2026-72529和CVE-2026-72530），分别涉及认证缺失和代码注入。联邦机构被要求在规定期限内完成修复，表明漏洞从发现到利用的窗口期持续缩短。
Action建议：企业安全团队应订阅CISA KEV目录更新通知，建立自动化漏洞修复优先级评估流程，确保已知被利用漏洞在72小时内完成修复或缓解措施部署。
GPT-5.6-Cyber实战发现Chrome V8漏洞：AI驱动的漏洞发现正在改变攻防平衡
核心发现：OpenAI安全专用模型GPT-5.6-Cyber高级攻防任务完成率达95.0%，实战中发现Chrome V8引擎两枚未知漏洞并串联成完整攻击链（CVE-2026-15903）。Daybreak双轨体系将防御和研究分离，Blue通道供防御者使用，Red通道供授权安全研究。
Action建议：安全团队应评估AI增强的漏洞发现工具对自身产品的影响，建立AI辅助的漏洞验证和修复流程，同时关注AI安全模型的访问控制策略，防止被恶意利用。
OpenAI Zero Data Retention：数据隐私成为AI安全竞争维度
核心发现：OpenAI重申对符合条件的API客户提供Zero Data Retention服务，并预览Private Safety Processing功能，在不损害数据隐私的前提下实现高级AI安全。这标志着数据隐私保护正从合规要求演变为AI厂商的核心竞争维度。
Action建议：企业在选择AI API供应商时应将数据保留策略作为核心评估指标，对敏感数据处理场景优先选择Zero Data Retention方案，建立数据流转的审计和监控机制。
Check Point MSP AI安全平台：AI安全从单点防护走向平台化交付
核心发现：Check Point在Pax8 Beyond 2026大会上发布MSP AI安全平台，将AI安全能力、统一安全套件和新MSP平台整合为一体，帮助托管服务提供商保护AI采用、简化运营。产品覆盖sanctioned和shadow AI应用发现、Agent和MCP通信监控。
Action建议：企业应评估通过MSP获取AI安全能力的可行性，关注AI安全平台化交付模式的发展趋势，建立shadow AI发现和治理流程，确保未经审批的AI使用纳入管控。