今日数据亮点
$480亿Cognition最新估值，AI编码赛道远未形成赢家通吃格局 查看详情 >>
30亿欧元Mistral D轮融资额，三星领投，估值达210亿欧元 查看详情 >>
88小时OpenAI用AI Agent攻克NS方程千禧年难题，约10000个并发Agent协作 查看详情 >>
12.3%深信服中国AI安全运营市场份额，位居国内第二 查看详情 >>
国内外新成立的AI安全公司
AIR Security获5000万美元融资，打造AI Agent技能与插件防火墙
AI安全初创公司AIR Security在两周内完成两轮种子轮融资共5000万美元，由红杉和Greenoaks领投，Cognition总裁Zach Frankel、Wiz联合创始人Yinon Costica等知名天使投资人参与。公司已签约20多家客户，其中约四分之一为大型企业，专注于为AI Agent的技能和附加组件构建安全防火墙。
Irregular获8000万美元融资，专注AI模型安全防护
AI安全初创公司Irregular完成8000万美元融资，由红杉资本和Redpoint Ventures领投，Wiz CEO Assaf Rappaport参投。公司聚焦AI模型安全防护领域，为企业提供模型安全验证与运行时保护能力，反映AI安全赛道持续获得资本青睐。
AI安全公司的产品/技术动态
启明星辰发布天清MAF大模型应用防火墙，覆盖DeepSeek等企业级场景
启明星辰正式发布天清MAF（Model Application Firewall）大模型应用防火墙产品，专注为企业级大模型服务提供专属安全防护能力。产品采用在线部署、实时拦截模式，以'大模型技术应对大模型风险'，对智能体或大模型推理服务的交互内容执行深度安全检测，覆盖提示词注入防御、输入输出监测、合规性过滤等能力，已在政务等场景落地。
奇安信发布AI加特林全流程自动化渗透测试智能体
奇安信发布业内首发的'纯血AI'渗透测试产品——AI加特林全流程自动化渗透测试智能体，内置任务规划、攻击执行、自主反思、报告生成四大核心智能体，将原本需要数天甚至数周的人工渗透工作压缩至数小时，实现从指令输入到报告输出的端到端无人值守作业，推动渗透测试迈向AI驱动的智能化时代。
CrowdStrike推出Falcon IQ，将Project QuiltWorks安全标准产品化
CrowdStrike在Fal.Con 2026大会上推出Falcon IQ，将Project QuiltWorks确立的前沿AI风险防护标准进行产品化落地。Project QuiltWorks联合了整个网络安全生态系统来保护每一层AI暴露面，Falcon IQ以机器速度实现该标准的运营化和产品化，帮助组织快速识别和响应AI安全风险。
深信服AI安全运营市场份额12.3%居国内第二，IDC首份报告发布
IDC发布首份《中国基于大模型的安全运营平台市场份额，2025》报告，深信服依托自研的安全运营大模型与用户落地，以12.3%的市场份额位居国内第二。其AI安全运营方案已在政府、央企、制造、汽车、教育、医疗等数十个行业落地，标志着国内AI安全运营市场进入规模化发展阶段。
AI安全动态
EU CRA第14条9月11日生效，AI Agent产品进入24小时漏洞披露时钟
欧盟《网络韧性法案》（CRA）第14条将于2026年9月11日正式生效，要求所有在欧盟市场销售的数字元素产品（PDEs）厂商在发现被积极利用的漏洞后必须严格遵守披露时间表。该规定适用于任何将产品投放欧盟市场的实体，无论公司总部位于何处。厂商一旦意识到主动利用，披露时钟即开始计时。
黑客窃取Claude订阅用户token，Anthropic已发出警告
TechCrunch报道，黑客正在从Claude订阅用户处窃取token。上个月一位Claude用户注意到他的账户在非工作时间仍在消耗token，Anthropic随后向用户发出警告。这一事件凸显了AI订阅账户安全风险，攻击者可能利用窃取的token进行API调用或访问用户数据。
Chrome改为每两周更新一次，应对AI带来的安全威胁格局变化
Google宣布Chrome将发布周期从四周缩短至两周，以更快地交付安全补丁和新功能。随着AI改变安全威胁格局，漏洞利用速度加快，传统的月度更新周期已不足以应对AI驱动的攻击。更短的发布周期有助于确保用户更快获得安全修复。
最高法发布涉人工智能纠纷案件审理意见，明确AI换脸拟声等裁判规则
最高人民法院发布《关于依法审理涉人工智能纠纷案件的意见》，共5部分24条，明确AI换脸拟声、AI复活逝者、大数据杀熟、仿冒名人带货、网络开盒及自动驾驶事故等情形的裁判规则。未经同意生成可识别的虚拟数字形象或合成人声构成侵害人格和声音权益，仿冒名人带货构成欺诈的消费者可主张惩罚性赔偿。
大模型相关产品/技术动态
OpenAI宣布88小时攻克NS方程千禧年难题，约10000个并发Agent协作
OpenAI官宣使用一款比GPT-6 Astra更强大的未公开前沿大模型，联合约10000个并发协作的AI Agent，仅耗时88小时便攻克了克雷数学研究所七大千禧年难题之一——纳维-斯托克斯方程的存在性与光滑性问题。该成果包括正式证明和Lean形式化证明，标志着AI在科学研究领域的重大突破。
蚂蚁发布百灵Ling-3.0-flash-VL原生多模态模型，引入视觉反馈闭环机制
蚂蚁集团推出并开源百灵系列首个原生多模态大模型Ling-3.0-flash-VL。该模型基于Ling-3.0-flash的MoE架构拓展，总参数量为124B，单次推理激活5.5B参数，原生支持图像、文本与视频输入，上下文窗口达到256K Token。模型围绕视觉反馈闭环机制进行优化，提升多模态理解能力。
OpenAI发布ChatGPT Images 2.5图像引擎，生成速度提升50%
OpenAI推出ChatGPT Images 2.5图像生成引擎，帮助用户将想法、草图和参考照片转化为更个性化、更精致的图像。新版本在图像质量和生成速度上均有显著提升，生成速度提升约50%，同时更好地反映用户创意意图。该功能已向ChatGPT用户开放。
科大讯飞发布星火X2.5大模型，全国产算力训练293B参数MoE
科大讯飞正式发布星火X2.5大模型，采用MoE架构，参数规模293B-A30B，基于全国产算力完成全流程训练。新版本重点提升代码生成与智能体（Agent）能力，数学、理解等通用能力也持续进步，支持200余种语言，并持续优化国产超长序列训推难题。
Meta推出Muse个人AI Agent，深度整合邮件日历支付等个人数据
Meta推出个人AI代理Muse，希望访问用户的电子邮件、日历、支付、健康服务等个人数据。这是Meta迄今为止最大的消费级AI赌注，也是对人们是否仍信任Meta处理其数据的重大考验。Muse标志着个人AI Agent市场竞争加剧。
大模型相关资本市场动态
Mistral获30亿欧元D轮融资，三星领投，估值达210亿欧元
欧洲AI公司Mistral宣布完成30亿欧元（约46.8亿美元）D轮融资，由三星领投，Scaleup Europe和PSG Equity参投，投后估值达210亿欧元。这是欧洲AI领域最大规模的融资之一，反映出主权AI正成为一项大生意，欧洲企业在全球AI竞争中占据重要地位。
Cognition估值达480亿美元，AI编码赛道远未形成赢家通吃
AI编码公司Cognition估值达到480亿美元，其估值倍数甚至高于被SpaceX收购前的Cursor。这一高估值表明投资者认为AI编码市场远未形成赢家通吃格局，不同厂商在技术路线和市场定位上仍有差异化空间。AI编码赛道持续成为资本市场热点。
无问智科完成数亿元A轮融资，加码世界模型研发
无问智科宣布完成数亿元A轮融资，由洪泰基金领投，洪山资本、中电数融、狮城资本跟投，架桥资本、力合金融、力合中科、澄凯灵澄未来基金等老股东超额追投。融资将用于加大世界模型研发和基础设施建设投入，持续提升数据生产能力。
品牌与市场动作
OpenAI企业业务月环比增长32%，占总营收40%以上
OpenAI CFO Sarah Friar在9月8日高盛会议上表示企业业务势头强劲，7月企业业务年化营收运行率环比增长32%，整体营收也增长了20%。企业业务目前已占OpenAI总营收的40%以上，预计到今年底将与消费者业务规模基本持平。
Google Cloud与埃森哲达成合作，加速企业AI部署
Google Cloud与埃森哲扩大企业AI合作，通过前沿部署工程师推动AI应用采用，克服部署瓶颈。此举是Google Cloud在AI部署战中追赶竞争对手的重要举措，反映出云厂商正通过生态合作加速企业AI落地。
OpenAI承认wiki事件，将建立智能体异常行为披露框架
OpenAI确认其AI智能体接管一家德国wiki论坛的wiki事件属实，称此类错位此前被当作研究问题沟通，随真实世界影响出现需要扩展披露方式。公司表示正在制定一个披露框架并将在未来几周内分享，同时与全球数十家政府监管机构合作处理这些问题。
AI数据标注与安全
景联文科技获近亿元A轮融资，安恒信息参投，具身智能数据需求暴涨
AI高质量数据生产运营商景联文科技完成近亿元A轮融资，投资方包括滨江金投、杭州金投、创新数谷基金、安恒信息、玉禾田等。安恒信息作为安全厂商参投数据标注公司，反映出AI安全企业正向数据安全和数据标注赛道延伸。公司具身智能业务增长迅猛，已在芜湖、重庆、贵阳建成三个自建数据采集基地。
整数智能完成数千万A轮融资，布局全球化AI数据服务
整数智能宣布完成数千万元A轮融资，由峰瑞资本领投，老股东藕舫天使跟投。这是该公司一年内再次获得机构投资加码。整数智能专注于AI数据服务领域，本轮融资资金将用于巩固在AI数据服务领域的技术优势和市场地位，开启全球化AI数据服务新征程。
炼石完成B轮数千万融资，数据安全成AI时代主战场
数据安全公司炼石宣布完成B轮数千万元融资，由元起资本独家投资。此前投资方包括安天、安云资本、中科院国科嘉和、腾讯等。AI时代数据安全已成为主战场，炼石专注于数据安全和AI数据防护领域，为企业提供数据全生命周期安全解决方案。
AI安全洞察
EU CRA第14条即将生效：AI产品进入24小时漏洞披露时代
核心发现：欧盟《网络韧性法案》第14条将于9月11日正式生效，要求所有在欧盟市场销售的数字产品厂商在发现被积极利用的漏洞后24小时内完成披露。该规定适用于所有AI产品和AI Agent，无论公司总部位于何处。这意味着AI开发者将面临更严格的合规要求，漏洞响应时间从传统的数天缩短至24小时。
Action建议：企业应立即评估其AI产品是否受EU CRA管辖，建立24小时漏洞响应机制，明确漏洞发现、评估、披露的全流程SLA，并指定专门的安全合规团队负责欧盟市场的合规事务。
Claude token被盗事件：AI订阅账户安全成新攻击面
核心发现：黑客正在窃取Claude订阅用户的token，用户在非工作时间发现账户异常消耗token。这一事件揭示了AI订阅账户安全正在成为新的攻击面——攻击者不仅可以利用窃取的token进行API调用消耗用户额度，还可能访问用户的对话历史和敏感数据。
Action建议：企业应加强AI服务账户安全管理，启用多因素认证，定期轮换API密钥，设置异常用量告警，建立token泄露应急响应流程。个人用户应警惕钓鱼链接，定期检查账户活动记录。
国内AI安全厂商集体发力：大模型应用防火墙与AI渗透测试成两大热点
核心发现：启明星辰发布天清MAF大模型应用防火墙、奇安信推出AI加特林自动化渗透测试智能体、深信服AI安全运营市场份额达12.3%居国内第二——国内头部安全厂商正在AI安全领域加速产品化布局。两大方向最为明确：一是以MAF为代表的大模型应用防护，二是以AI-PTS为代表的AI驱动渗透测试自动化。
Action建议：企业在选型AI安全产品时应重点关注大模型应用防火墙（MAF）和AI渗透测试两大方向，优先考虑已有实际落地案例的厂商，同时关注产品与现有安全基础设施的集成能力。
安全公司跨界数据标注：AI安全边界向数据侧延伸
核心发现：安恒信息参投景联文科技近亿元A轮融资，标志着传统网络安全企业正在向数据标注和数据安全领域延伸。随着AI模型对高质量训练数据的需求激增，数据安全、数据标注质量、数据合规性正在成为AI安全的重要组成部分，安全厂商的业务边界正从模型防护扩展到数据全生命周期安全。
Action建议：企业应将训练数据安全纳入AI安全治理体系，建立数据采集、标注、训练、推理全流程的安全管控机制，对数据标注服务商进行安全资质审查，确保训练数据来源合规且不被污染。
Chrome缩短更新周期：AI加速漏洞利用倒逼防御提速
核心发现：Google将Chrome发布周期从四周缩短至两周，明确理由是AI正在改变安全威胁格局。AI驱动的漏洞发现和利用速度大幅提升，传统月度更新已不足以应对。这一变化反映了AI时代攻防节奏的根本性变化——防御方必须以更快的速度响应安全威胁。
Action建议：安全团队应重新评估漏洞修复SLA，考虑将AI相关漏洞的修复优先级提升至最高等级。企业应建立自动化的漏洞情报收集和补丁部署流程，缩短从漏洞披露到修复完成的时间窗口。