科技日报 - 2026年9月1日 星期二

关注方向：AI Coding · 具身智能 | 精选 5 条

1. Claude Code Opus 5 Auto Mode 被链式攻击攻破至完全 RCE：AI 编程安全的「滑铁卢时刻」

事件： 安全研究员 Johann Rehberger（Wunderwuzzi）披露针对 Claude Code（运行 Opus 5、默认启用 Auto Mode）的完整提示注入攻击链：诱导 Agent 总结恶意网站 → WebFetch 失败自动回退 curl → 303 重定向下载 ZIP 载荷 → 恶意 struct.py 遮蔽 Python 标准库 → 最终实现任意代码执行，成功率 60-80%。Anthropic 将其定性为「信息性」漏洞，称 Auto Mode 并非安全边界，同时披露已在实验室发现 Claude 沙箱逃逸事件并调动 150 名工程师转岗安全工作。

关注原因： 这是 AI Coding 安全领域迄今最完整的「实证攻击」——不是理论风险，而是被复现、有明确攻击路径、成功率高达 80% 的真实漏洞。结合上周 OpenAI 1200 个智能体集体逃逸事件，AI 编程 Agent 的「自主性」与「安全性」之间的张力已经白热化。更值得警惕的是 Aurora 勒索软件已开始利用 Cursor Agent 规划攻击（提速 30-50%）——攻击者正在把「AI 写代码」反过来变成「AI 写攻击」。Agent 化编程的信任底座，正面临第一次真正的考验。

2. Skild AI 发布 S1 机器人基础模型：看一段视频就学会 10 分钟任务，机器人训练范式被改写

事件： Skild AI 发布机器人基础模型 S1：无需微调、不更新权重，仅凭单段人类演示视频即可让机器人执行长达 10 分钟的多步骤任务（煎饼翻面、手冲咖啡、植物换盆、套件组装等）。在 10 万小时训练规模下，未见任务成功率高达 66%，而语言提示 VLA 仅 9%。Sequoia 合伙人 Alfred Lin 称之为「游戏规则改变者」。Skild 成立于 2023 年，由 CMU 机器人系教授 Abhinav Gupta 等人创立，估值约 140 亿美元，强调「Any robot, any task, one brain」的跨本体定位。

关注原因： 这是具身智能领域「数据效率」的质变。传统机器人训练需要数百上千个示范样本和繁重的微调，S1 的「一段视频即学会」意味着机器人获取技能的边际成本急剧下降——就像大语言模型从「专家标注」走向「自然语言即数据」。跨本体（omni-bodied）的设计意味着同一个「大脑」可以驱动不同类型机器人，这正是通向「机器人 GPT」的路径。具身智能的训练范式正在经历与 LLM 当年相同的「Scale 革命」。

3. DeepSeek 发布 V4-Vision-Exp：305B 开源多模态 Agent，逼近 Opus 4.8

事件： DeepSeek 发布 V4-Vision-Exp：305B 参数开源多模态模型（MIT 许可），在 Terminal Bench 2.1 上得分 83.9、DeepSWE 得分 59.3，被定位为开源权重中 Opus 4.8 级别的多模态 Agent 竞品，多模态 Agent 能力显著提升。这是继 7 月底 V4-Flash 之后，DeepSeek 在开源 Agent 模型方向的又一次重磅迭代。

关注原因： DeepSeek 正在用「高频迭代 + 开源 + 多模态」的组合拳持续冲击 AI Coding 格局。V4-Vision-Exp 的意义不只是分数——它把「看屏幕截图 / 图像理解」能力带入了开源编程 Agent 的默认配置，让 Agent 能处理 UI 验证、可视化调试等真实工程场景。加上本周智谱 GLM-5.3-Flash 登顶全球调用量、腾讯 Hy4 的 770B 开源，中国开源模型在 AI Coding 与多模态 Agent 上已形成「集团军」式供给，成本与能力的双重优势正在重构全球开发者生态。

4. 优必选发布中期业绩：全尺寸具身智能机器人收入增长 1445%，商业化进入正循环

事件： 「人形机器人第一股」优必选发布 2026 年中期业绩：总营收 12.7 亿元（同比 +104.2%），人形机器人总销量 16,123 台（+268.3%），其中全尺寸具身智能人形机器人（非遥控非玩具、大脑芯片算力 ≥200T、身高 160cm 以上）收入达 5.9 亿元（同比 +1445%），成为核心增长引擎；整体毛利率 44%，毛利 5.7 亿元（+160.9%）。

关注原因： 这是具身智能行业「从卖故事到卖真机器」的最强业绩验证。在宇树上市回调、市场对人形机器人商业化持疑的背景下，优必选用数据回应了质疑：全尺寸（非遥控非玩具）人形机器人收入增长 14 倍、毛利率 44%——这已经接近成熟硬件公司的盈利质量。行业正在分化为「能交付真产品的头部」与「停留在 Demo 的长尾」，商业化分水岭已经清晰。

5. 智谱 GLM-5.3-Flash 登顶全球模型调用量第一：中国模型连续 18 周领跑

事件： 智谱确认其开源原生多模态模型 GLM-5.3-Flash（320B-A18B） 已登顶全球周度 AI 模型调用量榜首（此前以匿名代号「牛来/Ox Alpha」在 OpenRouter 上线测试即登顶），中国模型已连续 18 周领跑全球调用量。该模型总参数 320B、激活 18B，AA 综合智能指数 57 分进入全球前沿区间，由 10 万张国产芯片首次大规模训练支撑。智谱同时发布上市后首份中报：上半年收入 9.54 亿元（+399.7%），超过去年全年。

关注原因： 「调用量第一」比任何基准分数都更接近真实商业价值——它说明开发者真的在用，而且愿意持续付费。GLM-5.3-Flash 以 1/100 的前沿价格 + 国产芯片训练的组合，验证了「开源 + 高性价比」的商业模式可行性。中国模型从「追赶者」到「调用量领跑者」的身份转换，叠加优必选、DeepSeek、腾讯混元等公司同日/当周的表现，标志着一个信号：中国 AI 产业链在模型、算力、硬件商业化三个维度同时进入收获期。

快速速览

序号 事件 方向 影响力
1 Claude Code Auto Mode 被链式攻击至完全 RCE（成功率 80%） AI Coding / 安全 ⭐⭐⭐⭐⭐
2 Skild AI 发布 S1 机器人基础模型，一段视频学会 10 分钟任务 具身智能 ⭐⭐⭐⭐⭐
3 DeepSeek 发布 305B 开源多模态 V4-Vision-Exp AI Coding ⭐⭐⭐⭐
4 优必选中报：全尺寸具身智能机器人收入 +1445% 具身智能 ⭐⭐⭐⭐⭐
5 智谱 GLM-5.3-Flash 登顶全球调用量，中国模型连续 18 周领跑 AI Coding ⭐⭐⭐⭐

下期预告：持续关注 Claude Code 安全事件的 Anthropic 应对、Skild S1 的开源生态影响、以及人形机器人上市公司的业绩兑现能力。