24小时内 AI 领域最重要动态速递 | 侧重 AI Coding、AI应用、AI突破、具身智能
今日看点： 研究员只用"套话术"就让 Copilot 自己供出可被利用的漏洞参数，一种全新的 AI 攻击范式浮出水面；阿里 5nm RISC-V 芯片在纯 CPU 下原生跑通 27B 大模型，打破"大模型必须靠 GPU"的常识；AMD 立下 2030 年机柜能效 20 倍的硬指标。算力、安全、商业化，三条线齐发。
1. Varonis"套话"攻破 Copilot：Meta-Hacking 成 AI 安全新范式
Varonis 披露微软 Copilot Personal 严重漏洞 CoSnitch（CVE-2026-24301，CVSS 8.8），攻击链路由三个弱点串联：未公开的 autorun=1 URL 参数让恶意指令可免点击触发 → 凭用户已授权的 OAuth 数据完成静默外发 → 网页摘要可注入可永久驻留的污染记忆（密码修改、设备重新注册均无效）。微软已于 8 月 18 日后台修复。
最大看点在于发现方式：研究员没有逆向任何代码，只是反复追问 Copilot"为什么这条攻击路径不可行"——Copilot 在解释为何拒绝的过程中主动泄露了内部架构细节，最终曝出关键参数。Varonis 将这种"诱导 AI 自爆"的技术命名为 Meta-Hacking。
值得关注的原因： 这是首个公开披露的、由 AI 自身"措辞解释"完成整条攻击链还原的案例。任何对外暴露推理过程、可被自然语言追问的智能体——包括 Claude、Gemini、DeepSeek 在线版本——都存在同等结构暴露面。安全厂商要补的不再只是代码 bug，而是"模型的话术规范"。当你的 AI Copilot 能"解释自己为什么安全"时，它也已经告诉攻击者怎么攻破自己。
2. 阿里玄铁 C950 跑通 27B 大模型：纯 CPU 推理打破 GPU 垄断
阿里达摩院 RISC-V 旗舰 CPU 玄铁 C950实测在完全脱离 GPU、无任何模拟层的前提下原生运行通义千问 Qwen3.8-27B，解码速度 30 token/s，首 Token 时延 1.9 秒。SPECint2006 单核跑分突破 70 分，刷新全球 RISC-V CPU 纪录。
值得关注的原因： 这意味着 RISC-V 不再只是"MCU 玩具"，而是真正具备服务器级 AI 推理能力。16GB-24GB 的独立显存原本是 27B 模型的最低门槛，现在一颗 CPU 即可承接。配合阿里自研编译器把 Attention 算子直接映射到矢量指令，端侧推理的单位算力成本可较"通用 CPU + 外挂 NPU"下降 30% 以上。x86、Arm、RISC-V 三足鼎立的真正起点，可能就是今天。
3. AMD 立下 2030 机柜能效 20 倍硬指标
AMD 宣布截至 2026 年中其 AI 机柜能效已较 2024 年 MI300X 提升约 4 倍，并启动 20×2030 计划——到 2030 年再实现 20 倍机柜级能效跃升。粗略换算：两个 2030 年 AMD 机柜即可提供与 570 个 2024 年 MI300X 机柜相当的算力，电力消耗下降 20 倍，碳排放强度下降 28 倍。配合算法端再放大约 5 倍，整体效率最高可达 100 倍。
值得关注的原因： 算力不再是单卡 FLOPS 的比拼，而是机柜密度、内存墙、互联（UALink）、电源/冷却的全栈竞赛。当"两台柜子 = 五百七十台柜子"成为可能，数据中心选址、能耗审批、电力扩容逻辑全部重写。这是英伟达之外，AI 算力供给侧真正出现的"第二条腿"。国内超节点、液冷、电源链企业，将直接受益。
4. 英伟达拟投资 AI 数据供应商 Mercor，估值 200 亿美元
英伟达正在与 AI 数据标注服务商 Mercor 洽谈投资，由 General Catalyst 领投，本轮估值 200 亿美元——9 个月前 Series C 估值 100 亿，9 个月翻一倍。Mercor 上半年毛收入 6.14 亿美元，年化运行率 20 亿美元，客户包括 OpenAI、Google、Anthropic；英伟达上季度向其支付数千万美元用于开发 Nemotron 开源大模型。
值得关注的原因： 看似是 AI 圈一笔普通投资，实则是英伟达悄悄控制了"模型能力的原材料"。Mercor 涨价的每一分钱，最终都会传到 OpenAI、Anthropic 的训练成本表上。BIS 已在 2026 年度报告中点名"循环融资"是全球金融稳定的三大风险之一——英伟达既是芯片卖家，又是 GPU 大客户的股东/资金来源，现在又把手伸进了 AI 数据供应链。"算力—芯片—数据"三角，英伟达想一锅端。
5. Mojo 全栈开源：高通补齐"非 CUDA 路径"
Mojo（LLVM 之父 Chris Lattner 创立）发布 1.0 版本，并将编译器与标准库同时 Apache 2.0 开源。这是高通 7 月以 39 亿美元完成对 Modular 收购后的关键动作，标志其"开放源码—开放云—开放芯片"三层战略落地。Mojo 保留 Python 语法易用性，同时引入 Rust 风格的强类型、所有权模型、SIMD 原生支持，可一份代码编译到 CPU/GPU/TPU/AWS Trainium/高通 AI 100。
值得关注的原因： "Python 易用 + C++/Rust 级性能"的梦想，在 AI 时代真正有了系统级承载。对在 GPU kernel、自定义推理引擎、异构算子层深耕的工程师，Mojo 是当下唯一"Python 体感"的硬核选择；对企业，第一次出现不依赖 CUDA 的强势替代方案。Anthropic、Google 都已被算力供应链绑手绑脚——谁能定义下一个 AI 基础语言，谁就定义下一个十年的开发生态。
6. 快手 Q2 财报：可灵 AI 单季营收破 8.5 亿，同比增长 200%
8 月 19 日快手发布 Q2 业绩：总收入 355 亿元，可灵 AI 单季营收 超 8.5 亿元、同比增长超 200%，全球用户破 1 亿（覆盖 224 国），企业客户近 5 万。7 月已落地独立 30 亿美元融资，估值 180 亿美元——创全球视频大模型单轮融资纪录。可灵 3.0 系列推出业内首个原生 4K 视频直出，MCP + CLI 上线支持 AI Agent 批量调度。
值得关注的原因： 这是全球第一家把视频生成模型跑出清晰商业化路径的中国公司。"营收暴涨 200%、全球用户破亿、估值独立"三件事同月发生，给国内的视频大模型赛道（生数、智谱、字节 Seedance）立下变现标杆。更微妙的是，研发人员 AI 代码贡献率已达 60%，员工 Agent 使用率 92%——AI 应用变现的故事，连 AI 公司自己也在亲身示范。
7. 小米人形机器人 VLA 实时交互：从写死动作走向大模型驱动
小米人形机器人 8 月 19 日在 WRC 2026 现场演示从"预设脚本表演"切换为大模型驱动实时具身交互——能识别现场观众手势、判断当下场景，再调度 66 个自由度（其中近一半集中在灵巧手）执行递花、握手、碰拳、比心。硬件迭代重点放在力矩控制与精细操作（“抓花不捏碎、握手力度适度”）。落地策略上，更优先在小米汽车工厂做拧螺母等工业实操测试，而非直接面向家庭消费。
值得关注的原因： 大模型 + 高自由度硬件的"端到端 VLA 路线"在国内首次走出实验室，往"工业可用"的方向迈进一步。配合同期宇树 R1 跳高 2 米、港大超维机器人自主对打乒乓球——具身智能的"竞技表演"叙事正在切换为"工程化落地"叙事。减速器、电机、丝杠、力矩传感器四类国产部件整体国产化率突破 70%，供应链最先吃到红利。
8. 玉树科技科创板首日暴涨 460%，市值站上 3400 亿
8 月 19 日，"人形机器人第一股"宇树科技正式登陆科创板，发行价 150.80 元/股，开盘首日收盘 845.00 元/股、单日暴涨 460.34%，市值站上约 3400 亿元，IPO 募资 61 亿元、超额认购数十倍。宇树科技上半年净利润 2.74 亿元（扣非后 2.44 亿元），同比扭亏，营收同比 +49% 达 12 亿元。同日，宇树现场首发载人变形机甲 GD-01（身高约 3 米、载重 500kg，可双足↔四足形态切换，已实现量产）。
值得关注的原因： IPO 首日 460% 涨幅是科创板近三年最强表现之一，标志资本对人形机器人"量产 + 应用"叙事真金白银投票。宇树从两间办公室、3 个月做出"超人"跳高 2 米，再到现在市值超 3400 亿，本质上是中国机器人产业链"硬科技 + 现金流"双轮驱动的样本。接下来零部件供应商（关节、灵巧手、减速器）有望复制宇树式估值跳跃。
今日观察
三条主线贯穿本日动态：
AI 安全进入"AI 自爆"时代 —— Varonis 的 meta-hacking 标志一个新拐点：当 AI Copilot 主动告诉你"为什么这是安全的"，它也已经告诉你"如何攻破"。所有闭源/开源、面向 C 端/B 端的 AI 助手都需要补一课——“拒绝解释为何拒绝”。
算力供给侧的"双线格局"正在形成 —— AMD 20×2030 + 阿里玄铁 RISC-V 双双落地，英伟达之外终于出现第二条、甚至第三条算力供给路径。算力定价、能耗审批、数据中心规划都将被改写。
AI 商业化进入"规模化兑现"阶段 —— 可灵 AI 单季 8.5 亿、宇树首日 460%、快手研发 AI 化率 92%——三个数字指向同一信号：中国 AI 不再只是"模型故事"，而是"产品—营收—估值"的真循环。
数据来源：Varonis、AMD 官博、阿里达摩院、The Information、高通/Phoronix、快手财报、WRC 2026 现场、第一财经、智谱 GLM-5.3 技术报告等公开信息，截至 2026 年 8 月 20 日。