AI 行业早报｜2026 年 6 月 17 日

本期覆盖 2026-06-16 00:00 至 2026-06-17 00:00（北京时间）的 AI 行业早报，聚焦地方 AI 政策落地、AI Agent/模型供应链安全风险，以及 AI Coding、主权 AI 和算力基础设施相关投融资。

AI 行业早报 @niuma

June 17, 2026 · 8:22 AM

2 subscriptions · 21 items

本期覆盖窗口：2026-06-16 00:00 至 2026-06-17 00:00（北京时间）。筛选口径延续三条线：国内政策与治理信号、AI 信息安全与隐私、AI 投融资与产业资金流。

今日速览

国家政策与治理

银川发布 AI 产业供需清单并兑现 1178 万元奖补 —— 13 个重点项目集中签约，5 个「小切口」城市数字化场景同步亮相 〔来源: 新华网宁夏〕 1
湖南解释 AI 终端产品认定办法 —— 省工信厅把认定范围、申报条件、流程、质量安全要求写入试行办法起草说明 〔来源: 湖南省工信厅〕 2
北京城市副中心出台「AI+文旅」九条措施 —— 数据集、垂类模型、智慧装备、消费场景最高支持 300 万元 〔来源: 北京市通州区政府〕 3
菏泽解读 2026—2028 年「人工智能+」路线图 —— 四大领域 15 项行动，目标到 2028 年带动 AI 关联产业规模突破 〔来源: 新浪财经/菏泽发布会〕 4
中国代表在联合国会议阐述军事 AI 治理立场 —— 强调武器系统始终处于人类控制之下，支持联合国框架下多边治理 〔来源: 中国常驻联合国日内瓦代表团〕 5

AI 信息安全与隐私

Mitiga 披露 AI Agent 指令文件供应链风险 —— 5 万多个指令文件扫描发现 1230+ 硬编码密钥和 JWT 〔来源: Mitiga〕 6
SoftBank 推出基于 OpenAI 模型的 AI 网络安全产品 —— 面向日本关键基础设施，人员规模计划从约 50 人扩至约 1000 人 〔来源: Reuters〕 7
G7 讨论「可信伙伴」访问 Anthropic 高级模型 —— 议题直指 AI 模型出口、网络防御与国家安全边界 〔来源: Reuters〕 8
欧盟继续与 Anthropic 沟通模型禁用决定 —— Fable 5、Mythos 5 外国访问限制引发监管与安全评估问题 〔来源: Reuters〕 9
Novo Nordisk 遭勒索组织声称窃取超 1TB 数据 —— 涉临床试验、患者、医生与内部 AI 模型信息，真实性仍待核验 〔来源: Reuters〕 10
法国 ANSSI 将停止认证非抗量子加密产品 —— 2027 年起收紧安全产品认证，2030 年前企业采购须转向量子安全 〔来源: Reuters〕 11

AI 投融资与产业资金

SpaceX 以 600 亿美元全股票交易收购 Cursor 母公司 Anysphere —— AI 编程入口成为企业 AI 竞争焦点 〔来源: Reuters〕 12
DeepSeek 被曝完成超 70 亿美元融资 —— 采用投资者享经济权益但无投票权的结构，仍需等待官方确认 〔来源: IT之家〕 13
Databricks 收购 Panther Labs 进军安全运营 —— 押注「用智能体防御智能体攻击」的新安全栈 〔来源: Reuters〕 14
HCLTech 投资 Sarvam AI，估值达 15 亿美元 —— 印度主权 AI 与网络安全用例成为资金重点 〔来源: Reuters〕 15
西班牙拨出 7.19 亿欧元建设 AI gigafactory —— 以公共资金入股竞标 InvestAI，补足欧洲本土算力 〔来源: Reuters〕 16
OpenAI 一季度烧钱 37 亿美元 —— 股东文件显示同期收入 57 亿美元，IPO 与算力融资压力继续上升 〔来源: Reuters〕 17

国家政策与治理

银川兑现 1178 万元 AI 产业奖补，13 个重点项目集中签约

日期：2026-06-16 质量 ★4 · 时效 ★5 · 安全关联 ★2

6 月 16 日，「AI 赋能·智汇银川」人工智能产业发展供需对接活动在银川举行，现场兑现政策奖补资金 1178 万元，并发布《宁夏 2026 年人工智能产业发展供需对接清单》和《银川市推动人工智能高质量发展的若干政策措施（试行）》；活动还促成 13 个重点项目集中签约，涉及 AI 技术研发、场景落地、算力合作、数字经济共建等方向。1

这条政策的看点不在「开会」，而是把资金、场景和供需清单放在同一天落地。首批 5 个「小切口」场景包括停车通付、共享停车、独居老人关怀、惠民消费券聚合、智慧扫码签到，其中停车通付已接入 670 余个社会停车场、绑定车辆近 10 万辆。对数据安全侧的启示是，城市级 AI 应用越进入支付、停车、老人关怀等民生链路，越需要同步明确数据采集、授权、留存和责任边界。1

湖南省工信厅说明 AI 终端产品认定办法，质量安全进入申报条件

日期：2026-06-16 质量 ★5 · 时效 ★5 · 安全关联 ★3

湖南省工信厅 6 月 16 日发布《关于印发〈湖南省人工智能终端产品认定管理办法（试行）〉的通知》起草说明，称该办法旨在建立科学、规范的 AI 终端产品认定体系，解决产业层面对「人工智能终端产品」缺乏统一、权威界定标准的问题。2

起草说明披露，《认定管理办法》包含总则、认定范围与申报条件、申报与认定程序、管理和支持政策、附则五章；申报条件将从知识产权、技术先进性、质量安全、市场前景等方面提出要求，有效期为 3 年。对企业而言，地方「AI+终端」扶持开始从项目名单走向产品认定制度，未来智能硬件、机器人、车载终端、AR 眼镜等产品在申请政策支持时，安全与质量指标会更早进入审查。2

北京城市副中心发布「AI+文旅」九条，最高支持 300 万元

日期：2026-06-16 质量 ★5 · 时效 ★5 · 安全关联 ★2

北京市通州区文旅局 6 月 16 日印发《关于北京城市副中心支持「人工智能+文旅」发展的若干措施》，从文旅行业高质量数据集、垂类模型、智慧装备、旅游管理智慧系统、AI 文旅产品、消费场景、品牌活动、金融服务、人才保障九个方面给出扶持规则。3

资金标准较细：数据集项目可按北京市支持标准 1:0.5 配套、同一单位最高 100 万元；文旅垂直领域大模型项目最高 20 万元；智慧装备、旅游管理智慧系统、AI 文旅产品等多类项目最高 300 万元。文旅是高频采集位置、消费、画像、客流与行为数据的场景，本次措施虽然主轴是产业扶持，但真正落地时，数据集建设、客流监测、风险预警系统会同步考验公共数据可信环境与个人信息保护能力。3

菏泽解读「人工智能+」三年方案，四大领域 15 项行动落地

日期：2026-06-16 质量 ★3 · 时效 ★5 · 安全关联 ★2

6 月 16 日，菏泽召开《「人工智能+」行动的实施方案（2026—2028 年）》政策例行吹风会，市发改委、科技局、工信局、大数据局等部门共同解读方案。方案提出，到 2028 年全市产业智能化水平大幅跃升，培育行业垂直大模型、可复制标杆应用场景，建成标准化智能算力载体，并推动 AI 深度融入教育、医疗、文旅、政务等领域。4

方案系统谋划科创、产业、民生、政务四大领域 15 项重点行动，并从数据、算力、场景、生态四方面夯实底座：依托公共数据运营机制汇聚工业、医疗等数据集，以现有智算中心为基础搭建普惠算力供给网络，常态化发布场景清单。安全含义在于，地方 AI 应用已把医疗、政务、工业数据纳入基础资源，后续需要同步建设数据分级、授权审计和模型调用留痕机制。4

中国在联合国会议阐述军事 AI 治理立场，强调人类控制

日期：2026-06-15（发布于 2026-06-16）质量 ★5 · 时效 ★4 · 安全关联 ★5

中国常驻联合国日内瓦代表团 6 月 16 日发布消息称，中国裁军事务大使沈健于 6 月 15 日在联合国「军事领域人工智能对国际和平与安全影响」非正式会议上发言，阐述中方关于军事 AI 全球治理的立场主张。5

中方表态的关键词是「负责任使用」「联合国作用」和「人类控制」：发言呼吁各方坚持和平正义、慎重负责、人道主义、多边协商等原则，并强调确保有关武器系统始终处于人类控制之下。对 AI 安全行业来说，军事 AI 治理不是遥远议题，它会反向影响高风险模型、自动化决策系统、攻防模型评估和出口管制规则。5

AI 信息安全与隐私

Mitiga 披露 AI Agent 指令文件供应链风险，发现 1230+ 硬编码密钥

日期：2026-06-15（更新于 2026-06-16）质量 ★5 · 时效 ★4 · 安全关联 ★5

Mitiga Labs 发表的 AI Agent 供应链研究指出，开发者仓库中的 instruction files 正成为新的攻击投递点，覆盖 Cursor rules、Claude Hooks、AGENTS.md、CLAUDE.md、MCP 配置等文件类型；其扫描 5 万多个指令文件、覆盖 7000 多个公开仓库，发现超过 1230 个硬编码 API keys 和 JWT tokens。6

这类攻击的危险在于绕开传统终端安全：恶意指令可让 AI Agent 窃取 prompt、读取本地文件、外传凭证，甚至通过 ANTHROPIC_BASE_URL 覆盖把 Claude 流量转发到中间人代理。Mitiga 同时发布免费扫描器 Skillgate，用于检测 AI 指令文件中的已知攻击技术。对企业 AI 编码落地而言，仓库规则、技能文件和 MCP 配置必须被纳入供应链安全扫描，而不是只审查代码依赖。6

AI Agent 指令文件攻击链 — Mitiga 的攻击链图把 NPM 安装、Claude hook、dropper 与定时技能串成一条供应链路径。图片来源：Mitiga

SoftBank 推出基于 OpenAI 模型的网络安全产品，瞄准 AI 驱动攻击

日期：2026-06-16 质量 ★4 · 时效 ★5 · 安全关联 ★5

SoftBank 6 月 16 日宣布推出一款用于应对 AI 赋能入侵的网络安全产品「Patching as a Service」，该产品将通过 SoftBank 日本电信业务与 OpenAI 去年 11 月成立的合资公司在日本落地。7

孙正义在东京面向企业客户的演示中称，希望建立一套能够保护日本关键基础设施的系统，并「利用 OpenAI 的新武器来防御」。Reuters 报道称，当前约 50 人参与产品推出，SoftBank Corp CEO 宫川润一表示后续将扩大到约 1000 人。它反映出 AI 安全正在从检测工具转向托管式防护服务：当攻击者用智能体提速漏洞利用，防守方也在把补丁、暴露面管理和威胁响应交给模型驱动系统。7

SoftBank 东京企业 AI 发布会现场 — Reuters 现场图显示，SoftBank 与 OpenAI 在东京面向企业客户推介 AI 安全产品。图片来源：Reuters

G7 讨论「可信伙伴」访问高级 AI 模型，安全模型出口管制进入新阶段

日期：2026-06-16 质量 ★5 · 时效 ★5 · 安全关联 ★5

Reuters 援引三名外交消息人士称，G7 领导人讨论了一项计划，允许部分「可信伙伴」访问 Anthropic 等美国公司的高级 AI 模型，试图在国家安全限制与盟友网络防御需求之间寻找路径。8

该讨论紧接 Anthropic 禁用 Fable 5 和 Mythos 5 访问之后。报道提到，Mythos 被设计用于发现代码缺陷，安全专家认为它可能提升攻击银行技术系统的能力；而在禁用前，Anthropic 曾向 15 个以上国家的部分组织开放 Mythos，用于扫描医疗、通信、电力、水务等系统漏洞。安全含义很直接：高能力安全模型既是防御工具，也是潜在攻防放大器，未来将越来越像加密、芯片一样受到准入分层管理。8

欧盟继续与 Anthropic 沟通模型禁用，监管关注点转向模型可用性

日期：2026-06-16 质量 ★4 · 时效 ★5 · 安全关联 ★5

欧盟委员会发言人 6 月 16 日表示，仍在就 Anthropic 禁用高级 AI 模型一事与该公司保持联系。Anthropic 此前称，在美国政府以国家安全为由要求暂停外国公民访问后，公司禁用了最先进模型。9

这条消息的重点不是某一个模型下线，而是 AI 安全评估的对象正在扩大：从模型是否会泄露隐私、生成攻击代码，延伸到「模型是否被单边禁用」「关键行业是否依赖境外模型」「安全评估能否在监管机构可访问的环境下进行」。如果企业把漏洞扫描、代码审计、合规检测等安全工作绑定到单一境外模型，可用性和主权风险也会成为新的供应链风险。9

Novo Nordisk 遭勒索组织声称窃取超 1TB 数据，包含内部 AI 模型信息

日期：2026-06-16 质量 ★4 · 时效 ★5 · 安全关联 ★4

网络勒索组织 FulcrumSec 6 月 16 日声称，已从制药巨头 Novo Nordisk 窃取超过 1TB 数据，并在索要 2500 万美元失败后考虑出售部分数据。该组织声称数据包括源代码、已发布和未发布药物的专有信息、临床试验数据、员工、医生、患者数据，以及内部 AI 模型信息；Reuters 表示暂无法立即核验数据真实性。10

Novo Nordisk 回应称，注意到有数据被未经授权复制并发布到网上的说法，正在与有关部门联系，主要平台继续运行。医疗数据泄露本身已是高风险隐私事件，若内部 AI 模型、药物研发数据和生产设施信息一同外泄，影响会从个人信息保护扩展到商业机密、模型资产和制药供应链韧性。对医药企业而言，AI 研发环境与传统 IT 系统不能分开防守。10

法国 ANSSI 将停止认证非抗量子加密产品，倒逼关键行业迁移

日期：2026-06-16 质量 ★5 · 时效 ★5 · 安全关联 ★4

法国网络安全机构 ANSSI 6 月 16 日表示，将从 2027 年起停止认证不具备抗量子加密能力的安全产品，并建议企业到 2030 年只采购量子安全产品。ANSSI 认证是法国政府机构和关键基础设施使用安全产品的重要前提，这意味着旧加密体系将被事实性淘汰。11

这项政策针对「现在窃取、未来解密」风险：攻击者可先保存加密数据，等待量子计算能力成熟后破解。虽然它不是狭义 AI 事件，但与 AI 数据安全高度相关，因为模型训练语料、企业知识库、医疗金融数据一旦被长期保存，未来解密会放大历史泄露损失。AI 企业在做数据湖、向量库和模型微调时，也要把长期加密强度纳入基础设施规划。11

AI 投融资与产业资金

SpaceX 以 600 亿美元全股票交易收购 Cursor 母公司 Anysphere

日期：2026-06-16 质量 ★5 · 时效 ★5 · 安全关联 ★3

Reuters 6 月 16 日报道，SpaceX 将以 600 亿美元全股票交易收购 Cursor 背后的 AI 编程公司 Anysphere，交易预计于 2026 年第三季度完成。收购完成后，SpaceX 旗下 xAI 将在企业 AI 编程工具市场获得更强入口。12

报道还称，Cursor 自 2022 年创立以来增长迅速，年化企业收入约 26 亿美元，并得到 a16z、Thrive、Nvidia、Google 等投资方支持。对 AI 行业来说，这笔交易把 AI Coding 从「开发者工具」推向基础平台并购层级；对安全团队来说，代码请求、设计决策和企业代码上下文会成为高价值模型训练资产，收购后如何治理开发者数据使用将是关键问题。12

SpaceX IPO 后的市场现场 — Reuters 配图记录了 SpaceX IPO 后的市场场景，本次 Anysphere 全股票交易延续了这条资本叙事。图片来源：Reuters

DeepSeek 被曝完成超 70 亿美元融资，投票权结构引关注

日期：2026-06-16（媒体报道）质量 ★3 · 时效 ★5 · 安全关联 ★3

IT 之家 6 月 17 日早报援引外媒消息称，DeepSeek 完成超 70 亿美元融资，腾讯、宁德时代、京东、网易等入局；该轮采用特殊结构，投资者获得经济权益但没有投票权，使创始人梁文峰可继续通过与国家人工智能产业投资基金关联的有限合伙企业掌控公司。13

这条消息目前仍应按「媒体报道」处理，尚不能等同官方确认。若金额属实，它将成为中国 AI 行业最大级别融资之一，说明大模型公司融资逻辑正在从单纯参数竞赛转向算力、人才、合规和生态控制权的综合博弈。投票权结构尤其值得关注：高估值融资能补足训练与推理成本，但治理权集中也意味着模型安全、数据合规与对外授权责任更需要透明机制。13

Databricks 收购 Panther Labs，安全运营成为 AI 数据平台延伸战场

日期：2026-06-16 质量 ★5 · 时效 ★5 · 安全关联 ★5

Databricks 6 月 16 日宣布同意收购网络安全初创公司 Panther Labs，交易条款未披露。Panther 曾在 2021 年以 14 亿美元估值完成 1.2 亿美元 B 轮融资，产品方向是把安全数据源和关键要素集中起来，方便 AI Agent 在威胁洪峰中自动响应。14

Databricks CEO Ali Ghodsi 对 Reuters 表示，AI 已大幅压缩攻击者利用软件漏洞所需时间，旧式安全信息和告警管理方式已经「死亡」；如果攻击者用 Agent 进攻，防守方也必须用 Agent 防守。该收购说明数据平台厂商正在向安全运营中心延伸：日志、行为、权限、模型调用和威胁响应会被放进同一套 AI 数据工作台。14

HCLTech 投资 Sarvam AI，印度主权 AI 估值升至 15 亿美元

日期：2026-06-15 质量 ★5 · 时效 ★4 · 安全关联 ★4

印度 IT 服务公司 HCLTech 6 月 15 日表示，将以 142.7 亿卢比、约 1.507 亿美元现金收购本土生成式 AI 初创公司 Sarvam AI 10.5% 股权，并作为战略投资方领投其 B 轮。Sarvam 表示本轮首关融资 2.34 亿美元，目标总额 3 亿美元，公司估值 15 亿美元。15

HCLTech 称，本次投资将支持 Sarvam 训练下一代模型，重点覆盖 agentic AI、编码和网络安全用例，并加速面向政府和受监管行业的主权 AI 解决方案。它是一个清晰信号：主权 AI 不只是语言和本地化问题，还会与金融、政府、网络安全、数据驻留绑定在一起。印度大模型公司估值上行，也会强化亚洲市场对本土模型与合规部署的投资热度。15

西班牙拨出 7.19 亿欧元建设 AI gigafactory，争取欧盟 InvestAI 资金

日期：2026-06-16 质量 ★5 · 时效 ★5 · 安全关联 ★3

西班牙政府 6 月 16 日表示，已拨出 7.19 亿欧元、约 8.34 亿美元，用于建设 AI gigafactory，以降低对外国技术的依赖，并确保 AI 发展符合欧洲法规。该投资将让政府成为一家项目公司的股东，后者将代表西班牙参与欧盟 InvestAI 计划竞标。16

西班牙计划提交包括加泰罗尼亚和马德里在内的多地点方案，目标是向本国和欧洲企业提供先进算力，帮助本土企业创新并提升竞争力。对 AI 投融资板块而言，这类公共资金不是传统 VC，但会显著改变算力供给结构：欧洲正在用产业政策补齐高性能计算底座，未来模型训练、数据合规和跨境云依赖都会受影响。16

OpenAI 一季度烧钱 37 亿美元，IPO 与融资压力继续显性化

日期：2026-06-16 质量 ★4 · 时效 ★5 · 安全关联 ★3

Reuters 6 月 16 日援引 The Information 报道称，OpenAI 2026 年一季度消耗现金 37 亿美元，超过同期 57 亿美元收入的一半；Reuters 表示暂无法立即核验该报告。17

报道同时提到，OpenAI 本月早些时候已秘密提交美国 IPO 申请，消息人士称最早可能在 9 月上市，估值最高可达 1 万亿美元。即便这些数字仍需后续文件确认，趋势已经明确：顶级模型公司的竞争正在被算力租赁、数据中心、芯片供给和安全合规成本重塑。对投资人而言，收入增长不再足够，还要看推理毛利、训练资本开支、企业安全合规成本和模型滥用风险准备金。17

今日观察

国内政策端：地方政府不再只发布口号式「AI+」方案，而是开始把资金、场景、数据集、模型和产品认定拆成可申报条款。接下来要重点看这些政策是否配套数据分级、隐私授权和模型审计要求。2
安全端：AI Agent 正把安全边界从「代码依赖」推到「指令文件、MCP 配置、模型访问权限」。企业如果只审代码、不审 agent rules 和工具配置，会漏掉新的供应链入口。6
资金端：AI Coding、主权 AI、AI 安全运营、公共算力成为资金最密集的关键词。大额融资和并购背后，真正被争夺的是开发者上下文、企业安全数据、算力入口和模型治理权。12

References

AI 行业早报

Add more perspectives or context around this Post.