ARTICLE · 1210490
智库周刊 | AI行业政策研究(第39期)
智库
周
刊
政策研究参考
第39期
2026.07.13
全国网安标委发布《网络安全标准实践指南——智能体部署使用安全指引》
7月1日，全国网络安全标准化技术委员会秘书处发布《网络安全标准实践指南——智能体部署使用安全指引》（以下简称《指引》），针对面向个人助手场景、基于大模型的智能体（Agent）系统，提出覆盖评估、准备、部署、使用、停用五个阶段的安全指引。在评估阶段，《指引》要求明确使用必要性，优先选择具备配套安全能力的智能体，不应选择存在未修复高危漏洞或已停止维护的项目。在准备阶段，应从官方渠道获取安装物料并验证完整性，根据本地、虚拟化或云环境分别落实隔离防护措施，选择已备案的大模型。在部署阶段，不应以管理员权限运行智能体，仅授予完成任务所必需的最小权限，配置仅本机可访问，开启全量日志记录，并建立高风险操作清单实行二次确认或阻断。在使用阶段，要求核查安装配置、加强技能安全、审慎提供个人信息、定期检查公网接口、关注安全公告及时更新。在停用阶段，须安全终止进程、备份必要数据、彻底清理环境并撤销相关凭证。
国家网信办就《互联网信息服务管理办法（修订草案征求意见稿）》再次公开征求意见
7月3日，国家互联网信息办公室发布《互联网信息服务管理办法（修订草案征求意见稿）》，再次向社会公开征求意见，意见反馈截止时间为2026年8月2日。此次修订是现行《互联网信息服务管理办法》自2000年施行以来的重要修订，旨在适应信息技术迅猛发展和人工智能广泛应用的新形势，加强互联网信息服务管理，与《网络安全法》《数据安全法》《个人信息保护法》等法律做好衔接。修订草案共6章94条，主要修订内容包括：完善互联网信息服务准入与资源管理，明确从事互联网信息服务须经电信主管部门核准，强化域名、IP地址等网络资源使用规范；新增“平台信息服务”专节，压实大型互联网平台主体责任，要求建立合规管理体系、定期发布社会责任报告，规范算法推荐、账号管理、网络暴力治理等行为；新增“智能信息服务”专节，对AI生成合成内容标识、算法推荐服务规范、人工智能较大安全风险应对等作出规定，明确智能信息服务提供者不得强制用户使用智能信息服务；同时完善法律责任，建立严重失信主体名单管理制度，丰富限制账号功能、禁止注册新用户账号等监管措施。
金融业网络安全管理办法征求意见
7月4日，中国人民银行、金融监管总局、中国证监会、国家外汇管理局等四部门联合发布《金融业网络安全管理办法（征求意见稿）》。征求意见稿明确，金融从业机构应加强网络数据分类分级管理，采取相应的技术和管理措施，防止网络数据遭到篡改、破坏、泄露或者非法获取、非法利用。在网络安全保护义务方面，征求意见稿提出，金融从业机构应当建立网络安全管理组织架构和议事决策机制，指定网络安全牵头管理部门，保障本机构网络安全资金和人员投入。应当按照国家网络安全等级保护制度要求，使用商用密码保护网络安全。向公众提供应用软件下载服务的金融从业机构，应当履行恶意程序和违法违规信息检测等安全管理义务。发现应用软件存在设置恶意程序，或者含有法律、行政法规禁止发布、传输的信息的，金融从业机构应当立即停止提供下载服务。
人社部等四部门联合印发《关于加快推进“人工智能+人社”应用发展的实施意见》
7月8日，人力资源社会保障部、国家发展改革委、工业和信息化部、国家数据局联合印发《关于加快推进“人工智能＋人社”应用发展的实施意见》，提出5年建设目标，2026年建设“人工智能＋人社”应用基础设施，打造20个基于行业大模型建设的应用场景及相应高质量数据集；2027年普及应用一批人社行业大模型和智能体，探索50个左右高价值应用场景赋能路径；2030年形成人社行业领域人工智能普遍应用的创新局面。
工信部发布关于防范AI编程工具Claude Code安全后门隐患的风险提示
7月8日，工业和信息化部网络安全威胁和漏洞信息共享平台（NVDB）发布风险提示，AI编程工具Claude Code存在安全后门隐患，危害严重。Claude Code是美国Anthropic公司开发的AI编程工具，可根据文字需求自主完成代码编写、修复等工作。由于其内置了监控机制，未经用户同意即可向远程服务器回传用户地域、身份标识等敏感信息，受影响的Claude Code为2.1.91至2.1.196版本。建议相关单位和用户立即开展全面排查，对于安装上述受影响版本的开发终端，立即卸载或升级至已清除相关后门代码的最新安全版本；加强核心业务网段内开发工具外联权限管控与流量监测，防止敏感数据违规外传。
北京发布《加快推进人工智能赋能科学研究实施方案（2026—2028年）》
7月1日，中共北京市委教育科技人才工作领导小组印发《北京市加快推进人工智能赋能科学研究实施方案（2026—2028年）》（以下简称《方案》），提出加快推动人工智能与科学研究深度融合，打造全球科学智能创新中枢。《方案》围绕以下四个方面部署重点任务。第一，加快自主实验室体系建设：建设自主实验室，推动重大科技基础设施和科研仪器智能化升级，研制科学研究智能体及工具集。第二，推动高价值场景标杆应用：支撑高能物理前沿探索，加速材料科学研发制备，提高医疗健康诊疗水平，助力生命科学机理探索，加快量子科技融合创新，提升生物育种研究效能。第三，做强科学模型体系：加强基础理论与关键技术研究，迭代升级通用科学基础模型，打造学科领域专业计算模型。第四，夯实科学数据基础：推进北京科学数据中心建设，打造智能数据加工与数据集体系。第五，营造良好创新生态：加强复合型人才队伍建设，推动国际科技交流合作，加强工作协同与算力保障。
中国具身智能市场规模年均复合增长率为22%至23%
7月2日，《中国具身智能产业发展报告(2026)》近日在上海发布。报告称，中国已成为全球增长最快的具身智能市场之一。据多家研究机构测算，中国具身智能市场规模从2018年的约2133亿元增长至2026年预计的1.09万亿元，年均复合增长率达22%至23%。报告显示，工业机器人在市场中占比最大，人形机器人增速最快。
两协会倡议规范情感陪伴人形机器人发展
7月4日，中国人形机器人百人会与中国机械工业联合会机器人分会分别发出倡议，规范情感陪伴人形机器人行业发展。倡议要求企业将安全伦理规范融入产品设计、研发、应用全过程；加强个人信息保护，筑牢隐私安全防线；强化质量管理，防范人身伤害风险。同时聚焦关键核心技术，搭建产业公共平台，提升产业竞争力。两协会呼吁全行业以科技伦理约束技术边界，以安全规范护航产业前行，共同打造安全可信、合规向善的产业生态。
今年前5个月我国机器人出口近200亿元
7月5日，我国机器人出口规模持续扩大，品类结构不断优化，为高端制造出海注入新动能。据海关统计，今年前5个月，国产机器人加速走向全球。各类单独列名的机器人合计出口1037.7万台，出口总值达199.9亿元，产品远销全球150多个国家和地区。其中，欧盟和东盟为主要出口目的地。从细分品类看，我国机器人出口已形成多元矩阵格局。
中央企业机器人创新联合体即将成立
7月6日，2026世界机器人大会新闻发布会宣布，本届大会将首次按功能设置主题日，并将在大会期间正式成立中央企业机器人创新联合体。大会以「人机共生，产需共融」为主题，将于8月19日至23日在北京亦庄举行，同期举办世界机器人博览会和世界机器人大赛，首次打造机器人消费街。
我国规上工业企业人工智能应用普及率已超30%
7月7日，工业和信息化部科技司副司长甘小斌在上海市新闻发布会上表示，今年人形机器人全年整机产量有望突破10万台。制造业是人工智能赋能应用的主战场。目前，我国规上工业企业人工智能应用普及率已超30%，人形机器人开始“进工厂、下车间”。目前工业和信息化部正会同各方深入实施“模数共振”“人形机器人与具身智能实景实训”等专项行动，挖掘高价值应用场景。
国家超算互联网核心节点正式上线
7月9日，2026河南省人工智能大会在郑州举行。国家超算互联网核心节点于当日正式上线运行。据了解，国家超算互联网核心节点项目以构建覆盖全国的计算资源统筹调度体系为目标，承担运营管理、资源调度等核心功能，并整合供需对接、产业孵化等综合服务功能。该节点可对外提供超过10万卡的国产AI算力，是国家超算互联网平台上线以来接入的全国最大规模的单体国产AI算力资源池。
豆包、千问将下线智能体功能
7月4日，千问平台发布公告，因功能升级与维护，拟人化互动类智能体及用户自建智能体功能将于7月10日正式下线。届时用户将无法访问相关配置及历史对话，数据将被清除。平台建议用户通过截图、导出对话等方式提前备份。豆包官方发布功能调整通知，智能体功能将于2026年7月15日下线，功能下线后，用户仍可在一段时间内通过豆包查看并自行保存智能体信息及历史对话数据。2026年10月15日后，豆包将根据《隐私政策》对智能体相关数据进行处理，后续将无法在豆包内查看或恢复。如有重要内容，建议通过截图或分享导出文本的方式提前完成备份。
阿里千问升级实时语音识别模型Fun-ASR-Realtime
7月6日，阿里千问宣布升级实时语音识别大模型Fun-ASR-Realtime。作为一款流式模型，其首字延迟控制在百毫秒级别，识别准确率接近离线水平。在覆盖八大方言区的16种方言测试中，字符准确率平均达88.62%，在12类方言上超越火山与腾讯相关产品；面向泰语等场景专项优化后准确率提升20%。该模型API已上线阿里云百炼平台。其离线版Fun-ASR-Flash在AI评测平台Artificial Analysis上字错率仅1.7%，位列全球第一。
腾讯混元Hy3正式发布
7月6日，腾讯正式发布基座模型混元Hy3正式版。模型总参数295B、单次激活21B，外加3.8B MTP层，采用192选top-8的MoE专家系统，支持256K上下文。相比4月预览版，Hy3在后训练算力、数据质量与多样性上全面加码，以较小尺寸比肩参数规模2至5倍的旗舰模型。幻觉率从12.5%降至5.4%，常识错误率减半。Agent能力显著提升，WorkBuddy任务解决率从72%跃升至90%。模型已接入元宝、ima等业务，API定价输入1元/百万tokens；采用Apache 2.0协议开源，全球开发者可免费商用。
佑驾创新发布四轮足机器人
7月6日，佑驾创新正式发布「Combo」全链路无人物流闭环方案，旗下曜行动力打造的四轮足式机器人同步亮相。该机器人采用轮足一体化设计，最大负载30kg，可连续通过30cm楼梯、攀爬80cm单级台阶、稳定通行45°斜坡。方案以“小竹无人车+四轮足机器人”组合，首次实现从物流转运到上门配送的全流程无人化覆盖。依托佑驾创新十余年自动驾驶技术积累，小竹无人车已在全国18座城市落地运营。
中控技术与新加坡Certis Group正式签署战略合作协议
7月6日，中控技术与新加坡综合安保服务企业Certis Group正式签署战略合作协议。双方将围绕安保机器人、智慧园区服务、智能巡逻、现场协同及多场景运营等方向深化合作。此次合作将中控技术在机器人、工业AI领域的技术积累与Certis在市政安防、安保运营方面的场景经验深度结合，推动安保行业从传统人力服务向人机协同、智能运营全面升级。
腾讯“吐司”iOS版正式上线
7月6日，腾讯旗下的AI应用生成及灵感共创平台“吐司”iOS版正式上线。作为一款零门槛的VibeCoding产品，用户只需用自然语言描述需求，就能借助吐司生成并调整专属App。据了解，吐司将于8月面向开发者生态全量开放一站式上架服务、商业化组件能力以及更多API能力。
腾讯健康与辉瑞中国达成AI医疗战略合作
7月8日，辉瑞中国与腾讯健康宣布达成战略合作。双方将结合腾讯在人工智能、云计算及数字生态方面的技术能力，与辉瑞在医疗创新与疾病管理领域的循证医学经验，共同探索AI技术在患者服务、专业学术支持及医疗生态建设等场景中的应用。合作首期落地肥胖症与体重管理领域，面向患者构建覆盖“认知—干预—维持”全周期的个性化体重管理服务，面向医疗专业人士开发智能化辅助评估与随访工具。双方还将基于腾讯云及企业微信等工具，构建端到端的医学专业互动平台，帮助前沿医学信息和疾病知识的高效传递。
字节跳动正式发布Seedream 5.0 Pro
7月8日，字节跳动Seed团队正式发布多模态图像创作模型Seedream 5.0 Pro。相比预览版，新模型在图文匹配、文字渲染等基础能力上全面提升，并带来四大核心突破：复杂信息可视化、交互式精准编辑、真实影像与人像质感、原生多语种输入与生成。API按输入图与输出图计费，输出图不超过236万像素时，输入图首张免费，后续输入图0.02元/张，输出图0.3元/张；输出图超过236万像素时，输入图首张免费，后续输入图0.02元/张，输出图0.6元/张。目前，Seedream 5.0 Pro已上线火山方舟体验中心，并将陆续在豆包、即梦上线。
灵光App升级世界模型体验
7月9日，灵光App正式升级了世界模型体验功能。新版接入蚂蚁灵波最新发布的世界模型LingBot-World 2.0相关能力。相比此前只能“走一走、看一看”，新版最大的变化是让AI生成的世界真正“可玩”起来。用户不仅能在场景中漫步探索，还可以像玩3D游戏一样进行技能操作，AI会根据用户动作实时生成新的场景反馈。
美国众议院通过《儿童互联网和数字安全法案》
6月29日，美国国会众议院以267票赞成、117票反对的表决结果，通过《儿童互联网和数字安全法案》。法案要求企业为儿童提供限制成瘾功能的方法，并制定相关政策，以保护儿童免受包括性剥削在内的一些伤害。美国民主党籍众议员洛丽·特拉汉表示，许多家庭的孩子因为网络安全问题自残甚至结束生命，而硅谷的高管们只关心股价而非孩子们的安全。她强调，此次通过的这项法案，强制网络平台默认启用安全措施，让众多科技公司为其网络平台上所允许的最严重危害承担责任。
马来西亚发布《马来西亚数字2030行动计划》推进国家AI转型
6月29日，马来西亚总理安瓦尔正式发布《马来西亚数字2030行动计划》（MD2030），推动国家数字化转型进入新阶段。该计划由数字部牵头，作为2026至2030年国家级实施方案，服务“迈向AI国家2030”议程，目标推动马来西亚从技术使用者转向本土数字创新生产者。到2030年，马来西亚力争数字经济贡献国内生产总值30%、创造50万个高价值数字经济岗位、通过政府数字化运营节省45亿令吉，并实现95%政府服务端到端线上办理。
英伟达开源 TwoTower AI 模型
7月3日，英伟达发布博文，宣布推出 Nemotron-Labs-TwoTower，是一种基于预训练自回归骨干网络的离散扩散语言模型，致力于解决大模型 Token 生成速度瓶颈。在开源方面，该模型以开源权重形式在 Huggingface 平台发布，授权协议为 NVIDIA Nemotron Open Model License。在参数方面，该模型总参数为 60B，采用双塔（TwoTower）架构，包括 30B 的自回归模型（AR）/context Tower 和 30B 的扩散 / 降噪 Tower，每个 Tower 激活 3B 模型，128 个可路由专家。
微软、谷歌、亚马逊等计划今明两年投入1万亿美元建AI数据中心
7月6日，据华尔街日报报道，微软、谷歌、亚马逊等计划今明两年投入1万亿美元建AI数据中心，用水问题引关注。谷歌2025年耗水109亿加仑，增34%；Meta间接耗水为直接20倍。企业多不披露间接用水，选址多在水资源紧缺区，凤凰城数据中心用水2031年或占全市20%。英伟达、微软推闭环冷却，但存量改造难。
微软Teams加强第三方AI智能体权限管理
7月6日，微软宣布为Microsoft Teams会议应用推出全新的AI机器人管理策略，当第三方AI机器人尝试加入会议时，必须先获得会议组织者批准后才能进入。目前微软已在Teams管理中心新增“Manage external bots and their access to meetings”管理策略，该功能默认启用，管理员可将该策略应用于指定用户或用户组，当Teams检测到外部AI机器人尝试加入会议时，会先将其置于会议等候室，只有在会议组织者确认批准后，机器人才能正式加入会议。当然管理员也可根据企业需求选择关闭这一功能。
Meta推出AI图像生成模型，接入聊天机器人和Instagram
7月7日，Meta发布一款新的图像生成式人工智能（AI）模型，这是该公司一年前斥资数十亿美元重建AI实验室、由Alexandr Wang担任首席AI官以来首次发布此类模型。该公司在博客文章中表示，这款名为Muse Image的模型周二上线Meta AI聊天机器人。它还将嵌入Meta旗下多款社交应用，包括Instagram和WhatsApp。用户可以利用该模型根据文本提示生成图像，也可以要求它修改现有图片。广告主也将很快能够使用该模型来制作营销材料。
OpenAI获美国政府放行，GPT-5.6周四正式上线
7月8日，OpenAI发布了GPT-5.6 sol、Terra和Luna三款模型，GPT-5.6是OpenAI迄今为止最强大的模型。GPT-5.6 Sol是旗舰型号，定位是面向最复杂推理、科研、软件开发、网络安全、生物研究以及AI Agent工作流。Sol引入了两种高阶模式：Max模式可进行更长时间的深入推理；Ultra模式则能协调多个子Agent协同完成复杂长期任务。公司目前正在全球范围内扩大预览访问权限。此前因美国政府的安全审查，GPT-5.6 仅对少数合作伙伴开放。随着美国商务部批准其广泛发布，该模型正式解禁。
SpaceX AI与Cursor发布面向法律、金融场景的Grok AI模型
7月9日，SpaceXAI发布了一款名为Grok 4.5的新型人工智能模型，该模型是与AI编程初创公司Cursor合作打造的，旨在缩小与Anthropic和OpenAI等竞争对手的差距。Grok 4.5旨在处理包括软件工程、法律和金融服务在内的复杂、长期运行任务，并增强了网络安全能力。新模型旨在“处理复杂且耗时较长的任务”，包括许多顶尖AI开发人员重点关注的软件工程领域。但与Cursor此前的模型不同，Grok 4.5旨在应对更广泛的工作组合，例如法律和金融服务。
信息来源：网信中国、界面新闻、财联社
内容编辑：国数融媒
最新政策合规解读
行业动态跟踪订阅
