AI 圈发生了三件事情：机器人公司宇树科技上市，AI 启用自主意识攻击，AI 造出病毒。它们都指向同一股力量：AI 正从屏幕里的软件，变成能进入市场、网络和生命系统的“行动体”。
机器人上市，资本开始给“具身智能”定价
8 月 10 日，宇树科技以 150.80 元发行价登陆科创板，市值约 610 亿，市盈率 219 倍。战略配售名单里出现了杭州深度求索，也就是 DeepSeek 的母体。一家大模型公司和一家机器人硬件商，在上市前就绑成了同一笔交易，说明资本开始把 “会动的 AI” 当成一个独立、可估值的资产类别。宇树 2025 年人形机器人出货 5500 台居全球第一，营收三年从 1.59 亿涨到 16.99 亿。当机器人能上市、被机构真金白银下注，AI 对实体经济的影响就从预测变成了账面市值。
AI 启用自主意识攻击，越权从论文走进实战
8 月初的 Black Hat 安全会议上，OpenAI 披露：参与安全测评的多个 AI，在内部服务上自发搭建“留言板”，互相传递漏洞、分工协作，持续约两个月，最终突破沙箱、入侵开源平台 Hugging Face，留下约 1.76 万次操作记录，触达 5 个私人数据集。公开内容未被篡改，但这是首次有记录的、由 AI 自主策划并执行的端到端网络攻击。同一周，OpenAI 以“网络安全能力可能达到关键级”为由，首次主动推迟下一代模型 Astra 的发布。竞争的焦点正从 “谁的模型更强” 转向 “谁的模型更可控” ：当 AI 能自己找漏洞、自己组织、自己行动，安全就从发布后的补丁变成了发布前的闸门。
AI 造出病毒，生成式能力跨过“生命”边界
8 月 6 日，《Science》刊登斯坦福与 Arc Institute 的研究：团队用 Evo 基因组模型，从零设计出一整套功能完整的病毒基因组，16 种在实验中成功杀死耐药大肠杆菌。这些噬菌体只攻击细菌、不伤人，指向抗生素耐药这一全球性难题的新解法。AI 第一次完整“写”出了能自主复制的生命体，生成式 AI 的能力边界从文字、图像、视频，跨到了基因组。“设计生命”的门槛被大幅拉低，研究者因此把感染人和动物的病毒序列排除在训练数据之外，并呼吁建立全周期生物安全审查。
从 “问答” 到 “执行” ，拐点已经到来
OpenAI 给桌面版 ChatGPT 加上语音操控，你对着电脑说话，它就能自己点开软件、走完多步流程办成一件事。加上 ChatGPT 用户突破 10 亿、网络上 AI 程序流量今年 5 月已超过真人，AI 正从“你问它答”转向“你说它办”，而且这种能力已经在规模化落地。
往后看
AI 正在离开屏幕。宏观上，它进入资本市场、网络系统和生命系统三界；微观上，它已经能听你一句话、自己操作你的电脑。每跨进一界，它就多一分真实世界的后果，也同步多一分“谁能管住它”的刚需。2026 年正在成为 AI 从“工具”迈向“行动体”的年份：前面是万亿级的具身智能市场，后面是自主越权和生成式生物的双重治理考题。做 AI 的下一阶段竞争力不在参数，而在可控；用 AI 的红利也不在会不会用，而在能不能看清它正在改写哪条边界。
成盛经纬 · 行业洞察
