物理AI与AI安全！

中信建投把这两个方向点名为"产业新标杆"，国产算力业绩、GPU租金、机器人数据缺口、海外供应链攻击四条线同时兑现。

先说最硬的——国产芯片三季报全部落地。寒武纪前三季度营收95.26亿元，同比翻倍增长106.76%，归母净利润37.15亿元，同比暴增131.49%，仅前三季度利润就比2025年全年还多80%；海光信息前三季度营收149.55亿元，同比增长57.58%，毛利率维持在56.59%高位。更关键的是环比拐点：两家三季度毛利率均环比提升，说明国产算力芯片正从"低价抢份额"转向"量价齐升"。

算力租赁价格已经在涨。截至10月23日，国内66条主流GPU报价中，成渝地区A100 80G单卡按需价较9月底涨48.54%，包月价涨68.93%，昇腾910B包月价月涨23.53%。海外更猛，Ornn指数显示B200租金一个月涨19.48%至9.57美元/GPU时，H200涨20.16%至6.20美元，周环比B200单周再涨12.85%。

第二条线，物理AI。这轮最核心的变化不是机器人本体，而是数据缺口被彻底摆上台面。行业测算，具身智能要真正跑通至少需要1000万小时级真实交互数据，但全行业高质量存量仅约50万小时——缺口整整20倍。智元旗下觅蜂科技今年直接按1000万小时目标配置资源，固定资产投入数亿元；江苏省刚印发《物理AI与世界模型高质量数据集建设行动计划》；10月20日国家数据集团在雄安挂牌，"服务人工智能发展"写进主责主业。

产业节奏也在变。特斯拉Optimus已在弗里蒙特高产量产线启动早期生产，管理层给出的设计节奏是周产2万台，2027年底前后对外销售；宇树喊出千万级到亿级需求的量产目标，同步自建超大规模算力集群。OpenAI一周内挂出27个机器人岗位，英伟达柏林GTC把物理AI列为主线，黄仁勋发布Cosmos世界模型和GR00T人形机器人模型。

第三条线，也是上周三已经提前异动的——AI安全。10月20日PHP项目披露两个CVSS 9.2分的严重漏洞，代号PHP2Shell，能直接导致未授权远程代码执行，波及WordPress、Drupal、Joomla等海量网站。OpenAI披露其Calif模型参与了漏洞发现，Wiz用AI辅助分析内存状态、串联多个漏洞点反复测试——复杂攻击的开发门槛正被AI拉到地板上。AWS蜜罐10月17日就观测到在野利用，Cloudflare在漏洞公开前9小时紧急下发WAF防护。

10月21日，模型接入网关LiteLLM发布流水线被攻破，1.107.0版本7个编译wheel全部被植入凭证窃取和远程代码执行后门，攻击者通过一枚泄露后未及时撤销的主密钥，逐级窃取GitHub token、绕过分支保护投毒。这直接戳中AI基础设施的命门——Agent拿着高权限凭证连内部系统，密钥管理、执行隔离、运行时防护哪一环掉链子都是全线突破。上周三网安板块已经反应过：绿盟科技逼近20CM涨停，安恒信息涨超13%，奇安信、启明星辰跟涨。

但必须泼一盆冷水。物理AI真正的瓶颈，从来不是硬件本体结构件，而是1000万小时级高质量真机交互数据从哪来、仿真合成数据能不能真正替代真机反馈、评测体系谁来定标准——这些问题不解决，Demo再炫也只是实验室玩具。AI安全的真瓶颈也不是多买几套防火墙，而是Agent拿到系统权限后，谁来做运行时行为拦截、凭证最小权限管控和发布链制品验证——传统网安产品形态正在被彻底改写。

那么问题来了：你手里攥着的那些"物理AI""AI安全"标的，是真在做数据采集闭环、真有运行时防护产品落地，还是只是贴了个概念标签蹭这波行情？答案决定你这波是吃产业红利，还是站在山顶接盘。

物理AI AI安全 国产算力 寒武纪 人形机器人 网络安全股票财经股市第一线