中信建投：物理AI与网安有望成为产业新标杆

2026-10-26 · sqyby.com

中信建投 研报称， 寒武纪 、海光三季度收入增长，毛利率环比提升；国内部分配置及海外高端GPU租金上行，算力服务景气延续。通用大模型与执行框架协同提升 机器人 操作能力，头部厂商推进产能建设，高质量交互数据、仿真合成及评测体系建设有望扩大物理AI产业需求。PHP漏洞和LiteLLM供应链事件凸显漏洞利用、凭证管理及运行时防护需求，模型公司推进代码验证与执行隔

中信建投 研报称， 寒武纪 、海光三季度收入增长，毛利率环比提升；国内部分配置及海外高端GPU租金上行，算力服务景气延续。通用大模型与执行框架协同提升 机器人 操作能力，头部厂商推进产能建设，高质量交互数据、仿真合成及评测体系建设有望扩大物理AI产业需求。PHP漏洞和LiteLLM供应链事件凸显漏洞利用、凭证管理及运行时防护需求，模型公司推进代码验证与执行隔离，推动AI安全产品落地。关注物理AI数据与仿真、AI安全、 国产芯片 与超节点及算力服务等方向。

中信建投 | 物理AI与网安有望成为产业新标杆

寒武纪 、海光三季度收入增长，毛利率环比提升；国内部分配置及海外高端GPU租金上行，算力服务景气延续。通用大模型与执行框架协同提升 机器人 操作能力，头部厂商推进产能建设，高质量交互数据、仿真合成及评测体系建设有望扩大物理AI产业需求。PHP漏洞和LiteLLM供应链事件凸显漏洞利用、凭证管理及运行时防护需求，模型公司推进代码验证与执行隔离，推动AI安全产品落地。关注物理AI数据与仿真、AI安全、 国产芯片 与超节点及算力服务等方向。

国产算力：芯片业绩高增， 租赁 价格结构性上行

国内 租赁 价格整体持稳，部分区域及型号报价上行。截至10月23日，跟踪的66条国内报价序列中，较10月16日有6条上涨、59条持平、1条下跌。 京津冀 A100 80G单卡按需、包月 租赁 折算价格分别由10.20、8.39元/卡/时升至10.75、8.96元/卡/时，周涨幅分别为5.39%、6.79%；当地RTX 4090 24G单卡按需、包月价格分别上涨1.83%、3.91%。近一个月看，成渝A100 80G单卡按需、包月价格较9月23日分别上涨48.54%、68.93%，昇腾910B 32G单卡包月价格上涨23.53%；长三角RTX 5090 32G单卡按需、包月价格分别上涨13.69%、13.43%。国内报价变化呈现区域与配置差异，部分大显存卡及新一代消费级卡近月价格提升，为相关算力服务商的收入和资产运营回报提供支撑。

海外高端GPU近月租金上行，B200本周涨幅居前。截至10月24日，Ornn日度租赁指数显示，B200、H200价格分别为9.57、6.20美元/GPU时，较9月24日分别上涨19.48%、20.16%；同期RTX 5090、A100 SXM4、H100 SXM分别上涨13.43%、5.88%、3.42%。周度看，B200较10月17日上涨12.85%，A100 SXM4、RTX 5090、H100 SXM分别上涨11.34%、10.14%、8.63%，H200则回落2.97%。海外租赁价格在不同代际间有所分化，B200、H200近月约两成的涨幅反映高端算力服务价格保持强势。结合国内部分配置涨价，具备稳定算力供给、集群交付及运营能力的服务商有望受益。

物理AI：通用大模型加速向物理AI延伸，数据缺口驱动规模化采集需求加速释放

通用大模型加速向物理AI延伸，任务规划与动作执行协同改善。9月，RoboDojo官方发布评测报告，GPT-6-Astra在42项 机器人 仿真任务中完成2100次试验，以28.97分、22.48%的平均成功率，超过该报告纳入的40个公开 机器人 策略。10月披露的HexaShell将Astra的任务决策与几何测量、轨迹生成等可迭代代码工具结合，WorldScape-R²SI则通过执行反馈更新技能库与动作模型，强化规划和执行的协同，两套方案在RoboDojo仿真评测中的 综合 进度得分分别达到53.18分、46.58分。10月22日，宇树展示 机器人 零样本完成绘画、换颜料、洗笔及下围棋，王兴兴表示，相关演示未进行任务专项训练，也未单独编写程序，接触过程的传感误差仍是技术难点。10月24日，Kimi K3.1 Pro在BenchCAD上取得92.7%的成绩，接近Astra的95.9%。通用模型的任务理解与规划能力，结合专用运动控制、感知测量及执行反馈，有望降低 机器人 和工业设计的开发成本，拓展跨任务应用范围。

OpenAI 与 英伟达 同步加码，物理 AI 由机器人单赛道升级为全球 AI 平台竞争。10月19日，OpenAI 官网发布19个 Robotics 相关岗位，覆盖机器人控制系统、电气工程、执行器与电机设计、制造及数据系统，第三方统计至10月21日已增至27个，其中4个为执行器专属岗。10月20日至22日， 英伟达 在柏林 GTC 把物理AI列为主线，黄仁勋21日宣布 Cosmos 世界基础模型、GR00T 人形机器人 模型及 Isaac 采集、仿真、运行时全栈，并发布基于 GR00T 的参考 人形机器人 Agile ONE SN，合作伙伴包括 Agility、Figure、KUKA、NEURA。模型厂商自研本体、算力平台补齐仿真与工具链，有助于缓解机器人在通用认知与开发效率上的短板。

头部整机厂进入产能建设期，产业逻辑由样机展示切换为制造与数据回流。10月21日 特斯拉 三季度业绩会确认，Optimus 已在弗里蒙特高产量产线启动早期生产，管理层预计达到每周约 2 万台的设计节奏仍需约一年，并计划 2027 年底前后启动对外销售。10月22日，宇树提出继续提升大规模量产能力以适配千万级至亿级需求，同步自建物理 AI 模型与超大规模算力集群。头部厂商正同步补齐规模制造、模型训练与算力基础设施，推动 人形机器人 由原型验证向量产准备阶段演进。

高质量数据成为物理AI核心瓶颈，数据缺口驱动规模化采集需求加速释放。根据《2026中国具身智能数据采集与数据产业发展展望》，具身智能竞争焦点正从硬件本体转向数据——真正可用至少需1000万小时级真实交互数据，而全行业高质量存量仅约50万小时，缺口高达20倍。产业需求加速释放，9 月 23 日，智元控股的觅蜂科技董事长姚卯青表示，公司今年按1000万小时数据目标配置资源，固定资产级投入达数亿元。物理AI数据仍存在数量级缺口，规模化、标准化的数据采集能力正成为产业竞争的关键基础设施。

国家数据集团成立， 数据要素 从“建规则”转向“做建设”，物理AI数据底座建设有望提速。10月20 日，国家数据集团在河北 雄安新区 成立，“服务 人工智能 发展”写进主责主业， 数据要素 从“建规则”转向“做建设”。10 月 19 日，江苏省数据局等四部门印发《江苏省物理 AI 与世界模型高质量数据集建设行动计划（2026—2028 年）》，聚焦真机交互数据集建设、仿真与合成数据扩容、科学前沿数据集攻坚。 10 月 23 日，全球开发者先锋大会暨国际具身智能技能大赛在上海开幕，中国 电子 技术标准化研究院发布具身智能评测体系。国家级运营平台、地方专项数据集与统一评测体系协同落地，有望降低物理AI高质量数据的生产、流通与验证成本，加速夯实物理AI数据底座建设。

网安：AI加速漏洞发现与利用，安全防护需求扩展

AI辅助验证PHP严重漏洞，复杂攻击的开发门槛下降。10月20日，PHP项目预告两项CVSS评分均为9.2的严重漏洞；10月21日，官方发布安全更新，修复可能导致未经身份认证远程代码执行及敏感信息泄露的问题，相关漏洞被称为PHP2Shell。漏洞位于PHP运行时，涉及WordPress、Drupal、Joomla等广泛使用的网站平台。OpenAI披露，Calif使用GPT-5.6 Sol参与漏洞发现，Wiz也独立发现并报告了相关问题。Wiz研究表明，AI能够协助分析内存状态、连接多个漏洞并针对不同软件环境反复测试，降低复杂漏洞利用链的开发和适配成本。

漏洞利用与防护部署同步推进，资产识别和运行时检测需求提升。AWS本周披露，其蜜罐系统在10月17日已观察到针对PHP相关漏洞的利用活动。10月21日，Cloudflare公布PHP2Shell防护方案，在公开披露前约9小时向免费及付费WAF客户部署保护，并推出结合HTTP请求与响应信息的完整事务检测能力。Wiz则提供漏洞资产识别、运行时检测及自动响应策略，支持发现受影响工作负载并终止异常进程。AI提升漏洞发现和利用效率后，企业安全需求覆盖资产盘点、补丁部署、攻击拦截及持续监测，具备云端部署和自动响应能力的安全平台有望扩大应用。

LiteLLM发布链遭到入侵，AI基础设施面临凭证与供应链风险。10月21日，模型接入网关LiteLLM披露，其发布流程遭到攻击，恶意版本被上传至PyPI和容器镜像仓库，包含窃取凭证及加载远程代码执行工具的恶意程序，受影响版本随后被撤回。10月23日公布的调查显示，攻击涉及外泄后未及时撤销的密钥，以及Agent服务持有的高权限GitHub凭证。随着模型网关、Agent平台和开发工具连接更多内部系统，服务凭证、代码仓库权限及软件发布链成为重要保护对象，密钥轮换、最小权限、制品验证和异常行为监测的需求有望增加。

Anthropic推进自动化形式验证，AI安全能力向代码修复与验证延伸。10月22日，Anthropic与Theorem公布研究成果，使用Claude为123个开源软件库中的239个测试入口生成形式化证明，并由独立证明检查器校验，在RISC-V/Linux单线程静态程序等设定下验证特定输入范围内的无崩溃性质。研究过程中，模型能够发现问题、修改代码并重新生成证明。在36项小型验证任务中，Opus 5.5完成一半任务所需Token较Opus 5减少约40%。AI安全工具由发现问题延伸至修复和验证，有望提高代码审计及安全开发流程的自动化程度。

OpenAI强化训练环境隔离，安全控制覆盖Agent完整执行过程。10月23日，OpenAI披露前沿模型训练与评测环境的安全改造方案，采用缓存网页构建离线交互环境，并通过容器、轻量虚拟机、行为监测以及网络和云端边界实施多层防护。公司还组织模型Agent开展红队测试，检查未经授权联网、跨内部边界访问及跨隔离任务 通信 等风险。随着Agent具备代码执行、浏览器操作和系统调用能力，安全防护向身份权限、执行环境及网络访问环节延伸，带动运行时防护、访问控制和安全监测需求。

总结：国内部分配置及海外高端GPU租金上行，算力服务景气延续。通用大模型与执行框架协同提升机器人操作能力，头部厂商推进产能建设，高质量交互数据、仿真合成及评测体系建设有望扩大物理AI产业需求。PHP漏洞和LiteLLM供应链事件凸显漏洞利用、凭证管理及运行时防护需求，模型公司推进代码验证与执行隔离，推动AI安全产品落地。关注物理AI数据与仿真、AI安全、 国产芯片 与超节点及算力服务等方向。

投资方向：物理AI与网安有望成为产业新标杆。

1）模型与数据推动物理AI发展，关注高质量数据及仿真需求。通用大模型向机器人任务延伸，高质量真实交互数据成为能力提升的重要基础，规模化数据采集、仿真合成与评测需求有望扩大。

2）AI加快漏洞发现与利用，安全防护需求向执行环节延伸。PHP漏洞及LiteLLM供应链事件推动企业加强漏洞管理、身份凭证、软件发布链和运行时防护，AI辅助代码验证与自动响应提升安全产品的应用价值。

3）资本开支与推理需求支撑算力投入，关注国产芯片、超节点及算力服务。重视

国内互联网大厂和模型公司的资本开支及生态建设，关注国产芯片、ISV厂商和以大厂为主要客户的基础设施服务供应商。本地推理及企业部署需求有望带动服务器、云服务和系统集成业务增长。

4）数据治理与垂直应用协同推进，关注企业级AI商业化。企业AI落地需要数据治理、知识库建设及业务系统集成，OA、ERP等平台入口具备客户与数据基础。

5）端侧AI拓展终端应用空间，关注算法与系统适配能力。关注多模态交互、端云协同及模型部署在手机、PC和智能设备中的应用。

（1）宏观经济下行风险： 计算机 行业下游涉及千行百业，宏观经济下行压力下，行业IT支出不及预期将直接影响 计算机 行业需求；（2）应收账款坏账风险： 计算机 多数公司业务以项目制签单为主，需要通过验收后能够收到回款，下游客户付款周期拉长可能导致应收账款坏账增加，并可能进一步导致资产减值损失；（3）行业竞争加剧：计算机行业需求较为确定，但供给端竞争加剧或将导致行业格局发生变化；（4）国际环境变化影响（目前美国持续加息，影响科技行业估值，同时市场对于海外衰退预期加强，对于海外收入占比较高公司可能形成影响，此外美国不断对中国科技施压）。