智谱 ZCode 被曝“静默上传”用户代码，智元携手长隆——首个大型具身智能主题乐园来了！

本期AI前沿动态：太平洋两岸的 AI 叙事出现了两处分叉。一处是节奏：美国四家前沿实验室因一场"放缓 AI"的公开共识被告上法庭——四名付费用户以反垄断为由提起集体诉讼；而中国侧仍在加速，阶跃星辰的 600B 参数开源基座 Step 5 Preview 以约 Claude Opus 5 八分之一的单任务成本跻身全球开源前三。另一处是信任：智谱 ZCode被曝在用户登录状态下静默打包上传整个工作区（313MB 加密包、约4.2万个文件、86.6%为.git 历史），企业发函追责后，智谱于9月21日以"开源代码库+信通院与绿盟审计确认云端零数据"收尾。具身智能则在一个周六之内集齐三种形态——智身科技凭1.5万台累计量产拿到中东资本领投的数亿元B轮，阿里、蚂蚁同日入股具身标的；上纬新材把19999元的个人机器人Q1/T1做到"发售即交付"并接入腾讯 WorkBuddy；智元与长隆把300多台机器人搬进9月24日启幕的全球首个大型具身智能主题乐园。能力、信任、交付，在同一周里被分别重新定价

一、阶跃星辰发布Step 5 Preview：600B参数开源基座跻身全球前三，单任务成本约为Claude Opus 5 的1/8

9月20日，阶跃星辰官宣发布新一代旗舰基座模型Step 5 Preview，定位"面向真实世界 Agentic 任务的旗舰基座"，API 与 Studio 平台当日开放，完整模型权重定于 10 月 15 日释放。核心信息包括：

• 架构与规格：采用稀疏 MoE（混合专家）架构，总参数 600B、单 token 激活仅 27B；支持 100 万 token 上下文窗口，原生支持文本与视觉输入。

• 场景定位：面向 AI 编程、软件工程、专业知识工作、金融等场景，重点覆盖需要长上下文、多轮工具调用和持续执行的真实工作负载——即 Coding Agent 与长任务自动化的基座需求。

• 评测与成本：据 Artificial Analysis 智能指数（AA 指数 44 分），跻身全球开源模型前三；官方称单任务成本约为 Claude Opus 5 的 1/8，API 定价每百万输入/输出 token 为 1 美元/2.7 美元，缓存调用享 95% 折扣。

• 开源节奏：延续"先 API、后权重"路线，权重开放后将以开源许可供社区部署，实际生态迁移表现需待 10 月 15 日后观察。

影响分析

（1）国产开源基座与闭源 API 的成本差被进一步拉开。1/8 的单位任务价差，为依赖海外闭源模型的应用厂商提供了可切换的低成本选项；基座竞争的标尺正从"跑分领先"转向"单位任务成本"，这对国内企业的模型选型与出海应用的成本结构都有直接影响。

（2）Agentic 长任务取代对话问答，成为基座竞争的新维度。多轮工具调用与持续执行正是 Coding Agent 的核心负载，600B 总参数对 27B 激活的稀疏比，示范了"总参数保能力、激活参数压成本"的工程路线；DeepSeek 、Qwen、GLM 之外，国产第一梯队再添一个明确以 Agent 场景为锚的竞争者。

（3）开源权重的释放节奏本身即是竞争策略。先以 API 收集真实负载与反馈、再放出权重做大生态，与"权重即营销"的旧打法不同；企业引入前需关注其开源许可条款与独立第三方榜单的后续收录情况，避免仅以厂商自报口径做决策。

二、智谱 ZCode 被曝"静默上传"用户代码：313MB 加密包引发企业追责，9 月 21 日以开源与信通院审计收尾

9 月 17 日晚至 21 日，国内 AI 编程工具智谱 ZCode 因数据上传问题，经历了一轮从社区曝光、企业发函到开源整改的完整信任危机：

• 起因（9 月 17 日晚）：技术博主 ferstar 在清理磁盘时发现用户目录下 ~/.zcode 文件夹占用超过 700MB，其中含一个 313MB 加密文件、约 4.2 万个文件，其中 86.6% 是 .git 历史记录（意味着被删除的密钥、配置与商业痕迹可能一并被带走）；状态文件显示该打包任务曾失败重试 564 次。技术分析指出，该上传机制在用户登录状态下自动触发、界面中没有可关闭的开关，加密所用的 RSA 公钥由服务端动态下发、私钥仅存于云端，用户即使截获加密包也无法解密。

• 9 月 18 日致歉与初步回应：智谱当日通过 ZCode 官方社群向受影响用户致歉并发布说明，将问题归因于"代码库索引"功能——该功能上线初期默认开启，Repo Wiki 在生成知识库页面时可能触发仓库数据上传；智谱承诺"相关上传数据会立即销毁，不会保存"，并宣布将开源 ZCode 代码库、引入第三方评估人员审查系统运行，同时为全体用户额外提供一次周额度重置。

• 9 月 20 日企业发函追责：太原承明科技向智谱发出正式法律函件，就 ZCode 涉嫌擅自上传公司数据资产及商业秘密提出整改与问责要求，并保留采取法律行动的权利。据其独立取证：上传行为系自动触发、批量发生，涉及其公司 6 个工作区、其中最大一个达 410MB，内容包括项目完整源代码、系统架构、版本控制历史、数据库口令、云服务凭证及员工个人信息，超出 ZCode《隐私政策》载明的收集范围；客户端虽已于 9 月 16 日更新至 3.12.3，但在智谱 9 月 18 日致歉当日凌晨仍检测到上传行为。函件还质疑 ZCode 客户端网络请求指向注册于新加坡的实体，而服务协议签约主体为北京智谱华章，涉及数据出境合规问题。据《中国新闻周刊》报道，已有近 400 名开发者在多个维权群组织维权。

• 9 月 20 日晚间：智谱 MaaS 平台宣布将上线"数据内容不留存"功能，用户可申请开通，生效后平台不对输入输出做静态存储、数据仅用于完成当次模型调用；但 Batch API、File API 等需在平台侧持久化保存的功能不在覆盖范围内，且因法律法规要求留存或为核查违规滥用，平台可能留存相关数据 30 天及以上。

• 9 月 21 日整改结论：智谱宣布已完成整改并向所有用户道歉，ZCode 正式开源（github.com/zai-org/ZCode），将代码交给社区监督。经中国信息通信研究院技术评测，确认 zcode-prod 阿里云 OSS 存储桶状态为"云端零数据"；ZCode v3.14.0 客户端已移除 Repo Wiki 功能、切断本地仓库快照生成与上传链路。经绿盟科技审查，确认 OSS 内全部数据对象及存储桶本身已删除。智谱同时承诺建立常态化产品安全漏洞报告机制，并将每月公布代码安全审计报告。

公司背景：智谱为今年年初登陆港交所的"全球大模型第一股"，9 月 18 日收盘总市值约 3803 亿港元，一周前刚宣布完成约 50 亿美元融资；2026 年半年报显示总收入 9.54 亿元，其中开放平台及 API 服务收入 8.25 亿元、占比 86.5%，本地化部署占 13.5%——客户结构决定了数据安全事件对其 B 端业务的敏感度。

影响分析

（1）AI 编程工具的竞争焦点，正从"能力与速度"转向"数据与信任"。代码资产内含密钥、凭证、未公开方案与完整版本历史，其外流风险远高于普通文件；此次事件把一个此前被功能竞赛掩盖的问题摆上台面——企业在引入第三方编程工具时，是否真正清楚其出网行为与数据留存边界。

（2）"静默上传且无法关闭"是开发者最敏感的设计缺陷。加密包只能在服务端解密、客户端没有任何开关，等于把数据控制权完全交给厂商；即使厂商说明数据"仅在云端生成页面后立即销毁"，用户也无法独立验证。开源代码库叠加信通院与绿盟的第三方审计，实质是用可验证性换回信任。

（3）对企业与厂商而言，这是合规成本的再定价。承明科技的追责聚焦"数据出境至新加坡主体"与"隐私模式是否生效"两点，指向《个人信息保护法》《数据安全法》层面的企业责任；对使用 AI 编程工具的团队而言，监测第三方工具的出网流量、把许可与留存条款前置到采购评估，将成为标准动作。与第 3 条对照可见，本周太平洋两岸分别给出了"用机制换信任"的两种答案：智谱用开源与第三方审计，Anthropic  用驻场评估与预算承诺。

三、四家美国 AI 巨头因"放缓 AI"共识遭反垄断集体诉讼；公开表态算不算"非法协议"成最大看点

这起诉讼的起点，是 Anthropic CEO 阿莫代伊 9 月 12 日那篇呼吁"放缓前沿模型能力提升"的文章。

• 当地时间 9 月 18 日（美联社 9 月 19 日报道），一起拟议集体诉讼被提交至美国加州北区联邦地区法院，被告为 Anthropic、OpenAI、SpaceXAI（原 xAI）与谷歌。四名初始原告分别是 Claude、ChatGPT、Grok 与 Gemini 的付费用户，代理律师申请将案件认证为全国范围的集体诉讼。
• 诉状主张四家公司就"放缓 AI 发展"达成非法协议、违反《谢尔曼法》第一条：协同行为主要发生在 9 月 12 日——阿莫代伊发文呼吁行业协同放缓、优先安全，Altman、马斯克、哈萨比斯同日公开附和；诉状还援引今年 7 月多家实验室高管签名的声明，其中承认"巨大的竞争压力使各方不愿单方面放缓"，并呼吁政府支持全球性行动。

• 原告强调并不反对单一公司基于安全自主放缓，反对的是竞争对手"以集体克制替代个体责任"；首席律师 Nick Rowley 称，AI 安全不应由"全球最具权势的营利性科技公司之间的私人协议"控制。截至 9 月 19 日，四家公司均未回应置评。

• 政治与行业反应同步发酵：特朗普 9 月 19 日宣布组建 AI 工作组、任命"AI 沙皇"，称不会"阻碍或扼杀"AI 产业；Mistral、Proton 等公司则批评在位者"以安全之名巩固市场地位"。

影响分析

（1）"公开表态"能否构成反垄断法意义上的"协议"，是本案最大看点。法律专家指出，反垄断指控通常需要具体协议证据，而非平行的公开立场；此案首次把"安全协调"与"竞争法"的边界问题推到前台，其结果将直接影响实验室之间任何形式的联合安全承诺怎么写、怎么说。

（2）诉讼把"安全协同"变成一项有法律成本的行为。原告并不反对单一公司基于自身判断放缓，反对的是竞争对手"以集体克制替代个体责任"；对实验室而言，今后任何形式的联合安全声明都需先过法律审查，行业协调可能被迫转由政府、标准机构等中性渠道承接——"怎么说"被重新约束，安全议题的沟通方式随之改变。

（3）"安全"话语同时被当作竞争工具与监管筹码。特朗普 9 月 19 日宣布组建 AI 工作组、任命"AI 沙皇"并表态不会"阻碍或扼杀"AI 产业，Mistral 、Proton 等公司则批评在位者"以安全之名巩固市场地位"；同一周内，安全既是被告方的辩护逻辑，也是挑战者指控其巩固份额的理由。对国内关注出海与采购的企业而言，美国监管路径的两种可能（放松管制 / 强化审查）都需留出预案。

四、具身智能"资本日"：智身科技获中东资本领投数亿元 B 轮，阿里、蚂蚁同日入股具身标的

9 月 20 日（周六），具身智能赛道在一天之内出现多笔资本与生态动作，覆盖整机、具身大脑、核心零部件与消费级产品四个环节：

• 智身科技（GENISOM AI）完成数亿元 B 轮：由阿联酋 Stone Venture（磊石资本）领投，洪山资本、粤科金融、吴中融玥、吴中金控等机构，以及东软集团、豪鹏科技、日盈电子等产业方跟投——这是国内具身智能赛道本月首笔由海外资本领投的 B 轮。公司披露：截至 6 月，行业级具身智能机器人累计量产突破 15000 台，单月产能较去年月均水平提升超 10 倍；自研 CHAMP 系列高功率密度关节模组年产能突破 100 万件；落地场景覆盖电力、石化、消防、安防等行业，参与上百个电力巡检项目。资金投向本体、具身大小脑与任务作业三大方向，并启动"万有引力"计划——首期向开发者、高校及产业伙伴开放千台真机及过亿元综合资源。公司成立于 2023 年，核心团队来自小米"铁蛋"机器狗原班人马及华为、大疆。

• 阿里关联公司入股墨奇智能：企查查显示，上海墨奇万象智能发生工商变更，新增阿里巴巴关联公司杭州灏月为股东。墨奇智能由前华为智驾核心团队创立、专注具身智能机器人，7 月刚完成超 10 亿元天使轮系列融资（阿里、腾讯等共同投资），估值突破 70 亿元。

• 蚂蚁入股天机智能：后者以 MEMS 关节扭矩传感器为核心产品，一季度在手订单突破 10000 台，客户覆盖全球 45 家人形机器人整机厂商。

• 启元机器人发布并接入腾讯 WorkBuddy（详见第 5 条）。

背景数据：2026 上半年国内具身智能赛道融资总额约 935 亿元、同比增长约 5 倍；中银证券研报指出，资金正向具备量产潜力、商业化路径清晰的中后期项目集中。

影响分析

（1）一级市场的定价锚正在从"技术叙事"切换为"量产交付"。15000 台累计量产与百万件关节模组年产能，构成智身 B 轮的"硬通货"；投资标准已从看 Demo 转向看交付与数据闭环，只有技术概念、缺少订单的公司将更难获得融资支撑。

（2）产业资本正在取代纯财务投资，成为具身一级市场的主力买方。东软、豪鹏、日盈等 A 股产业方与阿里、蚂蚁、腾讯在同一天出现，说明具身企业正在演变为"机器人本体+渠道+供应链"的产业联合体，大厂以股权方式卡位整机、大脑与零部件三层标的。

（3）中东资本入场打开出海通道。Stone Venture 的领投逻辑，是中东油气、能源、安防场景对巡检类机器人的真实刚需，与中国已验证的产品与供应链能力对接；本轮融资后最直接的可观察指标，是中东出海第一单能否落地。

五、19999 元起、发售即交付：启元 Q1/T1 把个人机器人推向家庭市场，云端"大脑"接入腾讯 WorkBuddy

9 月 20 日，上纬新材旗下消费级具身智能品牌"启元机器人"在上海举办全球产品发布会，正式发布并开售两款个人机器人：

• 产品与定价：启元Q1标准版 19999 元、探索版 26999 元；启元 T1 售价 19999 元、T1 Pro 29999 元。10 月 1 日起按订单顺序陆续发货，线下体验店覆盖上海、深圳、广州、杭州、厦门、西安、武汉 7 城。
• 启元 Q1：身高 88 厘米、重约 15 公斤、全身 22 自由度，机身可折叠收纳进背包，定位小尺寸全身力控人形机器人，支持外观结构件定制，软硬件对外开源、便于开发者改造。
• 启元 T1：支持轮足人形与四足两种形态自动切换，官方称其平衡控制系统可承受桌面高度跌落并平稳落地。

• 云端大脑：两款机器人接入腾讯云 WorkBuddy，成为首个接入该平台的具身智能企业——WorkBuddy 负责理解、推理与调度云端技能，机器人负责感知、交互与执行；通过 A2A 主动调用等三种低门槛接入方式，可直接调用上万种云端 Skill，喜马拉雅、QQ音乐、有道、京东健康、携程等应用将陆续进入技能商店。平台配套四层安全防线：连接权限管控、动作能力白名单校验、仿真预览、现场二次确认。
• 研发底座：上纬新材 2026 上半年研发投入 1.8 亿元，其中消费级具身机器人业务约 1.6 亿元，研发费用率 22.46%（同比提升 19.72 个百分点）；会上发布 PrimeMotion（运动控制）、PrimeGo（多模态感知与跟随）、PrimeVista（视觉语音交互）三套自研模型，并预告基于 Harness 架构的机器人 Agent 与家务基座大模型 PrimeMind。
• 背景：启元与智元创新存在股权关联（智元联合创始人兼 CTO 彭志辉所在公司）；上纬新材 CEO 田华将个人机器人定位为"AI 时代的新智能终端"，产品策略是先从娱乐、陪伴等"有趣"体验起步，再逐步叠加实用功能。发布会邀请黄晓明、胡军担任产品体验官。

影响分析

（1）两万元价位把个人机器人从"企业采购"拉进"个人消费"价格带。当特斯拉 Optimus、Figure 还在工厂与仓库里验证 B 端场景时，启元直接押注家庭——消费市场天花板更高，但"愿意长期留在家里"的留存考验也更苛刻，陪伴与娱乐之外的功能兑现速度将决定退货率。

（2）"云端大脑 + 本地本体"的分工模式首次完成规模化产品化。把理解与技能调度放在云端、本体专注执行，意味着产品能力不再被出厂配置写死，可随云端更新持续进化；代价是强依赖网络质量与云端生态的开放进度，这也是观察该路线能否成立的关键。

（3）与第 6 条的智元×长隆形成同框呼应。智元系同时布局 B 端文旅大场景与消费级关联品牌，具身智能的 C 端叙事正沿"乐园体验"与"家庭终端"两条战线同时铺开。

六、超300台机器人集体"上岗"：智元×长隆打造全球首个大型具身智能主题乐园，9 月 24 日启幕

9 月 20 日，界面新闻等媒体披露：由智元（AGIBOT）与长隆集团联手打造的全球首个大型具身智能主题乐园，将于 9 月 24 日在横琴长隆飞船乐园正式启幕。双方于 8 月 23 日签署战略合作协议。

• 部署规模：开园当日超 300 台智元全系机器人"上岗"，园区设置 100 多个机器人交互体验点，覆盖文娱商演、科普研学、导览导购、服务零售、智能伴游、酒店服务、体育竞技七大场景；数百名拥有独立姓名与性格设定的机器人角色参与运营。
• 标志性节目：全球最大规模常态化"人机共演"开园舞、全球首次机器人空中飞人表演；刚在世界人形机器人运动会摘得金牌榜、奖牌榜双第一的智元"冠军同款"机器人将常态化展示，并与游客现场互动。

• 配套机制：开园当天，智元与长隆共建的具身智能文旅联合研究院揭牌，并集中展示全球首个文旅场景大规模 5G-A 具身智能创新应用等行业首创成果。
• 场景禀赋：横琴长隆飞船乐园是全球最大室内主题乐园，开园以来累计接待游客超 1000 万人次，稳定且密集的客流为长期多类型人机交互提供了应用环境。
• 产业口径：智元 2026 上半年人形机器人出货量 8400 台、占全球市场约 44%（公司数据，经深圳商报报道）；依托"三智一体"产品技术架构，其已成为全球出货量最多、收入规模最大的具身智能公司之一。

影响分析

（1）主题乐园是比展会演示与工厂试点更"高频、可控、可运营"的验证场。密集客流、长时间连续运行、多样人群与非结构化环境，对人形机器人的可靠性、多机调度与运维体系是一次准商业压力测试——300 台设备同时运转产生的运维数据本身就是稀缺资产。

（2）"体验即数据"为具身智能规模化落地提供了工业、家庭之外的第三条路径。文旅场景以可感知的规模化体验完成公众教育与现金流试探，能否沉淀出可复制的"科技+文旅"运营模式，是本案例真正的观察指标。

（3）行业评价维度正全面切换。与本周资本端（第 4 条）、产品端（第 5 条）的动作合流来看，具身智能正从"发布会上的样机"走向"真实场景里的产能与体验"，交付与运营数据取代技术叙事成为竞争的主战场。

总结

模型与工具的价值标尺，正在"能力"之外新增"信任"一项。加速侧的证据仍是中国开源基座改写成本曲线——600B 参数、开源前三、约八分之一的单位任务成本；而智谱 ZCode 事件提醒行业，"模型多强"与"代码放在谁手里"是两个必须同时回答的问题，开源代码库与第三方审计正在成为编程工具的入场券。美国侧则把信任问题交给了法律："放缓共识"第一次进法庭，"安全协同"与竞争法之间的边界被公开摆上台面。三种路径指向同一件事——采购决策中，安全与数据边界的权重正在快速抬升，而"可验证"比"已承诺"更值钱。

具身智能的评价体系已完成从"叙事"到"交付"的切换。同一个周六，资本为 1.5 万台累计量产与百万件关节模组年产能买单，产品端用 19999 元定价和"发售即交付"抢占个人消费价格带，场景端把 300 台机器人推进日均客流以千万计的主题乐园——融资、产品、场景三种形态同日集齐，行业分层依据已变成可核验的产能、订单与运营数据。中东资本领投与"云端大脑+本地本体"的分工模式，分别代表出海通道与能力结构两个值得持续追踪的新变量。

消费端与场景端同时提速，具身智能的考场不再只有工厂。19999 元的个人机器人考验的是家庭留存，主题乐园用超 300 台设备考验的是运营复制；两者共同把"机器人离普通人有多远"从概念题变成了价格题与体验题。而国产编程工具的数据信任危机与具身产品的价格下探，其实同属"技术如何被普通人相信"这一命题，也是接下来最容易引发讨论的两个切口。

对关注 AI 产业趋势的人而言，最值得记住的信号是：竞争重心正从"模型多强"转向"交付多实、数据多干净"——谁先把机器人放进真实场景、把模型跑进真实任务，同时把数据边界讲清楚，谁才掌握下一个阶段的定价权。

作者：咕泡科技——十年专注AI与IT中高端人才培育

来源备注：阶跃星辰官方/每日经济新闻、澎湃新闻/IT 之家/环球网/36氪、新华网、新浪科技 / 凤凰网科技 / 《科创板日报》、界面新闻/潇湘晨报。图片（含新闻配图、截图等）均来自上述媒体公开报道及网络公开渠道，如有侵权请联系处理，谢谢！