本期主线：AI Coding 与具身智能两条主线都在 9 月 12 日前后集中放出重磅动态：钱——Cognition 完成超 20 亿美元 E 轮融资，估值冲到 480 亿美元、年化收入 4 个月翻倍至约 9 亿美元，AI 编程公司继续吸纳硅谷最大笔资金；风险——GitSpawn 漏洞披露，7 款主流 AI 编程 Agent（Claude Code/Codex/Cursor/Goose/Hermes/Qwen Code/Grok Build）遭波及，Anthropic 一条攻击路径至今未修补，业内首次把"配置型沙箱逃逸"列为正式漏洞类；量产——优必选柳州万台级工业人形机器人智慧工厂 9 月 12 日投产，"用机器人造机器人"在柳州成为现实；抢筹——9 月 11 日一天内，超维动力超 5 亿元天使+轮、西湖机器人数亿元 A1 轮、千诀科技数亿元 A+ 轮密集落地，淡马锡系资本直接下场，一级市场的定价锚点从"投赛道"转向"抢团队"；需求——京东在 9 月 9 日 JDD 大会上抛出 5 年采购 300 万台机器人、100 万台无人车、10 万架无人机的计划，把物流场景升格为"全球最大物理世界运营中心"。

一、 Cognition 完成超 20 亿美元 E 轮融资，估值冲到 480 亿美元，年化收入 4 个月翻倍

9 月 8 日，AI 编程初创公司 Cognition（旗下产品 Devin）官方宣布完成超 20 亿美元 E 轮融资，由 a16z 与 Accel 共同领投，Founders Fund、General Catalyst、Avenir、英伟达等数十家机构跟投，投后估值约 480 亿美元（约合人民币 3200 亿元）。9 月 13 日中文媒体（36 氪、搜狐、雪球、新浪财经等）集中报道发酵。本轮融资距离其 2026 年 5 月完成的 10 亿美元 D 轮（投后估值 260 亿美元）仅约 4 个月——估值在 4 个月内上涨约 220 亿美元。

公司同步披露的运营数据更具看点：年化收入（ARR）从 5 月 D 轮交割时约 4.92 亿美元，增长至 9 月已接近 9 亿美元，4 个月接近翻倍。客户名单涵盖 NVIDIA、GE Aerospace、Citi、Mercedes-Benz、Goldman Sachs、Dell、Santander 以及美国陆军、海军等，年内还收购了 Windsurf 的剩余资产并将其桌面端更名为 Devin Desktop。团队规模从一年前的 44 人扩张到约 350 人。值得关注的是，估值与收入的倍数关系在过去两轮保持稳定（约 53 倍），并未因为基数变大而出现"估值率先行"。

值得关注的原因

• AI Coding 仍是 2026 年吸纳资金最快的赛道：在 Cursor 母公司 Anysphere 被 SpaceX 以约 600 亿美元收购（2026 年 8 月交割）之后，"赛道头部并购退出"与"独立公司继续往上走"两条路径并存；Cognition 的 E 轮证明，独立公司仍能以 480 亿美元估值站稳头部。
• 收入增速成为定价核心：估值翻倍对应的不是叙事，而是 4 个月收入接近翻倍；客户从科技公司延伸到工业、金融、政府，Devin 已不只是"代码补全工具"，而是直接进入软件工程产能的替代。
• 三家头部估值/路径分化已经定型：Anthropic 收购 Cursor/600 亿美元、Cognition 独立 480 亿美元、Lovable 据报道估值约 133 亿美元、Replit 约 90 亿美元——AI 编程不再有统一终局，资本根据"自主性 vs 平台深度 vs 消费面"做差异化定价。

二、GitSpawn 漏洞披露：7 款主流 AI 编程 Agent 同时中招，沙箱逃逸第一次被列为正式漏洞类

9 月 12 日，安全公司 Manifold Security 公开一项名为 GitSpawn 的攻击链：在 .git/config 中植入恶意的 core.fsmonitor 配置项，AI 编程 Agent 在启动时执行 git status / git diff 这一常规动作，Git 会在沙箱之外以开发者权限执行攻击者命令——而这一切发生在用户与 Agent 任何信任对话框出现之前。被点名的 7 款命令行编码 Agent 包括 Claude Code、OpenAI Codex CLI、Cursor、Goose、Hermes Agent、Qwen Code 与 Grok Build。

按 9 月 1 日和 9 月 12 日两次复测结果：Cursor 已修复（披露前 3 周已推送补丁），Codex CLI 在 0.131.0 版本修补（CVE-2026-19592），Goose 在 1.44.0 修补（CVE-2026-72718）；Claude Code 主路径在 2.1.196 修补，但 ultrareview 路径截至 2.1.252 仍未修补；Hermes Agent、Qwen Code、Grok Build 4 条路径截至 9 月 12 日披露日仍未修复。Anthropic 另一条历史漏洞（Claude Code v2.0.24–v2.1.89 网络绕过，3.0.0 才修补）也于本周被独立披露，编号 CVE-2026-48124。9 月 11 日，同期还披露了 Gemini CLI 0.59.0 的两项安全修复（SSRF、fail-closed workspace trust）。

GitSpawn 的关键设计点在于：受感染的来源不是模型本身，而是 Git 子进程——命令在 OS 层执行，使用开发者完整系统权限，绕过 Agent 沙箱的所有"门"，绕开 Anthropic 的 workspace-trust 提示、Qwen Code 的认证对话框和 Cursor 的命令审批。攻击前提是开发者通过 ZIP 压缩包、U 盘、同步文件夹等途径接收到一份带 .git 目录的仓库副本（普通 git clone 会剔除未签名的配置项，不受影响）。短期内 Manifold Security 已表示将继续测试 Cline、Continue、GitHub Copilot agent mode 等更多编码工具。

值得关注的原因

• "沙箱逃逸"被正式定义为漏洞类：在此之前，Agent 越权常被归因于模型本身或用户操作；GitSpawn 证明：问题发生在模型决定动作之后，根因是沙箱边界定义本身不完整。这一攻击链在 RSAC 2026 上被汇总，意味着此类问题已是一类而非孤例。
• 修补节奏暴露厂商差距：Cursor 在披露前 3 周已修、Codex/Goose 在披露日已修、Anthropic 多次披露涉及"补丁要 50 天、跨 30 个版本"——同级别工具的修补时间差直接对应企业部署时该绑定到哪个版本。
• 企业级 AI 编程的"配置卫生"成本将上升：临时建议是全局关闭 core.fsmonitor（git config --global core.fsmonitor false），更长期来看，企业部署必须把"Agent 可访问仓库范围"和"运行时权限"作为基础治理项来审计，与 SaaS 依赖治理同等对待。

三、优必选柳州万台级智慧工厂 9 月 12 日投产：10 分钟下线 1 台，"用机器人造机器人"在广西首次落地

9 月 12 日，优必选工业人形机器人超级智慧工厂在广西柳州市举行投产仪式。该工厂定位为"全球首个适配万台级产能的人形机器人智能制造标杆工厂"，由优必选与西门子数字化工业软件联合打造，占地面积约 1.4 万平方米、楼高 13.8 米，主要生产 Walker S 系列、Cruzr 系列具身智能工业人形机器人。按生产设计节拍，每 10 分钟下线 1 台工业人形机器人，年规划产能超 1 万台。

生产环节中，Cruzr Y1、Cruzr S2 等具身机器人参与拆垛、码垛、上料、搬运等作业；总装采用协作机器人、助力机械手、无人物流车及 360° 旋转工装台面，实现多机型柔性混线生产；针对人形机器人单台超 2000 颗、50 余种规格螺丝的装配需求，工厂部署"行业首创智能拧紧系统"以保证力矩数据全流程留存。质检环节单台测试时长超 4 小时，并配置汽车级灯光检测隧道完成 360° 外观筛查；仓储则使用优必选自研的"行业首个人形机器人全自动立体仓库"——占地仅 65 平方米可存放 112 台机器人，空间利用率提升 50% 以上。整套调度由"智慧大脑"（优必选与西门子联合研发的 Yanshee MOM 制造运营管理系统）实现全链路数字化闭环，单台机器人拥有唯一 SN 序列号，实现一物一码全流程溯源。

这是柳州在 2025 年首台工业人形机器人于柳州车企下线之后，用一年多时间从"首台突破"走到"万台产能"。柳州市委书记张壮指出，工厂投产后柳州将立足广西、服务全国、辐射东盟，打造智能机器人产业新高地。人民网广西频道、中新社、《广西新闻》、财联社于 9 月 12–13 日同步报道。

值得关注的原因

• "万台级"是行业分水岭：此前人形机器人量产普遍停在"千台试制"阶段；优必选这次给出 10 分钟/台、年产 1 万台的节拍，意味着人形机器人首次具备工业级连续制造工艺，而不再是实验室样机。
• "用机器人造机器人"首次成体系落地：与单点"机器人做一段工序"不同，本次投产是物料搬运、总装、拧紧、仓储、质检全部由机器人承担的整厂级方案，把"具身智能"作为"生产工具"而非"展示产品"使用。
• 产业集群正向东盟延伸：柳州以"北上广研发+广西集成+东盟应用"差异化路径推动，工厂投产后上下游配套集聚速度将加快；具身智能产业链的"区域集群 + 出海通道"雏形在广西浮现。

四、具身智能一级市场转向"抢团队"：9 月 11 日一天三笔大额融资，超维动力天使+轮即超 5 亿元

9 月 11 日，具身智能赛道集中披露一批早期融资，其中三笔金额量级突出。超维动力（Kinetix AI）宣布完成超 5 亿元人民币天使+轮系列融资，由新加坡淡马锡控股旗下 VC 机构祥峰资本、方广资本、万石资本等加注，华兴资本担任独家财务顾问。该公司 2025 年 9 月才在深圳成立，本轮之前已完成三轮融资，目前员工接近 200 人。

创始团队配置是这轮融资的核心变量：CEO 喻杰为华为前商用车自动驾驶总经理（华为职级 22 级，曾主导智驾从零到百万辆、负责 L4 矿卡的商业化落地）；联合创始人罗平是香港大学计算与数据科学学院教授、科研副院长，HKU MMLAB（香港大学多媒体实验室）负责人，博士师从汤晓鸥；联合创始人兼整机负责人郑存远曾任小鹏机器人整机本体负责人，负责小鹏人形机器人 IRON 总包集成。产品侧，公司已发布原生具身大模型 KAI World Model、第一人称数据采集头环 KAI Halo Lite、具身智能 AI Infra 平台、全尺寸人形机器人 KAIBot（身高 173 厘米、体重约 70 公斤、117 个全身自由度、双臂负载接近 20 公斤、全身约 80% 区域覆盖约 1.8 万个触觉皮肤触点）以及高自由度灵巧手 KAI Hand（指尖力超 30N）。首个落地场景选在乒乓球：2026 年 4 月发布的高动态乒乓球系统 SMASH 是"全球首个可户外自主感知"的人形机器人乒乓球系统，在不久前的人形机器人运动会上与奥运冠军丁宁对打，其核心算法已实现跨本体部署。

同一日，西湖机器人宣布完成数亿元 A1 轮融资，投资方包括海愿资本、翠微基金、银杏谷资本、西湖科创投、中山创投等；该公司是西湖大学在人工智能与机器人领域的首个成果转化项目，坚持"通用大脑 + 人形全身小脑 + 自研人形本体"三位一体全栈自研，自研了"全球首个全身统一通用基础大模型"WR1，人形机器人"西湖 o1"已在科研教育、文娱展演、电力巡检、应急救援、家纺鞋服等领域完成规模化试点。千诀科技完成数亿元 A+ 轮融资，源于清华大学类脑计算研究中心，主打"具身大脑"。同窗口其他动态包括：天机智能完成 B++ 轮（蚂蚁集团、SOFINA 联合领投，高榕创投、腾讯等老股东跟投）、赛那德完成近 2 亿元融资（五粮液基金、中美创投、兴证投资、浙创科技）。

从更大口径看，这轮热度有数据支撑：据 APEXSTONE 鼎石智库整理并转引 Crunchbase 口径，2026 年上半年全球物理 AI 领域风险投资约 474 亿美元、共 521 起，约为 2025 年下半年（120 亿美元 / 470 起）的 4 倍，同比 2025 年上半年（264 亿美元）增长约 80%。

值得关注的原因

• 一级市场的定价锚点从"赛道"换成"团队"：超维动力成立一年、天使+轮即超 5 亿元，淡马锡系资本直接下场；华为自动驾驶 22 级、港大 MMLAB 负责人、小鹏 IRON 整机负责人这三条履历，构成了资本眼中的"确定性"——定价给的是人，而非产品成熟度。
• 上游算力层同步被卡位：同日披露的烨知芯（Yeats.AI）Pre-A 轮由深创投、和利资本、TCL 创投、中科创星联合领投，成立一年完成三轮、累计融资近 10 亿元，方向是 Agentic 与 Physical AI 芯片——具身智能的钱正在从整机向上游基础设施扩散。
• 路线分歧被资本同时买单：超维动力选择"高拟人本体 + 数据—模型—本体飞轮"（成本更高、供应链更复杂、验证周期更长），西湖机器人选择"通用大脑 + 小脑 + 本体"三位一体，千诀科技主攻类脑"具身大脑"——资本并未收敛到唯一答案，而是在多条长周期路线上同时下注。
• 与二级市场形成明显温差：2026 年上半年物理 AI 风投规模约为 2025 年下半年的 4 倍，而同期已上市标的正在承受估值回落压力——一级市场抢筹与二级市场重新定价同时发生，说明资金对具身智能的判断仍建立在"长周期"假设之上，而非当期出货。

五、京东"物理 AI 加速计划"：5 年采购 300 万台机器人、100 万台无人车、10 万架无人机，把物流场景做成具身智能最大需求入口

9月9日，2026 京东全球科技探索者大会（JDD）在北京举行，京东宣布启动"物理 AI 加速计划"，目标在具身智能领域实现六项"全球第一"。最引人关注的是京东物流的 5 年采购规划：未来 5 年采购 300 万台机器人、100 万台无人车及 10 万架无人机，推进物流全流程无人化落地。该规划在 9 月 13 日仍持续被《网易》《中叉网》《盖世汽车》《通航在线》《财联社》等多家媒体跟进解读。

六项"全球第一"包括：① 建成全球最大的具身智能数据采集中心，2 年内采集超 1000 万小时真实场景视频数据；② 未来 5 年在全国布局 80余 个 RoboBase 机器人产业基地，承担展示交付、维修保养、研发设计、中试组装、数据采集、生产制造、迭代升级等一体化服务；③ 发起"机器人零部件产业发展联盟"，3 年内助力 100 家本体厂商全品类降本、100 家零部件供应商业绩倍增；④ 京东零售 2028 年前投入百亿零售资源，助力 100 个机器人品牌独立销售额破 10 亿元；⑤ 京东物流 5 年内建成全球最大规模具身机器人应用军团（前述 300 万 + 100 万 + 10 万采购计划）；⑥ 未来 5 年售后服务覆盖全球 100 多个国家，创造超 10 万个机器人售后工程师岗位。

硬件侧，京东物流现场展示"超脑 + 狼族"机器人体系：超脑大模型 3.0 已用于超 1000 个场景，一线作业效率提升近 20%，调度 9 款产品、11 款机器人；最新发布的飞狼 L05 是行业首个支持全无人化运营的物流无人机，重 5kg、航程 40km、巡航速度 72km/h，可自动换电与自动装卸货箱；第六代独狼智能配送车、异狼具身灵巧臂、低温版智狼、新一代具身拣选机器人同步亮相。"狼族"机器人军团已在全国 20 多个省份、全球 10 多个国家部署运转。

值得关注的原因

• 国内首次出现百万台级"具身设备采购承诺"：300 万台机器人 + 100 万台无人车 + 10 万架无人机的 5 年规划，意味着平均每年新增 60 万台机器人、20 万台无人车和 2 万架无人机的潜在需求，远超历史上任一行业级设备的招标规模。
• 京东定位的是"机器人的水电网"而非"机器人本体"：六项第一把数据、基地、零部件、零售、场景、售后打通——明确做基础设施平台，把"用机器人"作为物流运营的核心，把"造机器人"留给合作伙伴。
• 海外 + 售后成新增长点：5 年内售后覆盖 100 多个国家、创造 10 万个售后工程师岗位，呼应优必选柳州"立足广西、辐射东盟"的出海思路——具身智能的下一程竞争将延伸到海外服务网络与全生命周期运营能力。

总结

9 月 12 日至 14 日这批动态，共同回答了一个问题：当 AI Coding 与具身智能都不再是 PPT 上的故事，资本市场和工程体系开始用"钱"与"产能"两把尺子同时定价。

AI Coding 方向，竞争从"模型谁更强"切换到"资本、收入与安全"三轮并行。一边是 Cognition 以 480 亿美元估值完成超 20 亿美元 E 轮、年化收入 4 个月接近翻倍、客户从科技公司延伸到金融/航空/政府，独立公司继续吸纳硅谷最大笔资金；另一边是 GitSpawn 把"配置型沙箱逃逸"首次列为正式漏洞类，7 款主流 Agent 中有 4 条路径截至披露日仍未修补，Anthropic 的 ultrareview 路径至 2.1.252 仍处于暴露状态。两条线索汇成一句话：头部 AI Coding 公司既在加速，也在被供应链与安全成本同步加价——企业部署不能再以"哪个模型更快"为单一指标，必须把"补丁节奏、可访问仓库范围、运行时权限"作为基础治理项。

具身智能方向，分水岭从"展台上的惊艳"切换到"资本、产能与场景的三重验证"。资本端，9 月 11 日一天内超维动力超 5 亿元天使+轮（淡马锡系祥峰资本领投）、西湖机器人数亿元 A1 轮、千诀科技数亿元 A+ 轮密集落地，据 Crunchbase 口径 2026 年上半年全球物理 AI 风投约 474 亿美元、约为 2025 年下半年的 4 倍——一级市场的定价锚点已从"投赛道"换成"抢团队"，华为自动驾驶 22 级、港大 MMLAB 负责人、小鹏 IRON 整机负责人这类履历本身就是溢价来源；产能端，优必选柳州万台级智慧工厂 9 月 12 日正式投产（10 分钟/台、年产超万台），落地"用机器人造机器人"；需求端，京东抛出 5 年 300 万台机器人 + 100 万台无人车 + 10 万架无人机的采购承诺，把物流场景做成具身智能的最大需求入口。值得注意的是，一级市场抢筹与二级市场重新定价正在同时发生——具身智能的"分水岭"不再是技术演示，而是"团队能否拿到钱、工厂能否跑出节拍、场景能否给出订单"三件能否同时被验证。

这一期最值得记住的信号是：AI Coding 的胜负手正在被"资本耐力 + 安全工程"共同重写；具身智能的胜负手则被"抢到团队 + 跑出节拍 + 拿到订单"三重条件重新定义——两条赛道都已进入"看数字"的阶段。

作者：咕泡科技——十年专注AI与IT中高端人才培育

---

来源备注：Pomegra、36氪、新浪财经/雪球、搜狐（Cognition 行业格局, 2026-09-13）、Yahoo Finance Singapore、稀土掘金、Pondero、人民网广西频道、中国新闻网、深圳特区报、《广西新闻》/财联社、腾讯新闻/南都湾财社、腾讯新闻/晚点 Auto、智东西/机器人前瞻、京东物流黑板报/网易、西湖机器人官网、千决科技官网、图片（含新闻配图、截图等）均来自上述媒体公开报道及网络公开渠道，如有侵权请联系处理，谢谢！