报告行业投资评级 - 报告看好中国AI价值重估行情，建议重点关注具备稳定现金流、清晰AI商业化路径及生态入口优势的平台型互联网公司，以及云基础设施与AI算力产业链 [1][4] 报告核心观点 - 国产AI产业由模型能力升级逐步向应用落地和算力需求兑现延伸，强化国产模型与国产算力产业链的景气逻辑，本土大模型厂商、国产AI芯片及相关算力基础设施产业链有望持续受益 [2] - 近期国产大模型在复杂任务处理和长程Agent能力上持续迭代，阿里云栖大会在即，聚焦千问模型、Agent云及MaaS业务进展 [2][3] 根据相关目录分别进行总结 港股市场行情综述 - 本周（2026年9月14日-9月18日），恒生中国企业下跌0.25%，恒生指数下跌0.22%，恒生科技上涨1.97% [1][10] - 本周表现相对靠前的行业分别为医疗保健业、非必需性消费、资讯科技业，周度涨幅分别为4.08%、0.50%、0.49% [10] - 截至2026年9月18日，恒生指数PE为10.44X，较上周下跌1.52%；恒生指数PB为1.14X，较上周下跌1.47%；恒生AH溢价指数为133.71，较上周下跌0.34% [16] - 本周港股主要科技股中中芯国际、阿里巴巴-W、网易-S表现靠前，变动幅度分别为3.17%、1.67%、0.82% [20] 资金与流动性跟踪 - 港股市场成交活跃度下降，本周日均成交额1566.35亿港元，较上周环比下降4.13% [25] - 本周港股通成交净流入102.73亿元，年初至今南向资金净流入中国香港3622.84亿元，占去年全年净流入水平的27.84% [27] - 本周南向资金重点加仓智谱（净买入72.13亿元）、百度集团-W（净买入42.61亿元）、长飞光纤光缆（净买入15.3亿元）等 [31] 新闻与公司动态 - 智谱披露在递归自我改进（RSI）方向的首个工程化实践，由GLM-5.3驱动的Infra Agent完成GLM-5.3-Flash推理基础设施的设计、调试与优化，在超10万张国产芯片组成的集群上从零完成生产级推理服务搭建，硬件利用效率与单Token成本达到主流NVIDIA GPU相当水平 [2][32] - 华为全联接大会2026发布昇腾960超节点，为全球首个应用NPO技术的超节点，可支撑10万亿参数大模型开展大规模训练与推理，单超节点规模达4096卡，RTT时延低至2μs [2] - 昇腾960DT将于2027年一季度发布，比原计划提前三个季度；昇腾960PR将于2027年三季度发布，比原计划提前一个季度；后续昇腾970计划2028年发布，昇腾980计划2029年发布 [2][32] - 智谱与多家国内外头部云服务商签署收入分成协议，相关收入从10月开始确认，当前公司全业务口径ARR达到18亿美金，年末ARR指引由24亿美元上调至30亿美元 [32] - 月之暗面发布Kimi金融行业解决方案，一站式接入10余个权威数据源，内置9项金融专业技能与5项安全合规措施，工商银行、中信建投、中金公司、易方达基金等数十家金融机构已落地该方案 [32] - 全球首款AI智能体手机努比亚NaviX Ultra正式发布，售价5499元起，搭载第五代骁龙8至尊版移动平台及长鑫存储LPDDR5X内存 [32] - 阶跃发布旗舰模型Step 5 Preview，总参数量600B、激活参数仅27B，支持100万Token上下文窗口，在Artificial Analysis Intelligence Index中取得44分，位居全球开源模型前三，单任务成本仅为Claude Opus 5的1/8 [32] - 腾讯《王者万象棋》上线首日登顶iOS免费榜，WorkBuddy5.5.6上线全栈应用生成能力 [3] - 阿里巴巴受益于全栈AI优势，AI云与算力服务有望实现收入加速增长及利润率稳步增长，建议关注9月22日-24日云栖大会模型及产品发布 [3] 投资建议 - 看好中国AI价值重估行情，建议关注：1）平台型互联网公司【腾讯控股】【阿里巴巴】；2）港股算力龙头【天数智芯】【壁仞科技】【百度（昆仑芯）】【联想集团】和受益于成熟制程厂商需求提升的【中芯国际】【华虹公司】；3）具备模型或应用能力的AI生态企业【快手】【智谱】【MINIMAX】【哔哩哔哩】【阅文集团】【汇量科技】【京东健康】【阿里健康】；4）物理AI核心标的【五一视界】【群核科技】 [4]

核心观点 - 智谱旗下AI编程工具ZCode因默认开启的“代码库索引”功能导致部分代码数据被上传云端，引发信任风波[2][5] - 智谱通过整改、开源、第三方审计及致歉等措施迅速平息风波，股价在9月21日盘中涨幅一度超过3%，收盘于794港元[2] - 事件对智谱基本面影响较小，但推动了公司在数据安全与透明度上向前迈进，未来有望建立更高标准[13][14] 事件起因与争议焦点 - 9月中旬，有开发者反映使用ZCode时，部分代码工作区及Git历史数据被上传云端[2] - 智谱排查后说明，上传源于默认开启的“代码库索引”功能，数据主要用于生成代码仓库的说明文档[2][5] - 争议核心在于数据离开本地后的环节，问题出在默认开启，用户没有事先做出选择[5][6] - 行业规范在类似争论中逐步收紧，高敏感数据处理最终走向更充分的告知和更明确的选择权[6] 智谱的整改措施 - 9月18日，智谱完成自查并首次回应，承诺开源ZCode、邀请第三方机构开展安全审查，并为全体用户提供一次周额度重置[7] - 9月20日晚，MaaS平台上线“数据内容不留存”功能，用户开通后平台不再对模型调用的输入与输出做静态存储[7][11] - 9月21日，整改后的ZCode v3.14.0正式开源，移除了Repo Wiki功能及其入口，切断了本地仓库快照的生成与上传链路[7] - 智谱公开致歉，承诺涉事代码数据无留存，也从未用于模型训练[2][9] 第三方安全审计结论 - 中国信息通信研究院技术评测确认，zcode-prod阿里云OSS存储桶状态为云端零数据，v3.14.0客户端已完成安全整改[8] - 绿盟科技审查确认，该存储桶及其中全部数据对象均已删除，新版客户端未发现可触发本地仓库快照或文件外发的功能路径[8][9] - 两家机构各有侧重，一家查验云端现状，一家检视客户端的功能路径，结论相互印证[9] 行业背景与对标 - ChatGPT上线初期，海外多家银行和大型企业一度禁止员工使用，直到不以商业数据训练的企业版本推出[11] - 用户数据默认用于训练的设置，让OpenAI、Anthropic先后经历过公开讨论，数据留存期限与删除权利至今仍在海外诉讼中被反复争论[11] - 数据留存的分级管理在海外企业级服务中已是通行做法，国内不留存选项通常只面向大客户[11] 开源与透明度提升 - 智谱将ZCode开源，要把代码交给社区监督，同步建立常态化的漏洞反馈机制[12] - 开源软件行业长期经验表明，公开审看的范围越大，缺陷暴露得越早[12] - 经过整改与开源，智谱在数据安全与透明度上向前迈进了一大步，代码可以逐行审读，数据去向随时可以核验[13] 机构观点与市场影响 - 中信建投证券认为，经过调整后，智谱未来将打消许多潜在企业用户的使用顾虑，中长期可能推动ZCode建立更高的透明度标准[12][13] - 华泰证券认为，事件主要影响在用户信任和市场情绪层面，智谱最核心的模型能力和迭代节奏未受影响，开源后透明度明显提升[13] - 东吴证券判断相近，预计事件对智谱基本面影响较小[13] - 在政企与金融行业的采购实践中，一款开源、经过第三方审计、又提供零留存选项的工具，可以与验收环节逐项对接[13]