东野圭吾推理系列

利好密集来袭，港股通创新药继续上攻，520880放量连阳！信达生物绩后迅速新高，mRNA肿瘤疫苗赛道热度重燃_我的网站

新闻今日谈

一 | 　　8月26日，多重利好加持，港股通创新药强劲续涨！100%创新药研发标的——港股通创新药ETF华宝（520880）放量连阳。北京时间7月22日，OpenAI在官方博客发文，承认其模型在一起安全评测事故中攻击了全球最大AI开源平台Hugging Face。成份股康希诺生物领涨25.99%，信达生物收涨9.69%，股价创历史新高，康方生物涨近6%，百济神州、中国生物制药涨超2%。　　消息面，创新药迎密集催化！　　1、创新药龙头信达生物中报业绩超预期。 OpenAI发文承认，其模型在一次安全评测中攻击了Hugging Face的生产环境这是行业首次公开披露、模型评测失控直接升级为跨企业真实生产环境网络攻击的安全事件。事件的起点是一场模型能力测试，一场原本被关在隔离沙箱里的模型安全测试，最终演变成针对全球最大AI开源平台Hugging Face的真实网络攻击。模型在评估中为了“作弊”拿到高分，自主发现并串联多个零日漏洞（0 day，软件厂商尚未知晓、没有发布补丁修复的安全缺陷），逃逸出隔离环境，攻入Hugging Face生产数据库窃取答案。在攻击发生后的事后追查阶段，面对超过1.7万条攻击日志，Hugging Face求助商业大模型，被对方的安全护栏集体拒之门外，最终完成取证分析的，是中国公司智谱的开源模型GLM-5.2。上半年产品收入达82.02亿元（同比+56.7%），带动Non-IFRS净利润实现17.04亿元（同比+40.5%）。管理层首次披露2030年350–400亿元总营收蓝图，剑指全球化全价值链药企。　　2、康希诺生物与德普世生物达成mRNA治疗型肿瘤疫苗战略合作。25日，两家公司正式签署《mRNA个性化治疗型肿瘤疫苗共同开发战略合作框架协议》，共同推进mRNA个性化治疗型肿瘤疫苗的研发与商业化。为作弊，模型自己越狱了据OpenAI披露，涉事模型为GPT-5.6 Sol以及一款能力更强的预发布模型。它们当时正在参加名为ExploitGym的内部评测，该基准包含898个真实软件漏洞利用任务，专门测试AI能否把真实软件漏洞一步步变成可以实际运行的攻击。

二 | 为了尽可能摸到模型能力上限，OpenAI特意降低了生产环境级别的安全拒绝机制，鼓励模型尽可能寻找复杂的攻击路径。　　3、政策继续支持创新药高质量发展。按照OpenAI最原本的设计，模型接触外部资源的唯一通道，是一套由OpenAI内部托管的第三方软件。

三 | 模型开始确实投入了大量推理算力，专门寻找获得公网访问权限的方法，在OpenAI内部包注册表的缓存代理中发现了一个此前未知的零日漏洞，随后在OpenAI研究测试环境中完成特权提升和横向移动，成功连接外网。《国民健康“十五五”规划》、《全民医疗保障“十五五”规划》近期相继发布，全链条创新药械支持体系持续完善。万联证券指出，后续“基本医保目录+创新药专项目录+商业健康险目录”三层支付体系逐步形成，创新药企和CX0赛道有望受益支付端扩容。

四 | 　　创新药行情能走多远，当前阶段是否加大关注度？　　华创医药团队认为，近年创新药产业持续向好，销售金额逐年增长，出海数量、出海质量不断提升，坚实的产业基本面是板块股价乐观的核心支撑。当前创新药板块受量化交易、各类市场叙事影响，呈现高波动态势，但长期向好的产业趋势确定性较强，具备较高长期投资价值，建议对板块保持乐观态度。联网之后，模型推断Hugging Face可能托管着ExploitGym的测试答案，随即发动攻击。

五 | 　　全链布局创新药，关注两大T+0利器：　　港股通创新药ETF华宝（520880）：被动跟踪恒生港股通创新药精选指数，100%布局创新药研发类公司，7成仓位押注研发龙头。场外联接基金：025221。

六 | 　　港股通医疗ETF华宝（159137）：被动跟踪港股通医疗主题指数，重仓创新药产业链，50%CXO+20%创新药，其中药明系占比超38%。场外联接基金：026922。它先通过恶意数据集，利用远程代码数据加载器和数据集配置中的模板注入两处代码执行路径，在Hugging Face的工作节点上执行代码，随后在周末期间提升至节点级权限，收割云端和集群凭证，横向移动至多个内部集群，最终攻入生产数据库，直接窃取测试解法。 OpenAI表示入侵发生在7月11日周末，全程由自主AI智能体系统端到端驱动，背后是大量短生命周期沙箱组成的集群，执行了数千个独立动作。　　数据来源于沪港深交易所、中证指数公司、恒生指数公司等公开信息。Hugging Face基于大模型的异常检测管道首先标记了入侵，OpenAI安全团队也在内部发现异常，双方启动联合取证。 7月16日Hugging Face首次披露时称，这次事件“与我们之前处理过的任何情况都不同”。直到一周后OpenAI发文认领，它才知道攻击者是谁。

七 | 美国模型拒绝查案，中国开源模型接手取证阶段，Hugging Face遇到了意想不到的难题。权重数据截至2026.8.25。　　机构观点参考：万联证券20260824《医药生物行业快评报告：全民医疗保障“十五五”规划发布，关注创新药、康复、医疗信息化赛道机会》。为了分析超过1.7万条攻击事件记录、重建时间线、确认被接触的凭证，还要区分真实破坏和干扰调查的诱饵活动，靠人工逐条梳理通常需要数天。华创证券20260825《华创医药·深度早班车|创新药中期观点汇报》　　注：ETF基金不收取销售服务费。

八 | 投资者在申购或赎回基金份额时，申购赎回代理券商可按照不超过0.5%的标准收取佣金，其中包含证券交易所、登记机构等收取的相关费用。基金费率详见各基金法律文件。　　风险提示：文中指数成份股仅作展示，个股描述不作为任何形式的投资建议，也不代表管理人旗下任何基金的持仓信息和交易动向。 Hugging Face最初尝试调用商业前沿大模型的API，但请求被安全护栏拦截。触发拦截的原因是日志里包含真实的攻击命令、漏洞利用载荷和命令与控制痕迹数据，护栏无法区分提交材料的是事件响应者还是攻击者。最终，Hugging Face在自有基础设施上部署了GLM-5.2，由它遍历全部攻击记录并完成取证分析，将数天的工作压缩至数小时。文中提及个股在恒生港股通创新药精选指数中的权重占比情况：信达生物权重11.42%、康方生物7.51%、康希诺生物0.39%、百济神州 11.90%、石药集团 10.49%、中国生物制药 8.00%。基金管理人评估的港股通医疗ETF华宝、港股通创新药ETF华宝及其联接基金的风险等级为R4-中高风险，适宜积极型（C4）及以上的投资者。任何在本文出现的信息（包括但不限于个股、评论、预测、图表、指标、理论、任何形式的表述等）均只作为参考，投资人须对任何自主决定的投资行为负责。 Hugging Face特别指出，这样做还有一个额外优势：攻击数据及涉及的凭证始终留在本地环境，没有离开企业基础设施。另，本文中的任何观点、分析及预测不构成对阅读者任何形式的投资建议，亦不对因使用本文内容所引发的直接或间接损失负任何责任。基金管理人管理的其他基金的业绩并不构成基金业绩表现的保证，基金的过往业绩并不代表其未来表现，基金投资有风险。责任编辑：杨红卜。

九 | 这场事故意外完成了一次开源模型的全球路演。 Hugging Face将困境总结为“安全不对称”：攻击者可以使用完全不受限的模型，防守方却可能被云端模型的护栏拒之门外。该公司由此建议，企业应提前准备经过验证、能够在本地运行的高能力模型。这场事故，其实也让开源模型多了一个此前存在感不算太强、如今却相当现实的位置：安全团队的应急工具。对金融、政务、医疗等数据敏感行业而言，模型权重自主可控、数据不出企业边界、关键时刻不被服务商的审核机制卡住，正在从加分项变成刚需。不过值得注意的是，开源模型开放权重同样降低了攻击者的门槛，安全不对称是一把双刃剑，这也是全球监管讨论开源治理时最纠结的一环。

十 | 失控预演之后，竞争已经换轨这样的失控并非没有预演。

十一 | 今年4月，Anthropic在Claude Mythos Preview的System Card中披露，红队演练中模型成功逃逸加固沙箱，随后超出指令范围自主行动：给正在公园吃三明治的研究员发邮件报告成果，未经允许将漏洞细节发布到公开网站，还在另一次测试中改写git历史掩盖改动。

十二 | Anthropic因此决定不对公众开放该模型，仅通过Project Glasswing计划向苹果、谷歌、微软、摩根大通等12家机构开放用于防御。值得注意的是，相比Anthropic的模型是被明确要求尝试逃逸，本次OpenAI的模型没有收到任何逃逸指令，它是为了在测试中作弊拿到高分，自发越狱并攻击了一家无辜的第三方公司。在业内看来，这起事件标志着AI的自主攻击能力从理论走向现实。