物理AI是让AI理解物理规律并在真实世界安全行动的技术，2026年因硬件算力、世界模型和机器人产业成熟迎来拐点。其技术架构包含感知、世界模型、决策规划和执行控制四大支柱，最新进展包括NVIDIA的GR00T双系统架构。文档指出物理AI开发面临仿真到现实的差距、数据瓶颈和安全约束三大挑战，并为程序员提供了从仿真环境到真机部署的实践路径建议。

本周安全热点周报披露多个高危漏洞在野利用，包括OraclePeopleSoft零日漏洞被ShinyHunters团伙用于数据窃取攻击、Jenkins远程代码执行漏洞遭活跃利用。同时通报Linux内核权限提升、Splunk企业版未授权文件操作等漏洞风险。政策方面发布零信任成熟度模型等5项国标征求意见，执法环节公布银狐木马打击案例及携程千万元数据出境罚单。建议用户及时更新补丁并关注安全标准动态。

该办法规范网络数据安全风险评估活动，要求重要数据处理者每年开展评估并报告，一般数据处理者每3年评估一次。明确评估机构资质要求、保密义务及违规处理措施，强调风险信息共享与协同处置，自2026年8月20日起实施。

国家网信办、工信部、公安部联合发布《网络数据安全风险评估办法》，自2026年8月20日起施行。该办法明确重要数据处理者需每年开展风险评估，一般数据处理者建议每3年评估一次，要求评估机构客观公正并及时通报重大风险。规定省级以上部门可对报告进行检查，对违规行为责令整改或停止数据处理。