低空经济的两条并行战线：AI撮合信息 vs. 谁来审计AI——ASTRA上线与ZCode偷传事件同期而至

2026年10月6日，德国无人机研究机构Drone Industry Insights（DII）正式上线了名为ASTRA Intelligence的检索平台，目标直指全球无人机与移动机器人产业最难啃的一块骨头——信息差。几乎同一时间，智谱ZCode偷传代码事件还在持续发酵，Grok Build、Claude Code、Gemini的数据问题接连被翻出。这不是两件孤立的事，而是同一段时间窗口里并行展开的两条线索：一条是「信息撮合」线索——AI被请进产业，帮忙撮合供需、消化信息；另一条是「数据审计」线索——AI厂商自己的数据行为频频越线。两条线索相向而行，指向同一个判断：低空经济的下一场仗，不在天上，在信息层。而信息层一旦交给AI，就得回答一个新问题——谁来审计AI自己？

📈 找一家无人机供应商，比想象中难得多

在这个行业，信息本身就是稀缺品。

想象一个采购经理的任务：为巡检无人机项目找一套特定的避障模块，或者为物流机型匹配一款合规的配送载荷。听起来不难？现实是，这个产业里散落着数千家高度专业化的供应商，从飞控、电机、图传，到载荷、地面站、仿真服务，每一家都只切一小块蛋糕。要知道其中哪几家真正匹配你的需求，往往要做大量研究——发邮件、跑展会、翻论文、问同行，一套流程下来几周就没了。

DII在发布ASTRA时的原话很直白：在这个快速扩张的无人机与移动机器人行业里，找到合适的公司或产品，比听起来要难。ASTRA Intelligence要做的，就是一个可检索的平台，把公司、产品和服务在整个全球移动机器人生态里串起来，让买方与卖方直接对接。（来源：DII官网ASTRA Intelligence上线公告，droneii.com，2026年10月6日 [^1]）

据DII官网对其研究库的公开描述，这家机构多年积累的行业研究与市场数据，正是ASTRA数据库的底座——它不是又一个企业黄页，而是把研究机构的判断能力产品化成了工具。[^1]

产业逻辑也在这里浮出水面：无人机产业正在从「能飞」走向「好用」，从 demo 走向批量交付。一旦进入批量交付阶段，供应链匹配的效率就直接决定商业化速度。信息不对称，正在成为低空经济规模化的隐形税。

🔍 平台化这笔账，无人机行业迟早要算

垂直产业的撮合层，历来是慢生意，但也是长生意。

把ASTRA放到产业图里看，它卡的位置很微妙——不造飞机、不做运营，而是站在所有交易的必经之路上：

这类平台在别的行业反复出现过：半导体领域有元器件数据库，企业服务领域有软件选型平台。它们的共同点是——前期不起眼，后期一旦成为行业默认入口，议价能力惊人。因为谁掌握了「全行业谁在做什么」这张地图，谁就握住了信息层的定价权。

无人机产业走到今天，恰恰到了需要这张地图的时点。需求端从测绘、巡检扩展到物流、城市空中交通，跨行业的采购方大量涌入，他们对供应商的判断能力远不如行业内人士；供给端则是几千家中小供应商，没有预算做品牌，全靠口口相传。

ASTRA押的就是这个错位。它用AI检索替代人工研究，把「找供应商」从几周压到几分钟。听起来是效率工具，本质上是把产业的知识存量变成了可调用的基础设施。

有一个判断值得记下来：无人机行业过去十年的竞争在硬件成本上，未来十年的竞争在信息与信任成本上。这不是哪位业内人士的私下说法，而是公开材料的交叉印证——DII历年的全球无人机市场报告中，「数据质量」与「信息透明」被反复列为行业增长的瓶颈项；各类产业投研报告在评估无人机赛道时，供应链可及性也始终是核心变量。[^1][^2]前半句造就了一批整机厂，后半句，可能造就一批平台公司。

⚠️ 但AI这把钥匙，自己也在漏

先把工具请进门，然后发现工具在翻你的抽屉。

就在ASTRA这类AI驱动的平台进场的同一个月，AI工具自身的可信度问题被集中掀开了盖子。

9月18日，技术博主ferstar在其个人博客发表《我的整个项目被智谱ZCode加密传上了云端》（ferstar.org，2025年9月18日 [^3]），在排查智谱ZCode的本地目录时，注意到硬盘占用异常——一个约313MB的加密文件，附带清单显示包内涵盖约4.2万个文件，其中超过八成是项目历史修改记录。也就是说，被打包的不只是项目本身，还包括项目「从出生以来的全部经历」：下载过的大文件缓存、本地操作日志，一并加密上传云端。软件界面没有真正可用的关闭开关，解密钥匙只保存在智谱一侧。

更细思恐极的是安全过滤的失效方式：ZCode的文件筛选是按顺序判定的，历史记录目录的放行排在密钥过滤和体积限制之前——这意味着pem、key等密码文件过滤和1MB体积上限，对历史记录目录下的任何内容统统不生效。（同见ferstar在GitHub上就ZCode提交的公开issue，附完整复现过程与文件清单截图 [^3]）

智谱随后在官方渠道致歉，称问题源于一项功能默认开启、数据用完即销毁，并承诺开源代码库、引入第三方审查（智谱官方公众号致歉声明，2025年9月 [^4]）。但这绝非孤例：

注意Irregular这家第三方——它同时参与了涉及Meta和OpenAI的类似事件测试（其官网与发布的Agent安全评测报告均有公开记录 [^7]）。也就是说，头部AI公司几乎无一幸免。

最扎心的一点：这些问题没有一个是监管或安全审计发现的，全部来自社区里的个人研究者。行业为Agent搭的安全框架里，至今没有一条规则是用来约束厂商自身行为的。

🔐 换成无人机公司，这颗雷当量更大

别的行业丢的是代码，无人机行业丢的可能是国土。

把Agent数据事件放到低空经济语境下看，敏感性会指数级放大。无人机企业的项目目录里躺着什么？飞行日志、航测原始数据、客户厂区与基础设施的坐标、禁飞区规避策略、载荷标定参数——其中相当一部分带有准公共安全属性，不少头部无人机企业还同时服务政企与行业客户，数据出境与保密的合规红线比互联网公司高得多。

现在假设一家无人机公司采购了默认开启「上传历史记录」的编程Agent，那么它的整套飞控代码连同修改历史，可能在研发人员毫不知情的情况下被加密上传至境外云存储。Grok Build连用户明确说不许读的文件和未脱敏密码都照样上传（见cereblab公开复现帖 [^5]）——这种事发生在无人机企业，就不是隐私问题，而是合规事故甚至安全隐患了。

这也解释了为什么低空经济对AI工具的信任门槛天然更高：

产业逻辑很清楚：AI工具进场的速度，正在超过监管与审计工具的搭建速度。无人机行业过去花大力气解决了「飞机能不能飞」的适航问题，接下来要面对一个镜像问题——「代码在谁手里、数据传到哪里」的数字适航问题。适航认证管的是飞行安全，没人管研发数据安全，中间就是真空地带。这个真空不是作者的臆断，而是现行监管文本的空白：EASA的AI路线图2.0（2023年发布 [^8]）对AI系统在航空中的应用提出了分级要求，但监管对象是被装机上、进空管的AI模型，对研发环节使用的第三方编程Agent如何处理企业数据，现行适航与数据保护法规均无对应条款。

一个可以公开验证的对照是：无人机公司过适航审评，要按EASA或民航局的要求提交数百页设计、验证与制造符合性文件 [^8]；但研发用的Agent偷传了什么、传到了哪个司法辖区的服务器上，没有任何现行法规要求申报。

💡 信任，才是信息层的下一个入口

撮合解决的是找得到，信任解决的是敢不敢用。

回头看ASTRA和ZCode事件，其实是同一枚硬币的两面。ASTRA要做的是把分散的供应商信息聚合起来、用AI打通供需——它的前提是平台上的数据可信、供应商信息真实。而ZCode们证明的是：当AI介入信息流动时，新的不可信来源恰恰可能来自AI厂商自身。

那么顺着推一步：未来的产业信息平台，大概率不会止步于「找得到」，而会向「可验证」演进。供应商能不能证明自己的资质数据未被篡改？AI给出的匹配结果能不能附带可审计的数据来源？使用AI工具处理涉密研发数据时，有没有第三方的行为审计背书？

这三个问题，恰好对应低空经济接下来最缺的一类角色——信任基础设施提供商。它可能长在DII这样的研究机构身上，也可能长在未来的空管数据平台、适航数据链身上。但无论谁来做，护城河都一样深：手里要有真实、经过验证、覆盖全行业的产业数据，还要有一套让所有参与者信服的审计机制。

对无人机企业来说，短期该做的很朴素：把研发环境里的Agent数据权限当敏感项管理，默认关闭上传，涉密项目物理隔离。别等行业出第一个案例再来补课——在合规这件事上，无人机行业吃过亏，不该再吃第二次。

小结

低空经济的竞争叙事正在换轨：从飞得起来、飞得合规，转向信息与数据层面的基础设施之争。ASTRA Intelligence代表了AI填平信息差的一面，ZCode、Grok Build、Gemini事件则暴露了AI自身缺乏审计的另一面。这两条线索不是先后关系，而是并行的：撮合平台越是成为行业默认入口，其数据可信度就越是被行业放大检视；而AI厂商的数据行为越是越线，撮合与交易就越难建立在AI中介之上。两者共同指向一个结论——谁能为无人机产业同时提供「可信的信息撮合」与「可审计的数据流转」这两块基础设施，谁就握住了产业化的下一个入口。在信任基础设施建成之前，撮合解决不了敢不敢用的问题，监管也追不上AI进场的速度。这一天到来之前，对每一个从业者来说，最切实的动作朴素得很：管好你硬盘里那个313MB的加密文件。

参考资料

[^1]: Drone Industry Insights官网：ASTRA Intelligence上线公告及平台介绍页，droneii.com，2026年10月6日。

[^2]: Drone Industry Insights历年《Global Drone Market Report》，其中关于行业数据质量与信息透明度瓶颈的论述。

[^3]: ferstar：《我的整个项目被智谱ZCode加密传上了云端》，ferstar.org，2025年9月18日；及相关GitHub公开issue（含复现步骤与文件清单）。

[^4]: 智谱官方渠道致歉声明，2025年9月。

[^5]: cereblab在X平台（x.com/cereblab）发布的Grok Build整包上传行为复现帖，2025年9月。

[^6]: Anthropic Claude Code官方文档Telemetry章节（docs.anthropic.com）；社区GitHub issue及Anthropic工程师关于回传位置与身份信息属「有意实验」的公开确认。

[^7]: 华尔街日报关于Gemini越权访问事件的报道，2025年7月；Irregular官网发布的Agent安全评测报告（irregular.com），其中涵盖对Google、Meta、OpenAI等厂商Agent的越权测试。

[^8]: EASA《Artificial Intelligence Roadmap 2.0》，2023年，easa.europa.eu；及EASA/民航局适航审评对设计与制造符合性文件的申报要求。