本周四条新闻，分属四个方向。施耐德与西门子发布了 9 月的安全补丁，落点都在面板背后的控制器上；西门子还帮优必选把一条年产万台的人形机器人产线开起来了；Vention 在蒙特利尔开了一间实验室，想填上“抓取演示好看”与“产线上真能用”之间的那道沟；小米武汉工厂车间里跑着 12 万个数据采集节点。
Modicon M580 曝出 CVSS 9.2 漏洞
9 月 9 日，施耐德电气发布 4 条新安全公告，同时更新 4 条旧公告，其中最早的一条可以追溯到 2019 年。核心问题是 Modicon M580 与 M580 Safety 控制器的认证算法实现缺陷，编号 CVE-2026-3869，CVSS v4.0 评分 9.2。受影响范围包括所有应用版本低于 4.00 的 M580，以及低于 4.20 的 M580 Safety（来源：SecurityWeek，2026-09-09）。
西门子本次发布 9 条新公告，其中 7 条集中在 9 月 8 日，4 条为严重级：Reyrolle 7SR5、Siveillance Control 中的 Open Interface Services 模块、Industrial Edge Management，以及 SIMOVE Fleetmanager。Industrial Edge Management 的这个漏洞允许未认证攻击者强制重置密码，进而接管任意账户。AVEVA 与罗克韦尔当周各发布 9 条公告。
对 HMI 采购方意味着什么：面板通常和控制器在同一个网段，系统多半是 Windows 11 IoT LTSC 或 Linux，正是内核漏洞盯上的目标。安全控制器在产线运行时没人会去重启打补丁，供应商验证加变更审批，这个窗口要往后推好几个月。真正能落地的控制手段是可达性：让集成商说清楚面板到底需不需要那条通往 PLC 的路由。
每 10 分钟下线一台机器人
9 月 12 日，优必选工业人形机器人超级智慧工厂在柳州投产：占地 1.4 万平方米，主要生产 Walker S 与 Cruzr 两个系列，设计节拍为每 10 分钟下线 1 台整机，年规划产能超万台。西门子用 Plant Simulation 把整座车间连同 AGV 一起做了 1:1 复刻，双方联合打造的 Yanshee MOM 系统负责工单排产、物料配送、设备调度、质量监控与仓储物流。每台机器人要装 2000 多颗螺丝、涉及 50 多种规格，由智能拧紧系统完成扭力匹配并留存数据；每台整机带唯一 SN 序列号，可实现全生命周期追溯（来源：广西壮族自治区人民政府，2026-09-12；深圳特区报，2026-09-14）。
对 HMI 采购方意味着什么：这里的产品是机器人，而过程记录本身就是产品的一部分。扭力值、测试日志、单台序列追溯，都得出现在人能读到的地方。在一个年产上万台的厂里，这个“地方”出现在工位屏幕上的次数，不一定比办公室看板少。
蒙特利尔：把演示和产线之间的沟填上
9 月 9 日，工业自动化平台公司 Vention 在蒙特利尔成立物理 AI 实验室，由 Jimmy Li 博士负责，Cohere 首席 AI 官 Joelle Pineau 担任外部技术顾问。目前团队 8 人，另有 16 个以上岗位在招，研究方向包括运动规划、视觉基础模型、示教学习和强化学习。对外的产品化载体是 GRIIP，一条模块化管线，涵盖场景数字化、目标分割、位姿估计、抓取选择和无碰撞运动规划，并计划发布公开 SDK。Vention 称其设备已在 6000 家工厂部署 28000 台以上，其中 90 家是财富 500 强，物理 AI 相关营收同比增长 400%（来源：Robotics & Automation News，2026-09-10）。
对 HMI 采购方意味着什么：这套说辞的重点不在模型。制造企业买的是更少的工程工时、更快的调试、更低的废品率，以及一套普通技师看得懂的恢复流程。最后这一条最终落在面板上：一条偶尔抓空的视觉管线，需要一个夜班操作员在凌晨两点能自己走完的异常处理流程。而这套流程你能不能自己搭，取决于 SDK 的授权条款。
车间里的 12 万个数据采集节点
小米位于武汉的智能家电工厂，主线部署了 65 套 AI 视觉检测系统和 12 万个数据采集节点，覆盖生产工艺、物流参数和物理装配等要素。平均每 6.5 秒下线一台空调，一次合格率超过 99%（来源：人民日报（新浪转载），2026-09-11）。
同一天，新华社给出另一组数字：自主品牌工业机器人应用已覆盖 253 个国民经济行业中类，占全国行业中类的一半以上；2025 年工业机器人出口增长 48.7%，出口规模首次超过进口。在 9 月 8 日至 10 日于沈阳举行的 2026 全球工业互联网大会上，新松总裁张进把变化讲得很直白：过去让机器人端一杯水，得专门编一套程序告诉它手臂伸多长、使多大劲；现在机器人靠视觉和触觉自己判断（来源：新华社（海外网转载），2026-09-11）。
对 HMI 采购方意味着什么：一个已经铺下 12 万个数据采集节点的工厂，等于把 HMI 项目里最贵的那一半做完了。数据已经在那里，剩下的是呈现和回写，而这两件事恰好决定了面板规格怎么定。
四条新闻落在同一个网段上：控制器、机器人、视觉模型和质量记录，每一条链路末端都站着一个操作员。施耐德那个 9.2 分，是这种收敛要付的代价；柳州和武汉那两个厂，是它换来的东西。
如果你正在为一条需要把追溯数据回写到 MOM 或 MES 的产线选面板，或者要替换一批控制器无法按期打补丁的现场终端，把应用场景告诉我们：电压、安装方式、使用环境、通信协议。我们的工程师会在 48 小时内给出规格建议，欢迎通过询盘表单提交需求。
