中国移动中报营利双降：通信服务收入缩水、AI业务增长停滞
炒股就看金麒麟分析师研报，权威，专业，及时，全面，助您挖掘潜力主题机会！ 2026年上半年，中国移动（600941.SH）出现了营利双降的情况，公司归母净利润更是连续三个季度走低。 证券之星注意到，受增值税税目政策调整、新旧动能转换、市场环境等因素影响，公司的传统通信服务出现收缩。同时，公司的个人及政企两大市场的ARPU或客群规模均出现不同程度的下滑。面对传统业务的增长瓶颈，公司正加速向AI与算力领域布局，以求开辟新增长点。不过，上述两大业务增量有限，难以对冲传统业务下滑压力，且公司AI产品的用户渗透率尚待进一步提升。 01． 传统业务走弱，两大核心市场均面临挑战 2026年半年度报告显示，中国移动上半年营业收入5380.35亿元，同比下滑1.05%；归母净利润为789.34亿元，同比下滑6.3%，营收和净利润双双下滑。截至报告期末，公司移动客户总数达到10.11亿户，宽带联网客户数达到3.37亿户。 公司上半年收入下滑主要受Q2的拖累。公司该季度收入为2715.57亿元，同比下滑3.02%；归母净利润为495.92亿元，同比下滑7.48%，盈利能力连续三个季度承压。 需要指出的是，今年2月，国内三大运营商宣布电信服务增值税税目适用范围调整，手机流量、短彩信、宽带接入服务的增值税税率由6%上调至9%，并表示此次调整将对公司收入及利润产生影响。 同时，受新旧动能转换、市场环境因素等影响，中国移动的通信服务阶段承压。2026年上半年，公司通信服务收入为3504亿元，同比下降5.7%。 证券之星注意到，通信服务下滑的背后，公司语音、短彩信、无线上网三大业务持续收缩。2026年上半年，上述三大业务收入分别为309亿元、141亿元、1743亿元，同比分别下滑9.5%、12.3%、10.8%。 公司的有线宽带业务和应用及信息服务收入虽实现增长，但其增量难以完全弥补传统无线上网等业务下滑带来的影响。其中，公司的有线宽带业务增速进一步放缓，其收入为721亿元，增速由上年同期的8.9%降至5.1%。 分市场来看，中国移动个人及政企两大核心市场均面临压力。个人市场上，公司上半年手机上网客户达到8.95亿户，但移动ARPU持续下滑，同比下滑了8.9%，降为45.1元；政企市场上，公司的客群规模由上年同期的3484万家降至今年的3382万家，同比下滑2.9%。 值得注意的是，近年来，受政企业务普遍采用后付费模式、回款周期拉长等因素影响，中国移动的应收账款持续攀升，由2023年末的548.81亿元增至2025年末的997.62亿元，累计涨幅达82%。截至2026年6月底，公司的应收账款进一步增至1222.39亿元，同比增长15.51%，与营收变动趋势背离。 在国际业务方面，中国移动加快能力规模出海，上半年公司访漫游业务量增长59.9%，累计服务中资出海企业数量较上年末增长19.6%。不过，从收入体量来看，公司上半年国际市场收入为182亿元，占当期总收入的比例仅为3.38%，占比较小。 02． 智能服务增长动能不足，Token业务兑现尚需时间 证券之星注意到，在传统语音、基础流量业务面临存量竞争压力的背景下，中国移动表示将持续加大智算基础设施、AI算力投入，依托移动云、AIDC（人工智能数据中心）、行业数字化方案，拓展增量空间。 据媒体报道，围绕智能服务的发展，中国移动上半年在组织架构和资源配置上进行了大幅调整：组建了算力办公室与Token（词元）办公室，优化了移动云公司和中国移动九天人工智能科技（北京）有限公司的职责定位，并抽调了公司内部大量优秀人才转入AI业务线。同时，公司新增资本开支主要向AI基础设施领域与AI技术创新领域倾斜。 从收入结构看，2026年上半年，公司AIDC、智算服务以及云算应用收入均实现不同程度的增长，带动算力服务收入同比增长14%，达到529亿元。不过，该板块收入规模依旧有限，占当期总收入比重尚不足10%，其增量有限，难以对冲传统业务下滑压力。 相较而言，中国移动的智能服务板块则相对平淡。2026年上半年，尽管公司推进产品服务AI化，推广智能体、MobileClaw等新型应用，但该板块实现收入493亿元，同比微增0.9%。 证券之星注意到，公司AI智能助理灵犀智能体用户渗透率较低的问题并未得到明显改善。在移动客户总数超10亿的背景下，公司上半年AI智能助理灵犀智能体月活跃客户数1.3+亿户，占比不足13%，意味着超八成移动用户未使用该智能服务。这也反映出，在产品矩阵持续丰富的同时，公司在用户触达、场景嵌入与黏性构建方面尚存在较大提升空间。 值得一提的是，在Token经济爆发的背景下，中国移动亦在积极抢抓这一发展机遇，在产品、平台、生态各方面投入大量资源。在近期举行的中期业绩说明会上，公司高管透露，面向公众市场与政企市场，将推出全国统一的Token套餐资费。据介绍，公司上半年已完成多档位Token资费设计，并在多省份开展试点，下一步将着力扩大Token产品的用户规模。 结合行业观点，Token作为新的计量单位，其商业模式与生态构建仍有待时间验证，当前行业整体尚处于试点规划阶段，定价、调度机制仍在探索，如何将Token调用量转化为可持续收入与利润，是运营商需要攻克的难题。就中国移动而言，其Token业务距离规模化收入贡献尚需时间。未来能否在“新管道”竞争中掌握定价主导权，关键在于MoMA平台对生态吸引力与资费方案的落地实施情况，其成效尚待后续财务数据进一步检验。（本文首发证券之星，作者|李若菡）
网马攻防新趋势：从挂马手段到企业防护实战指南
网马，即网页木马，是指攻击者通过篡改网页代码、植入恶意脚本或利用第三方组件漏洞，使访问者在不知情的情况下加载恶意程序的一类攻击手法。与需要用户主动下载运行的传统木马不同，网马依托浏览器即可完成传播，隐蔽性强、覆盖面广。近年来，尽管浏览器沙箱和终端防护能力持续提升，网马并未消失，而是转向更精细化的流量分发与规避检测，成为企业网站和内容平台必须长期应对的基础安全议题。
从攻击链条看，当前网马的主流植入路径集中在三个环节。其一是CMS与插件漏洞，攻击者利用未及时修补的后台文件上传、模板编辑等入口写入一句话木马或恶意JS；其二是供应链投毒，通过在第三方统计代码、广告脚本、CDN资源中插入跳转代码，实现“一处失守、批量挂马”；其三是弱口令与配置错误，例如后台管理端口暴露、目录可写、备份文件可下载等，为攻击者提供低成本入口。植入后，网马往往先判断访问来源，对搜索引擎爬虫和安全厂商IP返回正常页面，对真实用户则触发恶意跳转或钓鱼页面，这种“按需下发”的策略显著增加了人工排查难度。
真实案例中，某中型电商站曾出现首页加载缓慢、部分用户被跳转到博彩页面的情况。运维人员起初怀疑是服务器性能问题，直到安全团队对比不同地域、不同User-Agent的响应内容，才发现首页底部引用的一个外部JS文件被替换，其中嵌入了经过混淆的网马代码。进一步溯源显示，攻击者通过一个长期未更新的插件上传了webshell，并利用计划任务定时回写恶意脚本。清除过程中，团队不仅删除了恶意文件，还重建了被篡改的模板、轮换了全部数据库与后台口令，并对全站文件做了完整性比对，才彻底阻断复发。
针对网马的防护，建议从“检测—清除—加固”三层推进。检测层面，定期对网站目录做文件哈希基线比对，重点关注新增的PHP、JS文件及模板目录的异常改动；同时部署WAF或主机入侵检测规则，监控可疑的文件写入与外部脚本加载。清除层面，切勿只删除表面恶意代码，应结合访问日志定位植入时间点，排查同批次被篡改的文件和隐藏账号。加固层面，及时更新CMS、插件与中间件补丁，关闭不必要的目录写入权限，后台强制双因素认证，并对第三方脚本实行白名单管理。对于内容平台而言，还应建立发布前的代码审计与上线后的定时巡检机制，将网马排查纳入日常运维流程，而非事故后的应急动作。
值得提醒的是，网马治理不是一次性任务。攻击者会持续扫描暴露面，任何一次补丁滞后或权限疏忽都可能成为新的突破口。企业应把网站资产清点、漏洞管理、日志留存和应急响应演练结合起来，形成可复用的安全运营闭环。只有把防护动作前置到开发和运维的每个环节，才能真正降低网马带来的业务中断、数据泄露与品牌声誉损失。
在平台中，用户可以轻松访问最新更新的视频资源与热门内容合集。系统支持智能推荐与分类浏览，让内容获取更加高效，同时保证播放过程稳定不卡顿。。关于 香港日新增病例破万 拟引进内地医护援助 的更多视频内容，可参考 赢得优势、赢得主动、赢得未来实行更积极主动的开放战略与汇集丰富的视频内容资源，包括最新更新、热门推荐以及精选合集。平台不断优化播放体验，通过高速解析与稳定线路，为用户提供高质量观看环境。相关页面。