近期海外AI安全圈爆出一則極具警示意義的測評事件。

8月26日，OpenAI發布了38頁事故技術報告，還原了7月那起智能體越權事件。

需要說清楚的是，事故的起點確實在受控評測環境，但智能體隨後突破隔離、接通公網，並實際攻陷了Hugging Face的生產服務器。

更值得琢磨的是它的組織方式。

METR與Redwood Research的獨立調查顯示，約1200個本應彼此隔離的智能體，利用內部的文件服務搭起了一個祕密留言板，交換了約7萬條消息，其中約700個最終參與了針對Hugging Face的攻擊。

而在8月27日當天，還有一件更值得關注的事。

OpenAI聯合老對手Anthropic，以及谷歌、微軟、AWS、CrowdStrike、Cloudflare、Visa、花旗等上百家機構，發出一封網絡安全公開信，警告未來幾個月AI驅動的網絡攻擊會變得更廣泛、更復雜。

事故報告、財報與這封公開信疊加，周四美股安全板塊大幅異動，Okta大漲28.6%、CrowdStrike大漲20.5%，兩家龍頭上調全年業績指引，AI Agent安全業務成為核心增長引擎。

情緒迅速傳導到A股，周五早盤網絡安全板塊集體異動拉升，天融信等衝擊漲停，奇安信、深信服等核心標的同步走強。

01 硬件狂歡落幕，AI敘事從供給走向需求

海內外盤面與產業信號共振，值得我們重新審視賽道：AI浪潮之下，網絡安全不再只是滿足合規要求的被動成本，而是AI業務規模化落地的前置剛性條件。

舊的安全防護範式正在失效，網絡安全行業，正迎來一輪範式重構。

覆盤過去幾年AI資本演繹，市場重心集中在供給側，核心命題是我們能不能造出更強、更多的大模型，GPU、算力集群、硬件芯片成為舞台主角，安全賽道更多淪為邊緣配角。

大家瘋狂堆算力、堆參數，卻很少思考：大模型、智能體大規模接入真實業務之後，風險該如何承接。

時間走到2026年，故事邏輯發生切換。

大模型不再只是實驗室產物，AI Agent開始深度嵌入企業真實業務流程，產業的核心命題轉變為：我們該如何安全地使用AI。

美股資金的調倉行為，正是這套產業邏輯的直接映射。

AI Agent重塑了攻擊鏈路，攻擊門檻被AI大幅拉低，攻擊迭代速度顯著加快，倒逼企業安全預算結構性抬升。

美銀也提出了一個重要的糾偏觀點：AI不會徹底替代安全廠商，更多是充當防禦體系的「效率增強引擎」，而不是顛覆者。

海外AI從業者也輸出諸多現實警示。

Anthropic聯合創始人Jack Clark提示，具備遞歸自我提升能力的AI體系，或將在數年內走向成熟，系統自主行為風險需要提前佈局防禦。

拉長周期看，網絡安全本身是政策+技術雙輪驅動的行業。

傳統階段，行業增長主要由等保、數據安全相關法規驅動，屬於「不做就違規」的被動合規投入。

而AI時代，新增需求來自真實業務風險，屬於「不做業務就無法穩定運行」的主動投入。

短期層面，Agent沙箱逃逸、深度僞造釣魚、大模型數據投毒等各類測試與安全事件，持續教育市場。

Gartner預測2026年全球信息安全總支出將達到2400億美元、按年增長12.5%，AI相關安全細分賽道增速顯著高於行業平均。

但中美產業土壤差異巨大，也直接造成兩邊市場的投資側重點截然不同。

02 千億市場之下，中美網安的現實鴻溝

很多普通人對網絡安全的認知，還停留在防火牆、殺毒盒子。實際上，這是一條結構高度複雜的千億產業鏈。

上游為密碼組件、安全芯片、安全算法庫等基礎底座；

中游覆蓋終端安全、身份訪問管理、網絡邊界防護、數據安全、應用安全、安全運營服務等各類產品與服務；

下游客戶主要劃分為政企、金融能源運營商、互聯網與AI企業三大客戶群體。

頭豹研究院數據顯示，2027年國內網絡安全市場規模預計達到1942億元，五年複合增速19.8%；2030年全球AI網絡安全市場預計達到1338億美元，七年複合增速27.5%。

價值量分佈上，海外市場安全訂閱SaaS、安全服務佔比持續走高；國內過去硬件盒子佔比較高，最近幾年安全運營、託管檢測響應、訂閱式軟件的收入佔比正在穩步提升。

競爭格局方面，海外市場集中度已經很高。

CrowdStrike、Palo Alto、Okta、Zscaler幾家頭部廠商佔據主要市場份額，普遍採用雲原生ARR訂閱模式，客戶續費率維持在很高水平，商業模式偏向輕資產軟件服務。

國內市場格局相對分散，硬件項目制佔比依舊不小，奇安信、深信服、啓明星辰、安恒信息等傳統大廠牢牢把握政企基本盤，同時一批創新廠商在AI原生安全、身份安全、後量子密碼等細分賽道尋找突破機會。

中美網安行業最大的差異，來自下游需求土壤。

美國雲原生企業、AI初創公司數量龐大，企業客戶已經養成軟件訂閱付費習慣，因此海外網安廠商可以跑出高增速ARR訂閱模式，AI帶來的增量需求可以直接轉化為軟件訂單。

反觀國內，政企仍然是行業基本盤，預算受財政約束擾動較強；互聯網大廠傾向自研內部安全組件，外部採購意願有限；大量AI初創企業現金流承壓，安全付費意願還處在培育階段。

這就決定了，A股很難簡單復刻美股戴維斯雙擊行情。

美股可以直接享受AI安全軟件的業績彈性；而A股市場，增量會分層兌現：一方面傳統網安大廠把AI能力嵌入現有產品，實現產品溢價；另一方面AI原生安全、身份安全、後量子密碼這類細分賽道，更容易跑出預期差。

03 挖掘預期差賽道，正視現實約束

梳理完整條產業脈絡，落到投資實操層面，不能直接照搬美股選股邏輯。

美股成熟的ARR訂閱模式，在國內暫時很難完全複製。我們需要立足國內產業現實，尋找真正具備落地兌現可能性的細分方向。

第一個值得重點跟蹤的方向，是AI原生安全能力。

傳統安全設備依靠特徵庫攔截威脅，面對AI快速迭代生成的變種攻擊，靜態規則庫永遠追趕不上攻擊樣本的迭代速度。

因此具備安全Copilot、安全垂域大模型、AI驅動威脅研判能力的廠商，有機會拿到產品溢價。

但這裏要嚴格區分概念炒作與真實落地，核心看是否存在真實AI項目訂單，而不是僅僅對外發布一款演示大模型。

第二個可能存在預期差的賽道，是非人類身份安全，也就是機器身份治理。

Palo Alto Networks的2026身份安全調研顯示，企業環境裏機器身份與人類身份的數量比已達109:1，還在快速抬升；CrowdStrike CEO在8月26日的財報電話會上估計，未來每個員工大約有90個智能體需要納入防護。

以人為核心設計的傳統身份權限體系，根本跟不上這個量級。Okta在美股的強勢表現，背後正是這條邏輯。

國內對應的零信任、IAM身份訪問管理賽道，過去市場關注度不高，但每新增部署一組AI智能體，就會新增一組身份管控需求，這部分增量可能被市場低估。

第三個具備戰略價值的賽道，是後量子密碼。

量子計算技術迭代，正在對現有的RSA、橢圓曲線加密體系構成實質性威脅。

國際業界已把2026年定為"量子安全年"。

谷歌和Cloudflare都把2029年設為完成遷移的目標線，NIST要求2030年棄用舊算法、2035年徹底禁用。

這個賽道的特點是短期業績釋放平緩，但屬於確定性的剛性替換需求，一旦政策落地，會帶來全行業替換浪潮。

機會之外，風險點也需要客觀看待。比如國內AI安全付費意願不及預期、政企端預算波動、行業內卷加劇、技術迭代風險等。

04 結語

網絡安全行業，正在經歷一場前所未有的範式切換。

過去，安全更多是合規驅動的「成本部門」；進入AI時代，Agent帶來全新攻擊手段，安全已經成為AI業務落地的入場券。

格隆匯研究院持續跟蹤網絡安全行業產業動態，跟進AI安全產品落地進度、海外網安廠商訂單變化，拆解細分賽道以及重點公司基本面。

如果您也關注這場AI攻防戰帶來的價值重估，歡迎關注我們，一起把握安全浪潮裏的確定性機遇。

注：文中所涉企業僅為產業案例分析，不構成任何投資建議。市場有風險，投資需謹慎。

免責聲明：本文版權屬於北京格隆匯投資顧問有限公司投研團隊(段月寒：A0160625050003)整理，本報告基於獨立、客觀、公正和審慎的原則製作，信息均來源於公開資料並予以合法合理適當的採集摘要與編輯。

股市有風險，入市需謹慎。本文中的任何投資建議均不作為您投資買賣的依據，您須獨立作出投資決策，風險自擔。任何單位或個人未經本公司許可，擅自發布、複製、傳播或網絡發表、轉載等均視為侵權，本公司將依法追究侵權責任。