AI安全拐点已至

核心观点：随着 AI 技术愈发精进，攻击门槛大幅降低，攻防失衡态势加剧，安全防护支出已演变为刚性需求。网络安全产业正从 AI 应用阶段的“配套角色”跃升为“基础设施”。白宫“金鹰”计划的实施，正式确立了行业发展的转折点。

核心定义：AI 安全 = AI4Sec + Sec4AI

传导机制：AI 智能越强 → 攻击代价越低 → 攻防差距拉大 → 安全投入成刚需

关键指标：AI 驱动的攻击量同比激增 89%（数据来源：CrowdStrike 2026 GTR）；AI 制造的恶意代码具有天然多态特征，单一漏洞能通过数百种语法变体被利用，导致传统 EDR / IDS 检测效能持续走低。

2026 年 4 月，Anthropic 推出 Glasswing 计划，为 CrowdStrike、Palo Alto 等领军企业提供前沿模型 Mythos 及 1 亿美元预算，采用“大模型方提供算力 + 网安方提供情报 + 联合挖掘漏洞”的合作模式。合作方数量由 4 月的约 50 家增长至 6 月的约 200 家（部分统计口径为 150 家）。

为何网安是大模型的核心应用场景？安全领域具备高数据壁垒、极低容错率及高付费意愿，是 AI 实现商业价值变现的最佳垂直赛道。

得益于 Glasswing 计划，北美头部网安厂商 26Q2 年度经常性收入（ARR）增速由 20% 提升至 30% 以上。

企业 IT 预算结构调整：IBM CEO 在 2026Q2 业绩会上指出，资金正从服务器 / 存储 / 内存等硬件采购转向，同时受制于“快速演变的网络安全威胁”；Morgan Stanley 2Q26 的 CIO 调研数据显示，安全软件支出预期增长 12.4%（较 2025 年上调约 3.5 个百分点）。“硬件承载 AI 算力，网安兜底 AI 风险”已成为 AI 时代企业预算分配的新共识。

2026 年 7 月 15 日，白宫正式推出“金鹰”（GoldEagle）AI 网络安全倡议，重点聚焦网络安全漏洞的应对，声明涵盖美国国防部及国土安全部。这是继 Glasswing 计划后，美国 AI 安全产业由企业自发合作升格为政府政策驱动的里程碑事件，标志着从“市场行为”迈向“国家战略”的质变。

全球政策协同：

变动一：从“AI 辅助防御”向“AI 原生安全”的历史性跨越

架构层面的重构，将大模型推理、知识图谱关联分析及安全智能体（Security Agent）的自主决策能力，深度植入安全架构的数据与控制平面。具备三大核心特征：

变动二：资本市场认知由“冲击论”转向“机遇论”

年初市场热议 AI 自动挖掘漏洞、代码分析时，安全企业市值曾显著承压；而近期 Palo Alto Networks、CrowdStrike 等公司的估值与业绩反而上扬，表明 AI 对安全行业的影响正由冲击演变为提质增效的机遇。

变动三：需求逻辑从“合规驱动”升级为“实战刚需”

AI 攻击的工业化进程促使网安需求由低频合规导向转向高频实战需求，攻击后果的具象化将引爆市场。监管重心正从静态合规转向动态“三化六防”实战防御，安全责任主体向政企客户自身转移。

变动四：行业财务指标持续向好

2022-2023 年行业经历改革出清，2024 年报已显现现金流改善，2025 年企业侧重释放现金流，“增收不增利”现象减弱，2026 年现金流、营收及利润有望进一步回升。

市场规模测算：中国网安市场 2024 年约为 376 亿美元，2029 年预计达 178 亿美金（CAGR 9.7%），其中“Securing AI”细分领域 CAGR 为 18.5%，2029 年有望超越 EPP 成为最大安全支出项。中美网安市场规模差距超十倍，伴随攻击工业化加速，中国市场将迎来爆发式增长。

以上为产业逻辑梳理及边际进展汇总，不构成投资建议。市场存在风险，投资需谨慎。

对 AI 安全主线感兴趣的同行，欢迎点赞 + 关注，后续将持续跟踪 Glasswing 模式在国内的落地情况及北美龙头商业化的兑现节奏。

封面署名：财经深度