AI安全攻防战：造假者用AI行骗，守护者用AI反制

2024年，全球深度伪造攻击激增30倍。2026年第一季度，AI Agent相关漏洞披露达82个。香港一家企业的财务总监在视频会议中被AI换脸骗走2500万美元——所有参会者皆为伪造，唯独受害者是真实的。

这不是科幻影片中的桥段，而是当下正在上演的现实。当AI沦为攻击利器，谁来构筑防线？

全球AI安全市场2026年跨越890亿美元大关，同比增长47%。一条"以AI对抗AI"的赛道，正从网络安全的边缘地带，闯入创投的核心视野。

- - -

一、进攻端：AI造假的武器化升级

2024年2月，奇安信发布《人工智能安全报告》，数据触目惊心：

指标 数据 全球深度伪造攻击次数 10.5万+次（2024年） AI欺诈案件增幅 同比飙升30倍 AI Agent漏洞（2026年Q1） 82个 Deepfake软件市场规模 1.83亿美元（2026年） Deepfake市场CAGR 36.82%（2026→2035年） 预计2035年Deepfake市场 30.7亿美元

一个关键趋势：深度伪造已脱离技术炫技层面，演变为工业化犯罪工具。黑产大语言模型已批量部署于暗网，用于生成钓鱼邮件、伪造身份、实施自动化攻击，每次攻击成本已压缩至不到1美元。

香港2500万美元诈骗案仅是冰山一角。2026年上半年，全球因AI伪造蒙受的直接经济损失突破8.2亿美元。这不是"潜在"的威胁，而是"已发生"的代价。

- - -

二、防御端：890亿美元市场如何崛起

Gartner 2026年最新统计：全球AI安全市场规模跨越890亿美元，同比增长47.2%。增速为何如此惊人？

三重底层驱动：

AI攻击成本极低：传统网络安全防御投入大、响应迟缓，而AI驱动的攻击成本低廉、速度惊人。防御方必须以AI对抗AI——准确率提升62%，响应时间压缩至秒级 合规硬性约束：2026年1月1日，中国《网络安全法》修订版正式生效；欧盟《AI法案》落地实施；全球70%组织将被强制要求部署AI安全架构（IDC预测） 企业自保需求井喷：钓鱼邮件检出率从60%跃升至99.9%（深信服安全GPT 4.0），AI驱动的威胁检测已成为企业"生死攸关"的必备项

防御逻辑十分清晰：不是你选择买，而是你不得不买。AI攻击每降低一分成本，AI安全市场就扩张一寸空间。

- - -

三、中国厂商版图：从科研到落地的三条路径

中国AI安全赛道正浮现三条明确的商业化路径：

路径一：AI伪造检测——"以AI识别AI"

中科睿鉴：中科院计算技术研究所数字内容合成与伪造检测实验室孕育。核心能力：

维度 数据 训练数据量 100TB伪造数据 模型参数规模 百亿级参数专用检测模型 检测范围 音视频图文全栈覆盖 标准制定 主导GB 45438-2025强制性国标 最新融资 A+轮（北京国管投资），此前近亿元（达晨财智） 业务拓展 ToG→ToG+B+C三条产品线

一个细节值得关注：中科睿鉴不仅深耕检测，更主导国标制定。这意味着它正从"技术供应方"跃升为"规则制定方"——标准的话语分量，远超市场份额本身。

瑞莱智慧RealAI：清华AI研究院孕育，第三代AI基础设施提供商。

- 融资：数千万天使+轮（中国电信投资参投） - 定位：安全、可信、可靠、可扩展的第三代AI - 专精特新中小企业+高新技术企业认证（2025年） - 核心产品：RealAI基础框架平台，覆盖工业、金融、旅游等垂直场景

中科院自动化所开源Deepfake Defenders：像素级分析结合深度学习算法，实时捕捉伪造痕迹。开源标志着——中国的AI检测技术正从封闭走向开放生态。

路径二：AI安全大平台——"安全GPT"

深信服：安全GPT历经1.0至4.0，四代演进。关键数据：

- 钓鱼邮件检出精准率：99.9%+ - 响应时间：从分钟级缩短至秒级 - 已服务超500家政企客户

奇安信：政企安全领域市占率超18%。AI安全报告已成为行业风向标——发布报告本身就是一种市场话语权。

360：智能体工厂累计生成超50万个企业级安全智能体。用AI批量制造AI安全工具，这是"兵工厂"模式的另类演绎。

天融信：工业互联网安全市占率16.8%，信创安全14.5%。在工业场景深耕AI安全，是差异化竞争的经典样本。

路径三：全球对标——中国差距与机遇

Gartner 2026全球AI安全企业实力榜TOP5：

排名 企业 核心优势 1 Palo Alto Networks（美国） AI驱动的威胁检测全球领跑 2 深信服（中国） 安全GPT 4.0，中国市场深耕 3 360（中国） 50万+智能体工厂，规模优势 4 奇安信（中国） 18%政企市占率，标准话语权 5 天融信（中国） 工业场景差异化，信创深耕

中国占据TOP5中的4席——但请留意，全球市场份额的鸿沟依然显著。Palo Alto Networks一家公司的营收，便超过中国TOP4之和。技术追赶相对容易，生态追赶却任重道远。

- - -

四、投资坐标：三层下注策略

第一层：确定性收益——AI安全平台型企业

这是最"稳健"的下注方向。逻辑直白：AI攻击存在→企业必须采购防御→合规强制驱动→平台型企业斩获最大蛋糕。

标的特征：拥有成熟产品矩阵、政企客户基础、持续迭代能力。

- 深信服（安全GPT 4.0，99.9%检出率） - 奇安信（18%市占率，标准制定者） - 天融信（工业+信创双场景深耕）

风险提示：平台型企业估值已处高位，增长确定性背后是高昂的溢价。

第二层：高弹性——AI伪造检测初创企业

这是"赔率最优"的方向。中科睿鉴、瑞莱智慧这类企业，正从实验室迈向商业化——一旦国标落地、C端需求井喷，估值有望3-5倍跃升。

标的特征：核心技术源自顶级实验室、主导标准制定、融资刚进入B轮前。

- 中科睿鉴（百亿参数模型+国标制定者+A+轮融资） - 瑞莱智慧RealAI（清华孵化+中国电信投资+专精特新）

核心逻辑：标准即护城河。谁能主导检测标准，谁便是赛道的裁判员——裁判员无需跑得最快，只需判定谁违规。

第三层：长线布局——AI安全基础设施

这是"下注未来"的方向。AI安全不止于检测与防御，还需延伸至：

- AI安全芯片：在硬件层嵌入安全能力（可信执行环境） - AI安全数据平台：100TB级别的伪造数据训练集成为基础设施 - AI安全服务化：Security-as-a-Service，AI安全从产品转变为订阅服务

这一层级目前尚处早期，但值得密切跟踪。当AI安全从"采购工具"升级为"订阅服务"，市场规模有望再翻2-3倍。

- - -

五、终局推演：三种可能的未来

终局A：AI安全演变为基础设施层

正如当下的SSL证书与防火墙，AI安全成为每一款数字产品的"标配"——缺失便无法上线。市场规模从890亿膨胀至2000亿+。平台型企业蜕变为"AI安全运营商"，按订阅模式收费。

终局B：攻防平衡被颠覆——攻击永远领先一步

AI造假技术迭代迅猛，检测永远滞后于攻击。市场规模持续扩张但利润率下滑——安全企业陷入"永无止境的追赶"疲惫循环。此种终局下，赔率最高的是攻击侧技术企业（然合规风险极高）。

终局C：国标锁定格局——标准即终局

中国AI安全国标落地后，检测标准成为市场准入门槛。中科睿鉴这类"规则制定者"锁定最大份额，后来者只能在标准框架内角逐——犹如当下的SSL证书市场，CA机构的话语权远胜于技术优势。

哪种终局最有可能？我的判断是C——因为在中国市场，标准制定者的权力，永远凌驾于技术领先者的速度。

- - -

当造假者开始用AI行骗，守护者唯有华山一条路：用更智慧的AI反制造假者。890亿美元的市场并非"需求驱动"，而是"恐惧驱动"——而恐惧，是人类最可靠的需求引擎。

AI安全的终局，不在于谁跑得最快，而在于谁掌控犯规的判定权。