AI智能体权限失控风险倒逼安全体系重构，数字身份治理成网安产业新主线

一、AI安全逻辑生变：从边界防御转向数字身份治理

近期全球AI产业的风向出现明显调整，海外关于「安全踩刹车」的讨论升温，国内国家网络安全宣传周同步举办，AI安全的产业定位被提到新的高度。

资本市场的反应也很直接：AI安全板块持续走强，定价逻辑正从短期题材炒作，转向对长期产业价值的重新评估。

传统网络安全体系的核心思路是防范外部非法接入，重点在于管控「人」对系统的访问权限。但这一框架正在被AI智能体打破。

随着智能体从辅助工具进化为自主执行主体，其获得的系统操作权限越来越全。过去对话式大模型的风险主要停留在信息层面，而具备操作权限的智能体一旦失控，后果将直接指向数据泄露与业务中断。

换言之，AI安全的核心命题已经升级为AI数字身份全生命周期治理。

二、四大新增赛道构筑AI身份管控体系

新治理框架需要一套完整的AI身份管控体系，对应四个新增核心方向：

• AI身份与权限管理：通过最小权限分配等机制，限制智能体的操作范围。
• AI全链路数据安全：明确数据访问边界，拦截数据外传行为。
• 智能体行为实时监控：动态识别越权操作与异常传输。
• AI安全评测：将红队测试、越狱风险审计变为模型与智能体上线的强制前置环节。

从长期视角看，企业安全市场的规模驱动因素正在切换——从与员工数量正相关，转向与「智能体数量 × 智能体权限」挂钩。这意味着AI安全的市场天花板将持续抬升。

三、产业链核心标的业务布局梳理

结合当前细分赛道，A股相关上市公司的业务覆盖情况可系统梳理如下：

身份治理与密码认证方向

• 格尔软件：长期专注密码技术、身份认证及零信任体系。随着智能体自主调用API与企业工具的场景普及，「智能体身份确权、权限边界划定」将成为刚需，公司技术积累有望直接转化为业务增量。
• 数字认证：国内电子认证与网络信任体系建设的核心厂商，依托密码技术构建AI场景下的数字身份认证体系，覆盖智能体身份确权、操作行为不可篡改等需求。

AI智能体安全防护方向

• 天融信：已形成大模型安全网关、API安全审计、大模型脆弱性扫描等成熟产品，针对OpenClaw类智能体构建「平台-主机-模型-数据-应用」五层防护体系，两款产品首批通过信通院智能体安全防护评测。
• 安恒信息：9月7日发布面向大模型及智能体调用链的AI安全网关产品，打造统一安全治理入口，同时构建「恒脑」安全智能体完整体系，将携AI+网络安全全系列成果参与本届国家网络安全宣传周。
• 亚信安全：在终端安全、身份安全与云安全领域布局深厚，针对AI智能体运行场景推出全链路防护方案，覆盖运行环境隔离、行为审计、数据防泄露等环节，在运营商与大型企业客户中具备市场优势。

AI安全评估与测试方向

• 永信至诚：国内AI独立安全评估赛道的代表性企业，核心业务聚焦第三方网络与数据安全测试评估。旗下「数字风洞」平台可从智能度、安全度、匹配度三个维度完成大模型全维度测试，已为多款主流大模型提供安全风险评估服务。

综合安全平台与运营方向

• 中新赛克：2026年上半年完成AI WorkForce平台重构，实现数据、模型、知识库、工具、智能体及系统安全管理的全模块整合，业务场景覆盖AI安全治理、跨境数据安全、车联网安全等领域，叠加深圳国资资源背景，在AI安全治理赛道具备先发优势。
• 启明星辰：中国移动体系内的核心网络安全平台，业务覆盖数据安全、云安全、安全运营及大模型应用防护全赛道，依托政企客户资源积累，可承接AI安全从一次性产品采购向持续运营的产业趋势。
• 深信服：依托安全GPT、安全智能体技术强化威胁研判与安全运营能力，凭借覆盖广泛的中小企业客户基础、海量安全数据沉淀与成熟的持续运营场景，在「AI赋能安全运营」赛道具备落地效率与业绩兑现能力。
• 奇安信：国内覆盖最全面的综合网络安全平台，终端、网络、云、数据、身份及安全运营业务布局完整，在AI智能体大规模进入政企系统的趋势下，将受益于机器身份管控、工具权限治理、数据访问审计及异常行为监控等新增需求。

细分场景与弹性方向

• 绿盟科技：在安全运营及渗透测试领域拥有深厚积累，AI技术落地后重点布局大模型安全测试、AI渗透测试和智能安全运营赛道，受益于「AI攻击能力升级带动防御体系迭代」的产业趋势。
• 中孚信息：9月7日子公司入选中关村自主大模型产业联盟网络安全工作组首批成员，针对政企私有大模型场景构建输入检测、权限管控、交互审计、敏感信息拦截、知识库治理和行为溯源的完整体系，深度适配政务、央国企的大模型安全合规需求。
• 山石网科：边界安全与云安全领域的专业厂商，下一代防火墙技术积累深厚，面向AI智能体跨网络访问场景构建精细化访问控制体系，可实现智能体对外交互行为的统一管控。
• 盛邦安全：专注Web安全与数据安全领域，针对大模型应用接口、智能体对外交互场景构建脆弱性检测与防护体系，在AI应用侧安全防护细分赛道具备差异化竞争优势。
• 任子行：网络内容安全、网络审计领域的老牌厂商，业务延伸至数据安全相关赛道，是传统网络安全向AI安全行情扩散过程中弹性较高的标的。
• 博汇科技：在视听安全、数据监测领域拥有成熟技术积累，可将内容安全监测能力迁移至AI生成内容识别、智能体交互行为审计场景，在媒体、广电等垂直AI安全赛道具备差异化布局。

四、产业窗口开启，从题材走向订单兑现

AI安全产业正处于范式转移的关键窗口。海内外监管政策逐步趋严，AI智能体商业化落地持续加速，两者共同打开了行业的长期成长空间。

天融信、启明星辰、深信服、绿盟科技等头部网安厂商已率先完成AI安全产品布局，叠加永信至诚、中新赛克、安恒信息等细分赛道标的的业务快速落地，AI安全产业链正从早期的题材炒作阶段，稳步迈向订单持续释放、业绩逐步兑现的产业成长期。

本文仅为市场公开信息的逻辑复盘，文中提及的股票标的主要为当前热门个股及用于辅助说明板块逻辑的典型标的，仅作为产业链各环节的案例分析之参考，并不代表这些个股是绝对的核心或龙头。以上内容不构成任何投资建议，请谨慎参考。