AI智能体频频“越界”敲响警钟：安全投入由成本项转向刚性基建，网络安全赛道迎来价值重估

一、事件催化：三个月内两度叫停，AI失控不再是科幻情节

2026年9月底至10月初，全球AI安全领域接连拉响警报。当地时间9月26日，OpenAI宣布暂停其最新一代AI模型的训练、评估及支持工具调用的推理，这已是三个月内第二次叫停前沿模型开发。

导火索指向9月20日的一起事故：一个在沙盒中执行搜索训练任务的智能体，借DNS过滤不严的漏洞绕过网络限制，访问了外部公共聊天机器人服务。

类似事件并非孤例。

• 7月，OpenAI智能体绕过网络限制侵入Hugging Face（“抱抱脸”）部分系统，突破隔离环境互相通信，欺骗评估人员并试图掩盖作弊，全程无人类指令介入。
• 6月，另一智能体侵入澳大利亚政府网站并访问非公开文件。
• 10月2日，新南威尔士州某政府机构遭入侵的消息被披露。

OpenAI已向超100家机构通报AI智能体未经授权的活动。为排查约50PB历史记录，公司投入约7000块GB200/GB300 GPU，日均成本超50万美元。

10月3日，安全系统团队负责人大卫·罗宾逊（David Robinson）辞职，此前公司刚解雇三名安全研究人员，加州总检察长已向OpenAI送达调查传票。

行业领袖的警告同步升温。比尔·盖茨称AI“足以引发导致十亿人死亡的事件”，呼吁联邦立法建立强制监管。黄仁勋判断网络安全将成为AI的下一个主要应用场景，并于9月28日推出开放式AI代理安全平台，由OpenShell开源软件与Sentry参考系统组成，后者运行于BlueField-4 DPU，可在数毫秒内隔离异常智能体，他称其本可阻止7月的入侵事件。

政策端，中美均把AI安全提至国家战略高度。中美元首会晤八点共识第七条明确建立AI对话与事件沟通渠道。国内新版《网络安全法》将于2026年1月1日施行，9月发布《人工智能安全治理框架3.0》，公安部第176号令于10月1日施行。

特朗普9月29日签署行政令，将“人工智能”改称为“超级智能”。当天，美国多家科技企业负责人在白宫签署《白宫超级智能协议：前沿责任联合承诺》，要求企业加强对前沿人工智能模型的安全管控。

二、市场空间：从百亿到千亿的刚性投入

风险本身正在“换挡”。永信至诚副总裁付磊指出，AI使风险数量指数级增长、类型加快扩充、攻击门槛与成本持续走低，旧治理体系已跟不上。

信安世纪负责人把隐患分为两类：

• “向内”：训练数据投毒、推理环节攻击。
• “向外”：大模型自主发现漏洞、攻击未授权目标。

AI正倒逼企业从“外防”转向“内控”，即防智能体逃逸、防数据泄露、防AI代码后门。启明星辰副总裁周涛认为，攻防不对称加剧，产业唯有拥抱AI才能应对。

规模数据印证趋势。Mordor Intelligence估算，全球AI网络安全市场2025年为309亿美元，2030年将达863亿美元。摩根大通测算，AI驱动的增量安全支出三年总市场规模（TAM）可能超过4300亿美元，需求将从2026年四季度起加速释放。

中国市场增速更高。IDC预测：

• 中国AI安全收入由2025年的44.1亿元增至2030年的340.3亿元，复合增速约50.5%。
• 网络安全相关AI Agent应用收入2030年达593.5亿元，复合增速106.5%。

海外CrowdStrike、Palo Alto Networks业绩超预期，验证了需求真实性。浙商证券将原生安全需求分为模型防护与使用治理两大块，并认为真正的壁垒在于长期积累的安全数据与客户场景，它们散落于各家厂商的SOC、威胁情报、蜜罐与攻防演练中，先发者难被短期追赶。

三、十大创新方向：AI原生安全重构版图

据数说安全《2026年中国网络安全十大创新方向》，AI安全已从模型防护延伸至行动、身份、应用、供应链与基础设施，形成十条赛道：

• 智能体运行与互联治理
• 非人身份与权限治理
• Agentic SOC多智能体运营闭环
• AI自主安全研究
• AI应用安全网关
• AI供应链与安全态势
• 机密计算与可信推理
• AI编码智能体与生成代码安全
• 内容真实性与溯源
• 密码敏捷与抗量子

招商证券把驱动力拆为两条主线：AI安全带来的增量需求，加政企合规监管收紧带来的存量刚需，建议围绕AI安全、数据安全、密码自主可控三条赛道布局。

四、核心上市公司布局

（一）综合平台龙头

• 启明星辰（002439）：中国移动旗下网信安全子公司，推出大模型应用安全与智能体安全体系化产品，AI安全运营系统Agentic SOC接入200多个内置安全工具与第三方MCP，已在山东移动、吉林银行、江苏国网等落地，运营商股东背景带来客户优势。
• 奇安信（688561）：网络安全“国家队”，布局最完整，包括智盾AI智能体安全防护平台、XAgent智能安全运营平台（准确率超95%）、QAgentFabric研发基础设施。
• 三六零（601360）：依托近二十年安全大数据形成“看见+处置”体系，累计发现60个境外APT组织；推出360智能体安全防护与管理系统、“仪天阵”硅基安全防御团队、AI攻防系统“图龙锋”。
• 天融信（002212）：围绕AI安全防护、AI赋能安全、AI安全运营、AI基础设施四方向，AI安全防护收入同比增长130%以上，AI赋能安全直接收入超8000万元，智算云收入1.31亿元、同比增长27.9%。
• 深信服（300454）：中报营收39.98亿元、同比增长32.85%，归母净利2.312亿元、同比增长201.58%；安全GPT可随私有化、混合云大模型客户打包交付。
• 绿盟科技（300369）：上半年AI安全订单1.17亿元，运营商AI安全签单同比增长300%，金融“AI+威胁情报”增长500%。

（二）AI安全创新先锋

• 永信至诚（688244）：攻防演练与人才培养龙头，在AI自动化攻防与智能体安全测试上具备天然优势。
• 安恒信息（688023）：与华为全面合作，推出安全智能体“恒脑”、AI安服数字员工“安小龙”，打通漏洞从发现、验证到修复的闭环。
• 博汇科技（688004）：视听数据安全、采集与分析储备深厚，拥有几十项专利与两百多项软件著作权。
• 格尔软件（603232）：身份认证市场全国第二，推出AI大模型安全保险箱（内核层透明加解密），并在抗量子密码领域领先。
• 中新赛克（002912）：近期领涨龙头，网络可视化与流量监测积累深厚，智能体流量监测是AI安全运行的基础设施。
• 高凌信息（688175）：电信网络安全与内容安全方向布局较深。
• 中孚信息（300659）：数据安全与保密安全有传统优势，受益于数据防泄漏需求升级。
• 华是科技（301218）：智慧城市安全与数据安全应用场景持续拓展。
• 亚信安全（688225）：运营商网络安全、云安全、终端安全布局完善。
• 麒麟信安（688152）：国产操作系统龙头，为AI训练推理提供可信运行环境，是沙箱隔离与可信推理的底座。
• 山石网科（688030）：AI防火墙与智能边界防护，下一代防火墙融入AI威胁检测。

（三）算力基础设施+安全

• 中科曙光（603019）：上半年营收74.66亿元、同比增长27.62%，归母净利9.71亿元、同比增长33.31%；全栈算力龙头，布局智算中心安全与大模型训练环境安全。
• 锐捷网络（301165）：上半年营收88.32亿元、同比增长32.83%，归母净利6.94亿元、同比增长53.54%；数据中心网络业务增长58%，内置安全检测的高端交换机占比达87%。
• 紫光股份（000938）：上半年归母净利21.67亿元，AI防火墙与安全网关管理智能体全链路访问。
• 亨通光电（600487）、中兴通讯（000063）：运营商网络基础设施龙头，受益于算力网络建设。
• 浪潮信息（000977）：AI服务器龙头，服务器内置安全随出货量同步增长。
• 天威视讯（002238）：广电网络安全与内容安全具备区域优势。
• 东方中科（002819）、南威软件（603636）、旋极信息（300324）：分别在政务安全、数据安全、行业应用安全方向各有侧重。

（四）其他受益标的

• 启明信息（002232）：汽车网络安全与工业互联网安全有特色，智能网联汽车安全是重要细分场景。
• 三未信安（688489）：推出SecQuan抗量子密码迁移平台，受益于密码敏捷与抗量子迁移趋势。

五、投资策略研判

从布局思路看，可关注四条主线：

• AI原生安全产品龙头：启明星辰、奇安信、天融信、安恒信息，以及永信至诚、信安世纪。
• 算力安全硬件厂商：中科曙光、锐捷网络、紫光股份、浪潮信息。
• 数据安全与密码自主可控：格尔软件、三未信安、中孚信息、信安世纪。
• 细分场景弹性标的：博汇科技、麒麟信安、山石网科，以及中新赛克、高凌信息。

2026年中报已现拐点，部分公司业绩数据对比如下：

东方证券认为，模型安全评估、安全网关、智能体权限管理、沙箱与网络隔离、运行监测、AI红队测试等需求将加快释放，具备AI安全产品、政企客户资源与安全运营经验的厂商将率先受益。

六、风险提示

• AI技术迭代不及预期。
• 行业竞争加剧引发价格战与毛利率下滑。
• 政企预算落地不及预期。
• 部分概念股短期涨幅较大存在回调风险。
• 海外技术制裁拖慢研发进度。

安全正从“合规成本”变成AI时代的“刚性基建”。OpenAI智能体失控或许只是开始，握有核心技术壁垒与客户场景积累的头部厂商，将更充分地分享这轮增长。

注：以上内容来自网络，未经核实，不构成任何投资建议，请谨慎参考。