近日，浙商证券（601878）在研报中指出，AI安全需求和格局有望重塑。
据 IDC预测，中国人工智能（885728）安全收入将从2025年的44.1亿元增长至2030年的340.3亿元，五年复合增速约50.5%。作为对照，中国网络安全（885459）整体市场2024—2029年复合增速仅约8.9%，2026年整体规模约800亿元——这意味着AI安全市场的预计增速显著高于网络安全（885459）行业整体，有望成为行业增长的重要驱动力。
IDC同时预测，中国网络安全（885459）相关AI Agent应用收入的复合增速将高达106.5%，2030年达到593.5亿元，是AI安全本身规模的近两倍。其背后逻辑在于：当攻击者开始用AI Agent自动化发起钓鱼、漏洞利用和横向移动，防守方也必须用Agent对抗Agent，安全运营(SOC)正从“人工驱动”转向“智能体驱动”。
从落地节奏看，市场已经过了主题催化期。IDC数据显示，2025年中国基于大模型的安全运营平台市场规模已达15亿元，同比增长144%，是近年来网安子市场中增速最快的细分赛道；61%的中国企业计划在未来1—3年内采购安全大模型产品和服务。AI赋能让下一代防火墙、全网行为管理等成熟单品重新进入替换周期（883436），且AI安全平台、安全托管服务(MSS)、SASE等高毛利创新业务快速放量，直接拉动安全业务重回增长。
技术路线：头部厂商自研垂类安全小模型，有望重塑行业格局行业共识正在形成，即安全场景不需要千亿参数的通用大模型，而需要小参数的垂类安全大模型，原因有三：
安全场景要求低延迟：防火墙、IPS、邮件网关在检测威胁时需要毫秒级响应，不可能调用云端大模型；
政企客户要求数据不出域：安全运营数据包含大量攻击情报、漏洞信息和客户资产信息，必须本地私有化部署，小参数模型才能跑在客户机房的安全盒子里；
安全任务高度专用：流量分类、钓鱼邮件识别、日志研判、告警分诊，这些任务的边界清晰，不需要通用模型的开放对话能力。
国内网络安全（885459）厂商均有各自的垂类模型，真正的壁垒在长期积累的安全数据和客户场景。安全是一个攻防对抗的领域，模型需要持续学习最新的攻击手法、恶意样本、漏洞利用代码，这些数据散落在各家厂商多年的安全运营(SOC)、威胁情报(TI)、蜜罐和攻防演练中。
我们认为头部厂商的AI能力更加突出，有望优化行业竞争格局，未来可以期待AI相关业务的毛利率显著高于传统安全产品。传统网安行业过去几年受政企IT预算收缩、价格战拖累，整体毛利率承压；但AI安全平台、安全智能体这类新产品尚未陷入同质化价格竞争，头部厂商凭借数据和场景壁垒享受溢价。
产品范式：AI赋能安全与AI原生安全双轮驱动当前AI网络安全（885459）产品可分为两大类：
AI赋能安全产品：存量业务的升级替代
这一类是把AI能力注入防火墙、漏洞扫描、入侵检测、安全运营(SOC)、XDR、邮件安全等传统产品，提升检测率、降低误报率、减少人工运营成本。它本质上是存量市场的产品换代和客单价提升——客户不是新增预算买一个新东西，而是在原有防火墙/SOC升级换代时，选择搭载AI能力的新版本。
典型落地包括：AI防火墙/IPS(用小模型做流量分类和威胁检测，替代传统规则匹配)、AI漏扫/漏洞挖掘(大模型辅助代码审计、POC自动生成)、AI安全运营(智能体自动做告警分诊、事件调查、威胁狩猎，这是目前商业化最成熟的场景)、AI邮件安全(深信服（300454）AI安全平台将钓鱼邮件检测率提升至98%)。这类产品的产品形态没变，但AI让单品价值量和客户粘性显著提升，龙头厂商受益最明显。
AI原生安全产品：面向大模型和智能体的全新增量市场这一类是因为大模型和AI Agent进入企业生产环境后产生的全新攻击面，过去不存在对应的产品品类。IDC将其细分为7个领域：构建安全大模型、保护大模型数据存储、大模型可用性检测、保护大模型接口、大模型访问控制、大模型输入内容控制、大模型输出内容控制。归纳起来，核心是两大需求：
防护大模型本身免受攻击。大模型面临提示词注入(PromptInjection)、越狱(Jailbreak)、数据投毒、模型窃取、API滥用、MCP/Agent工具链攻击等全新威胁。对应的产品形态包括大模型防火墙(LLM Firewall/AI Gateway)、大模型API安全网关、大模型安全评估/红队。典型产品包括奇安信（688561）“大模型卫士”(已在政务、金融、能源（850101）等行业规模化落地)、360“大模型安全卫士”。
对企业内部使用大模型的行为做管控。员工私自使用ChatGPT、DeepSeek等外部大模型处理工作数据，带来数据泄露和合规风险；而企业自建的智能体(Agent)具备自主调用工具、访问数据、执行操作的权限，一旦被诱导或越权，后果严重。对应的产品形态包括Shadow AI发现与治理、AI行为审计与DLP、智能体安全治理平台——阿里云2026年9月正式商业化的“智能体安全中心”即属此类。
未来可以期待安全厂商和模型公司更加紧密的合作。
9月18日Anthropic和埃森哲（ACN）宣布未来五年双方预计各投入至少10亿美元。埃森哲（ACN）派嵌入式评估团队常驻Anthropic，做红队测试、对齐评估、安全护栏测试，评估员有近员工级权限。智谱（HK2513）ZCode因默认上传用户代码到云端引发数据隐私争议，9月21日智谱（HK2513）邀请信通院和绿盟科技（300369）做第三方安全审计并宣布开源。
重点关注公司深信服（300454）、网宿科技（300017）、三未信安（688489）、绿盟科技（300369）、启明星辰（002439）、天融信（002212）、奇安信（688561）等。
风险提示：AI安全需求释放不及预期；技术迭代与产品落地不及预期；行业竞争加剧；传统业务恢复不及预期。
