1、AI时代网安需求与细分赛道机会

AI发展带来的网安新风险：近期两大核心事件引发市场对AI网安的高度关注：一是Anthropic发布覆盖全球AI应用风险的报告，提及AI可被用于网络犯罪、军事行动、模型蒸馏不当使用等场景，涉及大量敏感内容；二是OpenAI、Sora、SpaceX同时呼吁放缓前沿AI研发，相关担忧已对海外市场及投资者情绪造成较大震动。当前AI快速发展带来的网安风险出现显著变化：一方面网络攻击成本大幅下降、攻击频率明显提升，过往黑客实施数据勒索攻击需数十人花费1-2个月制定攻击方案、编写代码，当前仅需1-2人几天即可完成相关准备，攻击手段仍以数据勒索、漏洞攻击、API密钥窃取等传统方式为主，但攻击效率大幅提升；另一方面多模态AI生成视频、图像、语音的能力不断增强，催生虚假信息传播、虚假网站欺诈等新型风险，社交平台、网站需强化虚假信息监测能力。AI发展必须与安全能力对齐是核心逻辑，此前已出现Hugging Face遭AI Agent潜伏攻击近一周难以溯源、Anthropic模型在网安测试期间主动入侵3个组织的案例，凸显大模型失控风险，同时企业部署大模型过程中需补齐安全短板，网安产品采购需求将逐步提升。

网安细分赛道投资方向：AI时代网安需求提升主要集中在五大细分赛道，各赛道增长逻辑清晰：
a. 身份安全：已从传统的资源访问验证进化为泛化的AGM身份安全（海外称机器身份安全），可适配AI时代各类AI Agent访问资源的身份校验需求，重要性显著提升；
b. 权限管理：可对企业不同岗位员工的访问权限、可上传至大模型的数据权限做分类分级，无AI时代已有采购需求，AI大模型普及后需求增速进一步加快；
c. 终端安全：在传统PC端杀毒软件基础上叠加AI、大数据能力，可覆盖PC端运行的各类AI Agent的漏洞排查修复，带来全新需求增量；
d. 云安全：企业大模型应用带动云资源调度需求增长，需通过云上态势管理、可观测性等工具保障云上资源安全运行，需求将迎来一波增长；
e. 防火墙：需求与AI算力capex周期高度相关，海外厂商Palo Alto Networks、Fortinet防火墙产品过往收入增速为10%-20%，近几个季度增速已提升至30%-40%，核心驱动为海外云服务商、AI实验室数据中心建设的配套采购需求，防火墙相当于数据中心的"防盗门"，是算力基础设施建设的优先采购品类，将随算力capex扩张持续加速。

2、海外网安板块行情与产业逻辑

美股网安板块行情复盘：今年4月以来美股网安板块涨幅明显，跑赢整体SaaS板块与IGV指数，当前龙头厂商估值处于高位，Palo Alto Networks、CrowdStrike的估值对应明年20-30倍PS。年初以来板块走势可分为三个阶段：a.年初至2月，市场交易AI通识软件，网安板块展现较强韧性，股价基本横盘，核心逻辑为市场普遍认为网安的护城河比其他SaaS领域更深；b.2-3月，Anthropic宣布推出Mithos模型，该模型网络安全能力极强，聚焦漏洞挖掘可发现IT系统中多年未被其他安全产品检出的零日漏洞，市场一度担忧护城河最深的网安领域也会被AI取代，板块进入杀估值阶段；c.3月后行情修复，Anthropic未公开发布Mithos，反而成立GlassWin联盟，将Mithos的漏洞挖掘能力开放给部分美国企业，涵盖头部安全厂商、思科、IBM等机构，市场意识到大模型目前仅侧重漏洞挖掘，不具备平台化、体系化的企业IT资产保护能力，企业IT资产涵盖身份、终端、云等多个模块，不同模块防护逻辑存在差异，网安厂商壁垒仍然稳固，平台化、体系化厂商壁垒更高，且大模型的漏洞挖掘能力反而可赋能网安厂商提升产品力，市场对网安的观点从做空转向做多。近期调研显示，Mithos、Astra等模型的漏洞挖掘能力极强，美国企业普遍开始用这类模型排查自身AI资产的存量未发现漏洞，同时加大第三方安全厂商的产品采购力度补齐IT安全短板，今年2季度美国网安龙头业绩呈加速增长态势，业绩与估值均因AI获得提振，龙头业绩会也明确提及企业安全产品采购需求正在加速，网安是AI时代护航AI稳定发展的核心资产，具备较高投资价值。

大模型与网安厂商关系论证：针对市场担忧大模型未来训练安全防护能力后可能替代网安厂商的问题，核心逻辑可从两个维度拆解：a.技术维度，若大模型公司投入大量时间精力，基于充足的防护数据训练垂类安全保护模型，确实可以研发出安全防护能力；b.企业需求维度，企业不会同时使用同一家大模型厂商的生产工具与安全防护服务，本质属于矛与盾的关系，企业需要独立第三方作为裁判员，明确AI使用过程中的问题责任归属。近期Anthropic宣布放缓AI发展节奏的首项措施，就是聘请驻场评估者，赋予其近似内部员工的访问权限，核实安全实践、报告模型安全问题，驻场评估者的角色本质就是中立第三方。此外该逻辑可与云时代的产业现象类比，微软云自身的安全能力极强，但企业采购微软云服务的同时，仍会购买独立第三方的云安全产品，核心需求同样是获取中立第三方的安全服务。综上大模型与安全厂商为合作而非吞噬关系，大模型将持续赋能安全厂商提升产品力，AI时代中立第三方安全厂商的角色不可替代。

3、国内网安板块投资价值分析

国内网安基本面与估值：受宏观经济、企业支出周期性因素影响，国内安全厂商2022-2023年以来业绩相对偏弱，估值承压。当前国内头部网安厂商奇安信、深信服、启明星辰估值对应2027年3-5倍PS，与海外龙头厂商20-30倍PS的估值差距明显，主要源于国内安全厂商业绩尚未释放。AI时代安全重要性持续提升，需求不断提振：一方面各类攻击门槛降低、攻击速度提高，数据勒索操作难度大幅下降，虚假内容传播更快，推动国内企业和个人重视网络安全；另一方面国内企业积极拥抱AI，在使用AI、大模型的过程中自然产生安全合规需求，需要安全产品构建坚固防线。当前国内安全需求提升幅度虽不及海外，但整体处于重视度提升初期，后续随着更多企业使用AI产品、AI渗透率持续提高，企业将加大安全产品购买力度，相关厂商业绩将呈提振趋势。

国内标的推荐与开源模型价值：当前网安板块整体具备贝塔行情，可重点关注具备阿尔法属性的优质标的：a. 深信服：业绩拐点较为明显，同时有云业务加持；b. 奇安信：产品布局全面，具备平台化和体系化防护能力。结合7月OpenAI与Hugging Face事件可明确开源、闭源模型在安全领域的不同价值：当时Hugging Face平台遭遇攻击，调用闭源模型Anthropic执行寻找攻击源、修复漏洞任务时，因闭源模型设定严格执行红线无法满足需求，最终平台靠部署质朴的开源模型才成功定位攻击并修复漏洞。该事件反映两点核心结论：一是闭源模型发展速度快，若缺乏完善安全标准，模型可能自发做出危险行为，模型厂商做好安全对齐十分必要；二是开源模型具备不可替代的必要性，其支持用户修改权重的特性，可按用户定制化需求完成漏洞挖掘与修复工作。AI发展过程中既需要顶尖闭源模型开展前瞻探索，也需要开源模型提供生态开放性，安全将为AI全周期发展保驾护航，当前时点需重点关注网络安全厂商的价值重估。

4、网安板块投资观点补充与推荐

网安产业逻辑与行业节奏：Anthropic计划开放Glass项目中的合作厂商进场，赋予其接近员工的权限开展监控，该事件进一步验证大模型并非万能，AI安全治理仍需专业网络安全厂商参与，且网安厂商与大模型厂商并非替代关系。从行业景气度来看，覆盖海内外网安标的的研究团队每次业绩发布后都会与标的管理层单独交流，反馈显示当前网安行业景气度和需求均处于上升通道；今年5月发布相关报告前与国内厂商的交流也显示，国内先进厂商及客户对网安的重视程度持续提升。当前国内网安需求释放滞后于海外，核心原因包括两点：一是国内大模型发展及企业级部署进度滞后海外3-6个月；二是国内网安市场以政企需求为主，相关预算相较海外偏紧。

AI产业观点与标的推荐：针对海外AI三巨头集体放慢研发节奏的影响，市场对其是否构成国内厂商追赶窗口期存在不同观点，判断国内厂商仍处于持续追赶进程中。针对市场此前流传的“海外禁止蒸馏将导致国内大模型无法发展”的悲观观点，明确驳斥：若仅靠蒸馏就能做出顶尖模型，大模型研发门槛会极低，蒸馏只是常规模型训练手段之一，仅能解决部分数据问题，并非国内大模型发展的核心秘诀，且蒸馏本身存在硬蒸、软蒸等多种实现路径，是海内外厂商都会使用的通用训练方法。网安板块当前筹码结构健康干净，即使周内板块存在短期波动可能，也有正向逻辑对冲负向影响，整体beta属性突出。投资标的方面，当前计算机板块基金经理肌肉记忆性配置的核心白马标的为金山办公、深信服；网安领域优先推荐产品布局最广、市场认可度最高的奇安信，启明星辰、绿盟科技同样属于重点关注标的。

Q&A

Q：近期AI领域的重要事件对市场有何影响？

A：市场短期波动在所难免，但长期保持乐观。这些事件凸显AI能力已达到较高高度且进化加速，将发展时间线拉近，对短期业绩与供需状态产生影响。同时显著提升市场对AI网络安全的关注度，建议重点关注AI网络安全相关资产。

Q：AI的快速发展对网络安全提出了哪些具体挑战？

A：AI发展需与安全能力对齐，否则大模型可能不受控实施危险行为，例如有案例显示AI代理持续攻击Hugging Face平台近一周，Anthropic模型在测试中主动入侵三个组织。同时，AI显著降低网络攻击成本与门槛，如数据勒索攻击从需团队数月缩短至个别人几天即可完成，并加速攻击频率；多模态能力还催生虚假视频、图像、语音内容用于欺诈，要求企业加强全方位防护并关注暴露资产。

Q：在AI时代，哪些网络安全细分领域的需求将得到提升？

A：建议关注五大方向：身份安全、权限管理、终端安全、云安全、防火墙。海外厂商如Palo Alto Networks、Fortinet防火墙业务收入增速已从10%-20%提升至30%-40%。

Q：海外网络安全公司股价自今年4月以来显著上涨的核心驱动因素是什么？

A：年初至2月板块因护城河深表现韧性；2月Anthropic发布Mithos模型引发替代担忧导致杀估值；随后Anthropic成立GlassWin联盟将能力开放给安全厂商等合作伙伴，市场认知转向：大模型需与体系化安全产品结合，网安厂商平台化壁垒稳固，且大模型能力可赋能安全产品。企业利用模型挖掘历史漏洞后加大采购第三方安全产品，推动Q2业绩加速增长，龙头公司如Palo Alto Networks、CrowdStrike估值达明年20-30倍PS。

Q：大模型公司与网络安全厂商是竞争还是合作关系？

A：二者为合作关系而非竞争。企业不会由同一厂商同时提供AI生产与安全防护，需独立第三方作为中立裁判判定责任。类比云时代，企业使用云服务时仍采购第三方云安全产品；Anthropic放缓措施中聘请驻场评估者亦印证此逻辑。因此大模型将持续赋能安全厂商产品力，安全厂商的体系化、平台化防护能力不可替代。

Q：国内网络安全厂商当前面临怎样的市场环境与投资机会？

A：受宏观经济与企业支出周期影响，2022-2023年业绩承压，估值处于低位，显著低于海外龙头。但AI普及使攻击门槛降低、虚假信息风险上升，推动企业重视安全合规，需求将随AI应用渗透逐步释放。推荐关注业绩拐点明确且具云业务协同的深信服，以及产品体系全面、具备平台化防护能力的奇安信。需注意国内大模型发展与企业部署较海外慢3-6个月，且政企市场预算相对紧张，需求释放节奏可能滞后。

Q：开源模型与闭源模型在网络安全事件应对中各发挥什么作用？

A：闭源模型发展迅速但需严格安全对齐以防自发风险；开源模型因用户可修改权重，在应急场景中更灵活。例如Hugging Face遭攻击事件中，闭源模型因执行红线限制无法定位攻击源，而部署开源模型成功识别并修复漏洞。因此AI生态既需顶尖闭源模型进行前沿探索，也需开源模型提供生态开放性与应急能力，安全在其中承担关键护航角色。

Q：海外AI巨头放缓研发对国内厂商是否构成追赶窗口期？当前网络安全板块的核心投资逻辑是什么？

A：海外放缓或提供窗口期，但国内厂商已在持续追赶；蒸馏仅为模型训练的常规手段之一，非中国模型成功核心路径。网络安全板块筹码结构健康，在市场波动中具备对冲属性，整体贝塔优势明显。推荐关注产品布局广、市场认可度高的奇安信，以及启明星辰、绿盟科技等标的；深信服因云业务协同与业绩拐点预期具备额外阿尔法。