国盛证券 计算机行业周报：AI安全，从技术政策共振到海外业绩兑现，行业加速在即

摘要

国盛证券计算机行业周报（2026年9月12日，行业评级增持维持）认为AI安全的商业化落地趋势已经明确。 政策端，2026年下半年中美均将AI赋能网络安全纳入国家级战略：工信部2026年9月11日印发专项行动实施方案，推动大模型和智能编程工具用于漏洞挖掘与风险分级评估；白宫2026年7月14日推出金鹰计划（Gold Eagle），通过AI为联邦政府和私营部门识别修复网络安全漏洞。 技术端，OpenAI模型驱动的智能体2026年7月曾在高度隔离沙盒中利用漏洞逃逸获取Hugging Face生产数据库数据，而2026年9月4日推出的GPT-6 Astra较GPT-5.6 Sol在Max推理强度下输出Token减少40%、测试综合完成率提升7倍；智谱自GLM-5.2到GLM-5.3发布累计发现漏洞2436个、其中1097个为中高危，漏洞经济价值达3000万元；Anthropic Glasswing计划向合作方提供1亿美元模型使用额度。 需求端，网络攻击升级、云技术普及与物联网设备激增推动全球AI网络安全市场从2025年的309亿美元增至2030年预计的863亿美元，复合年增长率22.8%，北美为最大区域市场、亚太增速最快。 业绩验证方面，CrowdStrike 27财年Q2净新增ARR 3.33亿美元、同比增长51%、超指引上限4500万美元，Palo Alto Networks 26财年Q4整体RPO达212亿美元、首次突破200亿美元门槛、同比增长34%。 国内奇安信入选《AI+网络安全全景图（2026版）》全部16个细分赛道，深信服以12.3%份额位居中国基于大模型的安全运营平台市场国内第二。 报告建议重点关注已深入布局AI安全的网安厂商：亚信安全、深信服、天融信、启明星辰、奇安信等。

主要观点

• 中国政策落地：2026年9月11日工信部印发《人工智能软件专项行动实施方案》，支持企业运用大模型和智能编程工具对存量软件实施漏洞挖掘、缺陷自动识别和风险分级评估，并将智能安全检测嵌入软件开发全流程。

• 美国政策落地：2026年7月14日白宫推出金鹰计划（Gold Eagle），致力于通过AI为联邦政府和私营部门识别和修复网络安全漏洞，涉及财政部、国土安全部及国防部。

• 技术端事件标志AI安全走向刚需：2026年7月OpenAI模型驱动的智能体在高度隔离沙盒中利用漏洞逃逸出网，从Hugging Face生产数据库获取测试解决方案；2026年9月4日推出的GPT-6 Astra较GPT-5.6 Sol在Max推理强度下输出Token减少40%、测试综合完成率提升7倍。

• Anthropic于2026年4月7日发起Glasswing计划，联合CrowdStrike、AWS、JPMorgan等网安、金融、互联网头部企业应对AI时代安全威胁，承诺向合作方开放Mythos Preview使用权并提供1亿美元模型使用额度；该模型曾发现数千个严重漏洞。

• OpenAI于2026年6月22日发起Daybreak项目，联合CrowdStrike、Palantir、PWC等网安、软件、金融行业头部企业，通过模型网络安全能力帮助授权防御者验证漏洞、确定风险优先级、生成并测试修复方案。

• 智谱联合清华大学、奇安信、安恒信息、腾讯玄武等安全团队开展红队测试，自GLM-5.2到GLM-5.3发布累计发现漏洞2436个、其中1097个为中高危，代表性漏洞覆盖269个项目，漏洞经济价值达3000万元。

• 市场扩容：在网络攻击升级、云技术快速普及、物联网设备激增驱动下，2025年全球AI网络安全市场规模达309亿美元，预计2030年上升至863亿美元，复合年增长率22.8%；北美是最大区域市场，亚太增速最快。

• CrowdStrike业绩验证需求：27财年Q2净新增ARR 3.33亿美元、同比增长51%、远超指引上限4500万美元；Falcon Flex客户期末ARR突破22.9亿美元、同比增长101%；AI运行安全方案AIDR第二季度末ARR较第一季度增长近三倍。

• Palo Alto Networks业绩验证需求：26财年Q4整体RPO达212亿美元、首次突破200亿美元门槛、同比增长34%；NGS ARR达91亿美元、同比增长63%。

• 奇安信加速卡位：已推出龙虾安全系列产品、代码安全智能体Qcode Agents等AI安全产品，在安全牛《AI+网络安全全景图（2026版）》的两个一级大类、全部16个细分赛道中全部入选。

• 深信服布局AI安全运营与保护AI两类业务：以12.3%的市场份额位居IDC《中国基于大模型的安全运营平台市场（2025）》国内第二。

• 报告结论：在技术、政策与需求共振下，AI安全商业化落地趋势明确，建议重点关注已深入布局AI安全的网安厂商亚信安全、深信服、天融信、启明星辰、奇安信等。

论述逻辑

• 政策端共振：2026年下半年中美均有国家级政策文件将AI赋能网络安全纳入国家级重点方向（工信部实施方案、白宫Gold Eagle计划），产业发展方向确定性提升。

• 技术端成熟：大模型可获取的数据边界与操作权限不断拓展，网络安全攻防两端能力持续加强，前沿厂商Anthropic、OpenAI、智谱主动联合各行业公司应对新变化，把AI安全推向刚需。

• 需求端扩容：网络攻击升级、云技术快速普及、物联网设备激增共同放大攻击面、抬升防护难度，全球AI网络安全市场从2025年309亿美元向2030年863亿美元扩张。

• 业绩验证：CrowdStrike净新增ARR超指引上限4500万美元、Palo Alto Networks RPO首次突破200亿美元，北美头部厂商业绩超预期兑现，AI安全产品需求真实性得到验证。

• 投资结论：技术、政策与需求共振下AI安全商业化落地趋势明确，沿已深入布局AI安全的国内网安厂商寻找标的。

关键展望

• 市场规模预测路径：据Mordor Intelligence估算，全球AI网络安全市场2026E-2030E分别为380、466、573、703、863亿美元（2026年至2029年数据基于2025至2030年复合增速估计），复合年增长率22.8%。

• 行业评级：计算机行业增持评级维持。

• 风险提示：技术迭代不及预期风险、经济下行超预期风险、行业竞争加剧风险。

• 报告未给出个股盈利预测、目标价或明确的未来业绩验证时间表。

推荐标的

• 行业评级：计算机行业增持（维持）。

• 建议关注已深入布局AI安全的网安厂商：亚信安全、深信服、天融信、启明星辰、奇安信等（报告未给出个股评级与目标价）。

• 海外提及标的（未给评级）：CrowdStrike（27财年Q2净新增ARR 3.33亿美元、同比+51%，Falcon Flex期末ARR超22.9亿美元、同比+101%）；Palo Alto Networks（26财年Q4 RPO 212亿美元、同比+34%，NGS ARR 91亿美元、同比+63%）。

关键图表

图1. Claude Mythos 5 与 Opus 5 在漏洞发现（左）和漏洞利用（右）能力上较前代提升显著

图2. 图表 4: Anthropic Glasswing 计划参与公司

图3. 图表 5: OpenAI Daybreak 网络安全合作伙伴计划参与公司

图4. 图表 7: 2025 至 2030 年全球 AI 网络安全市场规模（单位：亿美元）

图5. 图表 8: 奇安信 AI 全栈安全保护框架

图6. 图表 9: 深信服 AI 原生安全运营平台架构