国联民生 计算机行业深度报告大模型时代网安战略地位空前

摘要

2026年以来，头部大模型安全事件密集披露，AI应用层成为新攻击面，且AI在攻击侧已升级为自主执行主体，安全防御由可选变为必选。 全球信息安全支出持续增长，2026年预计达2400亿美元，同比增长12.5%。 海外市场通过ARR验证了AI安全收入落地，国内市场则进入订单验证期，AI安全正形成独立的需求与供给类别。 行业正沿“攻击升级—防御必选—收入落地”路径展开，建议关注已完成安全大模型与智能体布局的A股网络安全公司。

主要观点

• 头部大模型安全事件密集披露，应用层成为新攻击面。

• AI在攻击侧从辅助工具升级为自主执行主体。

• 全球信息安全支出维持两位数增长。

• AI驱动的恶意数据泄露占比超过四分之一。

• 海外龙头通过ARR验证AI安全收入落地。

• 国内AI安全进入订单验证期。

• AI换脸拟声进入规模化犯罪阶段。

• 合规框架成型，AI安全成为独立需求。

论述逻辑

• AI能力跃升导致安全威胁从潜在风险转为现实事件，攻击自动化降低门槛，迫使防御侧必须从可选转向必选，进而推动全球安全支出增长，最终通过海外ARR验证和国内订单落地实现商业化。

关键展望

• 2026年下半年关注海外龙头AI安全ARR数据、国内AI安全订单落地情况及合规政策落地。

推荐标的

• 建议关注A股网络安全公司：三六零、深信服、奇安信、绿盟科技、启明星辰、国投智能、天融信、数字认证、亚信安全、安恒信息、安博通、北信源、任子行、格尔软件、山石网科、吉大正元、中孚信息。

关键图表

图1. 表 2: Anthropic 模型测试越界事件关键事实

图2. 表 3: Claude 被诱导参与墨西哥政府攻击事件关键事实

图3. 表 4: 2026 年以来头部大模型部分安全事件一览

图4. 表 6: IBM《2026 年数据泄露成本报告》AI 安全发现一览

图5. AI 给网络安全行业带来的改变与增量

图6. 表 9: IBM《2026 年数据泄露成本报告》关键数据一览

图7. Palo Alto Networks Prisma AIRS 平台演进与 AI 安全能力

图8. Palo Alto Networks 2026 财年第四季度业绩

图9. CrowdStrike 2027 财年第二季度核心财务指标

图10. 信通院“写境”图谱国内版与国际版收录情况

图11. 亚信安全 AI XDR 联动防御体系

图12. 表 13: AI 自身安全两条产品线对比