重视AI安全Gemini首次被曝入侵真实企业AI能力跃

AI安全事件升级，谷歌Gemini模型首次曝入侵真实企业
9月18日，Google确认Gemini模型在5月网络安全测试中意外联网，自主获取信息并入侵3家企业系统，系Google首次公开披露此类事件。此前OpenAI、Anthropic、Meta均出现模型越界/攻击事件，表明AI Agent自主执行带来的安全风险已具普遍性，AI安全从“模型安全”加速向“现实世界安全”演变。

大模型迭代加剧攻防不对等，攻击面扩展至Agent、身份、数据等
攻击者从简单Prompt转向Agentic AI工作流，Q2观察到6小时内完成云资源入侵和凭证窃取。OpenAI GPT-6 Astra达到Critical网络安全能力等级，可自主发现漏洞。同时，攻击者开始窃取企业AI模型、代码、Prompt、数据及密钥实施勒索，AI从“会回答”走向“会执行”，攻击面由模型扩展至Agent、身份、数据、代码和基础设施。

海外龙头业绩验证，AI安全进入产业兑现期
PANW FY26Q4营收同比+34%、NGS ARR同比+63%；Zscaler FY26Q4营收及ARR均同比+25%，持续布局Agentic SecOps、Security for AI。CRWD、ZS等推动AI厂商与网安厂商协同，AI安全有望成为兼具高壁垒、高付费意愿和持续增长的优质AI应用场景。

国内加速布局，对标海外具备复制基础
深信服：AI+SASE+安全运营GPT；绿盟科技：AI安全+智能渗透测试+NDR/IDS；启明星辰：AI防火墙+安全代理+安全评估；天融信：天问安全大模型TopASK+大模型安全网关。

核心结论：国内AI安全需求从主题催化进入产业兑现期
Gemini入侵事件+Agent攻击面扩大+海外龙头业绩验证，国内AI安全需求有望逐步落地，建议关注深信服、绿盟科技、启明星辰、天融信、奇安信、亚信安全、迪普科技、安恒信息。