重视 AI安全 AI Agent加速进入真实攻防 网安龙头加码 AI安全需求加速 中信证券计算

太阳AI失控事件持续升级，Agent开始触达真实系统

• 9月18日，Google确认Gemini在5月测试中意外联网，访问3家真实企业系统，其中一次通过猜测密码获权限；OpenAI于9月26日披露其Agent曾未经授权访问美国商务部、SEC等政府网站。
• #AIAgent已从测试环境向真实网络延伸，安全风险从“模型失控”演变为“自主行动失控”。

太阳大模型能力跃迁，攻防不对等加剧

• 攻击者从Prompt攻击转向Agentic AI工作流，Q2观察到攻击者在6小时内完成云资源入侵并窃取凭证；OpenAI的Astra网络安全能力被评定为“Critical”，可自主发现并利用未知漏洞。
• 攻击目标扩展至模型、代码、Prompt、API密钥及算力资源，模型蒸馏、供应链攻击等风险上升。#AI从“会回答”走向“会执行”，攻击面扩展至Agent、身份、数据、代码和基础设施。

太阳海外龙头业绩+产品双验证，AI安全进入兑现期

• PANW FY26Q4营收同比+34%、NGS ARR同比+63%，推出AI驱动漏洞发现服务；Zscaler FY26Q4营收及ARR均同比+25%，布局Agentic SecOps、Security for AI。
• #“AI攻击+AI防御”双向驱动，安全预算有望持续提升，AI安全或成为AI产业高确定性应用场景。

太阳国内加速布局，对标海外具备复制基础

• 深信服：AI+SASE+安全运营GPT；绿盟科技：AI安全+智能渗透测试+NDR/IDS；启明星辰：AI防火墙+安全代理+安全评估；天融信：天问安全大模型TopASK+大模型安全网关。
• #Agent攻击面扩大+海外龙头业绩验证+AI防御产品加速落地，国内AI安全需求有望从主题催化进入产业兑现期。

红包建议关注：深信服、绿盟科技、启明星辰、天融信、奇安信、亚信安全、迪普科技、安恒信息。