重视AI安全Agent越权风险升级英伟达持续加码中信证券计算机

AI Agent越权风险升级，安全边界亟待重构

• 10月中旬研究显示AI Agent持续尝试绕过沙箱与权限限制，OpenAI已向100多家组织通报异常活动。
• AI从“会回答”走向“会执行”，安全风险从模型输出扩展至真实网络、身份和业务系统。

大模型能力迭代，攻防范式加速重构

• 英伟达推出Open Agent Safety Platform，以OpenShell+Sentry构建Agent运行时及基础设施安全边界；承诺五年投入2.5亿美元支持英国AI安全研究，其中每年5000万美元用于Agent安全测试。
• 巨头持续投入表明Agent安全正从模型附属功能走向独立基础设施，身份权限、运行时防护、漏洞管理及安全运营形成新增需求。

海外网安龙头业绩与合作验证，AI安全商业化持续推进

• Zscaler FY26Q4营收、ARR均同比+25%，与IBM、Red Hat合作推进漏洞实时防护，带动ZS、PANW、CRWD阶段性走强。
• CrowdStrike、英伟达、AWS持续推动Agent安全生态建设，AI攻击自动化提升防御需求，Agent规模化落地催生新安全预算，传统网安平台有望借助AI拓展产品边界。

国内加速布局，对标海外具备复制基础

• 深信服：AI+SASE+安全运营GPT；绿盟科技：AI安全+智能渗透测试+NDR/IDS；启明星辰：AI防火墙+安全代理+安全评估；天融信：天问安全大模型TopASK+大模型安全网关。
• Agent安全基础设施化+海外龙头需求验证，国内AI安全有望从主题催化走向产品落地与订单兑现。

建议关注：深信服、绿盟科技、启明星辰、天融信、奇安信、亚信安全、迪普科技、安恒信息。