西部计算机 AI网络安全

该研报指出上周PHP高危漏洞（CVE-109618、CVE-1099619）被AI挖掘，多年未修复且补丁覆盖率低。AI驱动网安呈现漏洞挖掘流水线化、零日漏洞常态化、披露到武器化负向周期缩短等特征。防守面临攻防不对称、验证成本高、迭代慢等问题。AI时代网安价值放大，推动从传统模式向AI对抗、安全大模型、AI工程化落地、AI审计方向升级。

AI网络安全呈现三大攻击特征：漏洞挖掘流水线化（产出超人工10倍）、零日漏洞常态化、披露到武器化负向周期（2024年63天→当前负7天）。防守面临攻防不对称、验证成本高、迭代慢等问题。AI时代网安价值放大，成为AI发展关键基础设施，推动网安从传统模式向AI对抗、安全大模型、AI工程化落地、AI审计方向升级。

研报重点分析了AI驱动网安的攻击与防守特征，包括漏洞挖掘流水线化、零日漏洞常态化、披露到武器化负向周期缩短等。同时关注AI时代网安价值放大，推动从传统模式向AI对抗、安全大模型、AI工程化落地、AI审计方向升级。此外，分析了WAF、云防护、运行防护等利好产品及国内厂商云化、SaaS化转型情况。

全球AI安全2025年预计300亿美元，中国仅15-20亿美元（占5%），增速超30%。国内中小企业网安预算不足，催生云化、订阅化服务需求。海外龙头Palo Alto 2026年营收约114亿美元，国内龙头奇安信2025年约44亿元（仅海外龙头1/9），国内厂商在云化、SaaS化上正加速转型。

研报提示漏洞补丁覆盖有限，大量服务器长期暴露，网安防守压力大。国内网安产品以私有化部署为主，云化、SaaS化落地慢，攻防能力存在代差。国内网安厂商盈利模式待优化，传统项目制成本高利润率低，需提升人均产出。