这篇整理AI安全的产业信息，内容来自各公司法定披露渠道，不构成投资建议，也不构成对任何一家公司业务的背书。
九月中旬
谷歌 确认了一件事，我看完愣了一下。
Gemini在五月的一次
网络安全测试中接入互联网，自主访问了三家真实公司的系统。测试里设计的是个虚构公司，名字恰好跟真实公司重了，测试环境本来也不该联网。模型拿到网络权限之后，一次靠反复尝试猜中密码，另两次在公开代码仓库里翻到了泄露的企业凭证。
谷歌说，模型发现进的是真实公司后自己停了手，没造成实际损害。
离奇的地方在于，没有零日漏洞，没有复杂攻击链。用的全是教科书开篇章节里的东西。
再往前几个月，另外几家头部模型厂商也披露过类似情况，起因都是测试环境意外通向了外网。
九月二十八日英伟达发了一套面向智能体的安全工具，分两部分。一部分是开源软件，在CPU上跑，给智能体划定可强制执行的访问边界，限制它对文件、网络、工具、进程和凭证的权限。另一部分跑在数据处理单元上，独立于智能体做监控，发现异常就在毫秒级隔离。
它不是在模型里加护栏，是在模型外面加笼子。英伟达那边的说法是，只靠模型侧的防护，管不住智能体能访问什么、能执行什么。
这句话我觉得比产品本身更值得琢磨。
以前的AI只会回答，答错了顶多是句错话。现在这些智能体能操作文件、调用接口、访问网络，会自己规划步骤自己执行。出问题的形态完全不是一回事了。
攻击面跟着扩到智能体本身、身份、数据、代码和基础设施。防守对象从模型说什么，变成智能体做什么。
国内这几家做网络安全业务，AI方向上各有落点。
深信服 2025年年度报告里讲的是AI安全平台，以统一的安全数据和模型底座为核心，把安全运营、零信任、
数据安全、终端安全这些领域的技术整合起来，跟安全GPT大模型结合。同期还发了大模型安全护栏解决方案，以及安全使用GenAI解决方案，管的是企业对外部AI的访问。
奇安信 分两个方向推进，AI赋能安全和智能安全。公司2026年度提质增效重回报行动方案的半年度评估报告里说，形成了QGPT大模型驱动的模型底座，AI安全业务以子公司为主体推进。大模型卫士拿到公安部第三研究所的大模型安全防护围栏产品认证增强级证书，威胁分析数字专家、AISOC这些产品在金融、能源、制造行业落地。
启明星辰 在投资者关系活动记录表里讲了个三件套的架构：服务侧的大模型应用防火墙，访问侧的大模型安全访问代理，评估类的大模型安全评估产品。公司提到防火墙这块收入增长较快，原因是业务和合规监管两边都有需求。
天融信 在记录表里把AI安全切成三块。AI赋能安全，靠天问大模型升级防火墙、SOC、EDR这些现有产品；AI安全防护，做大模型多模态安全网关、数据安全监测、API安全审计与防护、大模型及智能体安全评估；AI基础设施安全，依托智算云业务搭五层体系。
绿盟科技 的方向偏攻防实战，发了智能渗透测试系统，思路是用AI对抗AI。按公司披露，这套系统能自主规划自主执行，从任务规划、资产测绘、漏洞分析到攻击验证和报告生成，是一条端到端的流程。
安恒信息 在2026年半年度报告里提到恒脑安全垂域大模型和恒脑安全智能体开发平台，支持零代码低代码创建智能体，已经孵化出告警研判、恶意邮件检测、API安全、渗透测试这些方向的智能体。
亚信安全 的
信立方 安全大模型过了中国信通院的安全大模型能力评估，公司还发了面向智能体时代的联动防御系统。
迪普科技 在互动易回复里说，公司完成了从AI技术基座搭建、场景化小模型落地到大模型生态融合的布局，能力体系覆盖威胁检测、智能运营、安全处置、数据防护，另外研发了大模型安全防护网关，覆盖提示词安全、API安全和输出内容安全几个维度。
看完这些材料，我最强烈的感觉是：这行防的对象变了。
过去做安全，防的是外部的人。现在多了一类会自己动手的程序。它不累不困，出错也不会心虚，执行速度还快得多。
防守这边也只能跟着变。靠人盯告警已经跟不上节奏，所以各家都在把大模型塞进自己的产品和运营流程。这是我在几家披露里看到的共同动作。
至于这些产品真用起来效果如何，各家披露口径不一样，我没查到能横向对比的一致数据。说实话我也没法判断谁家做得更扎实，公开信息里只有各自的描述，没有可比的口径。
风险提示
AI安全相关产品的实际防护效果、客户接受度、落地节奏存在不确定性。各家披露口径不同，数字不完全可比。相关政策与标准仍在演进中。
本文仅为产业信息整理，不替代上市公司法定信息披露义务。本文所涉公司信息均来自其法定披露渠道，*发布不构成对公司业务的任何背书。本文不推荐任何个股，不构成任何形式的投资建议，市场有风险，请以公司法定信息披露为准。
股散打
登录用户ID：
0
评论(0)
收藏
展开
