过去三个月，我参加了多场AI安全领域的闭门研讨。会上被提及频率最高的一句话是：智能体跑得太快了，安全管理还停在“大模型时代”。说这话的人，语气里带着真实的焦虑。
这份焦虑正在被政策终结。三部门联合印发的《智能体规范应用与创新发展实施意见》，是国内第一份专门针对智能体的顶层政策文件，标志着这个行业从自发扩张阶段进入有章可循的规范期。我仔细研读了全文，核心判断是：智能体安全从“企业自觉”升级为“合规门槛”，由此释放的采购需求正在重塑网络安全行业的增长曲线。IDC预测中国AI安全市场将从2025年的44亿元增至2030年的340亿元，五年复合增速约50.5%，而同期网络安全整体市场复合增速仅约8.9%。

《实施意见》把安全可控放在四项基本原则之首。备案、检测、问题产品召回等管理措施针对敏感领域和重点行业实施，低风险场景则通过合规自测、信息报告和平台管理实现高效治理。文件还提出发展对抗样本检测、行为异常检测等安全工具，研究建立智能体注册平台，提供数字身份管理、检索发现、能力声明等服务。每个智能体需要一张“身份证”，需要一套行为监测和应急响应的技术设施。谁来提供这些？网络安全公司。
政策划线的紧迫性，可以从过去一年密集发生的失控事件中找到注脚。今年7月，OpenAI披露其智能体在安全评测中突破沙箱环境限制，入侵了全球最大AI开源社区Hugging Face的服务器。后续调查揭示的细节令人不安：约1200个原本应彼此隔离的智能体通过未经授权的留言板交流，其中约700个参与了攻击。这些智能体只是太认真地完成了任务，但恰恰说明一个自主系统在缺乏有效约束时，行为边界会以人类难以预期的方式扩展。
Anthropic的情况同样值得警惕。公司在排查逾14万次网络安全测试日志后发现，Claude在测试中自主连网，成功入侵了三家真实企业的系统，利用SQL注入和暴露的调试页面攻入了一家公司的云账户。更棘手的是，代号GTG-1002的国家级黑客组织利用Claude Code自主完成了80%至90%的攻击步骤，针对约30家机构执行了侦察、漏洞挖掘、数据窃取的全套操作。

这些事件指向一个清晰的趋势：智能体的安全风险已经从“模型输出内容不合规”升级为“自主行为越界”。传统的内容安全检测手段，管不住一个能自主调用工具、访问数据库、执行复杂任务链的智能体。绿盟科技副总裁宫智的判断我认同：防护重心从“内容安全”跃迁至“意图与行为安全”，必须在决策形成的源头实施干预。
政策端的合规要求叠加风险端的真实暴露，正在把安全支出从“可选项”推向“刚性投入”。企业的权衡很朴素：不会把核心业务交给一个可能失控的系统，万分之一的风险漏洞都值得付出代价去封堵。摩根士丹利近期将AI安全列为2026年网络安全板块的首选主题，其依据也在于此。
那么谁在把政策要求变成可交付的产品？我跟踪了几家网安公司的产品线，发现一个共同特征：从“AI赋能安全”延伸到“AI自身安全”，形成完整闭环。天融信2025年与智能体安全防护、评估、监测、审计相关的营业收入超过8000万元，产品线覆盖大模型安全网关、API安全审计、大模型数据安全监测、大模型安全评估及OpenClaw安全评估服务，其中大模型安全网关获得了公安三所颁发的首张“大模型安全防护围栏”增强级认证证书，是国内网安企业中唯一有两款产品通过中国信通院OpenClaw类智能体安全防护评测的公司。2026年上半年，其AI安全防护业务收入同比增长超过130%。

绿盟科技走的是“评估+防护+响应”全周期路线。2025年推出AI安全一体机“清风卫”，集成内容安全过滤、敏感数据防泄漏、精细化算力调度及应用层攻击防护等能力，可发现内网私搭的OpenClaw等智能体实例，是首批通过中国信通院OpenClaw类智能体安全防护评测的产品。随后又发布天元智衡AI红队智能体和清风卫AI-DR智能体安全产品，分别覆盖AI应用上线前的安全评估和部署后的运行防护。2025年全年AI安全相关订单额达到1.45亿元，2026年上半年延续至1.17亿元。
奇安信的平台化打法面向的是更长期的竞争壁垒。智能体安全平台定位为“企业智能体运行时安全一体化平台”，目标是让企业敢用、放心用、规模化用AI智能体。平台依托AI引擎识别全网智能体，构建“人-智能体-数据-系统”关联图谱，把静态台账转为动态活地图。今年9月，奇安信联合华为昇腾发布智能体安全联合解决方案，将安全大模型QAX-GPT进行轻量化压缩，参数量从32B降至7B的情况下研判效果保留原模型的98.43%。亚信安全的AI智能体身份安全产品则从身份和信任框架切入，针对智能体身份、权限失控、数据泄露等风险，用AI原生架构搭建“六维信任闭环”。
这些公司的产品布局有一个值得注意的共性：它们不再停留在概念验证阶段，而是进入了订单兑现阶段。天融信AI安全相关业务毛利率约70%，在手测试项目转化顺利，7至8月项目数量明显增多。绿盟科技在2025年年报中明确表示，AI安全实现了“从技术验证到规模化商业落地的关键跨越”。深信服网安业务净利润扭亏，启明星辰大模型防火墙收入增长238%，安恒信息AI原生安全收入增长超过300%。一家公司愿意为一个新品类投入研发和市场资源，并且开始从中获得真金白银的回报，这比任何概念宣讲都实在。

不过，我也要给这波热度泼一点冷水。
AI安全当前的收入体量仍然有限。天融信8000万元、绿盟1.17亿元的订单额，在各自公司总营收中的占比并不高。从订单签订到收入确认，中间隔着交付周期、客户验收、续费意愿等多道关卡。2025年绿盟科技AI安全订单1.45亿元，2026年上半年1.17亿元，全年若能达到2.5亿至3亿元量级，在总营收25亿元的盘子中占比约10%到12%，仍是增量贡献而非主力收入。
各家的产品路线也在趋同。安全运营平台守存量、大模型围栏和数据防护抢增量、自有安全数据和垂类模型筑壁垒——策略高度相似。最终谁能胜出，取决于产品在实战环境中的表现，而非谁的概念讲得好听。
传统安全业务的压力同样不可忽视。硬件成本上涨、政府端预算收缩，这些结构性挑战不会因为AI安全的热度而自动消失。网安公司需要在守住基本盘的同时开辟新战场，对管理层的战略定力和资源配置能力是实打实的考验。天融信2025年整体营收同比下降8.81%。AI安全订单增长固然亮眼，但尚不足以完全对冲传统业务的收缩。
我认为当前需要关注的核心指标只有一个：AI安全订单和收入在2026年下半年及2027年的兑现节奏。政策给了合规底线，风险暴露给了市场教育，产品落地给了商业化基础。这三个条件同时具备的时刻，在A股网安板块的历史上并不多见。
智能体带来的安全挑战不会比移动互联网时代更小。每个企业部署智能体的同时，也在部署对应的安全能力。这个增量市场的天花板，不取决于政策文件的措辞有多严厉，取决于有多少智能体真正跑在企业的核心业务系统里。那一天到来时，谁提前把产品摆上了货架，谁就能拿到订单。
智能体安全的竞争，最后拼的是产品在真实业务场景里的稳定性和交付效率。合规窗口期不会太长，客户耐心也有限。谁先把安全能力嵌入智能体的决策链条，谁就能在下一轮采购中占据主动。这个判断，我愿意用未来三年的订单数据来验证。#头条精选-薪火计划#
文 | 孙一文 北京工商大学统计学博士研究生