奇安信2026年第三季度业绩交流会总结

第一部分 公司管理层介绍2026年第三季度经营情况

行业热点与公司判断

• 网安行业最近热点事件频发：10月21日，针对基础设施的威胁漏洞PHP2Shell在全球范围突发；10月30日，全球加密货币交易所币安的签名基础设施系统遭到攻击，被黑客在20分钟内转走了63.6亿美元的加密资产。
• 这说明三个问题：第一，“区块链安全”、“加密即安全”等论调是错误的；第二，AI时代，攻击能力指数级增长，攻防严重失衡；第三，区块链交易所的系统尚且如此，普通客户的安全体系可想而知，距离一体化的安全防护体系还有很大的鸿沟要填补。

财务及经营情况

• 2026年前三季度营业收入：22.66亿元，较去年同期下降5.73亿元；主要原因是今年是“十五五”的开局之年，大部分项目处于规划论证阶段，安全行业正处于“合规驱动”逐步转向“价值驱动”的过程中，AI Agent在企业级的应用尚处于培育及上升阶段。
• 公司前三季度实现利润总额：-12.10亿元，较去年同期下降5.72亿元；主要是对外投资相关的公允价值变动损益同比减少3.69亿元。
• 公司坚持：“AI战略优先、服务订阅优先、现金流优先”，继续加强AI业务的研发投入及生态布局，预期收入结构调整在今年能圆满收官，为明年在新结构下进入健康增长创造条件。

收入端

• 安全服务收入：同比增长11.26%，增加超过6,500万元，占整体收入的比重提升超过8个百分点；安全服务是订阅式服务形态，可带来增量收入；公司把告警研判、攻防渗透、漏洞挖掘等做成AI自动化平台，交付方式从“工程师驻场”转向“自动化平台+专家远程支持”。
• 毛利率较低的“硬件及其他业务”：同比下降56.71%，减少近3.5亿元，占整体收入的比重下降近10个百分点；公司主动放弃低毛利、占资金、拉账期的业务，把资源腾出来推动AI等高价值业务。
• AI业务：2026年前三季度AI相关产品的订单总额已超过5000万元，同比增长223%；其中AISOC订单超过3500万元，同比增长366%；新增AI订单会持续转化为高质量的收入。

费用端

• 三项费用合计：20.34亿元，同比下降7.08%；其中销售费用下降11.08%、管理费用下降21.93%。
• 研发费用：8.67亿元，同比增长3.87%；公司在控制销售、管理费用的同时，加强对AI网关、智能体安全管理平台等核心产品的研发投入。

现金流

• 经营性现金流净额：-9.16亿元，较去年同期改善1.26亿元；持续向好的势头显示了企业造血能力的显著增强。

重点工作进展

• （一）已形成业界领先的“AI+安全”产品矩阵
  • 安全智能（AI for Security）：有AISOC智能安全运营平台、威胁分析数字专家、Qcode Agents漏洞挖掘智能体、安全运营数字员工等；AISOC以安全数据为底座、以AI赋能为核心，具有智能检测、智能研判、智能调查、智能响应四大功能，威胁发现时间缩短到秒级、效率提升10倍、准确率达95%以上，调查时间从“天”压缩至“分钟”级，安全方案可在1分钟内自主执行；2026年7月沙利文和头豹研究院联合报告显示，奇安信AISOC在增长指数、创新指数两个方面均是行业第一。
  • 智能安全（Security for AI）：有AI安全网关、智能体安全管理平台、SafeSkill智能体技能安全监测平台与托管平台等核心产品，基于公司与大模型厂商联合训练的安全垂域大模型QGPT；AI安全网关是企业AI流量的统一控制平面，为大语言模型、智能体、MCP工具调用提供统一的接入、管理、安全防护及可视化检测能力；智能体安全管理平台可对智能体的行为、权限、工具调用进行全生命周期安全治理；SafeSkill是国内首个开放式Skill安全性鉴定平台；这些AI安全产品已在高端制造、金融、政府、医疗等多个行业的数十家客户处进入POC测试阶段，且已有签约落地。
  • 资质与测试：公司是首批获得国家信息安全测评信息安全服务资质（人工智能安全类一级）的企业之一，共获得7个方向的国家信息安全测评信息安全服务资质，均为当前已颁发证书的最高等级；是首批国家人工智能安全漏洞库（AIVD）技术支撑单位，也是首批“人工智能安全漏洞治理联盟”单位；2026年9月“2026年人工智能技术赋能网络安全应用测试”中，公司重点参与“网络系统及源代码漏洞智能挖掘”和“网络安全告警日志降噪”两个场景并全部斩获第一名，在151家单位、251个参测团队中是唯一两场景同时夺魁的企业。
• （二）已联合头部公司，搭建AI安全生态
  • 大模型厂商合作：与头部大模型厂商联合训练安全垂域大模型QGPT，完成多个关键版本迭代，涵盖高性能模型、分析研判专用模型、轻量级高频检测模型等；公司核心优势为国内领先的攻防能力及攻防实战积累的万亿级安全数据库、国内领先的白帽子安全专家团队；头部大模型厂商联合公司共同训练安全大模型，并请公司提供代码审计等安全服务，目前还正在联合公司共同为企业客户提供安全token、保障企业Agent的安全。
  • GPU厂商合作：已与海光达成战略合作，海光深算系列芯片已完成奇安信AI安全网关小模型、Q-GPT安全机器人大模型的推理适配，相关性能指标满足一体机产品落地要求；10月20日决定接下来共建硬件联合实验室，共同推出SaaS订阅产品、智算一体机、安全Token等产品。
  • 华为合作：2026年9月华为全联接大会上，奇安信作为本次大会唯一受邀参与联合方案发布的安全厂商，携手华为昇腾正式发布智能体安全联合解决方案，为政企客户提供AI安全底座。
• （三）持续深耕重点行业，占据头部客户；（四）海外收入快速增长，国际化战略纵深突破
  • 运营商：以70%最高份额中标中国移动2026—2028年终端安全软件集采项目，中标金额约5000万元，覆盖终端超76万套（含办公、营业及信创终端）；新品“AI加特林”——全流程自动化渗透测试智能体已在运营商等19个核心行业规模化落地。
  • 能源、制造、消费品、汽车：与浙江正泰集团签署战略合作协议，聚焦工业生产、数据防护、物联网等核心场景，并围绕数据中心供配电安全、网络与数据风险防控联合起草国家及行业标准，标志合作由单点项目向标准共建延伸；与沙钢集团签署战略合作协议，聚焦钢铁行业工控安全、涉密防护及中资企业出海安全，联合打造可复制的行业信息安全解决方案；与华勤技术签署战略合作协议，围绕信息安全体系建设、安全实战防护及数智化安全能力构建开展合作，其智慧园区与工厂优先采用公司终端安全、防火墙及态势感知产品，AI安全网关等产品正在进行POC测试；与伊利集团签署战略合作协议，依托安全垂域大模型与AI安全网关共建覆盖全业务场景的AI智能化安全防护体系，打造乳品行业“AI+安全”融合新标杆；与赛力斯签署战略合作协议，合作关系全面升级并确立战略安全合作伙伴关系，揭牌“数据安全联合创新实验室”，共同构建覆盖全业务链的一体化安全保障体系，成为公司在智能汽车领域由项目合作迈向联合创新的重要标志，公司正在用FDE模式为赛力斯做一体化安全体系设计，提供整套AI安全产品及持续订阅式服务。
  • 海外：2026年前三季度海外收入（含港澳）同比增长139%；今年9月公司亮相GISEC Global 2026（海湾信息安全博览会），与阿联酋本地技术与安全服务合作伙伴阿尔富泰姆集团科技公司正式签署战略合作备忘录，围绕远程托管运营服务（SOCaaS）平台展开深度合作，共同建设面向阿联酋政府及企业客户的本地化安全运营服务能力；展会期间还为来自沙特、卡塔尔、阿曼、约旦等国的代理商授牌，标志生态布局在中东市场取得实质性进展。

经营总结

• 一句话总结：“AI+安全”战略加速突破、海外业务快速增长；公司在产品体系、生态合作、重点行业、商业化落地等方面已经占据先机、成果显著；公司有信心在AI时代继续保持行业龙头的地位。

第二部分 公司管理层与投资者互动问答

问题一、PHP2Shell威胁漏洞事件是10月比较严重的安全事件，在全球影响也比较大，多国政府为此关闭网站，请问公司如何看待这个网络安全事件？类似网络安全事件出现的原因是什么？对行业趋势有哪些影响？

• 事件判断：公司认为这不是一个普通的漏洞事件，而是对世界影响深远的事件；今年3月27日Mythos的大模型“秀”出了挖漏洞的能力；以美国为首的“五眼联盟”国家情报部门曾联合发布预警；今年10月底爆出PHP2Shell漏洞，奇安信CERT评级为“高危”，CVSS 3.1分数8.1（高危），影响量级定为千万级。
• 原因与影响：利用它，攻击者不需要身份认证就可以实现远程代码执行，直接进入系统窃取身份凭据和业务数据，再植入持久化后门，可以对网站进行毁灭性的破坏；全球大概每10个网站里有6、7个网站都是用PHP语言搭建，政府系统大多委托第三方搭建和维护，漏洞很难及时修补，所以多国政府提出如果不能尽快打补丁就要关闭网站，甚至做出预防性下线；PHP2Shell漏洞事件成为标志性事件，一是未来影响面这么广的漏洞还会不断被挖出，二是漏洞被挖出后当天就被攻击者大面积利用，这一定是AI辅助的结果。
• 公司应对与行业趋势：事件10月21日发生，当天下午公司发出第一份安全预警，10月22日凌晨更新为“在野利用已发现”；X-Lab实验室很快识别出两千六百多万个潜在受影响的IP地址，大网威胁分析平台捕获了近千个源IP、数万次攻击；奇安信全产品线当日同步更新检测与防护能力，包括天眼、椒图、开源卫士、加特林、天戟SaaS等，并第一时间发布应对行动指南；公司遵循“带洞防护”新思路，构建以高位情报协同、中位并联运营、低位串联防御的“一体化”纵深防御体系；公司判断“一体化”纵深防御体系必将推动网络安全行业大扩容，传统安全公司在这一轮大扩容中一定会成为最大的受益者。

问题二、AI安全是近期全球计算机行业的热点话题，我们关注到海外公司PaloAlto预计今年收入增速25%，但股价今年已经翻了1倍，目前整体市值达到3000亿美金，估值有20多倍PS。想请教公司怎么看国内AI安全市场未来的发展趋势？对奇安信自身来说，从PaloAlto这样的企业身上有什么经验可以借鉴？

• 问题关注：PaloAlto预计今年收入增速25%，股价今年已经翻了1倍，整体市值达到3000亿美金，估值有20多倍PS；公司关注国内AI安全市场未来发展趋势及可借鉴经验。
• 中美差异：美国网络安全市场在发育上比中国市场早一个阶段，政府、金融、大企业系统长期和互联网保持紧密连接，客户优先选择采购一个主服务商的产品，很早就过渡到“找大厂买服务”的状态；国内重点部门长期靠内网和外网的隔离、业务网络和互联网的隔离解决安全问题，客户在网络安全防护体系建设以及选择产品和服务商上比较保守，价格导向比较严重，市场成熟度不如美国，客户更多考虑价格因素，美国市场客户更多考虑能力因素。
• 趋势与借鉴：AI技术出现后对业务的网络、生产的网络产生更大威胁，中美面临的风险是同步的，中国市场一定会紧随美国市场且步伐会很快；近半年多时间国内一些重要部门已经出现建设一体化安全体系、选靠谱的网络安全大厂做服务商的趋势；美国头部安全厂商因市场扩容红利产生收入快速增长，PaloAlto、CrowdStrike等美国前十的网络安全大厂收入超百分之二十增长，PaloAlto从3月27日Mythos事件至今股价涨幅已经超过100%；公司认为中国网络安全市场将由碎片化转向高度集中化，头部厂商受益；公司正在和赛力斯、华勤推进承接整体安全服务项目；今年8月工信部在《关于开展人工智能应用服务商培育专项行动的通知》中首次提出推动FDE工程师模式，并推出资质认证体系，公司正在作为首批单位申报。

问题三、从政策上看，今年10月，网络安全首次写入《国防动员法》，请问这对网络安全行业及公司具体业务有什么推动作用吗？

• 法律变化：2026年10月1日，新修订的《国防动员法》正式施行，这是时隔16年的大修；其中第六十条列了13类行业，比旧法多出来的一类就是“网络安全”；网络安全原来是电信门类中通信保障的“子项”，现在变成一个独立“门类”，说明网络安全在国防事业中从之前的按需调用的附带能力，变成了按责履约的法定义务。
• 行业影响：对那些纳入动员责任体系的关键行业单位，比如能源、交通、电信、基础设施等，安全预算从“可以压缩”变为“不可回避”；IDC预测2026年美国网安产业规模会超过1万亿元人民币，而中国只有约800亿元，差12倍；美国网安预算占IT预算比例始终在15%以上，我国对应的比例长年低于2%，甚至不到3.05%的全球平均水平；存量网安市场网安产品的替代、升级、扩容需求也会大大增加。
• 公司业务： “国防”相对应的产品需求偏向“实战型”、“攻防型”，威胁监测、态势感知、应急响应、重保服务恰好是奇安信的强项；根据赛迪报告，公司网安产品整体营收已经连续七年位居市场份额榜首，终端安全、安全服务、云安全连续八年蝉联第一；公司拥有体系化的攻防实战能力、威胁情报能力、态势感知和应急响应能力，也形成了成熟的重保运营机制；法律把网络安全的国防动员身份定下来后，公司服务的对象会从重点单位向更多负有勤务责任的单位扩张。

问题四、最近关注到一个新闻，中央网信办2026年AI技术赋能网络安全应用测试里有两个核心场景，奇安信都是获得了第一名，能看到公司的技术能力还是挺强的。想请教公司如何持续保持技术竞争力？

• 测试成绩：2026年人工智能技术赋能网络安全应用测试中，奇安信重点参与了“网络系统及源代码漏洞智能挖掘”和“网络安全告警日志降噪”两个场景，并全部斩获第一名；在151家单位、251个参测团队中，公司是唯一两场景同时夺魁的企业。
• 技术判断：AI时代攻防出现失衡，攻击者攻击100次失败99次成功1次也胜利，防护者防100次成功99次失败1次最后还是失败；公司提出在AI时代要解决安全问题还得用AI对抗AI，两个最重要的方向是：用自己的AI挖自己的漏洞，尽量多挖，提高攻击者实际攻击成本；使用AI处理告警，告警多了就扩算力，比招人、培训人、再入职的效率强。
• 保持竞争力：公司意识到模型能力还是第二位的，网络攻防对抗的高质量数据集才是第一位的；公司通过自有的人工智能安全研究院提升能力，又与模型的头部厂商开展合作，两手都要抓；高质量数据集拼公司的体量、客户的数量、客户的重要程度，奇安信是中国规模最大的安全公司，国内最重要的客户几乎都是公司的客户，重大活动的网络安全保护任务公司扛主力，积累大量攻防数据。

问题五、经营情况介绍里提到公司AI产品的订单有大幅的增长，想进一步请教，现在客户对“AI+安全”的需求主要是对原有产品的替代还是有新的增量需求？

• 需求结构：目前大概八成以上都是对原有系统的改造升级，比如奇安信原有客户用了NGSOC产品，在这个基础上把NGSOC升级为AISOC，增量很大，客户需求很多；在原有产品上增购AI服务免去了通过复杂的招投标程序再次进行遴选的过程，但需要增加一个POC测试环节；目前AISOC的测试排队还比较多，产品在10月份已经比较成熟，速度会不断加快。
• 增量客户：还有一两成的订单是原来没有SOC的客户，这部分客户有很重要的业务系统，但因为公司规模等原因没有安全运营人员，以前没有购买SOC；现在有了AISOC之后，由AI进行安全运营，不用雇人，这些客户就果断地下单，这部分增量不容小觑。
• 新产品进展：公司的AI安全网关、智能体安全管理平台等新产品，都有很多客户在做POC测试。

——结束——

机构调研要点总结

问题1：请问公司今年还有没有像去年一样的大额计提？

• 计提原则：公司每年都会根据公司实际经营情况和企业会计准则相关要求，基于谨慎性原则，按照相关规定对应该计提的部分进行计提。
• 披露口径：具体情况，请以公司披露的公告为准。

问题2：请问公司非流动性金融资产主要是什么？为什么和去年同期相比出现了较大变动？

• 资产构成：公司其他非流动性金融资产主要为权益工具投资。
• 变动原因：本期变动较大是因为公司投资的昆山瑶海轻舟创业投资合伙企业（有限合伙）以其持有的上市公司股权的市场报价为基础确认的公允价值变动较大。
• 具体详见：公司于2026年8月28日在上海证券交易所网站上披露的《奇安信2026年半年度报告》。

问题3：请问公司人工智能的人才储备能否跟上公司发展？

• AI安全人才储备：公司在AI安全领域的人才储备是相对充足的，这也是公司能够在这一轮大模型浪潮中快速推出系列产品的基础。
• 管理层判断：从管理层的判断来看，网络安全和AI安全的人才竞争确实激烈，但公司有几个优势：一是品牌号召力，网络安全行业能做到奇安信这个体量和知名度的不多，对顶尖人才是有吸引力的；二是内部培养体系，很多攻防专家是从公司自己的安全服务团队中成长起来的，对公司的业务理解很深。
• 持续投入：公司也会持续加大对AI安全领域人才的布局和投入。

问题4：《金融业网络安全管理办法（征求意见稿）》出台以来，公司业务有什么变化？

• 目前阶段：目前《金融业网络安全管理办法（征求意见稿）》还在公开征求意见阶段，不过从长期来看对行业是利好。金融业，尤其是银行、证券、保险这几个大的行业，在网络安全体系建设上的投入以及网络安全防护体系的质量一直都是国民经济全行业里面的排头兵和样板。
• 具体总结三条影响：一是金融行业网络安全投入的高速增长会成为一个确定性的事情，这对全行业都有好处；二是行业集中度会进一步提升。金融业选择安全厂商本来就挑剔，技术能力、产品体系、服务响应、信创适配，都是硬门槛。监管要求升级之后，金融机构选厂商只会更审慎，会更倾向于有体系能力、有实战经验、在金融行业深耕多年的头部厂商，所以网络安全行业未来一定是一个高集中度的产业。四部门联合推出的这个《办法》应该是一个标志性的事件，让网络安全行业开始向高集中度的方向前进。三是后面AI安全会从可选项变成必选项，总体就是这几个大的方面。

问题5：公司半年报中提及有很多公司在减少安全业务方面的投入而仅仅购买基础服务，在这种背景下如何理解网络安全市场规模增长的预期？

• 宏观层面：从宏观层面看，网络安全行业整体还是在增长的，IDC等机构的数据也支持这个判断。但增长的结构性特征很明显：头部客户、金融、能源、政务这些领域的投入是在增加的，而中小企业、部分传统行业确实在缩减安全预算，转向基础服务或托管服务。
• 应对策略：公司的应对策略是两手抓。一手是继续深耕大客户，这些客户对安全的要求高、付费意愿强，也是公司的基本盘；另一手是通过标准化产品去覆盖中小客户，降低他们的使用门槛和成本，比如奇安云镜这些产品就是这个思路。
• 行业增速：至于行业增速，短期承压是事实，但长期来看，数字化转型、数据安全、AI安全这些新需求会持续驱动市场扩容。公司要做的就是在这个过程中保持竞争力。

问题6：公司的战区机制还存在哪些薄弱点？

• 战区型组织：2026年初，公司围绕四大产品市场BG，将销售、安服、交付等力量整合编组为“战区型”组织，形成“战区资源协同、军种目标主责、总部指挥协调”的协同作战体系。
• 目前新营销体系：新营销体系初步运转，客户覆盖效率较改革前有所改善，组织变革红利尚处于逐步释放阶段。
• 公司将持续推进：推进营销体系与渠道模式优化，重点关注改革后订单转化效率、费用管控及跨区域协同等方面，并不断完善相关机制。

问题7：公司是否有自己的数据中心？

• 公司主营业务：为向政府和企业客户提供网络安全产品及服务，自身不从事数据中心（IDC）的建设与运营。
• 公司针对数据中心场景：提供安全防护产品与解决方案，覆盖数据中心数据全生命周期的安全防护需求，相关业务以向数据中心建设运营方提供安全产品和安全运营服务为主。

问题8：公司研发费用始终处于较高水平，请问有哪些独有的硬核技术吗，还是只能低价内卷？

• 研发投入：研发投入确实是公司比较大的支出项，但是公司在各方面也收到了回报。
• 从市场份额上看：参考IDC等权威第三方市场研究机构排名，公司连续八年位居终端安全软件市场第一，连续六年位居安全分析和运营市场第一，连续六年位居IT安全咨询服务市场第一，连续五年位居网络威胁检测与响应市场第一，多年位居数据安全软件市场第一。从产品覆盖度上看，公司是全领域覆盖的综合型网络安全厂商，具有全面的产品布局。安全牛最新发布的《中国网络安全行业全景图》共包含了17项一级安全分类和122项二级安全分类，公司几乎覆盖了全部的一级安全领域，在二级安全分类中的覆盖广度也位居领先地位，连续多年成为入选全景图细分领域最多的企业。此外，安全牛发布《AI+网络安全全景图（2026版）》，首次独立设立“AI+安全”板块，共划分2个一级大类、16个二级细分赛道，公司实现了AI赋能安全、AI系统安全2个一级大类全面覆盖，16个二级细分赛道全部入选，彰显了公司“AI+安全”战略的深度落地。
• 从荣誉上看：公司参与完成的“复杂环境下数据安全关键技术与应用”项目获国家科学技术进步二等奖，这是公司近三年第二次获得国家科学技术进步二等奖。关于市场竞争情况，客观来说，目前行业确实存在价格竞争的情况，但公司更多是通过技术能力和服务质量来赢得客户。总体来说，研发投入高，是因为公司希望在核心技术上持续积累，为长期发展打好基础，这也是公司一贯的战略选择。

• 2025年度及2026年第一季度经营情况
  • 2025年核心财务指标：营业收入43.92亿元，同比增长0.97%；归母净利润-12.87亿元，同比改善6.68%；销售回款51.39亿元，同比增长8.00%；经营性现金流净额-0.61亿元，同比改善2.81亿元；人均创收59.19万元，同比增长超过3%。
  • 2026年第一季度财务指标：营业收入7.17亿元，同比增长4.44%；归母净利润-3.88亿元，同比改善7.08%；经营性现金流净额-4.95亿元，同比改善35.22%；销售回款7.83亿元，同比增长25.72%。归母净利润、扣非净利润、经营性现金流净额在绝对金额上均创上市以来Q1单季度最佳水平。
  • 产品及研发方面：“AI+安全”领跑市场，入选IDC中国大模型安全市场6大能力方向和中国安全智能体市场7大核心领域。AISOC斩获新能源、汽车、有色、金融等行业头部客户项目；大模型卫士系统获得公安部第三研究所颁发的《大模型安全防护围栏产品认证（增强级）》证书。
  • 市场销售侧：强化核心大客户战略，斩获金融、运营商、能源、制造业、政府等行业的千万级大单。企业级客户持续成为收入端主要引擎，占主营业务收入比76.23%。百万级以上客户占收入比重超过73%，500万级以上的关基行业大客户贡献约50%的整体收入比重。
  • 财务管理方面：三费总金额较去年同期降低5.59亿元，三费费用率同比下降13.48个百分点；公司成立回款专项管理组织，推动实现回款的“应收尽收”。
• 产研架构改革与“四大战区”组建
  • 改革原因：解决标品和定制化服务混卖的结构性矛盾，导致叫好不叫座，盈利能力不理想。核心逻辑为“标品打底、场景增量”。
  • “4+1”产研架构：由4个面向客户的“产品市场BG”（前线作战部队）和1个统一研发的“产研BG”（后方武器基地）组成。
  • “四大战区”机制：围绕4个产品市场BG，集结销售、安服、交付等“军种”，形成目标与考核的共同体，落地“战区资源协同、军种目标主责、总部指挥协调”的协同作战体系。
  • 核心策略：靠“三位一体”纵深防御拉动，低位铺标准品工具，中高位做订阅服务和行业定制，三层联动形成闭环。战区一季度已产生效果，归母净利润、扣非净利润和经营性现金流净额均创造上市以来最佳水平。
• “AI+安全”核心优势与市场判断
  • 面对“龙虾”和Mythos等新技术，公司认为“AI+安全”未来将成为领跑市场的核心竞争力。奇安信率先发布《政企版龙虾安全使用指南》和《Mythos事件白皮书》，提出“三位一体”内生安全体系与“AI体检-AI运营-AI预见-AI红队”建设闭环。
  • 核心优势：深厚的技术积累、顶尖的攻防队伍、强大的漏洞挖掘能力，以及服务政府、央企、金融等头部客户多年积累的广泛实战场景。2026年2月成立人工智能子公司，聚合科学家、攻防专家和产品工程师，All in网络安全垂类大模型与AI智能体、安全智能、智能安全三大方向。
  • 市场判断：Mythos事件是市场爆发点。中国网络安全市场规模和美国相比存在10倍以上差距，这差距恰恰是未来10倍的增长空间。未来安全对抗本质是“以AI对抗AI”，“手工化”对付不了“工业化”。
  • 在“AI+安全”价值分配方面，主要利益都还在安全厂商。智能体层（如AISOC）是安全厂商自研的，所连接的工具也都是安全厂商自己的。大模型厂商拿走的部分体量上会小于其他行业。
• Mythos事件后的客户与监管反应
  • 客户反应：在“三位一体”纵深管理体系中，低位、中位、高位三个层面的预算都会增加。表现为“补数量”和“提质量”的强烈要求，这些要求往往从头部企业（尤其是大型制造业企业）反映出来。
  • 监管变化：监管方式从“检查-评估-发证”逐渐转向要求各单位真正做到“三化六防”，责任重心转移到政府和企业客户自身。Mythos事件后，监管部门在评判合规时，将责任重心由检查体系转移到客户自身，促使自主积极性提高。客户对公司的“三位一体”纵深防御体系架构非常认同，公司已启动一批紧急项目，帮助客户在“十五五”期间改造现有安全体系。
  • 应对AI攻击的具体步骤：第一步，中位能力AI化；第二步，低位安全产品补全化（补数量）；第三步，提质量，更换不合格的安全产品和安全工具。
• AI对安全运营人力需求的影响
  • 网络安全运营的人员并不会减少，反而还会再增加。目前人力数量尚且不够，只能处理1%-2%的告警信息。安全运营AI化（处理全量告警）中机器能发挥决定性作用，但依然需要大量人工去梳理并判断敏感结果。因此，AI引入导致从业人员失业的风险并不大，人工需求可能还会提升。