AI安全：AI时代，被攻击的不再是服务器，而是大模型本身

催化端，9月14日网安周开幕式发布《人工智能安全治理框架3.0》，叠加《AI生成合成内容标识办法》、金融业AI应用8号文等新规密集落地，AI安全正从"可选"变"刚需"。需求端，攻击AI化（提示注入、智能体越权）倒逼防御AI化，IDC预计中国AI安全/数据安全细分增速35%以上，远超网安行业15%的均值。业绩端，板块明显分化：深信服、三六零利润高增兑现，奇安信、绿盟、天融信等多数厂商仍处投入期亏损。AI安全是从"AI赋能安全"向"AI自身安全"（Security for AI）扩容的新赛道，正在独立成军。

产业链分层 + 核心个股综合安全平台层（政企安全底座）

奇安信-U

卡位：全领域网安龙头，Q-GPT安全大模型+AISOC+AI代码安全布局最完整

连续多年蝉联"中国网安产业竞争力50强"第一，正从"AI赋能安全"向AI Agent安全延伸，政企客户基础便于AI安全产品渗透。

深信服

卡位：企业级安全+云计算，国内最早自研安全大模型厂商之一

安全GPT已落地钓鱼检测、流量检测、安全运营等场景，2026年新增大模型安全护栏与GenAI安全方案，网信办官方测试包揽三项第一。

启明星辰

卡位：背靠中国移动的网安龙头，大模型应用防火墙+安全评估+安全访问代理完整产品矩阵

与移动九天大模型共建安全基础大模型，大模型应用安全已完成规模化商用。

天融信

卡位：防火墙/云安全/数据安全老牌厂商，向大模型安全和AI安全延伸

推出安全网关、API安全审计、数据安全监测，构建平台、主机、模型、数据到应用五层闭环安全体系。

安全大模型与智能运营层

绿盟科技

卡位：企业级网安解决方案龙头，AI攻防与智能体安全评估国内第一梯队

风云卫大模型将威胁研判从6小时缩至分钟级，2026上半年金融行业AI安全订单快速增长。

安恒信息

卡位："恒脑"安全垂域大模型，AI数据安全治理+AI应用安全

恒脑经历大运会、亚运会实战检验，AI安全属性在网安股中最突出。

山石网科/亚信安全

卡位：边界与云网边安全，布局智能安全运营、AIXDR等AI安全方向

属于安全大模型浪潮中的第二梯队跟随者，弹性来自存量客户的AI化改造。

细分应用与攻击面防护层

盛邦安全

卡位：Web应用安全、API安全、数据安全

AI应用爆发后应用层攻击面扩大，API安全是最直接受益的细分方向。

迪普科技/安博通

卡位：应用安全、流量分析与安全可视化

受益AI带来的网安需求升级，安博通主打AI辅助安全运营，属弹性标的。

数据治理与内容安全层

国安股份

卡位：内容审核与数据标注，AI与主营业务融合的数智化解决方案

直接受益生成式AI内容合规监管（标识办法、备案制），卡位内容安全刚需环节。

拓尔思/北信源

卡位：NLP+大数据映射政务AI数据治理；终端安全+零信任映射AI终端防护

属于AI安全需求外溢的间接受益方向，逻辑独立性较强。

个股横向对比

1. 深信服（安全大模型｜已兑现｜龙头）→ 2026H1营收39.98亿(+32.85%)，归母2.31亿(+201.58%)，云计算占55.34%、安全占39.69%；安全GPT商业化进度行业前列，业绩与题材双兑现。

2. 三六零（互联网安全｜已兑现｜龙头）→ 2026H1营收41.72亿(+9.01%)，归母2.16亿(+176.54%)；中国最大互联网安全公司，但安全业务仅占7.44%，弹性主要来自互联网主业修复。

3. 奇安信-U（综合平台｜投入期｜龙头）→ 2026H1营收14.97亿(-14.09%)，亏损4.11亿但同比减亏46.58%；Q-GPT等于60多位安全专家，AI安全布局最完整，痛点在收入承压。

4. 绿盟科技（安全运营｜验证期｜弹性）→ 2026H1营收8.13亿(+1.51%)，亏损1.29亿、收窄24.77%；金融AI安全订单高增，AI攻防第一梯队，静待减亏转盈拐点。

5. 天融信（传统安全+AI延伸｜承压｜转型）→ 2026H1营收5.45亿(-33.99%)，亏损2.73亿；五层闭环体系逻辑完整，但收入利润双降，转型验证最弱。

6. 国安股份（内容安全｜概念期｜间接受益）→ 2026H1营收17.44亿(+8.29%)，亏损1.48亿、同比恶化386.81%；内容审核卡位好但亏损扩大，题材关联大于业绩关联。

7. 任子行（网络空间安全｜改善期｜小市值弹性）→ 2026H1营收1.29亿(+16.38%)，亏损4801万、收窄30.72%；大数据AI平台获市场认可，市值小、机构覆盖低，波动大。

分层观察

以下仅代表景气传导路径的观察视角，不构成任何选股或配置建议。

业绩验证度最高（板块景气风向标）

深信服
— 唯一"营收利润双高增+安全大模型规模化商用"双认证的厂商，官方测试三项第一提供第三方背书；其MSS托管安全服务的ARR转化情况是观察AI安全商业化的最佳风向标。三六零可作为安全业务占比提升的对照样本跟踪。

🟡 预期差方向（市场关注度与基本面错位）

奇安信-U、绿盟科技
— 两家均处亏损但减亏趋势明确，市场按传统网安给予悲观定价，AI安全订单（奇安信AISOC、绿盟金融AI安全）尚未进入估值；一旦2026年报确认减亏转盈路径，存在预期差修复空间。

🔴 攻守平衡视角（逻辑独立性）

国安股份、盛邦安全
— 前者卡位内容审核合规刚需，逻辑不依赖网安预算周期；后者API安全是Security for AI扩容中最清晰的增量细分，逻辑独立于传统防火墙红海竞争，适合作为AI安全"新赛道"属性的对照观察样本。

风险提示

政策兑现节奏风险：框架3.0等文件多为指引性规范，预算转化为订单存在6-12个月以上时滞，且政企IT预算整体偏紧。

增收不增利风险：板块多数厂商仍亏损，安全大模型研发投入大、价格战已现（大厂以20万报价抢占300万预算项目），毛利率承压。

题材纯度风险：部分公司安全业务占比低（三六零7.44%、国安股份以信息服务为主），AI安全对业绩贡献有限，股价弹性主要靠情绪驱动。

估值透支风险：AI安全指数级增速预期已部分反映在龙头估值中，若中报后订单数据不及预期，存在戴维斯双杀可能。

竞争格局风险：Security for AI新赛道吸引互联网大厂与创业公司同时入场，专业厂商护城河仍在验证期。

本报告基于公开信息整理，仅供参考，不构成投资建议。投资者应独立判断，自行承担投资风险。报告中的数据、观点可能存在滞后性，请以最新官方信息为准。

作者声明： 本文转载自第三方，旨在提供资讯参考，并非证券推荐或投资建议。作者对内容的真实性、准确性不承担保证责任。本文不构成任何投资建议或证券推荐。截至发文日，作者与文中提及的标的不存在持仓关系。