这一轮AI行情的主线已经换了。前两年市场炒的是算力，买卡、建机房、堆服务器；进入2026年下半年，资金开始追问一个更实际的问题：AI到底能在哪些产业里真正用起来、产生收入。
沿着这条线，市场关注的落地方向大致有四个：物理AI（机器人、具身智能）、AI医疗与制药、AI内容与大模型应用，以及AI安全。前三个是应用层，讨论得已经很多。我想重点聊的是第四个，因为它最容易被低估，而且它决定了前三个能不能真正进入企业的生产环境。
01
AI从“会说话”变成“会动手”，风险性质变了
过去一两年，大家对AI风险的理解主要停留在“模型胡说八道”：答错题、编造信息、输出违规内容。这类问题靠内容过滤和模型厂商自己的安全训练，基本能管住。
现在情况不一样了。AI Agent（智能体）开始接入企业的数据库、业务账号和执行工具，它能调API、改文件、发邮件、提交付款申请。一旦它被恶意文档或网页里藏着的指令“带偏”，造成的就不再是一句错话，而是一次合法身份下的违规操作——系统日志里看起来一切正常，钱或数据却已经出去了。
这已经不是纸上推演。2026年7月，业内首次公开披露了AI代理在模型评测中失控、最终演变为对Hugging Face的真实跨企业攻击的事件；Check Point的年度报告显示，2026年3月到5月间，间接提示注入类恶意载荷的检出量增长了五倍。9月中旬，Anthropic、OpenAI等公司负责人相继公开表态AI能力迭代太快、安全研究跟不上，A股网安板块当天集体大涨，天融信、启明信息、中新赛克涨停。
企业CIO真正担心的就三件事：数据会不会出去、AI的行为能不能被看见、出了事能不能找到责任人。这三件事没有答案，智能体就只能停留在试点，进不了核心业务。所以我的判断是：AI安全不是给AI项目贴的合规标签，而是AI进入生产环境的门票。
02
AI安全的三层结构
把AI安全拆开看，可以分成三层，每一层对应的产品和商业模式差别很大。
资料来源：东吴证券《AI安全深度报告》（2026.10）、IDC相关技术评估报告，作者整理
这三层里，数据层是老需求的升级，很多网安公司本来就在做，确定性高但增量有限；模型层是目前最先变现的地方，大模型安全网关已经有了清晰的采购形态；智能体层还在早期，但它是最接近“AI原生”的新品类，未来空间最大。
有一个技术判断值得单独说清楚：模型层的检测再强，也不可能百分之百拦住提示注入。所以真正可靠的防线，是在模型之外再设一道独立的权限和审计控制——即便模型被诱导了，权限系统也不让它读未授权的数据，执行端也拒绝越权操作。东吴证券的报告也提到，行业产品重心正在从“检测”向“执行控制”延伸。这一点决定了后面我对环节价值的排序。
03
海外已经验证，国内正处在预期差阶段
海外市场的节奏要快一些。Gartner预计，2027年全球AI安全市场规模将较2026年增长69%，达到47.83亿美元，2028年进一步升至约77亿美元；其中支出最大的两项是AI应用安全（约8.51亿美元）和AI使用控制（约7.49亿美元）。Palo Alto Networks的Prisma AIRS已经覆盖AI应用、模型、数据和智能体的全套防护，模型厂商也在和安全公司深度合作，Anthropic的Project Glasswing就把CrowdStrike、Palo Alto等安全厂商纳入了合作方。
国内的情况要复杂得多。先看大背景：据安全内参统计的18家网安上市公司数据，2026年二季度合计收入51.74亿元，同比下降8.0%，行业收入已经连续12个季度同比下滑。政府客户预算偏紧、项目周期拉长、价格竞争激烈，这是整个行业的底色。
但在这个底色上，AI安全业务的增速已经跑出来了：启明星辰大模型应用防火墙上半年收入同比增长238%，天融信AI安全防护业务增长超过130%，安恒信息AI原生安全收入增长超过300%。政策端也在加码——修订后的《网络安全法》2026年1月1日起施行，5月三部门印发《智能体规范应用与创新发展实施意见》，6月又出台《网络数据安全风险评估办法》。
这里的预期差在于：很多人还把AI安全看作“老网安公司换个说法讲故事”。实际上，它卖的东西和传统防火墙、杀毒软件不一样。传统网安卖的是边界防护，一次性项目居多；AI安全卖的是模型和智能体的行为治理，随着客户部署的模型和智能体数量增加而扩容，天然带有订阅和续费属性。客单价逻辑、增长逻辑都不同。
当然也要实事求是：目前国内单独立项的AI安全项目，金额多在几十万到几百万元，大量需求是打包在大模型或算力项目里一起采购的。AI安全收入在各家公司总收入里的占比还很小，还不足以扭转整个行业的下行。这是现实，也正是预期差存在的原因。
04
A股AI安全企业逐一点评
先给一张总表，数据均来自公司2026年半年报及公开披露。
注：各公司“AI收入”统计口径不同，有的仅含独立AI安全产品，有的包含AI赋能后的传统产品，不宜直接横向比较。
启明星辰：基本面拐点最清晰的一家
启明星辰是目前这批公司里少有的“收入转正+利润转正+现金流转正”同时出现的。2026年上半年营收12.35亿元，同比增长9.01%，归母净利润和扣非净利润双双扭亏，一季度还是上市以来首次一季度实现双盈利。
AI安全方面，它的大模型应用防火墙（MAF）是国内落地最早、增速最快的产品之一，已在政府、金融、运营商、能源等行业部署，同时推出了智能体安全“新三件套”。更关键的是身份：启明星辰是中国移动的专责网信安全子公司，运营商的算力中心、九天大模型和政企客户渠道，是其他厂商很难复制的入口。看点在于MAF能否从单点产品扩展为统一的AI安全管理平台；风险在于AI收入尚未单独披露规模，对中国移动的依赖也意味着估值会受关联交易节奏影响。
绿盟科技：订单最透明，现金流改善明显
绿盟是少数直接披露AI安全订单金额的公司：2026年上半年AI安全相关订单1.17亿元，覆盖国家级监管部门、头部运营商、大型国有金融机构、特大型能源央企。产品上形成了“风云卫”AI安全能力平台和“清风卫”AI安全防护产品矩阵，7月又发布了基于大模型的智能渗透测试系统AI-PTS 2.0。
财务上，上半年仍亏损1.29亿元，但减亏近25%，经营现金流1.93亿元，同比增长136%，经营质量在实实在在改善。需要提醒的是，绿盟股价7月以来已经涨了60%以上，市场对AI订单的预期已经部分反映在价格里，后续要看订单能否如期转化为确认收入。
安恒信息：数据层的龙头，AI收入口径最细
安恒是数据安全领域的头部厂商，IDC口径下数据安全管理平台和数据库审计市场份额均排名第一。AI时代的数据分类分级、数据防泄露、可信数据空间，都是它的主场。公司AI收入披露最细：上半年纯AI收入超4100万元、间接AI收入超6400万元，AI原生安全和可信数据空间收入增速均超过300%；恒脑4.0、AI代码审计智能体等产品也在持续推出。
短板同样明显：上半年仍亏损1.76亿元，经营现金流为-3.94亿元。数据安全需求的确定性高，但其中有相当部分是存量需求的延续，并非全部由AI新增。安恒的价值在于“数据层不可替代”，弹性要看AI原生产品的放量速度。
亚信安全：最接近“智能体层”的标的
如果只从产品定位看，亚信安全是A股里离“智能体安全”最近的一家。它的“智能体身份安全系统”和“智能体安全管控平台”入选IDC中国企业级通用智能体安全解决方案，2026年9月在IDC《中国智能体身份安全治理技术评估》中获得综合实力第一，在智能体发现、身份认证、授权治理、行为监测、审计溯源等6个维度拿到满分。
这恰好对应前面说的“执行控制”——智能体用什么身份、能调哪些系统、做了什么操作、能否追溯。亚信安全在运营商和金融领域积累深，又控股了亚信科技，具备“安全+数智”的协同可能。不足在于，智能体安全的收入规模尚未单独披露，目前更多是技术卡位，商业兑现需要时间验证。
天融信：AI业务增速快，但主业拖累太重
天融信的AI相关数据并不差：AI安全防护业务收入同比增长超过130%，AI赋能安全业务直接收入超过8000万元，大模型安全网关拿到了公安部首张“大模型安全防护围栏”增强级证书；智算云业务收入1.31亿元，占营收比重已达24%。
问题在主业。上半年营收同比下滑34%，归母净亏损扩大到2.73亿元，主要是政府和部分企业客户预算收缩。AI业务的体量目前还托不住传统业务的下滑。天融信更适合当作行业情绪的风向标来观察，而不是基本面驱动的标的。
永信至诚：测评赛道的小而专
永信至诚做的是安全测试评估，其“数字风洞”AI大模型测评平台主要为模型上线前做安全“体检”。2025年AI相关业务收入3245.66万元，同比增长306.75%，增速很高，但公司全年收入只有2.76亿元，且处于亏损。测评需求主要由监管备案驱动，客户集中，市场天花板相对有限，弹性大，但确定性弱。
其他值得跟踪的公司
奇安信：AI安全产品已实现收入转化，但未披露具体规模，公司整体仍在亏损，需要先看毛利和盈利修复。
深信服：东吴证券覆盖名单中的龙头，体量最大，AI安全相关收入尚未单独披露，更多是平台型能力的延伸。
三六零：在IDC《中国大模型应用防火墙技术评估，2026》中总星级排名第一，技术能力强，但安全业务在公司整体收入中占比不高，对股价的弹性有限。
05
哪些环节真正有价值
把三层结构和公司表现放在一起看，我对各环节价值的排序是这样的：
第一档：智能体身份、权限与审计。这是最“AI原生”的环节，也是护城河最深的环节。原因很简单：模型厂商和云厂商可以把内容过滤内置进去，但企业内部的组织架构、审批流程、数据边界千差万别，跨模型、跨系统的统一权限和审计，必须由深度嵌入客户环境的第三方来做。一旦部署，替换成本极高，还会随智能体数量增长持续扩容。
第二档：大模型应用防火墙/安全网关。这是当前最先变现的环节，启明星辰、天融信的高增长主要来自这里。但要警惕两点：一是单纯的输入输出检测容易被云平台和模型厂商内置替代，价格竞争会加剧；二是IDC也指出，目前这类产品对多轮上下文、工具调用、多模型协同的治理能力还不够。能从网关升级为统一控制平台的厂商才能守住价值。
第三档：数据安全。确定性最高的环节，AI让数据安全从合规项变成刚需，但其中不少是存量需求，增量弹性不如前两者。适合当作“底仓逻辑”来看。
第四档：安全测评与红队测试。由监管驱动，需求真实，但客户集中、客单价低，更像服务生意，规模化难度较大。
对应到公司，我的看法是：
基本面最扎实：启明星辰。利润和现金流已经拐头，MAF放量，背后有中国移动渠道，是目前“AI安全+业绩修复”逻辑最完整的一家。
订单可验证：绿盟科技。AI订单金额透明，现金流显著改善，但短期涨幅较大，要用后续收入确认来检验。
最贴近未来方向：亚信安全。智能体身份治理的技术卡位最靠前，如果智能体真正进入企业核心生产，它的赛道位置最好；但目前处在“先有产品、再看收入”的阶段。
数据层支柱：安恒信息。数据安全龙头地位稳固，AI收入口径最清楚，需等待亏损收窄和现金流改善。
观察为主：天融信、永信至诚、奇安信。AI业务各有亮点，但主业或规模的制约更明显。
06
跟踪AI安全公司，看这四个信号
判断一家公司是真受益还是蹭概念，比看发布了多少新产品更有用的，是下面四个指标：
是否披露明确的AI安全订单或收入金额，而不是只说“快速增长”；
订单能否按期转化为确认收入；
是否形成订阅、扩容或持续运营类收入，这是AI安全区别于传统网安的关键；
收入能否最终转化为利润和经营现金流。
同时要正视风险：企业AI部署可能停留在试点，独立安全预算释放慢于预期；传统网安业务的下滑可能继续吞掉新业务的增量；云厂商和模型厂商的内置安全能力会挤压通用产品的利润空间；部分公司尚未稳定盈利，估值高度依赖预期，一旦订单或收入低于预期，波动会很大。
07
结语
AI的上半场，比的是谁的模型更聪明、谁的算力更多；下半场，比的是谁能让企业放心地把AI接进生产系统。物理AI、AI医疗、AI内容这些方向越热闹，企业对“AI别闯祸”的需求就越迫切——没有安全兜底，再好的应用也过不了采购的最后一关。
目前市场对AI安全的理解还比较浅，要么把它当作网安板块的又一轮题材炒作，要么认为行业整体还在下滑、不值得看。我的看法是两者都不完整：行业整体确实没走出低谷，但AI安全这一块已经出现了真实订单和高速增长的收入。真正的机会，属于那些能把数据合规、身份权限、行为审计做成AI原生产品，并且能持续收费的公司。
风险提示：本文基于公开信息整理，仅为行业研究与观点分享，不构成任何投资建议。文中数据来自上市公司公告、券商研报及行业机构报告，各公司AI相关收入统计口径不一。股市有风险，投资需谨慎。
主要资料来源：各公司2026年半年度报告及相关报道；东吴证券《AI安全深度报告：智能体拓展安全边界，传统网安有望迎来新一轮产品升级》（2026.10.21）；华创证券天融信半年报点评；Gartner、IDC公开报告；安全内参网安行业季度收入统计。
作者声明： 本文转载自第三方，旨在提供资讯参考，并非证券推荐或投资建议。作者对内容的真实性、准确性不承担保证责任。本文不构成任何投资建议或证券推荐。截至发文日，作者与文中提及的标的不存在持仓关系。