AI重写攻防规则，网安赛道价值重估机会在哪？

大模型进入安全运营平台还不到两年，攻防两端的速度已经明显变了。过去要几个人盯几天的钓鱼邮件分析，现在模型几分钟就能给出初步结论。攻击者也在用生成式工具批量写话术、找漏洞。安全团队面对的不只是多了一个工具，而是整套节奏被改写。

这也是近期网络安全板块被反复讨论的原因。需求在升温，估值逻辑在调整，资金开始重新寻找能穿越周期的环节。极牛网（GEEKNB.com）在跟踪厂商动态时看到，真正有变化的不只是概念，而是产品形态和交付方式。

一、攻击面被AI重新定义

AI最先改变的是攻击成本。过去需要专业写手打磨的钓鱼邮件，如今可以按行业、职位、甚至个人社交痕迹批量生成。语言更自然，上下文更贴合，传统靠关键词和模板拦截的规则开始吃力。

深度伪造把社工攻击推到新高度。2024年香港一家跨国公司曝出视频会议深伪诈骗案，涉案金额约2亿港元。攻击者用公开影像合成高管形象，在多人会议中下达转账指令。这类案例让企业意识到，身份验证不能只看一张脸、一段声音。

漏洞挖掘也在提速。大模型可以辅助代码审计、逆向分析，缩短从发现到利用的时间。防守方还在排队处理告警，攻击方已经完成侦察、投递和横向移动。攻防的时间差被压缩，靠人力堆叠的防守模式很难跟上。

更麻烦的是告警数量。云、身份、终端、数据各有一套传感器，日志量本来就大。AI让攻击行为更隐蔽，误报和漏报同时存在。安全运营中心如果继续靠人工逐条研判，分析师会被淹没。

二、安全需求升温，但采购逻辑变了

需求升温不等于预算普涨。企业现在更愿意为能看见效果的能力买单。买盒子、堆设备的老路在收缩，托管检测、安全运营、自动化响应、AI安全治理的询单在增加。

Gartner曾预计2024年全球信息安全支出增速仍超过10%，高于多数IT细分领域。这个数字背后有个结构变化：合规驱动还在，但业务韧性、数据保护和AI应用安全开始成为新增预算的理由。

甲方的心态也在变。过去上一套系统，验收看功能清单；现在会问误报率降了多少、平均响应时间缩短多少、能否用现有团队跑起来。安全采购从买产品转向买结果，厂商的交付能力被放到放大镜下。

这对网安公司是压力也是机会。标准化产品毛利承压，能把模型、数据、流程和运营服务打包的公司，反而有机会提高客单价和续费率。安全预算没有消失，只是在重新分配。

三、价值重估：市场在看什么

资本市场对网安赛道的定价正在分化。传统硬件和集成业务增长放缓，估值承压；具备订阅收入、云端运营能力、AI安全场景的公司，获得更高关注。重估的核心不是贴AI标签，而是收入质量和客户黏性。

看一家安全公司，现在至少要拆三层：收入里有多少是可持续的订阅和服务，客户续费率是否稳定，AI投入是否真的改善了交付效率。只讲模型参数、不讲落地效果的叙事，很难撑住估值。

并购也在升温。大厂需要补齐能力，创业公司需要渠道和场景，行业整合会加速。极牛网（GEEKNB.com）观察到，近一年安全领域的并购更偏向身份、数据安全、安全运营和AI治理，标的规模不大，但技术颗粒度更细。

四、四条值得盯紧的赛道

1. AI安全治理与模型安全

企业上线大模型应用后，提示词注入、数据泄露、模型越权、供应链风险随之而来。模型评估、红队测试、运行时防护、内容合规会形成新预算。这个市场早期，但需求真实，谁能把评估做到可复用，谁就有机会。

2. 智能安全运营

安全运营是AI最容易产生直接效果的场景。告警降噪、事件摘要、自动编排、研判助手，都能减少分析师重复劳动。难点不在模型，而在数据治理和流程改造。能把AI嵌进现有SOC流程的厂商，客户感知最强。

3. 数据安全与身份安全

AI应用把数据流动推得更快，敏感数据识别、权限治理、API安全、零信任接入的需求同步上升。身份正在成为新的边界。企业不再只关心网络通不通，更关心谁在什么条件下访问了什么数据。

4. 云原生与供应链安全

云上资产动态变化，容器、镜像、开源组件带来新的暴露面。AI辅助开发提高了代码产出速度，也把不安全依赖带进生产环境。软件供应链安全会从合规项变成刚需项。

五、冷思考：AI不是安全问题的万能解

模型会幻觉，安全场景却容不得随口回答。让大模型直接处置告警，风险很高。更现实的路径是人机协同，模型做初筛和摘要，关键动作由规则、权限和人来兜底。

数据质量决定效果。很多企业连资产台账都没理清，日志格式不统一，直接上AI只会放大混乱。安全建设绕不过基础工作，资产、身份、漏洞、日志，这些老问题不解决，新工具也跑不起来。

责任边界也要提前想清楚。AI给出错误建议导致处置失误，责任在厂商、平台还是运营团队？合同、审计、可解释性都要跟上。否则概念越热，落地越容易卡住。

六、机会属于能把效果讲清楚的人

网安赛道的下一轮机会，不会平均落在每家公司头上。能拿到门票的，大概有三类：握有高质量安全数据的平台型公司，深耕具体场景的垂直厂商，以及能把安全能力变成持续服务的运营方。

对甲方来说，建设节奏也要调整。先盘清资产和身份，再谈智能运营；先做数据分类分级，再谈模型应用；先小范围验证效果，再扩大采购。安全投入要看长期韧性，不是追一个热点。

AI把攻防节奏拉快，也把安全价值的衡量方式摆到台前。过去比谁的产品线长，未来比谁能让客户的安全团队更有效率、风险更可控。风浪越大，越考验基本功。这条赛道里的真实变化，还会继续发生。