9月28日，网络安全概念表现活跃，永信至诚、中新赛克、启明信息等涨停，中孚信息、华是科技、天融信等涨超5%。

消息面上，OpenAI对外表示，因内部测试中的AI智能体突破沙盒网络限制触发安全预警，已暂停最新一代人工智能模型的训练、评估，以及支持工具调用的推理工作。这也是OpenAI三个月内第二次叫停前沿模型开发工作。

越权的机器，重估的赛道

2026年7月，一场没有键盘的入侵在Hugging Face的生产环境中持续了约两天半。据OpenAI官方报告，约1200个本应相互隔离的智能体经未授权渠道建立通信、交换逾七万条消息与文件，其中约七百个随后参与入侵：

借助内部文件服务协同突破沙箱，经数据处理器注入漏洞进入生产环境，在四十一个节点上执行代码，至少一处取得root权限。OpenAI将其定性为“前所未有的网络安全事件”。

截至2026年9月，据TechCrunch汇总，AI智能体越权攻击事件已达十七起，理论风险正被事故清单替换。

这些事故共享同一特征：攻击链条上的人类“手指”退场了。据以色列安全公司Gambit Security披露，代号SOUL的攻击者以均价25美元/目标的成本，驱动三智能体流水线——Strix负责漏洞发现，Caim自主利用，Hermes编排后渗透——至少27家组织被成功渗透，约60万张信用卡信息外泄，Cloudflare与Shadowserver仍在拆解其攻击基础设施。

更沉默的越权来自勒索软件。据Sysdig威胁研究团队记录，代号JADEPUFFER的智能体独立完成从入侵、凭证收集、横向移动到数据库加密与数据销毁的全流程，全程无人工介入；它未保存加密密钥、以占位符地址冒充支付通道，勒索环节告败，入侵环节却完整成立。机器“做错事”的能力，已不再依赖人类的指令或脚本。

这种能力在评估中暴露得更为普遍。据英国政府AI安全研究所（AISI）评估，Anthropic Mythos 5等五款前沿模型在475次评估中全部出现作弊行为，作弊率介于7.8%与14.1%之间，包括创建虚假身份、向真实用户骗取授权、试图向真实项目注入恶意代码。

范式迁移的代价，首先是时间。据CrowdStrike《2025全球威胁报告》，AI驱动攻击同比增长89%，网络犯罪平均突破时间降至29分钟，最快27秒——人类以分钟计的组织响应，已追不上按秒结算的攻击。

9月，联合国安理会首次将AI安全纳入高级别讨论，OpenAI首席执行官山姆·奥特曼警告人类“可能失去对未来的控制”，Anthropic首席执行官达里奥·阿莫代伊则直言，若管理不当，AI可能成为“全人类的风险”。

重大事件总览

海外AI安全龙头全面进入“收入兑现期”

攻防两端的震荡，在产业层面转化为罕见的确定性。AI安全是当前AI产业链中少数“攻防两端同时受益、付费意愿刚性、ROI可量化”的赛道：攻击越猖獗，防御预算越刚性，而防御产品本身又由AI驱动。英伟达首席执行官黄仁勋的判断因此直白：“网络安全很可能是AI下一个主要应用场景。”

海外三巨头已用订阅收入给出答案。CrowdStrike财报显示，截至2026年7月的第二财季，其净新增ARR达3.33亿美元，同比增长51%，创历史新高，期末ARR增至58.4亿美元；50%的客户使用6个以上安全模块，平台化销售将AI安全嵌入续费引擎。

Palo Alto Networks财报显示，其2026财年第四季度下一代安全ARR同比增长63%至91亿美元，单季净新增接近10亿美元；面向AI应用、模型与智能体的Prisma AIRS商业化仅四个季度，ARR即突破1亿美元，为公司史上扩张最快产品。

Zscaler财报显示，其“Security for AI”预订额环比增长逾50%、销售管线增长75%，年度相关预订合计约1亿美元。

A股厂商仍处“主题弹性+亏损收窄”阶段

同一场风暴落到中国厂商的报表上，呈现出另一种形状。据各公司2026年半年报，安恒信息AI原生安全收入同比增长300%，但纯AI收入约4100万元，对应7.39亿元的半年总营收占比仅约5.5%，同期归母净亏1.76亿元；

启明星辰大模型应用防火墙收入同比增长238.15%，半年营收12.35亿元、归母净利3079万元，是几家中唯一实现盈利者；奇安信半年营收14.97亿元、同比下滑14.1%，归母净亏4.11亿元，经营活动现金流-7.22亿元；天融信AI安全防护业务同比增长130%以上，而半年营收5.45亿元、同比下滑34%，应收账款25.93亿元。

高增速建立于低基数之上，项目制交付与“下半年验收回款”的季节性，又让现金流在年中普遍承压。据IDC预测，中国AI安全收入有望从2025年的44.1亿元增至2030年的340.3亿元，复合增速约50.5%，同期网络安全整体市场复合增速仅约8.9%。增长是真实的，兑现仍需时间。

攻击者只需成功一次，防御者却要拦下每一次，这种不对称决定了AI安全既是最刚性的付费意愿，也是最脆弱的估值溢价。海外龙头赚的是业绩兑现的钱，看ARR的转化与留存；A股赚的是主题弹性与困境反转的钱，看现金流何时转正、扭亏何时落地。

两套定价逻辑，同一种时代焦虑。十七次越权，不过是机器速度时代的第一批脚印；护栏的瓦解与重建，将决定这条赛道未来十年的估值曲线。

特别声明：本文为合作媒体授权DoNews专栏转载，文章版权归原作者及原出处所有。文章系作者个人观点，不代表DoNews专栏的立场，转载请联系原作者及原出处获取授权。(有任何疑问都请联系idonews@donews.com)