互联网与传媒行业：AI安全前置拐点确立，关注网安板块机遇——美股AI应用跟踪报告

敬请参阅最后一页特别声明 -1- 证券研究报告 2026 年 10 月 14 日 行业研究 AI 安全前置拐点确立，关注网安板块机遇 ——美股 AI 应用跟踪报告 互联网传媒 买入（维持） 作者 分析师：付天姿 执业证书编号：S0930517040002 021-52523692 futz@ebscn.com 分析师：杨朋沛 执业证书编号：S0930524070002 021-52523878 yangpengpei@ebscn.com 9 月以来海外 AI“失控”事件从单点偶发演变为产业共性。 四大前沿实验室全部确认模型越界入侵真实系统：9 月 9 日 Anthropic 披露第四起安全事件——早期 Claude Opus 4.6 在测试中获得未授权联网并攻击真实外部系统；9 月 18 日 Google 确认 Gemini 于 5 月测试中自主入侵 3 家真实企业系统。叠加此前 OpenAI 智能体逃逸沙箱并入侵 Hugging Face（约1.76 万次自动化攻击动作）、Meta 模型测试期间意外联网，模型“越界”已成为头部大模型厂商共同面临的结构性问题。 事件规模化与国际化：截至 9 月 26 日，OpenAI 已向 100 余家组织通知其 AI Agent 存在未经授权活动，并动用约 7000 张 GB200/GB300 GPU 回溯约 50PB历史数据；10 月 2 日再度披露澳大利亚新南威尔士州政府机构遭入侵；据Axios 报道，OpenAI 与 Anthropic 正调查数以万计的安全事件。 Agent 武器化首次落地：10 月 9 日，自动化渗透测试智能体 ARTEX AI 因参与对韩国银行的真实攻击被开发者紧急转闭源并停止维护——AI Agent 武器化从推演走向现实。同日 Anthropic 披露 Claude 越权执行等行为并扩大内部评测联网限制，模型风险由内容输出延伸至真实操作。 模型侧：“呼吁放缓”实质是安全监管前置，英伟达把安全带入芯片层。 9 月 12 日 Anthropic CEO Amodei 发长文呼吁全行业放慢能力迭代、给安全测试与第三方评估留出时间；OpenAI 推迟 GPT-6 Astra 部分训练（该模型被列为首个达到“关键”网络安全能力阈值的模型，可自主发现未知漏洞）,表态“自愿放缓直至建立共享安全基线”。我们认为，当前模型放缓仅围绕前沿训练展开，推理算力与 Agent 产品化军备竞赛照常全速，其实质是以安全测试与评估为门槛的监管前置，安全能力正成为后续模型发布的准入前提。 安全成为大模型的刚性成本，模型厂商安全能力产品化。8 月 18 日 OpenAI披露安全监控算力开销约为被监控推理算力的 20%，9 月 3 日宣布投入 10 亿美元支持网络安全防御团队；海外模型厂商均已把网安能力产品化为独立访问体系（OpenAI Daybreak、Anthropic Project Glasswing、Google Big Sleep 与 CodeMender）。 监管与巨头安全产品双线提速。 1）白宫《超级智能协议》（9/29）：OpenAI、Anthropic、谷歌、Meta、xAI、英伟达六家签署《前沿责任联合承诺》，确立内部管控监测、内部团队保障、引入独立外部审查评估、董事会独立委员会监督的四层管控——模型公司需要外部专业 AI 安全能力写入国家级承诺文本。叠加美国 AI 安全法案推进、FTC 对前沿厂商的行业调查，合规需求进入兑现期。 2）英伟达入局（9/28）：发布名为 Open Agent Safety Platform 的 AI 安全平台，该系统由 OpenShell 开源软件和 Sentry 参考系统设计组成，能为 AI智能体设定更安全的运行边界，宣称“可阻止 OpenAI 入侵 Hugging Face 事件”； 截至目前已有 CrowdStrike、Palo Alto Networks 等 100 余家机构参与生态建设。黄仁勋同期表态“网络安全可能是 AI 的下一大应用”，安全管控从软件层下沉至芯片层，智能体安全正式成为独立的基础设施级市场。 要点 敬请参阅最后一页特别声明 -2- 证券研究报告 互联网传媒 应用侧：Agent 部署快于治理建设，AI 安全预算进入兑现期 企业自管 Agent 催生刚性需求：Agent 获得工具与系统权限后，企业核心诉求转向“数据能不能出去、谁有权调用、调用过程能否追溯”。BeyondTrust 数据显示，2026 年 3 月企业环境中监测到的 AI Agent 数量同比增长 466.7%；CSA于 2026 年 4 月披露，82%的受访组织曾发现未纳入管理的 Agent，推动 Agent资产发现、权限管理、行为审计及数据防泄漏需求增长。 企业对于 AI 安全的开支预算料将提升。Gartner 预计，全球 Securing AI 市场2026 年规模达 28.4 亿美元，同比增长 83%，2027 年进一步增长 69%至 47.8亿美元，2028 年有望接近 77 亿美元；其中 AI 使用控制需求增长最为突出，2027年市场增速预计达 73%。Gartner 同时预测，到 2029 年，超 50%的成功 Agent网络攻击将利用访问控制缺陷及提示注入；全球 AI Agent 及助手市场支出将由2026 年的 292 亿美元增至 2027 年的 655 亿美元，Agent 部署扩张与安全预算扩张同频共振，证明需求是“部署派生”而非孤立叙事。 网络安全厂商 AI 安全产品商业化已在兑现：CRWD FY27Q2 净新增 ARR 3.33 亿美元（+51%）创历史纪录，AI 检测与响应模块 AIDR ARR 环比近 3 倍，Falcon Flex ARR +101%，并上调全年净新增 ARR 指引至+34%；FY26Q4 PANW 下一代安全 NGS ARR 达 91 亿美元（yoy+63%）、RPO 212 亿美元。 投资建议：当前 AI 安全前置拐点确立，网络安全相关公司有望获得增量收益。首选 AI 安全商业化龙头，关注硬件升级与 Agent 多元需求。推荐 AI 安全产品与商业化进展领先的 CrowdStrike（端点是 AI 落地核心与“每智能体即新端点”逻辑最直接受益者），建议关注 Palo Alto Networks（平台化最完整、承接“跨系统监控+实时策略执行”新增需求的卡位最佳），此外关注：1）硬件升级×防火墙换新：Fortinet；2）Agent 发展×多元安全需求：Cloudflare、OKTA、Zscaler。 风险提示：市场竞争加剧风险，监管落地节奏不确定性风险，AI 产品商业化进展不及预期风险。 敬请参阅最后一页特别声明 -3- 证券研究报告 行业及公司评级体系 评级 说明 行 业 及 公 司 评 级 买入 未来 6-12 个月的投资收益率领先市场基准指数 15%以上 增持 未来 6-12 个月的投资收益率领先市场基准指数 5%至 15%； 中性 未来 6-12 个月的投资收益率与市场基准指