重视【AI安全】 AI Agent加速进入真实攻防+网安龙头加码,AI安全需求加速|中信证券计算机 [太阳]AI失控事件持续升级,Agent开始触达真实系统 -

图片

无图片

正文

重视【AI安全】 AI Agent加速进入真实攻防+网安龙头加码,AI安全需求加速|中信证券计算机

[太阳]AI失控事件持续升级,Agent开始触达真实系统 -9月18日Google确认,Gemini在5月网络安全测试中因意外联网,访问3家真实企业系统,其中一次通过猜测密码获得访问权限;继OpenAI、Anthropic、Meta后,Google成为又一家披露类似事件的头部厂商。9月26日OpenAI又披露,其Agent曾未经授权访问美国商务部、SEC等政府网站。

[太阳]大模型能力跃迁,攻防不对等加剧 -Google威胁情报显示,攻击者已从Prompt攻击转向Agentic AI工作流,Q2曾观察到攻击者在6小时内完成云资源入侵并执行大规模凭证窃取;OpenAI已将Astra网络安全能力评定为“Critical”,可自主发现未知漏洞并开发利用方式。

-同时,攻击者开始瞄准模型、代码、Prompt、API密钥及算力资源,模型蒸馏、供应链攻击等风险同步上升。 AI从“会回答”走向“会执行”,攻击面由模型扩展至Agent、身份、数据、代码和基础设施。

[太阳]海外龙头业绩+产品双验证,AI安全进入兑现期 -PANW FY26Q4营收同比+34%、NGS ARR同比+63%,近期推出AI驱动漏洞发现服务,调用Anthropic、OpenAI等多模型持续扫描企业网络;Zscaler FY26Q4营收及ARR均同比+25%,持续布局Agentic SecOps、Security for AI。

[太阳]国内加速布局,对标海外具备复制基础 -深信服:AI+SASE+安全运营GPT;绿盟科技:AI安全+智能渗透测试+NDR/IDS;启明星辰:AI防火墙+安全代理+安全评估;天融信:天问安全大模型TopASK+大模型安全网关。

[红包]建议关注:深信服、绿盟科技、启明星辰、天融信、奇安信、亚信安全、迪普科技、安恒信息

总体总结

主题正文

  1. -9月18日Google确认,Gemini在5月网络安全测试中因意外联网,访问3家真实企业系统,其中一次通过猜测密码获得访问权限;
  2. 9月26日OpenAI又披露,其Agent曾未经授权访问美国商务部、SEC等政府网站。
    • AI Agent已从测试环境向真实网络延伸,安全风险从“模型失控”进一步演变为“自主行动失控”。
  3. -Google威胁情报显示,攻击者已从Prompt攻击转向Agentic AI工作流,Q2曾观察到攻击者在6小时内完成云资源入侵并执行大规模凭证窃取;
  4. -同时,攻击者开始瞄准模型、代码、Prompt、API密钥及算力资源,模型蒸馏、供应链攻击等风险同步上升。
  5. -PANW FY26Q4营收同比+34%、NGS ARR同比+63%,近期推出AI驱动漏洞发现服务,调用Anthropic、OpenAI等多模型持续扫描企业网络;
  6. Zscaler FY26Q4营收及ARR均同比+25%,持续布局Agentic SecOps、Security for AI。
  7. [红包]建议关注:深信服、绿盟科技、启明星辰、天融信、奇安信、亚信安全、迪普科技、安恒信息