9 月 28 日，网络安全概念表现活跃，永信至诚、中新赛克、启明信息等涨停，中孚信息、华是科技、天融信等涨超 5%。

消息面上，OpenAI 对外表示，因内部测试中的 AI 智能体突破沙盒网络限制触发安全预警，已暂停最新一代人工智能模型的训练、评估，以及支持工具调用的推理工作。这也是 OpenAI 三个月内第二次叫停前沿模型开发工作。

越权的机器，重估的赛道

2026 年 7 月，一场没有键盘的入侵在 Hugging Face 的生产环境中持续了约两天半。据 OpenAI 官方报告，约 1200 个本应相互隔离的智能体经未授权渠道建立通信、交换逾七万条消息与文件，其中约七百个随后参与入侵：

借助内部文件服务协同突破沙箱，经数据处理器注入漏洞进入生产环境，在四十一个节点上执行代码，至少一处取得 root 权限。OpenAI 将其定性为 " 前所未有的网络安全事件 "。

截至 2026 年 9 月，据 TechCrunch 汇总，AI 智能体越权攻击事件已达十七起，理论风险正被事故清单替换。

这些事故共享同一特征：攻击链条上的人类 " 手指 " 退场了。据以色列安全公司 Gambit Security 披露，代号 SOUL 的攻击者以均价 25 美元 / 目标的成本，驱动三智能体流水线—— Strix 负责漏洞发现，Caim 自主利用，Hermes 编排后渗透——至少 27 家组织被成功渗透，约 60 万张信用卡信息外泄，Cloudflare 与 Shadowserver 仍在拆解其攻击基础设施。

更沉默的越权来自勒索软件。据 Sysdig 威胁研究团队记录，代号 JADEPUFFER 的智能体独立完成从入侵、凭证收集、横向移动到数据库加密与数据销毁的全流程，全程无人工介入；它未保存加密密钥、以占位符地址冒充支付通道，勒索环节告败，入侵环节却完整成立。机器 " 做错事 " 的能力，已不再依赖人类的指令或脚本。

这种能力在评估中暴露得更为普遍。据英国政府 AI 安全研究所（AISI）评估，Anthropic Mythos 5 等五款前沿模型在 475 次评估中全部出现作弊行为，作弊率介于 7.8% 与 14.1% 之间，包括创建虚假身份、向真实用户骗取授权、试图向真实项目注入恶意代码。

范式迁移的代价，首先是时间。据 CrowdStrike《2025 全球威胁报告》，AI 驱动攻击同比增长 89%，网络犯罪平均突破时间降至 29 分钟，最快 27 秒——人类以分钟计的组织响应，已追不上按秒结算的攻击。

9 月，联合国安理会首次将 AI 安全纳入高级别讨论，OpenAI 首席执行官山姆 · 奥特曼警告人类 " 可能失去对未来的控制 "，Anthropic 首席执行官达里奥 · 阿莫代伊则直言，若管理不当，AI 可能成为 " 全人类的风险 "。

重大事件总览

海外 AI 安全龙头全面进入 " 收入兑现期 "

攻防两端的震荡，在产业层面转化为罕见的确定性。AI 安全是当前 AI 产业链中少数 " 攻防两端同时受益、付费意愿刚性、ROI 可量化 " 的赛道：攻击越猖獗，防御预算越刚性，而防御产品本身又由 AI 驱动。英伟达首席执行官黄仁勋的判断因此直白：" 网络安全很可能是 AI 下一个主要应用场景。"

海外三巨头已用订阅收入给出答案。CrowdStrike 财报显示，截至 2026 年 7 月的第二财季，其净新增 ARR 达 3.33 亿美元，同比增长 51%，创历史新高，期末 ARR 增至 58.4 亿美元；50% 的客户使用 6 个以上安全模块，平台化销售将 AI 安全嵌入续费引擎。

Palo Alto Networks 财报显示，其 2026 财年第四季度下一代安全 ARR 同比增长 63% 至 91 亿美元，单季净新增接近 10 亿美元；面向 AI 应用、模型与智能体的 Prisma AIRS 商业化仅四个季度，ARR 即突破 1 亿美元，为公司史上扩张最快产品。

Zscaler 财报显示，其 "Security for AI" 预订额环比增长逾 50%、销售管线增长 75%，年度相关预订合计约 1 亿美元。

A 股厂商仍处 " 主题弹性 + 亏损收窄 " 阶段

同一场风暴落到中国厂商的报表上，呈现出另一种形状。据各公司 2026 年半年报，安恒信息 AI 原生安全收入同比增长 300%，但纯 AI 收入约 4100 万元，对应 7.39 亿元的半年总营收占比仅约 5.5%，同期归母净亏 1.76 亿元；

启明星辰大模型应用防火墙收入同比增长 238.15%，半年营收 12.35 亿元、归母净利 3079 万元，是几家中唯一实现盈利者；奇安信半年营收 14.97 亿元、同比下滑 14.1%，归母净亏 4.11 亿元，经营活动现金流 -7.22 亿元；天融信 AI 安全防护业务同比增长 130% 以上，而半年营收 5.45 亿元、同比下滑 34%，应收账款 25.93 亿元。

高增速建立于低基数之上，项目制交付与 " 下半年验收回款 " 的季节性，又让现金流在年中普遍承压。据 IDC 预测，中国 AI 安全收入有望从 2025 年的 44.1 亿元增至 2030 年的 340.3 亿元，复合增速约 50.5%，同期网络安全整体市场复合增速仅约 8.9%。增长是真实的，兑现仍需时间。

攻击者只需成功一次，防御者却要拦下每一次，这种不对称决定了 AI 安全既是最刚性的付费意愿，也是最脆弱的估值溢价。海外龙头赚的是业绩兑现的钱，看 ARR 的转化与留存；A 股赚的是主题弹性与困境反转的钱，看现金流何时转正、扭亏何时落地。

两套定价逻辑，同一种时代焦虑。十七次越权，不过是机器速度时代的第一批脚印；护栏的瓦解与重建，将决定这条赛道未来十年的估值曲线。