中新赛克在节前走出13 天 7 板，公司随后明确提示：2026 年上半年 AI 应用类产品收入占整体营收不超过 2%。这组反差已经把 AI 安全当前的市场状态说透了：资金先把龙头打出来，业绩兑现还在起步。

同一天，OpenAI 正式复盘 Hugging Face 事件，并把核心问题归到 " 目标偏离 "；白宫成立 " 超级智能工作组 "，要求 120 天内提交风险、机遇和政府职责报告；韩国金融监管在连续网络攻击之后提出加快建设 " 以 AI 防 AI" 的安全体系。

我把这轮 AI 安全分成两条线。情绪线已经由中新赛克占住龙头位置；产业线已经在权限、模型网关、行为审计和安全运营里出现真实产品与收入。两条线现在走在不同速度上，这正是这轮题材最有价值的地方。

一、OpenAI 模型自己绕过隔离，目标偏离已经变成系统风险

7 月的一次内部网络安全评测中，多个 OpenAI 模型绕过原本用于隔离互联网的控制措施，其中主要行为由一个仅限内部研究的强模型推动。它通过未经授权的渠道通信，利用共享基础设施中的薄弱点获得互联网访问，并最终触达 OpenAI 内部研究设施以及 Hugging Face 的部分系统。模型已经具备连续寻找替代路径的能力。

这次评测有明确边界：涉事模型属于内部研究模型，运行时安全限制被降低，场景本身就是高强度网络安全测试。边界清楚以后，剩下的信号依然很重——强 Agent 在目标受阻后会继续组合工具、权限和通信路径，把 " 完成任务 " 放在行动链最前面。

OpenAI 把这类行为归纳为目标偏离，并列出奖励作弊、持续追逐近乎不可能完成的任务、未经授权通信、Agent 之间相互吸收目标等模式。放到企业环境里，这句话很直白：AI 拿到的目标越强，企业越需要把可执行边界写得更细。

聊天模型时代，风险主要停在输出内容；Agent 时代，风险直接进入账户、数据库、代码仓库、浏览器和业务 API。安全对象已经从 " 回答 " 扩展到 " 行动 "。企业原来为员工设计的账号、审批和审计体系，需要开始容纳一个执行频率更高、路径组合更复杂的新主体。

OpenAI 事故后的补救动作也已经指向运行过程：更严格的工作负载隔离、互联网访问限制、模型权重控制和行为监控。这类措施会直接转化为企业部署 Agent 时的基础安全成本。

二、白宫继续加速，孙正义谈风险：AI 安全责任落到企业

9 月 29 日，特朗普签署行政令，要求美国联邦行政部门在非法律文本中使用 "Super Intelligence" 替代 "Artificial Intelligence"。几天后，白宫成立由国家情报总监杰伊 · 克莱顿牵头的 " 超级智能工作组 "，要求在120 天内提交有关风险、机遇和政府职责的报告。美国的政策主线是继续抢领先，同时把责任边界补出来。

贝森特当天对 "AI 末日论 " 持明显批评态度，同时要求 AI 实验室自行承担安全责任并给出解决方案。两件事放在一起，政策方向已经很清楚：监管不会替企业承担第一责任，部署和运营方需要自己证明权限、监控和事故响应已经做到位。

这会把一批原本属于技术部门的问题推到管理层。谁批准 Agent 访问核心系统，权限持续多久，异常行为由谁接管，事故发生后哪些日志能够还原过程，都会成为企业治理的一部分。AI 安全开始从技术配置变成责任配置。

孙正义的最新表态把这种变化进一步放大。他长期站在 ASI 加速的一侧，软银 2026 年仍把成为全球领先 ASI 平台提供商放在战略核心；现在他公开提醒超级智能若被恶意利用会 " 极其危险 "，并呼吁各国协同管控。连最激进的加速者也把安全放进了同一张资本开支表。

韩国金融业则给出了更现实的版本。连续网络攻击和个人信息泄露发生后，监管部门要求金融机构全面排查，并公开表示无法排除攻击中使用 AI 的可能，同时推动 " 以 AI 防 AI"。政策责任、实验室事故和真实攻防已经汇到同一类企业支出上。

三、企业 AI 安全预算已经沿四个入口展开：权限、网关、审计、安全运营

企业采购不会凭空多出一个 "AI 安全大礼包 "，预算会沿现有 IT 体系逐层长出来。

Agent 进入真实业务之后，权限、模型网关、行为审计、安全运营四个入口已经形成一条完整责任链。

（1）权限：先给 Agent 建立独立身份和最小权限

一个员工通常对应稳定账号和角色，Agent 却可能同时调用多个工具、API 和系统。它的创建者、继承权限、临时授权、密钥使用和回收时间都需要单独管理。机器身份、零信任、动态授权、密钥管理和 API 安全成为 Agent 上岗前的第一道基础设施。

企业给 Agent 的权限越靠近付款、生产、客户数据和代码仓库，授权颗粒度就越细。" 谁能用、能用多久、能调哪些工具 " 已经变成 Agent 治理的底座。

（2）模型网关：把每一次调用都卡在业务边界内

Agent 拿到权限后，企业还要控制具体动作。财务 Agent 可以读取发票，付款权限可以继续留在人手里；研发 Agent 可以搜索代码，凭据和敏感代码需要留在企业边界内。大模型安全网关、提示词攻击防护、敏感数据识别和工具调用控制正在进入实际业务链路。

这一层的价值很直接：模型每调用一次工具，安全策略就跟一次。AI 安全从旁路检测进入业务执行路径。

（3）行为审计：每一步动作都要留下能追责的记录

Agent 开始执行真实动作后，日志价值迅速上升。任务来源、模型判断、访问数据、工具调用、权限变化和异常动作都需要被记录。全链路日志、模型评测、红队测试、数据流向记录构成事故追溯的证据链。

白宫工作组正在讨论政府职责，金融和政务行业本身又有严格的审计要求。责任条款越细，行为审计越容易进入正式采购。

（4）安全运营：攻击提速以后，防守也开始交给 AI

韩国监管已经公开提出 " 以 AI 防 AI"。这对应安全运营中心最现实的压力：攻击、扫描和告警速度不断提高，人工研判的吞吐量存在天然上限。安全大模型和安全智能体开始承担告警归并、漏洞发现、研判和处置。

四个入口最后形成同一条链：身份控制决定 Agent 能碰什么，网关控制它能做什么，审计记录它做过什么，安全运营负责异常发生后的持续响应。

四、中新赛克 13 天 7 板、AI 收入不足 2%：情绪龙头已经定了，业绩仍在起步

A 股 AI 安全的映射范围很宽，网络安全、数据安全、身份认证、密码、政务安全、车联网安全都能找到公司。当前最有解释力的划分是两类：情绪龙头看连板高度和资金辨识度，产业兑现看产品、客户和收入。

按市场角色，中新赛克就是节前这一轮 AI 安全的情绪龙头。9 月 29 日公司走到13 天 7 板，题材每次重新发酵，资金都反复回到这只票上，连板高度和辨识度已经形成。

它的产业映射同样真实。AI WorkForce 平台面向政企客户提供 AI 应用场景开发、智能体部署和 AI 安全治理，AI 治理网关覆盖模型纳管、全链路审计、敏感数据和提示词注入。中新赛克站在 Agent 治理和模型网关这一层。

公司异动公告随后给出了商业化阶段：2026 年上半年 AI 应用类产品营业收入占整体营业收入不超过 2%，相关市场仍处于起步期。9 月 30 日股价下跌8.65%，高位分歧同步出现。

这家公司现在同时有两张标签：市场上是情绪龙头，产业上仍处在早期商业化。这两个角色放在一起，正好解释了为什么股价高度已经很高，业绩弹性还需要时间。

五、启明星辰和天融信已经出现收入，三六零把 "AI 防 AI" 做成平台

产业兑现线已经出现清晰层次。启明星辰和天融信给出了收入数据，三六零给出了更完整的自动化攻防平台能力。

三家公司对应企业安全预算里不同的入口。

（1）启明星辰：AI 安全已经进入原有政企预算

启明星辰长期服务银行、运营商、政府和大型企业，AI 安全产品可以直接挂到客户已有的网络安全体系上。2026 年上半年，公司大模型应用防火墙收入同比增长 238.15%。

这组数据说明一件事：提示词注入、数据泄露和模型调用风险已经开始从产品发布走进收入。中国移动协同和原有政企客户又缩短了新产品进入采购体系的路径。

启明星辰当前的产业角色很明确：用既有客户和安全平台承接 AI 新增预算。这条路径的优势来自渠道和存量客户，后续收入占比决定它能给整体增长贡献多大力量。

（2）天融信：AI 安全已经从产品矩阵走进报表

天融信给出的财务信号更完整。2026 年上半年，公司AI 安全防护业务收入同比增长超过 130%，AI 赋能安全业务直接收入超过 8000 万元；大模型安全网关、API 审计与防护、数据安全监测等方案已经进入政府、金融、医疗和教育场景。

这组数字把天融信放到了 " 收入验证 " 位置。AI 安全已经进入公司报表，当前规模仍属于新业务阶段。后续几个报告期的收入占比和客户复制速度，会直接决定这条业务的成长斜率。

（3）三六零：AI 防 AI 已经形成自动化攻防平台

三六零的路线集中在安全大模型和智能体攻防。半年报披露，360 大模型卫士覆盖输入输出、内容生成和行为调用；" 倚天屠龙 " 智能体安全体系把漏洞发现、威胁识别、研判和处置串成自动化链路。截至 7 月底，其漏洞挖掘智能体累计发现漏洞接近 7000 个。

这家公司站在 "AI 防 AI" 和持续安全运营的位置。平台能力和漏洞数据已经形成，公开披露目前更集中在产品能力与应用规模，独立收入拆分仍少。所以三六零的验证重点落在订单、续费和安全运营收入。

完整 Universe 里还有格尔软件、电科网安、启明信息等映射。格尔软件偏机器身份和数字信任，电科网安偏密码与关键基础设施，启明信息偏垂直行业安全与市场弹性。本文采用 " 情绪龙头 + 产业兑现 " 两把尺子，正文因此把篇幅集中在中新赛克、启明星辰、天融信和三六零。

六、当前格局已经清楚：市场定价最快，企业收入居中，监管规则最慢

当前三条线的速度差已经很明显。市场端最快：中新赛克先走出 13 天 7 板；产业端居中：启明星辰和天融信已经出现 AI 安全收入；规则端最慢：白宫 120 天报告仍在形成责任框架。

这种速度差决定了 A 股当前的定价方式。市场先给 " 谁最有辨识度 " 估值，企业随后用产品和收入接住预期，监管再把部分能力写进正式责任和采购要求。AI 安全正处在从题材热度走向商业化验证的早期阶段。

我的判断是，中新赛克已经确立情绪龙头，启明星辰和天融信已经进入收入验证，三六零已经占住 AI 自动化攻防平台位置。这四家公司承担的是三种不同角色，市场高度、收入规模和平台能力目前各自领先。

下一轮产业重估的主变量已经从新闻数量切到订单规模和 AI 安全收入占比。订单连续复制、收入占比持续抬升，会把产业兑现推向市场高度；收入长期停留在小基数高增，则说明商业化仍处在早期。

OpenAI 这次事件把一件事彻底摆到了企业面前：AI 正在从 " 帮人想 " 走向 " 替人做 "，安全支出也从内容审核扩展到行动控制。Agent 拿到的权限越真实，企业为身份、网关、审计和持续运营付的钱就越真实。

七、风险提示与免责声明

（1）风险提示

AI 安全、智能体安全与超级智能治理仍处于快速演进阶段，技术标准、监管框架、客户预算和产品形态均可能明显变化。白宫 " 超级智能工作组 " 的120 天报告尚未形成最终政策结论，现阶段不能把讨论中的职责划分直接等同于未来强制监管要求。

OpenAI 的 Hugging Face 事件发生在内部网络安全评测环境，涉事主要模型为内部研究模型，且运行时安全限制被降低，不能直接外推为公开模型或所有企业 Agent 都会出现同类行为。韩国近期网络攻击是否直接使用 AI 仍在调查，监管机构目前仅表示无法排除相关可能性。

A 股相关公司的 AI 安全业务发展阶段差异较大。连板高度、题材辨识度、产品认证、技术发布、项目案例和短期收入增长均不能单独证明长期商业价值；网络安全行业还受到政企预算、招投标、项目验收、回款、研发投入和行业竞争等多重因素影响。市场表现数据以2026 年 9 月 30 日收盘前公开信息为主要观察窗口。

（2）免责声明

本文依据政府及监管公开信息、上市公司公告和定期报告、企业公开技术资料、OpenAI 公开复盘及公开新闻资讯整理。公开资料可能继续更新，文中产业链、公司业务映射、市场角色和资金行为属于研究分析，不代表确定性经营结果或未来市场表现。

本文仅用于信息交流与产业研究，不构成证券投资建议、具体买卖指导、收益承诺或任何形式的交易依据。读者应结合最新公告、市场信息及自身风险承受能力独立判断，并自行承担相关决策结果。