$ 三六零 ( SH601360 ) $   国内 AI 安全（大模型 / 算力硬件 + 软件防护）上市公司分类

美国现在讨论的 AI 安全，核心是：模型投毒、提示词注入、数据泄露、模型越狱、算力底层可信、内容管控、AI 系统漏洞、模型权重保护。国内对应公司分成【软件 / 大模型应用安全】、【硬件底层可信安全（芯片 / 可信根）】两大块。

提示：AI 安全目前大多属于新增业务板块，多数公司 AI 安全营收占比还不高，属于政策 / 事件驱动的题材，不构成投资建议。

一、软件层：大模型安全防护（最贴合 AI 安全议题）

主打：大模型安全网关、提示词注入拦截、模型投毒检测、API 安全、内容护栏、模型安全评估、审计溯源。

1.   奇安信（688561）

产品：大模型卫士，覆盖提示词注入、模型越狱、API 攻击、敏感数据外溢；做智能体 Agent 安全、模型漏洞扫描，政企大模型落地防护方案，布局最早、产品体系完整 。

2.   天融信（002212）

大模型安全网关（拿到国内大模型防护围栏认证）、多模态内容检测、模型安全评估系统，覆盖训练、推理全生命周期，文本 / 图片 / 音视频多模态风控 。

3.   深信服（300454）

大模型安全护栏、安全大模型；在大模型内容安全检测专项测试成绩靠前，兼顾云 + 智算环境安全，面向政企私有大模型部署防护 。

4.   三六零（601360）

360 大模型卫士，内容安全评测 + 安全护栏；擅长内容风控、红队测试、模型越狱对抗，有大量互联网场景 AI 安全实战经验 。

5.   安恒信息（688023）

恒脑安全智能体、大模型安全网关，管控 AI 调用链路、API 访问，和海光等算力厂商联合推出芯片 + 上层安全一体化方案。

6.   绿盟科技（300369）

大模型安全评估、AI 漏洞挖掘、模型风险检测，偏渗透测试、模型红队安全测评。

7.   中孚信息（300659）

终端大模型智栏系统，管控员工本地调用大模型泄密，涉密场景大模型数据防护，偏信创、涉密终端侧 AI 安全 。

8.   永信至诚（688244）

AI 安全靶场、大模型攻防演练平台，专门用来做模型投毒、越狱对抗测试，偏 AI 安全测评基础设施。

二、硬件底层可信安全（算力芯片、安全芯片、TEE 机密计算，AI 硬件安全）

对应议题：算力底座可信、模型权重加密、硬件可信根、防止模型窃取、训练数据硬件加密。

1.   海光信息（688041）

C86 CPU 内置 TEE 可信环境、国密硬件引擎、硬件可信根；DCU 做 AI 算力，芯片内生安全，大模型训练推理时硬件层面保护模型权重、训练数据，国产算力芯片安全底座代表 。

2.   国民技术（300077）

安全芯片、可信芯片，给 AI 服务器、边缘 AI 终端提供硬件可信启动、身份认证、数据加密，底层硬件安全根。

3.   山石网科（688030）

自研 ASIC 安全芯片，防火墙硬件加速，AI 网关硬件加速，算力网络边界安全防护，双 A 战略：用 AI 做安全 + 保护 AI 系统 。

三、配套：数据安全、国密、隐私计算（AI 安全的配套环节）

- 启明星辰（002439）：数据安全、API 安全，大模型数据流转防护

- 亚信安全（688225）：信立方安全大模型，AI 行为审计、内容风控

- 江波龙（301308）：存储安全，AI 服务器 SSD，存储层数据加密，防止训练数据集泄露

简单区分逻辑（对应美国 AI 安全讨论）

- 美国重点讨论：模型越狱、模型投毒、Agent 安全、权重保护、AI 系统漏洞、数据泄露

- 软件防护层（奇安信、天融信、深信服、360）是最直接对应

- 更深一层：算力硬件可信、机密计算，海光信息、国民技术；解决模型权重、训练数据底层硬件加密保护

关键风险提醒

1.   AI 安全产品现在大多是项目制、早期落地阶段，单独 AI 安全收入体量普遍不大，更多是传统网安业务的增量；

2.   美国 AI 安全法案更多是监管海外大模型，国内这条线更多是国内监管落地、政企大模型合规采购驱动；

3.   以上仅公开业务信息整理，不构成任何投资建议。

确定性评估打分：8 分，信息来自上市公司年报、互动易、官方发布会公开资料；局限：各公司 AI 安全业务收入占比没有统一披露口径。

要不要我精简成一份精简 TOP5 清单（业务相关性最高）？

追加内容

本文作者可以追加内容哦 !