奇安信齐向东：AI时代攻防严重失衡 网安产业或迎千亿增量

中经记者 谭伦 北京报道

AI技术演进之下，网络安全产业正面临数十年来最大的挑战。世界经济论坛2026年发布的《全球网络安全展望》显示，94%的受访者认为AI将是未来一年网络安全最重要的变化驱动力，87%的受访者认为AI相关漏洞风险在上升，行业本身已进入被AI重写规则的阶段。

在此背景下，6月2日，2026全球数字经济大会数字安全论坛暨第八届北京网络安全大会（BCS 2026）开幕峰会在京举行。奇安信集团董事长齐向东在会上指出，AI技术的飞速普及，将彻底打破原有网络安全攻防平衡，三类核心安全需求集中爆发。但同时，此轮AI革命对网安产业或也是大利好，成为政企机构布局安全建设、行业企业抢抓红利的战略窗口期，传统安全厂商或成为最大受益者。

攻防严重失衡 “带漏运行”成常态

AI大模型的技术跃升，正在重塑网络安全攻防底层逻辑，最核心的变化便是攻防严重失衡。齐向东在接受《中国经营报》记者采访时表示，大模型漏洞挖掘能力的突破性升级，彻底颠覆了传统网络安全防护规则。从今年2月Claude code专属漏洞挖掘模型面世，到3月Mythos技术曝光，AI漏洞挖掘能力接连刷新行业认知，直接导致网络漏洞进入“洪峰式爆发”阶段。

在此背景下，传统“发现漏洞、修补漏洞”的安全防护逻辑彻底失效，“带漏运行”成为政企数字化系统的新常态。过去，漏洞挖掘是顶尖技术人才的专属能力，全球顶尖漏洞高手仅千人量级，网络攻击属于数年一遇的小概率事件，政企机构普遍秉持“合规即达标”的保守心态。但AI技术让攻击门槛大幅降低，网络攻击从偶发性事件变为高频风险，对政企尤其是制造业、服务业的生产经营构成致命威胁，业务停摆、生产停工、用户财产损失等风险持续攀升。

在攻防失衡的背后，则是国内政企长期存在的安全投入短板与认知错位。齐向东披露了一组行业核心数据，美国民用联邦机构网络安全预算常年占IT预算的15%以上，而我国政企网安投入比例长期低于2%，大幅低于3.05%的全球平均水平，“重建设、轻安全”的行业通病，导致国内机构安全实战防御能力普遍薄弱。

同时，传统安全体系的双重缺陷进一步放大风险，一方面行业低价招标盛行，多数基层安全产品防护能力不足，面对AI攻击形同虚设；另一方面政企安全告警及时研判率极低，行业统计数据显示，政企安全告警及时研判率不足5%，多数单位低于1%，整体漏报率超90%，安全防护近乎失效。

齐向东直言，面对频发性攻击，企业再去赌运气已经行不通，尤其是经过人工智能改造的生产与业务系统，一旦遭受攻击，其造成的损失将不可估量。

三类需求爆发 纵深防御破局

在此变局下，齐向东认为，AI技术迭代同步催生了三类安全刚需集中爆发，成为网安产业增长的核心驱动力。第一，AI漏洞与AI攻击叠加，引爆实战化安全需求。随着AI攻击手段常态化、高频化，单一合规性建设已无法抵御风险，政企安全建设必须从被动合规转向主动防御、纵深防御、动态防御，全面提升实战对抗能力。

第二，AI智能体普及催生数据安全刚需。当前政企机构依托AI技术，将多年积累的设计图纸、生产工艺、核心业务数据整合迭代为高价值“精华小数据”，而AI智能体的实时联网调用，让核心数据暴露面大幅扩大，极易遭到内外部精准窃取。IDC权威数据显示，到2027年，45%的企业将落地AI风险合规解决方案，防范内外部违规数据操作风险，届时中国数据安全市场投资规模将达到约205亿元人民币，数据安全赛道增长潜力全面释放。

第三，全栈AI安全需求全面爆发，覆盖AI底层、场景、应用全链条。从底层来看，模型投毒、算法滥用、后门预埋等新型风险持续激增；从应用场景而言，智慧矿山、智慧医疗、智能投顾等AI场景存在决策失控、指令劫持等隐患；从前沿形态来看，具身智能产业化提速，人形机器人、智能网联汽车等产品打通数字与物理世界边界，实现了“网络攻击直接引发现实事故”的风险升级。值得关注的是，2026年1月修订施行的《中华人民共和国网络安全法》首次嵌入人工智能安全框架，正式拉高了国内AI安全建设的行业底线，倒逼全行业加速合规升级。

面对新挑战，行业原有防护路径已行不通。齐向东明确表示，无论是单纯跟进攻击者节奏、强化漏洞挖掘能力，还是依赖AI原生安全技术，都无法破解攻防失衡难题。防守方受合规、安全风险约束，可选用的AI模型范围受限，与攻击者存在天然的技术能力落差，行业唯一破局路径，是依托传统安全企业的技术积淀持续创新，重构新型防御体系。

针对市场未来竞争格局，齐向东明确指出，AI将促使网络安全市场进一步向头部龙头企业集中，行业整体数量减少，但筛选出来的头部公司规模将获得显著提升。

他强调，未来网安企业的核心竞争力依然是攻防对抗能力，具体表现为“强大的情报能力”、“全栈AI化的安全产品能力”以及“安全智能体的运营能力”。在这一趋势下，独立的AI公司由于缺乏安全基因与对抗经验，永远无法替代传统安全公司。而能否在这场大潮中焕发新生，考验的是传统网安企业的创新基因与AI融合能力。

“网络安全是AI时代的基础性产业，产业规模会伴随数智化规模水涨船高。”齐向东预测，到2030年，中国数字经济规模将超过80万亿元，摆在网络安全产业面前的，将是一个千亿级的增量空间。政企机构与安全厂商唯有坚持“攻防先行”，在实战中检验并升级三位一体纵深防御体系，方能安然渡过AI时代的巨浪。

（编辑：张靖超 审核：李正豪 校对：张国刚）