安盟信息推出雷池安全云桌面

长亭发布AIMDR，开放免费试用

触点互动发布Xpro3GPP智能报文分析软件

北卡推出链路隐踪及传输加密系统“隐踪宝盒”

格尔软件推出云内密码基础设施解决方案

国舜科技AI ASPM新品发布

国舜科技发布代码安全产品CodeSentinel AI

画方科技发布净讯AI告警降噪分析系统

海泰方圆推出抗量子智能密码钥匙

吉大正元发布工控安全无线组网新品

联软科技发布“瞰微”异常流量分析系统

联软科技发布网络检测与响应系统UniNDR

聚铭网络发布铭溯全流量分析系统V2.0

聚铭网络发布综合日志分析系统英文版

美创科技发布企业数据库运维安全解决方案

蔷薇灵动发布“灯火”端口治理平台

矢安科技发布数衡（AS DSV）数据安全验证平台

山石网科发布企业级数据备份与恢复系统

赛讯发布EX NEXUS 浏览器

雪诺安全浏览器全新升级

上元信安防火墙4.5版本发布

天融信发布AI智能体安全评估服务

同创永益发布IStorM DR移动端V2.0

同创永益发布智能问数 V1.0.0

威努特WinClaw灵犀文脉重磅发布

网宿安全发布统一AI治理平台

亚信安全推出AI MDR数字员工信哨AI SenSo

中科网威发布GJB5612A合规加固安全方案

中盈优创联合广东电信发布融合网络仿真平台

中宇万通《视频加密传输方法、视频解密输出方法及装置》获发明专利

日志易《训练样本生成、模型训练、提取方法、设备、介质及产品》获发明专利

长亭发布《双重突围：2026 AI 安全攻防实战白皮书》

绿盟科技发布《低空经济网络安全场景化研究报告》

瑞数信息发布《2026 Bots&Agents 自动化威胁报告》

网易智企发布《AI安全白皮书》

边界无限中标某省级对外交流中心RASP项目

边界无限中标某省统战系统综合保障机构RASP项目

边界无限中标某运营商分支机构RASP项目

边界无限中标某运营商省分公司RASP项目

边界无限中标某大型电力央企RASP项目

边界无限中标某头部信托公司RASP项目

边界无限中标某全国股份制银行数金公司RASP项目

边界无限中标某证券公司RASP项目

边界无限中标某证券交易所RASP项目

边界无限中标某全国性头部证券公司RASP项目

北信源中标某银行终端安全管控平台项目

东方通网信中标中国移动三省专公司数据安全项目

联软科技中标某头部央企券商信创AD改造项目

联软科技中标拓普集团全网身份治理项目

炼石网络中标某985高校数据加密项目

炼石网络中标某新能源集团数据加密项目

敏捷科技签约某综合性工程设计集团数据安全项目

奇安信天擎中标某大型科技企业软件管家项目

软安科技静兮中标岚图汽车项目

薮猫科技签约爷爷不泡茶数据安全项目

上元信安中标并交付皇岗口岸网络安全项目

天融信中标某省财政系统数据安全防护项目

悬镜安全中标吉利集团AI智能体安全治理项目

远禾科技中标某大型能源集团AI自动化渗透测试项目

易安联Linkup One签约北大荒建设投资集团

易安联EnSDP签约广西福彩发行中心

亿赛通中标北汽越野车研究院文档加密项目

亿赛通中标新毅东终端数据安全项目

知其安中标某国有大型商业银行AI for Security项目

安恒信息与五八智能达成战略合作

虎符网络与豌豆信息达成战略合作

慢雾科技与AgentOn达成战略合作

奇安信与伊利集团签署战略合作

山石网科与腾凌科技达成战略合作

天融信与龙煤宏泰国贸达成战略合作

网宿科技与趋境科技达成战略合作

丈八科技与七腾机器人达成战略合作

丈八科技与季华实验室达成战略合作

ServiceNow AI平台连爆三个CVSS 10.0漏洞

ServiceNow于8月27日发布安全公告，一次性修复其AI平台和Now平台中的4个漏洞，其中3个达到CVSS 10.0满分。三个满分漏洞中，CVE-2026-18886为代码注入漏洞，允许未认证用户在某些情况下在ServiceNow平台中执行任意代码并获取或修改超出预期的实例数据；CVE-2026-6875为未认证远程代码执行漏洞，CVSS评分9.5；其余漏洞可导致权限提升和SQL注入。攻击者无需拥有任何账号和凭据，在特定条件下即可利用这些漏洞执行任意代码、修改实例数据、提升权限或对底层数据库执行SQL命令。安全团队应优先评估自身实例的受影响情况并尽快完成修补。

PaperCut打印服务器零日漏洞组合遭积极利用

安全研究人员发现PaperCut NG和MF打印管理软件的全部版本存在两个可链式利用的严重漏洞，组合后可实现预认证远程代码执行（RCE）。其中CVE-2026-81578（CVSS 8.8）为认证绕过漏洞，CVE-2026-82078（CVSS 9.4）为不安全的动态类加载问题，两者结合使攻击者无需任何凭据即可在服务器上执行任意代码，攻击门槛极低。PaperCut已确认存在客户受影响的实际案例，紧急发布了面向v25和v26版本的补丁，并强烈建议面向互联网的PaperCut服务器用户立即应用。安全研究人员还公布了具体的入侵指标（IOC）。

Zimbra协作套件漏洞遭大规模利用

Shadowserver基金会于8月24日公布其全球互联网扫描监测数据，确认至少有274台面向互联网的Zimbra服务器通过CVE-2026-73570被攻击者成功攻破，该漏洞是Zimbra协作套件（ZCS）中的代码注入缺陷，CVSS评分为8.9。漏洞存在于Zimbra的SNMP通知处理组件中，攻击者可构造恶意的SMTP消息，在启用SNMP通知的情况下触发未认证的远程命令执行，以zimbra用户身份在服务器上执行任意系统命令，进而植入Webshell、窃取邮件数据并作为进入内网的跳板。波兰CERT确认该漏洞已在野外被积极利用，CISA也已于8月21日将其列入已知被利用漏洞（KEV）目录。Synacor已在7月发布的ZCS 10.1.20版本中修复此问题，但Shadowserver的扫描发现，全球仍有超过12000台Zimbra服务器暴露在互联网上，其中约2.3%已出现被入侵的迹象。管理员应尽快升级至最新版本，或立即禁用相关SNMP组件以降低风险。

CISA将Gitea代码注入漏洞加入KEV目录

CISA于8月25日宣布，根据活跃利用证据，将Gitea代码注入漏洞CVE-2026-60004加入已知被利用漏洞（KEV）目录。该漏洞允许攻击者利用Org-mode标记中的#+INCLUDE特性，通过未认证的POST请求读取服务器上的任意文件，包括应用配置、数据库凭据和INTERNAL_TOKEN等敏感机密信息。该漏洞于8月2日被披露，已在v1.27.1版本中修复。对于使用Gitea的组织而言，此漏洞的利用可直接导致源代码仓库、访问凭据和部署密钥的大规模泄露，进而可能引发供应链攻击。建议所有企业和自托管用户立即检查Gitea版本并部署修复补丁。

CISA将Citrix NetScaler RCE漏洞加入KEV目录

CISA于8月26日将Citrix NetScaler ADC和Gateway漏洞CVE-2026-8452加入已知被利用漏洞（KEV）目录，并下令所有联邦机构须在8月29日前完成修补。Citrix NetScaler ADC和Gateway作为企业远程访问和负载均衡的关键网络边缘设备，被入侵后可成为攻击者进入企业内网的通道，并可能进一步横向移动。

cPanel修复域名停放功能严重漏洞

cPanel于8月28日发布安全补丁，修复影响域名停放和附加域名功能的严重安全漏洞CVE-2026-65643。该漏洞存在于cPanel和WebHost Manager（WHM）中，可允许一个虚拟主机客户以root用户身份执行代码，从而完全控制整台服务器，并访问服务器上其他所有客户的数据。cPanel建议所有托管服务商立即应用补丁，并审查服务器上是否存在异常账户、可疑文件和未授权修改，同时加强共享托管环境的隔离措施。

FreeBSD发布六份安全公告修复八个漏洞

FreeBSD项目于8月25日发布六份安全公告，共计修复影响内核及ppp组件的8个漏洞。这些漏洞大多可导致本地权限提升，其中ppp组件的缺陷最为严重，可能允许攻击者以root权限执行任意代码，对系统安全构成严重威胁。本次修复的漏洞中，多个涉及内核内存管理问题，若被本地攻击者利用，可实现权限提升并完全破坏系统的机密性、完整性和可用性。管理员应尽快评估自身系统是否处于受影响版本范围，并部署相应更新。对于无法立即升级的系统，建议采取限制本地访问权限、加强账户审计等临时缓解措施，以降低漏洞被利用的风险。

美国医疗巨头McKesson数据泄露

美国医疗和医药分销巨头McKesson于8月25日发现一起网络安全事件，并于8月28日向美国证券交易委员会（SEC）提交文件正式披露。知名勒索组织ShinyHunters声称窃取了约1TB数据，包括约2.84亿条患者记录，涉及医疗信息、个人身份信息、处方数据及医疗服务提供者信息。需要指出的是，2.84亿条指的是数据库原始行数而非去重的患者人数，实际受影响的患者数量仍需进一步确认。

美国ATF遭Qilin勒索软件攻击

美国司法部（DOJ）于8月26日确认，酒类、烟草、火器和爆炸物管理局（ATF）遭勒索软件攻击，勒索软件团伙Qilin声称对此负责，并将ATF列入其公开的暗网泄露网站。ATF确认被入侵的是一个独立的计算机系统，其中包含ATF调查目标的相关信息，该系统未与其他ATF系统连接，在发现入侵后已被迅速关闭。ATF表示目前无法确认泄露数据的真实性、性质和范围，正在与司法部及其他联邦机构合作评估相关声明并采取适当行动，同时强调受影响系统与ATF其他运营系统隔离，其执行任务的能力未受影响。

勒索组织Rhysida攻击柏林市政府

勒索软件团伙Rhysida于8月28日将柏林市政府列入其暗网泄露网站，声称窃取了约5.79TB的政府数据，涵盖约144万份文件。据暗网监控机构披露，被盗数据包括4.65万份合同、8万项行政处罚程序、近6000份包含登录凭据的文件，以及12076名个人的个人信息，涉及政府、法律、金融、人力资源、健康和关键基础设施等敏感记录。Rhysida以30比特币起拍这批数据，并计划在7天后开始拍卖。柏林市长凯·韦格纳明确表示城市不会向攻击者屈服，州刑警局、检察机关和联邦安全机构已展开联合调查。此次攻击于8月中旬被发现，已导致德国首都部分在线系统关闭。

欧盟启动网络安全AI行动计划

欧盟委员会于8月28日正式推出网络安全AI行动计划，作为欧盟AI治理框架的关键组成部分。该计划的核心内容是对先进AI模型进行评估，确保其在进入欧盟市场前是安全可靠的。根据8月2日已生效的欧盟《人工智能法案》（AI Act），所有先进AI系统在部署前都必须经过严格的风险评估和缓解措施。为支撑这一监管框架，欧盟委员会计划在2027年前建立专门的网络安全评估能力，旨在培养欧盟内部的专业评估技术力量，减少对第三方评估的依赖。对于在欧盟市场运营的AI企业、云服务提供商以及依赖AI能力的网络安全厂商而言，新规将带来评估、合规和报告方面的实质性要求，相关企业应提前做好合规准备。

白宫在得克萨斯州启动水务网络安全试点项目

白宫在得克萨斯州启动水务网络安全试点项目，旨在加强关键水务基础设施的网络安全防护能力。试点项目将测试和部署面向水务设施的网络安全防护措施、威胁检测和应急响应能力，并探索如何将联邦网络安全资源更有效地延伸覆盖到地方水务系统。这一举措与CISA等机构持续推动的关键基础设施安全议程相呼应，反映出美国政府在经历多起水务设施网络攻击事件后，正将水务等民生关键基础设施的网络安全提升到更高的优先级别，通过试点积累经验后有望向其他地区推广。

紧急修补：立即修补ServiceNow AI平台三个CVSS 10.0漏洞、Citrix NetScaler CVE-2026-8452、Zimbra CVE-2026-73570、Gitea CVE-2026-60004、PaperCut打印服务器及cPanel CVE-2026-65643相关漏洞，优先处理CISA已知被利用漏洞（KEV）目录中的所有条目，包括已存在七年仍在被利用的SQL Server漏洞。

关键基础设施防护：针对水务、能源等关键基础设施运营者，审查面向互联网的OT/ICS设备，加强网络分段、多因素认证和供应链风险管理；关注Micro-Comm等设备供应商被入侵带来的连锁风险，评估第三方设备和服务的可信度。

勒索软件防御：鉴于本周ATF、柏林市政府、WireCo等政府与制造企业接连遭勒索攻击，组织应加强离线备份、网络分段和员工安全意识培训，重点关注语音钓鱼等社工手段，建立完善的勒索软件应急响应预案。

AI安全治理：关注欧盟AI行动计划和AI Act带来的合规要求；部署AI工具和代理时评估其底层技术栈安全；加强AI应用供应链管理和提示注入防护。

免责声明

本周报内容由安全419编辑部基于公开资讯整理汇总，旨在为网络安全从业者提供参考信息，不代表安全419的立场和观点，我们已尽力确保信息的准确性和完整性，但不对信息的及时性、准确性、完整性做出保证，同时也不构成任何安全建议、法律意见或投资推荐。依据以上内容做出任何决策前，都应独立进行进一步核实和研究，对于因使用以上内容而导致的任何损失或损害，安全419概不负责。

时间已定，地点已定，主题已定。

9月15日，我们成都见。

【参会报名】本次参会报名全程免费。欢迎访问活动官网 www.cdccs.cn，注册登录后选择“参会报名”，按页面提示提交信息即可完成报名。

前文已从行业现状、需求侧、供给侧等多个维度系统分析了中国网络安全行业面临的结构性挑战。

《网安行业深度观察系列》 | 中国网络安全行业十大典型现象

《网安行业深度观察系列》 | 中国网络安全行业结构性困境剖析

《网安行业深度观察系列》 | 网络安全从同质化竞争到创新突围  供给侧的底层逻辑与转型路径

《网安行业深度观察系列》 | 网络安全行业投融资的理性审视与前瞻思考

从本文开始，我们将进入解决方案的核心议题——并购整合。

之所以将并购整合作为核心议题，是基于一个基本判断：中国网络安全行业的下一个发展阶段，整合将成为重要主题。数千家市场主体共存于一个规模有限的市场之中，这一格局难以长期持续。行业走向集中是市场经济的内在规律，差异仅在于时间节点与实现路径。

探讨整合路径，美国市场的经验值得深入研究。过去二十年间，美国网络安全行业从数百家活跃企业逐步收敛为十余家主导性平台厂商。这一过程中经历了怎样的阶段？形成了哪些典型模式？背后的驱动逻辑是什么？又能为中国市场带来哪些启示？本文将系统回答这些问题。

首先来看一组引人关注的数据：过去二十年中，美国网络安全行业的数百家企业，通过持续的并购整合，逐步形成了十余家主导性厂商的竞争格局。这一整合幅度之大、涉及范围之广，值得深入研究。

Venture in Security曾绘制美国网络安全行业二十年并购整合路径图，清晰展示了各细分赛道的创业企业最终如何被纳入少数几家大公司的版图。当前的十一家主导厂商中，几乎每一家都是通过内生增长与外部收购相结合的方式发展起来的。

美国网络安全行业的整合并非一蹴而就，而是经历了三个清晰的发展阶段。

（一）第一阶段（2005-2015）：创业繁荣期，细分赛道集中涌现

2005年至2015年的十年间，是美国网络安全行业的创业繁荣期。多重因素叠加推动了这一轮创业浪潮：

• 云计算兴起：AWS于2006年推出云服务，IT架构的根本性变革催生了全新的安全需求；

• 威胁态势升级：网络攻击的频率与复杂度持续上升，企业安全投入快速增长；

• 资本大量涌入：风险投资积极布局网络安全赛道，各细分领域均有创业公司获得融资。

这一时期的核心特征是高度细分。端点安全、网络安全、身份安全、邮件安全、Web应用安全、数据安全等领域各自独立发展，每个领域又可进一步拆分为多个子赛道。以端点安全为例，可细分为EPP、EDR、XDR等不同方向；云安全可分为CWPP、CSPM、CASB、CNAPP等多个品类；身份安全则涵盖IAM、PAM、CIEM等细分领域。

这一阶段的行业理念是"best of breed"（最优单品），即客户在每个细分领域都选择最优秀的产品，通过组合使用来构建完整的安全体系。到2023年前后，这种碎片化布局达到了顶峰——根据Gartner等多家机构的研究，企业平均部署45至75款安全产品，涉及约30家不同供应商。安全团队大量时间消耗在工具集成与多平台运维上，真正用于威胁分析与响应的时间反而被挤占。

高度碎片化的市场格局，为后续的行业整合埋下了伏笔。

（二）第二阶段（2016-2020）：平台化萌芽，私募股权开始入场

大约从2016年开始，行业风向开始发生变化。变化的起点来自客户端——"供应商疲劳"（vendor fatigue）成为CISO群体中的热议话题。

Gartner的调研显示，约75%的企业表示正在积极推动供应商整合。Fortra 2025年的调研数据表明，40%的企业已启动整合工作，另有21%的企业计划在近期开展整合。客户需求的转变，是推动行业整合最根本的驱动力。

与此同时，私募股权（PE）开始大规模进入网络安全行业。以Thoma Bravo为代表的PE机构成为这一时期最为活跃的买方。PE机构青睐网络安全行业的原因主要包括：经常性收入占比高、现金流稳定、客户粘性强、行业分散具备整合空间，以及整合后的降本增效潜力较大。

PE机构的入场显著加速了行业整合进程。大量独立的中小型企业被收购后纳入整合平台，行业集中度持续提升。这一阶段的另一个标志性事件，是Palo Alto Networks在新任CEO带领下启动了系列战略收购，从单一防火墙厂商快速扩张为覆盖网络、端点、云、身份、安全运营的全品类安全平台。至2020年前后，行业整合的大趋势已相当明朗。

（三）第三阶段（2021-2025）：并购加速期，巨头格局成型

2021年之后，行业整合进入加速阶段。特别是2024至2025年，全球网络安全并购规模创下历史纪录。

2025年的几宗超大规模交易显著改变了行业格局：Google以约320亿美元收购云安全厂商Wiz，系Google历史上最大规模的收购，标志着云安全赛道整合进入新阶段；Palo Alto Networks收购身份安全领域领导者CyberArk，进一步完善其平台版图；Cisco完成对SIEM领域龙头Splunk的收购，彻底转型为安全平台厂商；HPE收购Juniper，推动网络与安全的深度融合；IBM收购HashiCorp，强化云安全与基础设施安全布局。

这些百亿美元级别的重磅交易，标志着美国网络安全行业整合已进入后期阶段。与此同时，一个重要的结构性变化是：战略买家已取代私募股权成为并购市场的主导力量。2025年战略买家贡献了约92%的并购资金，表明整合已从财务整合阶段进入战略整合阶段——头部厂商的收购目标不再是短期财务回报，而是构建长期平台竞争力。

在美国网络安全行业的整合过程中，不同类型的企业走出了差异化的发展路径。总结来看，主要有五种具有代表性的整合模式，各有其适用场景与核心特征。

（一）激进收购模式：全线布局，平台优先

该模式以Palo Alto Networks为代表。其核心特征是通过高频次、大手笔的战略收购，快速构建全品类安全平台。这种模式的特点包括：

• 收购标的选择标准高：聚焦各细分赛道的领先企业，而非中小型标的；

• 出价果断：为获取优质标的愿意支付较高溢价，强调战略价值而非短期成本；

• 整合能力强：收购完成后并非简单叠加产品线，而是深度整合至统一平台架构。

这一模式的效果十分显著。Palo Alto Networks平台化客户的净收入留存率（NRR）达到约119%，意味着在不新增客户的情况下，仅靠存量客户的持续增购即可实现近两成的年收入增长，这正是平台化战略的价值体现。

（二）内生增长模式：产品驱动，补点式收购

该模式以CrowdStrike为代表。与激进收购模式不同，这一路径强调以内生增长为核心，收购作为补充手段，主要用于补齐特定能力短板或进入新的细分领域。

CrowdStrike从EDR单品起步，凭借产品力与技术优势逐步扩大市场份额，在此基础上持续扩展产品线边界——从端点安全延伸至身份安全、云安全、数据安全、IT运维等多个领域。其收购策略具有明确的"补点"特征：收购标的通常规模不大，核心价值在于其技术能力能够快速融入既有平台体系。

这一模式的优势在于产品统一性好、用户体验一致、平台整合度高。不足之处在于，相对于外延式扩张，内生增长的速度可能相对较慢。CrowdStrike企业客户平均使用7个以上Falcon模块的数据，印证了其平台化扩展的成效。

（三）自主研发模式：内生为主，审慎收购

该模式以Fortinet为代表。其核心特点是主要依靠自主研发构建产品能力，仅在特定情况下进行收购，且偏好收购价格合理的标的。

Fortinet拥有自研芯片与自研操作系统（FortiOS），大部分核心产品能力通过内部研发实现。其收购策略的特点是：当某一领域自主研发的时间成本过高，而市场上存在估值合理的收购标的时，方考虑通过收购快速补齐能力。典型案例如对云安全厂商Lacework的收购。

这种模式的风格相对稳健，资本支出审慎，但同样需要在关键节点果断出击。

（四）云厂商模式：生态绑定，降维切入

云厂商的入局是近年来网络安全行业最具影响力的变量之一。以Microsoft、Google、AWS为代表的云服务提供商，依托自身云生态优势进入安全领域，对传统安全厂商形成了显著的竞争压力。

云厂商的入局正在重塑行业竞争格局。其凭借客户基础、数据优势、资金实力与生态捆绑等多重优势，在安全领域快速扩大市场份额。Microsoft安全业务年收入已突破200亿美元，Google通过收购Wiz补强云安全能力，都是这一趋势的标志性事件。

（五）私募股权模式：财务整合，价值再造

该模式以Thoma Bravo等PE机构为代表。其运作逻辑清晰而高效：

• 筛选具有技术价值或市场地位但经营面临挑战的网络安全企业；

• 完成收购并私有化，获得充分的重组空间；

• 实施整合重组、成本优化与运营提升，改善企业经营质量；

• 待时机成熟时，通过IPO或出售给战略买家实现退出。

PE机构在网络安全行业累计投资了数十家企业，是行业整合中不可忽视的重要力量。其价值在于：为创业企业提供了退出渠道，同时加速了行业集中度的提升。不少独立运营面临困难的中小企业，在被PE收购并纳入整合平台后，反而获得了更好的发展条件。

在梳理了美国网络安全行业整合的现象与模式后，有必要深入探讨其底层逻辑。为什么网络安全行业天然倾向于整合？其背后的驱动力可以从三个层面来理解。

（一）客户端逻辑：供应商整合的内在需求

客户需求的转变是行业整合最根本的驱动力。随着企业安全建设的深入，安全产品数量持续增长，运维复杂度与管理成本大幅上升，客户开始追求更高效、更简洁的安全架构。

Lightspeed的调研显示，半数CISO将供应商整合列为优先事项。Gartner预测，约四分之三的企业将在2026年前减少安全供应商数量。客户需求端的明确变化，是推动供应商侧整合的最直接动力。

（二）产品端逻辑：平台化的协同效应

从产品价值的角度看，安全平台的价值远大于各单点产品的简单叠加，其核心在于协同效应：

• 数据协同：各安全模块共享数据底座，威胁检测的准确度与覆盖度显著提升；

• 响应协同：发现威胁后可在多个层面同时启动响应措施，处置效率大幅提高；

• 运营协同：统一的运营平台与标准化的工作流程，提升安全团队的整体效率；

• 成本协同：研发、销售、管理等成本可在多产品间分摊，规模效应显现。

1+1大于2的协同效应，是平台化战略的核心价值所在。而且平台一旦建立，其护城河相当深厚——客户一旦深度使用某一平台，数据沉淀、流程嵌入、团队习惯等都会形成强大的粘性，迁移成本极高。

（三）资本端逻辑：规模效应的最终显现

有一种观点认为网络安全行业不具备规模效应，因为人力成本会随业务规模线性增长。这一判断在行业发展早期或许成立，但当企业规模达到一定水平、平台化程度足够高时，规模效应便会逐步显现。

从美国头部厂商的财务表现来看，领先的安全平台厂商毛利率可达75%以上，且随着规模扩大仍在持续提升。利润率也呈现稳步改善的趋势。当平台拥有足够丰富的功能模块、足够庞大的客户基数时，新增模块的销售边际成本趋近于零——销售渠道已经建立，客户已经在平台上，仅需推动模块增购即可实现收入增长。

规模效应一旦形成，便会进入"越大越强、越强越大"的正向循环，行业集中度将持续提升。这也是为什么行业整合一旦启动，便会加速推进、难以逆转的根本原因。

梳理完美国市场的整合经验后，回到最核心的问题：这些经验对中国网络安全行业有何借鉴意义？以下几个判断值得深入思考。

（一）整合是行业发展的必然趋势

第一个基本判断是：行业走向集中是市场经济的普遍规律，中国网络安全行业也不会例外。数千家企业共存于一个尚在成长中的市场，这一格局难以长期维持。价格竞争、盈利压力、融资环境变化等市场机制，将持续推动行业洗牌与集中度提升。

整合的推进速度与具体路径可能因市场环境差异而有所不同，但大方向是确定的——从分散走向集中、从单点走向平台、从同质化竞争走向差异化发展。这一进程或许需要十年乃至更长时间，但趋势本身毋庸置疑。

（二）整合驱动力呈现中国特色

第二个判断是：中国行业整合的驱动力将具有自身特色。美国的整合主要由市场力量驱动——客户对平台化的需求、资本对效率的追求、技术对协同的推动，三者共同作用，自然推动行业走向集中。

中国的行业整合预计将呈现"政策引导+市场驱动"双轮驱动的特征。政策层面，国有产业资本的深度参与、信创产业的持续推进，将推动一批具有产业背景的安全平台企业加速成长。市场层面，价格竞争、盈利压力、融资环境变化，将倒逼部分中小企业退出市场或寻求被收购。两条路径并行，共同推动行业格局的重塑。

（三）平台型企业的三类潜在玩家

第三个值得探讨的问题是：哪些类型的企业有机会成长为中国市场的平台型巨头？目前下结论为时尚早，但有三类玩家值得重点关注：

三类玩家各有优势，也各有需要突破的挑战。最终谁能在平台化竞争中脱颖而出，取决于多种因素的综合作用。但可以确定的是，未来中国网络安全行业的头部企业，必然是平台型企业。单一产品厂商的生存空间将持续收窄。

（四）创业企业的退出路径将更加多元

第四个判断是：创业企业的退出路径将发生结构性变化。在美国，网络安全创业企业的主要退出方式已从独立上市转变为被大公司收购。数百家企业最终整合为十余家巨头，意味着绝大多数创业企业最终都会以被收购的方式实现退出。

中国市场未来也将呈现类似趋势——对于大多数企业而言，独立上市的窗口将逐步收窄，并购整合将成为更为普遍的退出路径。当然，IPO的机会始终存在，但将成为少数优秀企业的选择。与此同时，少数具备核心竞争力与战略格局的创业企业，不仅不会被收编，反而可能通过并购整合其他企业实现跨越式发展。

对于创业者而言，从企业创立之初就需要明确战略定位：是走独立发展、做大做强的路线，还是聚焦特定领域、成为产业生态的一部分？不同的战略目标，对应的发展路径与资源配置方式截然不同。

美国网络安全行业用二十年时间走完的整合之路，中国市场是否会复刻？答案是：大方向相似，但路径与节奏必然有所不同。

国情不同、市场环境不同、监管体系不同、产业基础不同，这些差异决定了中国的行业整合将走出具有自身特色的道路。但从分散到集中、从单点到平台、从无序竞争到有序发展的大方向，是产业演进的共同规律。

研究美国的经验，不是为了简单照搬，而是为了看清趋势、把握规律、少走弯路。理解行业整合的底层逻辑与演进路径，有助于行业参与者更好地把握自身定位、规划发展战略。面对即将到来的行业变革，准备得越充分，就越有可能在新格局中占据有利位置。

免责声明，文章所有内容仅代表作者个人观点，与作者所在机构无关，不代表该机构的任何立场。全部数据均来自公开信息，均不构成对任何人的投资建议。

AI 开启了业务转型的新时代。AI 的自主能力与创新能力相互融合，重新定义人、流程与技术之间的协作模式。

AI 的应用场景几乎无穷无尽，但其中最重要的莫过于强化企业网络安全。智能体AI系统能够学习、做出合理判断、自主执行操作，还可以根据目标调整自身推理逻辑，这必将引领网络安全迎来新一轮变革。

你的企业是否已经充分挖掘AI强大的安全价值呢？下文我们将介绍七种借助AI提升企业攻击抵御能力的方法。

AI可持续监控网络与用户行为，同时自动化处理常规安全工作。借助行为分析、机器学习模型以及生成式AI新能力，AI能够识别可疑行为模式，标记最高等级威胁，让安全团队聚焦真正重要的安全事件。

AI一定要融入现有安全体系，不能作为孤立工具单独部署。这需要安全、IT 和 AI 团队紧密配合，确保模型准确、稳定，并且贴合企业自身的威胁场景和风险偏好。而且这不是一次性工程，模型要持续验证，因为时间久了可能漂移，也可能漏掉训练数据里没出现过的新型攻击，甚至被恶意输入诱导出错。

很多安全团队被一大堆工具生成的海量数据淹没，却无法看清安全项目实际运行效果。例如，有了AI代理，安全团队可以直接用自然语言问“哪些用户还没开 MFA？”，AI代理可以立刻输出经过优先级排序的结果，省去数周人工排查。

AI 解决的真正瓶颈是分析时间。它把安全态势从“证明没问题”变成“证明在进步”。

在企业安全领域，AI最具价值的落地场景是SOC，尤其是在威胁检测、告警分类、事件调查和响应这几个环节，安全与IT团队长期饱受误报困扰，普遍存在告警疲劳。

企业每天会产生数百万条安全事件。如果缺少对企业正常业务行为的理解，无论是人工处理还是普通自动化工具都难以应对。而AI的优势在于，它能快速把零散信号串起来，识别可疑行为，优先处理高风险事件，让分析师更快掌握情况。它还能发现一些传统规则引擎很难捕捉到的问题，比如账号是否被悄悄控制、内部人员是否有异常行为、数据是不是在往外传，甚至一些全新的攻击手法。

AI最大的价值是帮安全团队“降噪”。通过AI能把那些最像真实威胁的事件筛出来，还能自动收集证据、汇总信息、推荐应对措施，大幅缩短调查时间。

传统网络安全重点关注明显可疑的活动，AI可以帮助企业判断这些行为整体是否合乎业务逻辑。

如今大量成功攻击不再依赖复杂恶意软件，攻击者利用正常业务行为实施入侵，单独看每一步行为都完全合规。把这些行为串联在一起，风险才会显现，最终造成数据泄露。

人类无法实时综合身份系统、网络遥测、金融交易、人力资源记录、云基础设施、第三方威胁情报之间数百万条关联关系，但 AI 可以轻松完成这项工作。

企业可以先将AI作为决策辅助工具，不要直接开放完全自主处置权限。让分析师先审阅 AI 给出的建议，评估效果，建立信任；在充分验证后，再把成熟的决策流程逐步自动化。

安全AI获取权限，应当和员工一样经过能力验证。

相比靠静态规则去拦截，AI 更擅长结合上下文判断风险。例如，AI会根据用户的角色、数据的去向、操作发生的时间，综合判断是不是真有风险，而不是一刀切地报警。它们比人类更能区分正常业务活动与真实风险，进而避免静态规则带来的大量误报。

AI 还能给每个员工和服务账号建立一套行为基线，一旦出现明显偏离，就能及时发出预警，这种持续学习的能力，能发现那些传统手段容易漏掉的、慢性的风险信号。

AI最大价值是把安全人员从大量枯燥繁重工作中解放出来。AI处理日志、访问行为、终端告警，区分噪音和真实信号，效率远超人工分析师。

企业应当优先从具体场景切入落地。选取一个具体、痛点突出的场景，例如告警研判、钓鱼检测，消耗分析师大量工时的业务场景，让AI先跑起来，由人工复核AI输出的每一项结果都。切忌在初期就大范围全面自动化。

企业可利用AI搭建智能分析体统，把企业各个角落的信号持续汇总起来，理解它们之间的关系，帮安全团队更快做出更好的决策。

这代表AI的定位发生本质变化，安全不再只是产生告警，而是持续输出分析洞察并驱动处置动作。

过去十余年，安全投入换来的是越来越多的传感器、仪表盘和告警，但最终还是靠筋疲力尽的分析师去人工分析。很多分析师最担心的不是检测不到的威胁，而是淹没在海量噪音里的真实安全事件。

现在，AI就像一级分析师那样，把身份、端点、云、网络等不同来源的信息整合起来，在几分钟内拼出完整的攻击链条。而人类只需要在真正需要判断力的地方介入。

微软Entra ID爆出CVSS 10.0远程代码执行漏洞

微软于8月21日发布安全通告，警告其云身份平台Entra ID中存在一个最高严重性的安全漏洞（CVE-2026-69836），CVSS评分达到满分10.0，漏洞类型为远程代码执行。值得注意的是，微软最初在安全公告的可利用性评估表中将"已利用"字段标记为"是"，但在媒体联系公司置评后，微软于当日将状态更正为"否"，并明确指出该漏洞未在野外被利用。微软发言人表示，公司通过修复识别并解决了此问题，发布CVE-2026-69836旨在提高透明度，客户无需采取额外行动。尽管微软声称无需客户操作，但Entra ID作为全球数百万企业依赖的核心身份认证平台，满分漏洞的曝光仍引发安全社区广泛关注，身份安全再次成为企业防御的焦点议题。

思科修复九个漏洞，其中多个达CVSS 10.0

思科于8月21日发布新一轮安全更新，修复Crosswork网络自动化平台和Secure Workload软件中的九个安全漏洞。其中四个漏洞影响Crosswork Data Gateway、Crosswork Network Controller和Crosswork Planning，且无论设备配置如何均受影响。最严重的三个漏洞均达到CVSS 10.0满分：CVE-2026-20030为SQL注入漏洞，CVE-2026-20357为关键功能缺少身份验证，CVE-2026-20358为文件系统外部控制漏洞。另有CVE-2026-20359凭证保护不足漏洞评分9.9。这些问题影响Cisco Crosswork 7.2.1及更早版本。思科同时发布了影响Secure Workload（含SaaS和本地部署版本）的五个漏洞修复。Crosswork系列产品广泛应用于大型运营商和企业网络的自动化管理，此次批量漏洞曝光凸显了网络管理平台作为高价值攻击目标的安全风险。

GitLab漏洞在披露后数天内即遭积极利用

安全公司watchTowr于8月21日披露，GitLab中新公开的一个安全漏洞（CVE-2026-19478，CVSS 9.4）在公开披露后仅数天内即遭到攻击者积极利用。该漏洞属于代码注入问题，允许未经身份验证的远程攻击者在特定条件下修改或删除公开可访问的GitLab项目并重写其数据，整个利用过程无需凭据、用户交互或特殊配置。受影响的GitLab社区版（CE）和企业版（EE）版本范围广泛，包括18.2至18.11.11之前版本、19.0至19.0.8之前版本、19.1至19.1.6之前版本以及19.2至19.2.4之前版本。GitLab本周早些时候发布安全警报，指出该问题可通过GraphQL指令进行利用，修复已在19.2.4、19.1.6、19.0.8和18.11.11版本中推出。

Keycloak身份认证服务器存在严重密码重置漏洞

Red Hat及开源身份与访问管理项目Keycloak于8月24日联合发布安全补丁，修复Keycloak服务器中的一个严重安全漏洞（CVE-2026-18963），Red Hat给出的CVSS评分为9.1。该漏洞被归类为密码恢复机制缺陷（CWE-640），其根本原因在于重置凭证流程中的状态验证不当。未经身份验证的远程攻击者可利用该漏洞强制触发任意用户的密码重置流程，从而接管目标账户。上游Keycloak用户需立即升级至8月19日发布的26.7.2版本，运行Red Hat构建版Keycloak（RHBK）的客户则需应用针对26.4.15和26.6.6版本发布的更新。截至8月24日，官方表示尚无证据表明该漏洞已被在野利用，也未发现公开的验证性利用代码。

CISA连续通报多项零日漏洞遭在野利用

CISA本周连续发布紧急安全通报，多项零日漏洞正遭野外积极利用，涵盖苹果macOS和微软多款产品。8月20日通报的重点漏洞包括Apple macOS屏幕共享认证绕过漏洞（CVE-2026-65400，CVSS 9.8），局域网或公网攻击者无需有效凭证即可绕过身份认证，直接连接并接管macOS系统的屏幕共享服务，该漏洞已被黑客用于投递门罗币挖矿程序；以及Microsoft SharePoint身份认证弱点（CVE-2026-55040）。8月19日，CISA还将涉及微软IKE协议、SharePoint、VMware vCenter Server及macOS的4个高危漏洞加入"已知被利用漏洞"（KEV）目录，并下达强制排查指令，要求联邦民事行政机构在规定期限内完成漏洞修补。

Check Point披露微软Defender自带驱动可被武器化删除安全软件

Check Point Research于8月21日在Black Hat USA 2026和DEF CON 34大会上披露了一项引人关注的安全研究，揭示微软Defender自带的合法签名启动时修复驱动程序可被攻击者武器化，在Windows 7至Windows 11 25H2的广泛系统版本上执行任意内核级文件和注册表操作。研究人员Jiří Vinopal同时发布了概念验证工具BTR_CLI。Check Point表示目前未发现该技术被用于真实世界攻击的证据，但这一发现揭示了一种难以通过传统驱动程序阻止策略防御的攻击路径，对端点安全产品构成潜在威胁，因为攻击者可利用该技术在系统启动阶段删除或禁用安全软件。

14个木马化npm包投递RedC2 4.0 Linux后门

TrendAI于8月21日发布研究报告，披露发现一组木马化npm包，这些包伪装成可用的日历和连续打卡工具，但实际设计用于秘密投递名为RedC2 4.0的AI驱动Linux植入程序。该攻击的技术特点在于，当恶意模块加载时，它会定位捆绑的二进制文件，将其标记为可执行，并作为分离的后台进程启动，整个过程无需安装钩子函数调用，依赖图中任意位置的单次导入就足以触发载荷执行。这起供应链攻击事件再次警示开发者和企业安全团队，npm生态系统中的恶意包依然是软件供应链安全的重大威胁，组织应加强依赖项审查和软件物料清单管理。

UAT-10147网络犯罪团伙利用AI规模化攻击全球服务器

Cisco Talos于8月24日发布两部分研究报告，详细披露了一个名为UAT-10147的网络犯罪团伙的威胁活动。该团伙针对全球教育、媒体、技术和游戏行业的Windows和Linux Web服务器发动攻击，绝大多数目标位于巴西、玻利维亚、中国、加拿大和越南。该团伙的攻击手法呈现高度自动化特征，利用公开披露的漏洞规模化获取初始访问权限，并混合使用Metasploit、ysoserial、PentestGPT、DeepAudit等多种开源攻击框架和多个提权漏洞利用工具，实现入侵操作的自动化和持久化建立。值得关注的是，该团伙部署了名为SPECTRE的恶意软件，具备EDR（端点检测与响应）绕过能力和Linux rootkit功能，显示出较强的对抗安全检测的技术能力。

新型恶意软件通过虚假验证码传播

Gen Digital研究人员于8月24日发现两个新型恶意软件家族WordlistLoader和SynkLoader，这两个加载器被用于投递下一阶段恶意载荷，并可能向勒索软件团伙出售初始访问权限。其中WordlistLoader通过ClearFake恶意广告活动投递Amatera Stealer信息窃取恶意软件。该攻击采用了名为ClickFix的社会工程学技术，诱骗受害者在完成CAPTCHA人机验证的幌子下执行恶意命令。SynkLoader则被发现用于钓鱼攻击，窃取Windows用户密码。这两个新型加载器的出现，反映了攻击者不断创新社会工程学手法以绕过用户安全意识培训的趋势。

Weedhack恶意软件通过伪造Minecraft客户端和SEO投毒持续传播

McAfee Labs研究人员于8月24日发布报告，发现多个网站仍在分发名为Weedhack的恶意软件家族，该恶意软件通过伪装成Minecraft游戏客户端诱骗玩家下载。攻击者精心搭建了仿冒合法Minecraft模组项目的游戏网站，这些网站包含完整的品牌标识、功能列表、常见问题解答、安装指南、开发者鸣谢信息，甚至链接到真实的GitHub代码仓库，具有极高的迷惑性。特别值得关注的是，其中一个恶意网站使用了AI驱动的网站构建工具Lovable创建，这一细节凸显了AI工具的普及如何进一步降低了网络攻击的技术门槛，使攻击者能够快速构建外观专业的恶意网站。

新型安卓车载恶意软件通过内置更新器传播

卡巴斯基研究人员于8月21日披露发现一种专门设计用于感染安卓车载信息娱乐系统的新型恶意软件家族，该恶意软件针对由DoFun开发的安卓车载头单元固件。这是有记录以来首个在车载信息娱乐系统上发现的、具有针对该类设备特定感染链的恶意软件案例。该恶意软件于2026年6月首次被发现，其最终攻击目标是投递多阶段下载器，以实现广告欺诈和创建代理僵尸网络。研究人员Dmitry Kalinin指出，该恶意软件通过安卓车载信息娱乐系统固件的内置更新器进行传播，这意味着攻击者可能入侵了固件更新服务器或利用了更新机制中的安全缺陷。随着智能网联汽车的普及，车载信息娱乐系统正成为新的攻击面，此类设备通常缺乏定期安全更新，且直接连接车辆内部网络，潜在安全风险不容忽视。

美国政府警告：AI正被用于攻击西门子PLC关键基础设施设备

美国政府多家机构于8月24日发布联合安全警告，指出威胁行为者正积极利用人工智能技术编写漏洞利用脚本，针对暴露在互联网上的西门子S7系列可编程逻辑控制器（PLC）发动自动化攻击。西门子S7系列PLC广泛应用于水务处理、能源分配、制造业生产等关键基础设施领域的工业控制系统中。该警告是本周网络安全领域最受关注的威胁情报之一， AI工具的普及大幅降低了漏洞利用开发的技术门槛，关键基础设施运营者应立即审查面向互联网的OT设备，加强网络分段，实施多因素认证，并密切监控异常网络活动，以应对AI驱动的自动化攻击威胁。

Akamai报告：企业中5%的AI超级用户构成不成比例的安全风险

Akamai于8月24日发布《2026年互联网状况：企业AI使用风险报告》，该报告基于真实世界的企业AI使用遥测数据和威胁分析研究。报告发现，企业中排名前5%的AI重度用户与AI模型的交互频率是后50%员工的12倍。这些少数AI超级用户正在通过多种方式造成不成比例的企业安全风险：首先，他们大幅扩大了"影子AI"的使用范围，将未经IT和安全部门审查的AI工具引入企业环境；其次，高频的AI交互增加了敏感企业数据泄露的机会，员工可能在与AI模型的对话中无意泄露商业机密、客户数据或源代码；第三，这些超级用户正在引入在企业既定安全防护范围之外运行的自主AI代理，这些代理可能执行未经授权的操作。报告指出，虽然企业安全团队普遍关注员工使用ChatGPT和Claude进行快速起草任务的扩散问题，但更紧迫的威胁来自少数将未经审查的AI工具硬编码到关键业务运营流程中的AI超级采用者。Akamai建议企业建立AI使用的可见性和治理框架，对高风险AI交互行为进行监控，并将安全团队纳入AI工具的采购和部署决策流程。

TikTok同意支付4亿美元和解美国儿童隐私诉讼

美国司法部于8月22日宣布，字节跳动旗下短视频平台TikTok将支付4亿美元以和解2024年提起的一项诉讼，该诉讼指控TikTok违反美国儿童在线隐私保护法。根据和解协议条款，TikTok将立即支付3亿美元，另有1亿美元将在法院发布命令撤销针对TikTok前身Musical.ly的先前同意令之后支付。该事件也为其他面向未成年用户的社交平台敲响了警钟，儿童隐私合规已成为全球科技监管的重点领域。

端点安全初创公司GlowA轮融资1.8亿美元

由前Meta和Snowflake高管联合创立的网络安全初创公司Glow于8月20日宣布完成1.8亿美元的全股权A轮融资，投后估值达到12亿美元。这家总部位于加州Palo Alto的初创公司专注于端点安全领域，其核心技术方向是利用人工智能重塑企业保护员工设备的方式。Glow本轮融资投资方阵容强大，红杉资本、Cyberstarts、Greenoaks和Redpoint Ventures领投，Index Ventures、Swish Ventures、Lux Capital、Operator Collective和Holly Ventures等机构跟投。这笔巨额融资反映出投资市场对AI驱动的端点安全解决方案的高度看好。随着企业远程办公和混合办公模式的持续普及，端点设备数量激增，传统端点安全产品在应对AI时代新型威胁方面面临挑战，Glow等新兴公司试图通过AI技术重新定义端点防护架构。该轮融资也表明，尽管全球经济环境存在不确定性，网络安全领域尤其是AI安全赛道依然是风险投资的热点方向。

药明康德DEL平台遭遇网络安全事件

8月24日，药明康德发布公告，披露其生物学业务板块的DNA编码化合物库平台近期遭遇一起网络安全事件。公告显示，事件发生后公司已立即启动应急响应机制，采取必要措施控制事态发展，并正在对事件影响进行评估。这是近期A股医药行业曝出的又一起网络安全事件，凸显了生物医药企业在数字化转型和全球化运营过程中面临的日益严峻的网络安全挑战。医药行业因其高价值的研发数据、患者信息和知识产权，正成为网络攻击者的重点目标。行业专家建议医药企业加大网络安全投入，建立完善的数据安全治理体系和应急响应机制，以应对不断演变的网络威胁。

紧急修补：立即修补微软Entra ID（CVE-2026-69836）、思科Crosswork系列（五个CVSS 10.0漏洞）、GitLab（CVE-2026-19478）和Keycloak（CVE-2026-18963）相关漏洞，优先处理CISA已知被利用漏洞（KEV）目录中的所有条目，特别是macOS屏幕共享漏洞和SharePoint相关漏洞。

供应链审查：针对npm生态系统进行依赖项审计，确认开发和生产环境中未使用本周披露的14个木马化包（streak-metrics-math、kit-map-vim等系列）；加强CI/CD管道中第三方依赖的安全扫描和软件物料清单（SBOM）管理。

AI安全治理：建立企业AI使用的可见性框架，重点监控高风险AI交互行为和影子AI工具的使用；将安全团队纳入AI工具采购和部署决策；针对AI驱动的自动化攻击（如PLC攻击）加强关键基础设施的网络分段和异常行为检测。

端点与车载安全：关注微软Defender驱动武器化技术的潜在威胁，评估端点安全产品的防护能力；智能网联汽车相关企业应审查车载信息娱乐系统的固件更新机制安全，防范类似DoFun固件感染事件。

免责声明

本周报内容由安全419编辑部基于公开资讯整理汇总，旨在为网络安全从业者提供参考信息，不代表安全419的立场和观点，我们已尽力确保信息的准确性和完整性，但不对信息的及时性、准确性、完整性做出保证，同时也不构成任何安全建议、法律意见或投资推荐。依据以上内容做出任何决策前，都应独立进行进一步核实和研究，对于因使用以上内容而导致的任何损失或损害，安全419概不负责。

在网络安全行业的发展历程中，资本扮演了举足轻重的角色。它既推动了行业的快速成长与技术创新，也在一定程度上带来了同质化竞争、估值泡沫等结构性问题。无论是投资人还是创业企业，都在行业周期的起伏中不断调整与适应。

作为一级市场投资从业者，笔者长期深耕网络安全赛道，亲历了行业多轮投融资周期的起伏。正因身处其中，对资本与行业的互动关系有着更为直接的观察与思考。本文将系统梳理网络安全行业投融资的发展脉络，分析资本对行业生态的多重影响，并探讨行业真正需要的资本形态。

回顾国内网络安全行业的投融资历程，大致可以划分为三个阶段，每一阶段都有其鲜明的时代特征与驱动因素。

（一）第一波（2014-2018）：政策红利期，赛道布局潮

2014年前后，网络安全上升为国家战略，等级保护2.0体系的政策预期日益明确，市场普遍预期行业将迎来快速增长期。在这一背景下，大量风险投资机构开始布局网络安全赛道，创业公司数量快速增长。

这一时期的投资逻辑相对直接：政策红利驱动市场扩容，抢先布局赛道即有机会分享行业增长红利。对于企业的技术差异化能力与商业模式成熟度的考量，相对处于次要位置。这一轮投资热潮的直接结果是赛道热度上升、资金供给充裕、创业公司数量显著增加，但同时也埋下了同质化竞争加剧的伏笔——大量企业获得融资后，纷纷选择快速推出产品、抢占市场份额的发展路径。

（二）第二波（2019-2021）：科创板开闸，估值上行期

2019年科创板正式开板，为科技企业提供了新的上市通道。网络安全作为硬科技的重要组成部分，成为受益者，多家行业企业陆续登陆资本市场。

上市带来的财富效应显著改变了行业预期。大量资本涌入网络安全赛道，创业公司估值快速攀升。企业发展的重心普遍聚焦于融资扩张、再融资、再扩张的循环之中。PS（市销率）估值法被广泛采用，营收增速成为估值的核心锚点，盈利能力的重要性相对弱化。

（三）第三波（2022至今）：调整期，估值回归

2022年之后，受宏观环境变化影响，一级市场资金供给收缩，二级市场估值中枢下移，网络安全行业的投融资环境也随之发生显著变化。融资数量与金额均出现明显下滑，2025年行业投融资活跃度仍处于历史低位。

按照一般市场规律，融资环境收紧后，估值水平应当相应调整。但实际情况更为复杂：部分创业企业的估值水平仍具有一定粘性，调整相对滞后。背后的原因是多方面的：既有股东对账面回报的关注、创始人对企业估值的心理锚点、以及对未来市场回暖的预期等。在多重因素作用下，部分企业宁可暂时不融资，也不愿轻易下调估值。

这一局面直接导致了一二级市场估值倒挂的现象——部分一级市场创业企业的估值水平，甚至高于二级市场同类型上市公司。估值倒挂进一步加剧了融资难度，形成了一定的负向循环。

资本是行业发展的重要推动力，但其影响具有两面性。在推动行业快速发展的同时，也在一定程度上塑造了行业的竞争格局与发展路径。

（一）概念驱动与同质化竞争

一个值得关注的现象是，资本的投向往往对行业格局产生显著的引导作用。过去十余年间，一种较为典型的行业发展模式反复出现：

这一发展模式在不同赛道上反复上演。它的积极意义在于推动了行业对前沿技术的快速跟进，缩短了国内外的技术代差。但也带来了一个深层问题：资本支持的究竟是创新本身，还是对创新概念的快速复制？

对标海外成熟模式的跟随式创新具有投入相对可控、市场路径相对清晰的优势，是后发国家实现技术追赶的常见路径。但其局限也同样明显——长期处于跟随状态，难以形成真正意义上的原创性突破。而且，当大量企业集中涌入同一赛道时，快速拥堵的结果往往是全行业盈利水平的下降。

（二）估值体系的阶段性扭曲

资本带来的第二个结构性影响，是估值体系的阶段性扭曲。

网络安全行业在相当长的时期内广泛采用PS（市销率）估值法，其客观原因是大量企业尚未实现稳定盈利，PE估值法难以适用。PS估值法在科技行业的早期发展阶段被普遍采用，本身并无不妥。但问题在于，PS估值法存在容易被滥用的倾向。

PS估值的核心逻辑是：虽然当前未实现盈利，但只要营收保持高速增长，规模效应将在未来推动盈利能力的释放。这一逻辑成立的前提有两个：一是行业存在规模效应，二是企业具备实现盈利的潜在能力。

然而在网络安全行业，规模效应的表现形态与典型互联网行业存在显著差异。如前文所述，相当比例的收入来自项目制与系统集成业务，这类业务具有人力密集型特征，规模扩张往往意味着成本的同步增长，利润率改善并不显著。在PS估值导向下，部分企业将营收增长作为首要目标，通过低价获取订单、承接低毛利项目、快速扩张人员等方式做大营收规模，以支撑估值提升。

其结果是：营收规模持续扩大，但亏损同样逐年增加。估值水平的上升更多来自营收扩张而非内在价值的提升。当行业周期转向时，缺乏真实盈利能力支撑的估值便面临回调压力。2022年以来，部分网络安全上市公司股价出现较大幅度调整，正是估值回归的客观反映。

（三）价格战背后的资本因素

前文讨论行业乱象时曾提到价格竞争问题。价格战的形成有多方面原因，其中资本的作用不容忽视。

一个值得关注的现象是：部分获得大额融资的创业企业，在进入市场后会采取较为激进的定价策略，以快速获取客户、扩大市场份额。这种策略在短期内确实能够帮助企业实现营收的快速增长，但也会对行业整体的价格体系造成冲击。当低价成为市场常态后，客户的价格预期被同步拉低，行业整体定价中枢下移。

从法律与商业角度看，企业的定价策略属于市场行为，只要不违反相关法律法规，本身无可厚非。而且价格竞争也是市场经济实现优胜劣汰的正常机制。但问题的关键在于：当价格竞争的成本不是由经营效率支撑，而是由外部融资补贴时，竞争的公平性与可持续性便需要重新审视。

资本驱动下的行业周期往往呈现出相似的轨迹：热钱涌入→过度竞争→价格战→行业亏损→洗牌出清→格局优化→资金再涌入。每一轮周期都会淘汰一批竞争力不足的企业，但也会让一些坚持长期主义、专注产品与技术的企业承受不必要的压力。

（四）投资期限与行业周期的错配

资本带来的第四个结构性问题，是投资期限与行业发展周期的错配。

风险投资基金的存续期限通常为7至10年——投资期3至4年，回收期3至4年，加1至2年延长期。而网络安全企业从创立到成熟，需要的时间周期往往更长。

从国际经验来看，领先的网络安全企业往往需要十余年甚至更长时间的积累，方能成长为具有平台能力的行业巨头。行业本身具有长周期、慢变量的特点，需要持续的技术积累与产品打磨。

为了在基金期限内实现退出，投资机构往往有动力推动企业加快增长速度、加速资本化进程。然而，增长速度快并不等同于发展质量高。部分企业正是在追求短期高速增长的过程中，偏离了产品与技术的长期积累，过度依赖项目型收入与人员扩张，最终导致经营质量下降。

行业中不乏这样的案例：企业按照自身节奏稳健经营时发展状态良好，获得大额融资后，在高增长目标的驱动下快速扩招、大举投入销售、大量承接项目。表面上营收实现了快速增长，但客户满意度、团队稳定性与现金流状况均出现不同程度的恶化。当增长无法持续时，企业反而陷入更为被动的局面。

需要说明的是，这一问题并非网络安全行业独有，而是风险投资模式与长周期行业之间普遍存在的结构性矛盾。但在网络安全这样技术积累周期较长的行业，这一矛盾表现得尤为突出。

网络安全行业的投资者并非铁板一块，不同类型的资本有着不同的诉求与行为模式。大致可以分为四类：

（一）财务投资机构

即传统的风险投资与私募股权机构，以财务回报为核心目标，投资期限通常为7至10年，追求较高的内部收益率。这类投资者对行业的短期推动作用较为显著，能够快速为行业注入资金与活力，但也容易在市场过热时加剧泡沫化倾向。

（二）产业资本

即大型科技与互联网企业的战略投资部门。产业资本投资网络安全企业的核心诉求是战略协同——补全自身安全能力，或完善生态布局。相对于财务投资机构，产业资本的投资期限更长、耐心更足，且往往能够为被投企业带来客户、技术、品牌等多方面的资源支持。

（三）国有资本

即具有国资背景的投资机构，包括各类产业基金、地方引导基金等。近年来，国有资本在网络安全行业的参与度持续提升。其特点是资金规模大、投资期限长、不以短期财务回报为唯一目标，更注重战略价值与政策导向。国有资本的进入为行业带来了长期资金供给，也推动了产业格局的重构。

（四）企业风险投资（CVC）

即网络安全上市公司设立的投资部门。CVC的投资目的以产业链布局为主——通过投资创业企业，建立战略合作关系，为未来的业务协同或并购整合储备选项。这类投资对于行业生态具有积极意义，因为它为创业企业提供了除IPO之外的退出路径，也为行业整合奠定了基础。

资本是一把双刃剑。合理运用能够加速行业发展，配置不当则可能催生泡沫与无序竞争。基于这样的认识，当前行业处于投融资调整期，从长期发展的角度看，未必是坏事。调整期往往意味着行业在进行价值重估与格局优化，其中蕴含着三方面的积极意义。

（一）泡沫出清，优胜劣汰

在市场热度较高的时期，各类企业都能相对容易地获得融资，其中也包括部分缺乏核心竞争力、仅靠概念包装的企业。而当融资环境收紧时，缺乏真实产品力与客户价值的企业将面临更大的生存压力，市场机制将发挥优胜劣汰的作用。

经过这一轮调整，能够留存下来的企业往往具备更扎实的产品基础、更健康的现金流状况与更强的客户粘性。这是一个去芜存菁的过程，虽然短期内行业会经历阵痛，但长期来看有助于行业整体质量的提升。

（二）估值回归，理性重建

随着市场环境的变化，估值水平逐步向合理区间回归。当估值不再虚高时，投资机构才有合理的回报空间，创业者也能以更理性的心态看待企业价值。估值理性是行业健康发展的重要基础，它有助于资本与企业之间建立更为均衡、可持续的合作关系。

（三）心态转变，聚焦本质

市场环境的变化也在影响着创业者的心态。在行业热度较高时，部分企业将主要精力放在融资扩张与估值提升上，对产品打磨与客户价值的关注相对不足。而在调整期，企业普遍更加务实，开始重新聚焦产品力提升、客户价值创造与可持续经营。这种心态的转变，对于行业的长期健康发展具有根本性意义。

每一轮行业调整都是一次洗牌与重构的过程。洗掉的是泡沫，沉淀的是价值。美国网络安全行业也经历过多轮周期调整，正是在不断的洗牌与整合中，逐步形成了今天高度集中的市场格局。中国网络安全行业同样需要经历这样的过程，方能走向成熟。

最后，我们来探讨一个根本性问题：网络安全行业的高质量发展，究竟需要什么样的资本？从行业特性与发展规律出发，真正能够为行业创造长期价值的资本，应当具备以下几个特征。

（一）长期耐心

网络安全行业具有技术积累周期长、产品打磨周期长、客户决策周期长的特点，是一个需要时间沉淀的行业。真正有价值的资本，应当愿意陪伴企业走过完整的成长周期，而非以短期退出为导向推动企业超速发展。耐心，是网络安全行业对资本最核心的要求之一。

（二）价值赋能

资本的价值不仅仅在于提供资金，更在于背后的资源与能力。能够为企业带来客户资源、技术支持、管理经验、产业链协同等实质性帮助的资本，对于企业的成长具有更为关键的作用。产业资本与专业垂直基金之所以越来越受到创业者的重视，核心原因正在于其赋能价值。

（三）格局视野

具有格局视野的资本，不会仅仅关注自身的投资回报，而是会从行业发展的大局出发，支持真正的技术创新与模式创新。愿意承担合理风险、愿意投入长期布局、愿意支持探索性创新，这类资本是行业实现突破式发展的重要推动力量。

（四）行业认知

网络安全行业有其独特的技术规律、商业模式与发展路径，并非所有科技行业的投资逻辑都能直接套用。真正理解行业规律、能够识别优质企业与优质产品、不盲目追逐热点的专业投资者，是行业最为稀缺的资本资源。

资本在网络安全行业的发展中扮演了重要角色。它加速了行业的成长，催生了大量创业企业，推动了技术进步与人才集聚。同样不可忽视的是，在特定阶段，资本也带来了一些结构性问题——同质化竞争加剧、估值阶段性泡沫、价格竞争升级、短期行为倾向等。

但资本本身并无对错之分，关键在于如何运用。合适的资本能够帮助优秀企业加速成长，而理念不合的资本也可能扰乱企业的发展节奏。

对于创业者而言，选择投资人不应只看估值与金额，更应关注资本背后的资源、理念与耐心。选对合作伙伴，是创业道路上最为关键的决策之一。

对于投资机构而言，需要真正理解网络安全行业的发展规律。这不是一个可以短期获取超额回报的行业，需要耐心、定力与长期主义的坚守。

对于行业整体而言，投融资环境的调整是行业走向成熟的必经之路。经历过周期洗礼的企业，往往具备更强的生命力与竞争力。

免责声明，文章所有内容仅代表作者个人观点，与作者所在机构无关，不代表该机构的任何立场。全部数据均来自公开信息，均不构成对任何人的投资建议。

本届大赛由中央网络安全和信息化委员会办公室、教育部、国家市场监督管理总局、国家数据局指导，中国信息安全测评中心、中国电信集团有限公司、中国移动通信集团有限公司、中国联合网络通信集团有限公司、北京师范大学联合主办，哈尔滨工业大学网络空间安全学院承办，中国信息产业商会信息安全产业分会协办，并与教育部高等学校网络空间安全专业教学指导委员会主办的第十九届全国大学生信息安全竞赛（作品赛）联合办赛。大赛汇聚来自全国164所高校的457支晋级队伍、1500余名师生齐聚哈尔滨，聚焦网数智安全科技前沿开展创新成果比拼，是国内网络安全领域极具影响力的高规格、高水平国家级权威赛事。

国内政学研产用各界代表齐聚哈尔滨。中国工程院院士方滨兴出席大赛并作主旨报告，哈尔滨工业大学党委常委、副校长刘俭，国家市场监督管理总局科技和信息化司副司长潘牧，中国信息安全测评中心副主任温哲，中共黑龙江省委网络安全和信息化委员会办公室副主任龙凯，教育部高等学校网络空间安全专业教学指导委员会副主任委员刘建伟等嘉宾出席大赛并致辞，中国移动集团网络与信息安全管理部副总经理卫植，中国电信集团有限公司网络和信息安全管理部副总经理班亮，中国联通集团算网安全保障部副总经理谢攀出席大赛颁奖典礼，共同见证我国青年网安人才的创新风采。

决赛现场

决赛现场

60支队伍荣获一等奖

90支队伍荣获二等奖

最具创新创业价值奖

经过决赛的激烈角逐，一大批高质量创新作品与优秀青年团队脱颖而出，集中彰显了我国网络安全人才培养的突出成效，也为国家网安事业储备了大批潜力突出、堪当重任的新生力量。

同时，依托国家级网络安全专业人才能力认定，大赛为获奖队伍颁发权威资质证书：获得一、二等奖的队伍将授予中国信息安全测评中心颁发的注册信息安全专业人员－软件安全开发专业人员（CISP-SSDP）资质证书，三等奖队伍将授予国家信息安全水平考试（NISP）二级资质证书。CISP与NISP作为国内网络安全领域最具权威性的专业能力认定，将为青年学子未来的求职就业和职业成长提供坚实支撑。大赛实现了参赛、竞技和能力认定的有机贯通，真正做到以赛育才、以赛赋能，助力青年网安人才的职业发展之路行稳致远。

网络安全前沿技术与人才培养论坛

人工智能安全院长论坛

随着作品赛顺利完成，第三届“长城杯”网数智安全大赛两大板块赛事圆满收官。防护赛强实战，磨砺攻防本领；作品赛重创新，挖掘科研潜能，两大板块相辅相成，完整覆盖网安人才实战能力与创新能力两大核心维度。经过持续打磨，“长城杯”大赛已成为我国网数智安全领域平台层次高、影响范围广、极具公信力的标杆赛事。本次决赛的成功举办，更是统筹发展和安全，推进网络强国、人才强国和科技强国建设的又一次生动实践。

新时代呼唤新担当，新征程需要新力量。面向未来，“长城杯”网数智安全大赛将继续坚守“为党育人、为国育才”初心使命，持续完善学研产用协同育人平台建设，不断深挖青年人才创新动能，积极引导广大网安青年厚植家国情怀，投身关键核心技术攻关，以青春智慧筑牢国家网络空间安全屏障，为建设网络强国、数字中国，实现高水平科技自立自强，源源不断地输送堪当大任的青春力量。

2026年8月，一则消息在网络安全行业引发震动——全球开源软件安全与合规治理的头部厂商Black Duck（百达科软件）正式宣布退出中国市场，中国子公司将于9月30日结业，超40名员工面临裁员。而就在一年多前，这家公司国内业务还走势良好、稳步增长。

这家成立于2002年、曾连续七年获评Gartner应用安全测试领域领导者的行业标杆，为何在业务稳步增长之际突然选择离场？更耐人寻味的是，几乎同期，Anthropic发布的Claude Code Security工具正在以AI之力“吞掉”传统代码安全扫描的市场——软件供应链安全这条赛道，正在经历一场前所未有的重构。有人退出，有人被并购，也有人正在AI浪潮中重新定义自己。

Black Duck的撤离并非经营不善。据知情人士透露，其中国区业务近一年多走势良好。退出核心源于两大因素。

第一重压力来自本土化成本与收益的失衡。 百达科中国区业务虽稳步发展，但中国市场营收仅占其全球总业务的5%左右。随着国内软件产业加速自主可控，外资厂商要适配本土客户需求，必须投入大量针对性研发资源。在信创政策推动下，政府、金融、能源等关键行业对供应链安全的自主性要求越来越高，外资直营模式的适配成本正在指数级上升。

第二重压力来自AI行业变革的冲击。 AI编码技术快速普及后，不少客户开始借助AI工具替代传统应用安全软件的基础功能。即便Black Duck积极布局AI安全Agent产品，面对国内高度内卷的市场环境，盈利空间与发展潜力依然受限。

但Black Duck的退场，对国内供应链安全厂商而言并非单纯的“利好”。它揭示了一个更深层的行业真相：软件供应链安全的价值主张正在被AI重构——当大模型厂商开始“自己干”安全左移的工作，传统检测工具厂商的生存空间正在被急剧压缩。

2026年初，Anthropic发布Claude Code Security，这款基于Claude Opus 4.6模型的代码安全扫描与修复工具，在开源代码库中发现了超过500个长期未被发现的漏洞。消息一出，不少传统开发安全厂商惊呼“要被替代了”。

挑战是真实存在的。 正如悬镜安全CEO子芽所言：“AI正在压缩传统工具的空间，尤其是那些只做‘发现问题’的产品。”当AI可以自动扫描漏洞、甚至生成修复代码时，单纯提供检测能力的厂商确实面临被“降维打击”的风险。Claude Code Security的设计思路本身就在印证这一点——它不是基于规则匹配的传统扫描器，而是像人类安全研究员一样阅读和理解代码逻辑，聚焦数据流、理解组件交互。

但机遇同样不容忽视。 子芽进一步指出：“供应链安全的本质不是扫描，而是体系化治理。AI是能力放大器，不是替代者。 ”AI带来的不只是替代，更是能力边界的拓展——AI生成的代码是否安全？AI引入的开源组件是否存在漏洞？AI参与开发后的软件供应链如何管理？这些问题本身就是全新的安全课题，也是供应链安全厂商的新战场。

更关键的是，客户的需求正在升级。子芽观察到，客户已不再满足于“有没有漏洞”，而是关注“这个漏洞该不该修、什么时候修、怎么修”。开源组件、商业代码、AI生成代码、云原生依赖——数字供应链的形态已经远超传统SCA的定义。从“检测”走向“治理”，从“工具”走向“体系”，这才是AI时代供应链安全的真正命题。

与此同时，信创市场的刚性需求正在为本土厂商提供结构性红利。运营商、军工、金融等领域强监管政策落地，两部委考核、信创供应链审查、软件工厂等要求倒逼企业重视供应链安全。在自主可控的大趋势下，外资退场留下的市场空白，正等待着本土厂商填补。

面对AI冲击与市场变局，软件供应链安全赛道的玩家们走上了截然不同的道路。

（一）并购派：融入生态，借力突围

蜚语安全是这条路径的典型代表。这家成立于2019年、核心团队来自上海交通大学计算机系的厂商，专注于AI驱动的代码安全分析技术。2025年9月，蜚语科技完成并购交割，正式加入某头部互联网企业体系。并购带来的平台、场景和数据资源，有望加速其产品在更大规模场景中的应用落地。

酷德啄木鸟则选择了另一条“嫁入”之路。这家2013年成立、深耕SAST和SCA领域超过十年的老牌厂商，于2025年11月被开源中国（OSChina）全资收购。收购的逻辑很清晰——开源中国有平台、场景和数据，但缺少对代码深层语义的理解能力；而酷德啄木鸟在SAST、SCA领域积累超过十年，尤其在复杂业务逻辑理解方面有成熟的技术储备。整合后的Gitee CodePecker形成了从开源组件治理、自研代码审计到AI智能体研判的全链路DevSecOps能力。

并购路径的优势在于快速获取资源、融入生态，但代价是失去独立发展的自主性。

（二）独立派：各有路径，各显其能

更多厂商选择了独立发展，但各自的认知与布局又截然不同。

悬镜安全：从“工具提供者”到“治理体系构建者”

悬镜安全是国内软件供应链安全领域的代表性厂商-36。面对AI浪潮，其核心战略是从“每单必争，规模化增长”走向“有质量的增长，经营导向”。

在技术路线上，悬镜安全提出了“以AI治理AI”的理念-。公司首创了基于“AI原生安全+DevSecOps敏捷安全+多模态SCA+AI供应链安全情报预警”技术的新一代AI数字供应链安全治理体系。在产品层面，悬镜构建了覆盖软件供应链关键环节的安全能力，同时保留并升级传统产品，形成“传统能力夯实+AI能力引领”的全栈布局。

2026年3月，悬镜正式推出问境AIST（AI Security Testing），基于原创多模态AIST技术，直击Agentic AI全生命周期过程中的原生安全风险，提供AI模型扫描、AI代码安全护栏、AI智能红队渗透与AI供应链安全情报预警等一体化能力。悬镜灵脉AI则聚焦AI代码安全，承载AI代码漏挖、AI代码护栏等能力。

悬镜的战略判断是：未来真正存活下来的厂商，必须从“工具提供者”进化为“治理体系构建者”。这一判断正得到市场验证——悬镜在2025年实现了首次年度盈利，大单客户持续增多。

海云安：最早拥抱AI，深耕信创

海云安是软件供应链安全赛道中最早拥抱AI的厂商之一。创始人谢朝海出身公安部第三研究所，2015年创立海云安，核心团队主要来自清华系。海云安的产品体系经历了三个发展阶段：第一个五年做产品和源代码检测；疫情三年探索高敏捷信创白盒，将产品对接到DevOps流水线上形成DevSecOps；近两年则全面拥抱AI大模型。

在AI布局上，海云安推出了开发者安全智能助手D10。D10以自研智乘AI大模型为底座，深度融合SAST静态安全检测、SCA软件组件分析核心技术，实现了代码安全检测、自动补全、AI降噪、AI一键生成修复代码、AI智能交互问答等功能。通过专业化模型微调，AI深度理解代码语义、安全逻辑与行业合规标准。D10已成功将安全检测误报率降低90%，在几十家用户中完成PoC，并有十几家用户正式下单。

在信创布局上，海云安尤为积极。其高敏捷信创白盒（SCAP）、高敏捷AI白盒（SCAP++）等产品在系统自身信创性、信创环境兼容性、信创检测能力三方面表现突出。海云安创始人明确表示，“公司十分看重信创这一机遇并积极布局”。

海云安的核心竞争力在于“真正的安全左移”——产品已左移到编码阶段，赋能每一位开发者，未来还将继续左移到需求设计阶段。

孝道科技（安全玻璃盒）：保守主义者的“深挖洞、广积粮”

在AI浪潮席卷软件供应链安全赛道的当下，孝道科技的选择颇为独特——不追风口，不蹭概念，而是选择了一条“深挖数据底座、聚焦关键行业”的保守主义路径。

核心理念：不是需要更多安全软件，而是需要更安全的软件。 孝道科技创始人范丙华对AI的影响有着清醒的判断。在他看来，AI对安全行业的影响分为两个维度：AI自身的安全和AI赋能安全。对于前者，孝道科技选择不涉足——“AI自身安全会有很多公司去做，大模型公司能力肯定更强”；对于后者，范丙华认为当前行业普遍存在的“AI代码审计”“AI自动化渗透测试”更多是噱头——“要么效果不好，要么没有场景”。他进一步指出，代码审计场景中AI效果确实好，因为“所有的代码、上下文信息、依赖关系都很清楚”，但问题在于“算力这么紧张，谁会给你用AI代码审计？”至于通过互联网化做服务，“怎么可能把源代码通过互联网化来实现安全检测？”在他看来，这类AI应用“没有技术含量，能力依托于大模型，谁都可以做”，最终只会让各家“继续卷起来”。

战略选择：做“安全可信仓”，不做“AI外挂”。 基于这一判断，孝道科技的战略重心并非开发面向开发者的AI代码审计工具，而是深耕软件供应链安全的“能力底座与数据情报” 。公司将其70%左右的业务比重投入到两大方向：

第一，供应链安全能力底座与数据情报。这并非简单的漏洞库积累，而是包含了13大安全能力和八九种数据能力的复杂体系——从基于片段的代码同源分析、深度依赖性许可分析，到漏洞成因数据、投毒监测数据等。范丙华强调：“AI只是一个工具，它需要数据跟AI结合才有场景。只有行业性的数据和能力跟AI结合，才能解决行业场景。”

第二，安全可信中心仓。这是孝道科技从“检测”走向“治理”的核心载体——从源头净化开源软件供应链，对公共仓库组件进行统一纳管、安全检测和可信分发。其内置的组件健康度评估模型从活跃度、维护频率、社区贡献等维度综合评分，精准预警断供风险。中心仓与CI/CD流程深度集成，在构建时自动触发软件成分分析，生成符合国际标准的软件物料清单。

业务落地：聚焦关基行业，稳健经营。 在产品层面，孝道科技的“新一代数字化应用安全平台”深度融合IAST、SCA和RASP三大能力，采用“深度耦合与智能协同”架构，只需部署一个Agent即可实现三项能力。其供应链安全AI检测智能体与威胁情报平台在2025年网络安全“金帽子”评选中以总评分第一荣获年度优秀安全产品。

在客户选择上，孝道科技主动从内卷严重的金融、运营商市场转向电力能源、央国企、军工等关键基础设施行业。

在经营策略上，孝道科技表现出高度保守的财务纪律——“到现在为止，我依然留着一年以上的现金流”，在行业普遍亏损的大环境下显得尤为难得。

对信创的判断：早已布局，不刻意追逐。 对于被许多厂商视为重要机遇的信创市场，孝道科技的态度同样务实。范丙华认为，信创供应链安全与通用软件供应链安全“没有太大区别”，公司早在几年前就已在相关监管部委开展基于信创的供应链安全项目。关键在于“你要有足够的数据，以及数据的清洗能力、分析能力”——这些恰恰是孝道科技持续深耕的底层能力。

泛联新安：AI-Native重构，以“换道超车”破局

泛联新安是这条赛道上的新晋力量，但势头不容小觑。公司成立于2017年，是一家AI驱动的开发支撑类与验证EDA类基础软件企业，系国家级专精特新重点“小巨人”企业。核心研发人员多来自国防科技大学、清华大学、中国科学院等顶尖科研院校。现有员工300余人，已获得中国互联网投资基金、达晨财智、兴湘资本等国家产业资本的多轮战略投资。

在战略定位上，泛联新安走了一条与众不同的路——不纠结于在传统赛道上追赶，而是直接用AI重构产品线，以新一代技术架构参与竞争。

全栈产品体系覆盖开发全链路。 经多年积累，泛联新安已构建起覆盖软件质量测试、软件安全测试、数字IC验证、智能开发四大方向的20余款产品矩阵。全系产品均获自主可控证书及多项国际国内认证，已在航空、航天、汽车、工控、船舶、轨道交通等关键领域，为数百家顶级企业用户提供从代码到系统的可信保障。具体而言：

软件安全测试产品线覆盖白盒测试、灰盒测试、黑盒测试全栈能力。其中，CodeSense源代码缺陷深度分析平台支持C、C++、Java、Python等十多种语言；BinSearch二进制代码同源分析平台是国内目前非常成熟的软件成分分析工具；UniSCA软件供应链安全管理平台则基于完全自主知识产权，实现供应链安全的三大核心价值。

模糊测试产品线包括PTFuzz协议模糊测试平台（支持250多种协议）和XFuzz软件智能模糊测试平台（专为C/C++源码及二进制程序设计），已在军工、轨道交通、金融等领域积累了大量头部客户。

钟馗智能漏挖平台是一款面向企业工程化检测的AI自动漏洞挖掘平台，针对Web、API、二进制、源代码等多种目标类型设计了专属智能化工作流。

网络安全测试一体化平台则参照军工产品网络安全试验规范，实现对代码安全审计、成分分析、漏洞扫描挖掘等工具的调度与管理。

核心创新：Omni Security代码漏洞扫描智能体。 2026年5月，泛联新安发布Omni Security，由泛联新安与复旦白泽联合研发。其核心思路是SAST与AI的智能协同——SAST负责把代码翻译成精确的程序元数据，AI负责在元数据之上做语义级漏洞推理。这一设计的出发点，是对纯AI审计局限性的清醒认知。泛联新安在产品资料中明确指出：纯AI审计在真实代码场景下“不是最优解，至少可预见的时间内还不是”。原因在于，纯AI模型虽然擅长理解代码语义、识别业务规则，但“看不见完整调用链、精确数据流、上下文超限的代码”；而SAST则擅长“精确、可复现、廉价”的规则化分析，但“看不见业务语义、用户意图、状态机一致性”。两套技术的边界刚好互补——“各自的盲区，正好是对方的舒适区”。

两大核心业务方向，聚焦工业场景。 2025年12月，泛联新安完成新一轮融资。融资后公司将聚焦两大核心业务方向：一是打造基于AI与程序分析技术的新一代开发支撑工具链，推动国家关键领域实现高水平国产替代；二是在智能制造领域推出专属的研发大模型与智能体系统。达晨财智在投资后表示：“该战略已经超越简单‘工具增强’，为智能制造企业构建了AI增强测试工具、研发大模型和智能体、模型训练服务的一体化解决方案。”

Black Duck的退出，Claude Code Security的冲击，并购潮与独立潮的交织——这些现象背后有一个共同的底层逻辑：软件供应链安全的价值链条正在被AI重新分配。

传统模式下，厂商的价值在于“发现问题”——扫描代码、检测漏洞、识别风险组件。但当AI可以自动完成这些工作，甚至做得更快更便宜时，这部分价值正在被快速稀释。

新的价值在哪里？在“治理”——如何将安全内嵌到研发流程中？如何让漏洞从“被发现”到“被修复”形成闭环？如何在AI生成代码的时代确保供应链的可信与可控？正如Anthropic在发布Claude Code Security时所言：“我们预计，在不久的将来，世界上相当大一部分代码将由AI扫描，因为模型在发现长期隐藏的漏洞和安全问题方面已经变得非常有效。”但这不意味着传统安全厂商的终结——Claude Code Security的设计本身也承认了这一点，它被定位为“补充，不是替代”。

从这个角度看，Black Duck的退场并非意味着市场的萎缩，恰恰相反——国内软件供应链安全的市场需求持续旺盛。只是游戏规则变了：不再是“谁的工具更准”，而是“谁的体系更能帮客户解决问题”。

对于本土厂商而言，自主可控的政策红利是机遇，AI的颠覆性变革是挑战，而能否从“工具思维”转向“治理思维”，才是决定生死的关键。正如悬镜安全CEO子芽所言：“把握未来市场的核心不是技术标新立异，而是从检测走向治理，从工具走向体系。”

孝道科技范丙华则给出了另一种视角：“安全这个事情，你不让用户看到真正的见效性的东西，或者让他眼前一亮的东西，其实我们还是在内卷。”在他看来，软件供应链安全属于关键基础设施行业，军工、央国企、电力能源的项目周期都很长，与其追逐短期的AI概念，不如沉淀数据、深耕场景——“做专做精”，让AI真正成为安全能力的底座，而非表面的噱头。

泛联新安则提供了另一种可能性：SAST与AI的深度协同。Omni Security的设计哲学是让确定性为推理兜底，用语义理解填补规则盲区——不是在传统工具上叠加AI功能，而是让两套技术体系深度耦合，各自发挥最擅长的部分。

淘汰的从来不是某一类厂商，而是那些固守旧能力模型的从业者。AI时代，供应链安全的终局远未到来，但方向已经逐渐清晰。

2026.08.28 / BEIJING / 北京·民航国际会议中心

> system_booting... 赛博疆域已就绪，等你接入

⛨ 一场分秒演进的攻防变局

当 AI 开始写漏洞、审代码、挖 WebKit、做免杀、接管安全运营……安全的下一个十年，不是预告片——它正在直播，而且弹幕已经刷起来了。

2026 年 8 月 28 日，北京民航国际会议中心。XCon 2026 正式开局。这一届，我们把 AI 时代最锋利的一批头脑，放进同一个场子，主题只有五个字：「定义 · 未定义」。

AI 时代的安全法则，将由现场这群人亲手写下。
你，是旁观者，还是定义者？

0x01

赛博疆域 · 正式开启

[TIME]2026 年 8 月 28 日　08：00-18：30

[LOCATION]北京 · 民航国际会议中心

[SECTOR]　三大硬核阵地，释放极客势能

▍主会场　9场纯干货分享，从代码审计到 WebKit 利用、从 LLM 推理引擎到免杀闭环——把 AI 时代最前沿的安全战场，搬上舞台中央。

▍分会场　XCon x HackingGroup 青年极客专场。LLM 指纹、车联网、硬件破解、CVE 反幻觉、Agent 反制——从脑洞到代码，看下一代安全人如何出牌。

▍展商空间 & 极客市集　技术厂牌面对面，限定周边可上手。听够了就起身，去聊、去玩、去面基——安全圈的灵魂碰撞，从来不只发生在台上。

0x02

主会场 · 九大硬核议程

09:05 — 09:55　　TALK_01

代码审计的 Agent 时刻：从评测演进到大规模实战

⛨ 孙爱萍 —— 蚂蚁集团 · 安全专家

代码审计是企业 SDL 的重中之重，也是最消耗安全工程师心智与精力的环节。传统 SAST 规则固化、误报泛滥；纯人工白盒审计虽精准，却难扛千万行级的微服务架构。本议题将深度揭秘企业级代码审计智能体落地的全维度细节，真实还原企业级 SDL 智能化实践，刷新你对自动化代码审计的既有认知。

09:55 — 10:45　　TALK_02

Agent 时代的数据安全攻击面与攻防演进

⛨ 易楠（yii）—— 腾讯 · 大模型基础安全负责人

业界防御正陷入过度依赖内容审核的认知误区：恶意 Payload 藏在正常业务语义之下，甚至不经过用户直接输入，传统 WAF 几乎处于盲区。当 Agent 沦为攻击者的"自动化外挂"，防御者面对的是拥有无限算力、可自我迭代的攻击实体。这份来自一线战场的实战报告，将探讨当 Agent 开始感知世界时，如何防御它的"进化"。

10:45 — 11:35　　TALK_03

从 3.7 万静态信号到可执行 PoC

⛨ 刘若涵 —— vivo 千镜安全实验室 · 安全攻防工程师

一套经过实战验证的移动应用漏洞挖掘 Agent Harness 设计方案：以可控性为核心，工程师可明确分析边界、随时介入修正，实现人在回路的可控分析。系统对 3.7 万量级静态信号去重、过滤与关联合并，转化为结构化任务，多 Subagent 并行执行、Expert 节点全局关联，经多轮迭代拼接完整证据链，最终产出可验证 PoC。

11:35 — 12:25　　TALK_04

构建可信企业级 AI Agent 平台：ArkClaw 安全实践

⛨ 曲乐炜 —— 火山引擎 · 云平台安全保障架构师

AI Agent 是企业提效的关键驱动力，但其自主性也是一把双刃剑：提示词注入可能让"数字员工"沦为窃取敏感数据的"内鬼"，权限管控缺失则易导致非授权操作。本议题以火山引擎智能体平台 ArkClaw 为核心案例，系统拆解"默认安全、纵深防御、持续运营"的体系，把抽象 AI 安全原则转化为可操作的工程实践。

14:00 — 14:50　　TALK_05

AI 原生的安全运营观 & 实践

⛨ 王伟（alert7）—— 虎符网络创始人 & 安全焦点（XFOCUS）核心成员

企业已建设 SOC、SIEM、WAF、EDR、NDR 等大量系统，但真实事件处置中分析师仍要在多平台间反复切换，字段语义不统一、资产关系不清晰导致大量人工取证。仅把告警接入 SOC 并加一个大模型问答入口，并不等于 AI 原生安全运营。本议题提出将安全运营从"告警中心"转向"安全数据注册与证据调查中心"，让 AI 在真实证据链之上完成规模化取证与报告生成。

14:50 — 15:40　　TALK_06

2026 年的 Apple WebKit 漏洞挖掘和利用

⛨ ZZ —— StringLabs CTO / JC —— StringLabs 高级安全研究员

WebKit 作为苹果生态的核心渲染引擎，多进程模型、沙箱隔离、libpas 内存分配器与 PAC 等硬件级防护让漏洞挖掘与利用愈发艰难。本议题系统分享 WebKit 漏洞挖掘与利用的探索实践：剖析安全架构，拆解 libpas 分配机制、堆内存复用风险与 PAC/APRR 协同缓解，分析 2025-2026 漏洞趋势，分享原语构建、JIT 与堆布局操控、完整攻击链构建等利用技巧。

15:40 — 16:30　　TALK_07

从发现到复现：AI 驱动的 Web 漏洞挖掘验证工程

⛨ 王海慧（怕踩的土豆雷）—— DARKNAVY 安全工程师 / deepsec Web 安全核心研发

"CVE Slop"满天飞的时代，安全团队真正缺的不是更多"看起来像漏洞的报告"，而是可定位、可触发、可复现的实打实证据。本议题主张"可复现性 > 发现数"，完整拆解专为 Web 漏洞挖掘设计的 Agent 验证流水线：锁定审计起点、结合 SAST 收敛候选、多 Agent 分工完成路径验证与 PoC 构造，用复现率与触发稳定性衡量 finding 是否真正成立。

16:30 — 17:20　　TALK_08

一触即溃：AI 赋能的 LLM 推理引擎模糊测试及基础设施漏洞挖掘

⛨ 周振 —— 绿盟科技天机实验室 高级安全研究员 / 顾佳伟 —— 绿盟科技天元实验室 高级安全研究员

vLLM、Ollama、llama.cpp、TensorRT-LLM 等推理引擎是现代大模型应用的"心脏"，其下是"Python/C++ 服务器、GPU Kernel、KV Cache、多模态预处理"组成的复杂执行链路，而该领域安全研究长期处于真空地带。本议题将展示一套专为 LLM 时代打造的自动化漏洞挖掘体系，实证如何通过"一次请求"撬动底层系统性安全漏洞。

17:20 — 18:10　　TALK_09

AI 自动化免杀闭环体系构建与实战

⛨ 徐忠毅 —— 京东 · 蓝军安全研究员

传统人工免杀低效的根源在于三个痛点：迭代反馈周期长、检测链路割裂、失败经验难以复用。本议题提出构建一套 AI 自动化免杀闭环体系，而非简单的"AI 生成代码"：以对抗驱动的"知识图谱"为大脑，以"双路探针"为反馈闭环，配合"基于失败归因的定向推理算法"，让免杀从"人肉试错"进化为"机器自演进"，把终端对抗带入"自动驾驶"时代。

0x03

分会场 · 青年极客探索

主会场之外，分会场同样火力全开——青年极客的无界探索领地：

14:10 — 14:50掀开 Agent 的底牌：LLM 指纹识别与 AI 目标侦察体系
马寅杰 —— 中国联通云剑实验室、AISH社区发起者、N0wayBack网络安全团队创始人

14:50 — 15:30如何利用 AI 赋能车联网漏洞挖掘
王全洲 —— 奇车安全团队负责人

15:30 — 16:00HackingGroup 2026 Just Do It
TNT —— HackingGroup创始人、WhiteHat Cybersecurity创始人

16:15 — 16:55Satellite Receivers Hardware Pentesting & Zero-Day Discovery
Salman Abulatif —— A cybersecurity professional specializing in offensive security

16:55 — 17:35当 LLM 学会不胡说：CVE 分析全链路自动化与反幻觉引擎
hongzh0 —— Hacking Group 0434发起人，Timeline Sec漏洞研究组成员

17:35 — 18:25逆转攻防：针对自动化渗透智能体的主动反制与高危缺陷剖析
李秉卓（ez-lbz）、陈泽烽（micr0soft） —— 北京邮电大学天枢CTF战队成员

0x04

售票通道 · 现已全面开启

9 场 AI 安全最前沿的实战分享，一群与你同频的极客，已就位。剩下的，只差你的一张入场券。

【体验票】¥0 元

含：分会场 + 展商互动区 —— 零成本进场，先来感受一下赛博氛围

【学生票】¥398 元

XCon2026 全场通 —— 含：主会场 + 分会场 + 展商互动区

团购专项：2 张享 9 折 / 5 张享 7 折 / 10 张享 5 折

＊现场验票须出示有效期内学生证，如无法提供有效证件，需按普通票补齐票价

【普通票】¥2,790 元

XCon2026 全场通 —— 含：主会场 + 分会场 + 展商互动区

团购专项：5 张享 7 折 / 10 张享 5 折

对中国网络安全行业来说，合规驱动仍是市场主要增长动力，客户需求呈现同质化特征，且普遍存在重建设轻运营的现象。需求侧特征决定了行业的基本盘，但仅仅从需求侧解释，尚不足以完整回答一个核心问题：为什么在同样的市场环境下，部分行业能够走出差异化发展路径，而网络安全行业却普遍陷入较为严重的同质化竞争？

答案需要从供给侧寻找。接下来我们尝试从供给端视角出发，系统分析行业同质化竞争的深层成因，涵盖创新激励机制、产品形态路径依赖、平台化转型、研发投入效率、产品力差距、人才结构与安全服务等多个维度。理解供给侧问题，是理解整个行业转型升级路径的关键前提。

在与企业交流的过程中，一个常问的核心问题是：与市场上同类产品相比，企业最核心的差异化能力是什么？得到的回答往往呈现几种典型模式：有的强调技术优势但缺乏具体可验证的指标，有的强调性价比实质指向价格竞争，有的强调行业理解但难以提供有说服力的标杆案例。

这一现象的背后，并非创业者能力不足或创新意愿缺失，而是有着更为深层的市场结构原因。核心的判断是：在当前的市场环境下，差异化创新的投入产出比偏低，而同质化跟随策略的商业性价比更高。

供给侧最核心的问题，是创新激励机制的不足。打造具有真正差异化竞争力的产品，需要面对多重挑战。

（一）差异化研发的高成本与高风险

真正的差异化产品需要更高端的研发人才、更长的研发周期，以及更多的测试验证与持续优化投入。除此之外，还需要承担市场教育的成本——客户在长期使用既有产品形态后，对创新性解决方案的理解与接受都需要时间，而市场教育的投入往往需要数年才能看到回报。

更为现实的挑战是，企业投入一到两年时间打磨的差异化功能，竞争对手可能在数月内即可完成功能对标。由于网络安全产品的核心算法与架构模式大量基于开源技术与行业通用框架，功能层面的追赶成本相对较低，原创者难以通过先发优势建立足够稳固的护城河。

（二）同质化跟随的低成本与确定性

相比之下，采用跟随策略的企业面临的不确定性要低得多：

• 基于成熟的开源框架进行二次开发，通常半年左右即可完成产品原型并推向市场；

• 功能清单尽可能全面，以满足客户采购时的功能对标需求，营造产品能力完备的印象；

• 通过商务渠道拓展与价格竞争，同样可以获取一定规模的订单。

从商业理性的角度出发，对于多数处于成长期的创业企业而言，首要目标是实现持续经营。而实现持续经营的最优路径，往往不是打造最优的产品，而是推出最容易销售的产品。这并非创业者缺乏创新追求，而是在当前市场结构下的理性选择。

因此，供给侧的首要问题可以归结为：创新激励机制不足，差异化投入难以获得相应的市场回报。当创新的收益无法覆盖创新的成本时，行业整体的创新动力自然会受到抑制。

供给侧的第二个结构性问题，是产品形态以硬件设备为主的路径依赖。

所谓硬件形态依赖，是指行业内企业普遍将产品以硬件一体机的形式交付——即在标准服务器硬件上预装自研软件，以"安全网关""安全一体机"等形式销售。这一模式的形成有技术层面的原因，但更核心的驱动因素来自市场端：政府及国有企业客户对硬件采购的接受度较高，而纯软件与服务的采购流程相对复杂。供应商为了适配客户的采购习惯，便将软件能力封装于硬件载体之中。

硬件形态路径依赖带来的影响是多方面的。

首先是毛利率水平受限——硬件设备存在服务器、芯片、存储等物料成本，中国网络安全企业的毛利率大多集中在40%至60%区间，而国际领先的纯软件安全厂商毛利率可达75%以上。

其次是交付与运维成本较高。硬件产品需要经过生产、物流、安装、调试等多个环节，每个环节都需要人力与资金投入。而纯软件产品可以实现远程部署、自动升级与在线运维，边际交付成本几乎为零。

第三是规模效应有限。硬件销售模式下，销量增长意味着生产、交付与服务人员的同步扩张，成本呈线性增长。而软件订阅模式下，客户数量增长带来的边际成本持续下降，利润率随规模扩大而提升。

近年来，行业内多家企业都提出了向软件化、订阅化转型的战略方向，但真正实现根本性转型的企业较为有限。原因在于路径依赖的惯性极强——销售团队习惯于硬件销售模式，客户习惯于硬件采购方式，企业的组织架构、考核体系与销售方法论均围绕硬件形态构建。转型意味着对既有利益格局的调整，需要企业具备足够的战略定力与资源储备。

供给侧的第三个结构性问题，是平台化转型面临的现实困境。

从全球网络安全产业的发展趋势来看，平台化是头部企业的共同演进方向。国际领先的安全厂商大多已发展为平台型企业——客户在购买基础产品后，可以按需叠加各类功能模块，使用的模块越多，数据联动越充分，客户粘性越强，单客户收入（ARPU）也越高。

对比之下，中国网络安全企业的平台化转型面临多重挑战：

（一）产品整合能力有待提升

行业内一个较为普遍的现象是：很多企业的产品矩阵看似齐全，但实际上各产品之间相互独立，数据不互通、体验不统一、管理控制台各成体系。名义上是平台化产品线，实质上是多个独立产品的组合销售。真正的平台化需要统一的控制台、统一的数据底座、统一的身份权限体系与统一的告警响应机制——所有产品在底层架构上是贯通的，在上层功能上是模块化的。这种整合能力需要强大的架构设计能力与长期的技术积累，并非短期内可以实现。

（二）客户端整合需求尚未充分形成

这是更为根本的原因。在国内市场，客户的安全采购往往是分散决策的：不同的安全品类由不同的部门负责，走不同的采购流程，选择不同的供应商。客户自身的安全建设就是碎片化的，供应商单方面推动平台化自然面临较大的销售阻力。

而在国际市场，安全供应商整合是明确的行业趋势——Gartner等研究机构的数据显示，约四分之三的企业计划在未来数年内减少安全供应商数量，Fortran等机构的调研也表明，相当比例的企业已启动供应商整合工作。当客户产生明确的整合需求时，平台型厂商自然会获得更大的市场空间。而在国内市场，这一趋势尚处于孕育阶段。

（三）研发投入的绝对规模差距

平台化建设需要大规模、持续性的研发投入。从研发费用率来看，国内头部企业与国际厂商的差距并不悬殊，部分国内企业的研发占比甚至更高。但从绝对金额来看，差距则是量级上的——国际头部安全厂商年研发投入可达数十亿美元，而国内头部企业研发投入约为数十亿人民币，绝对规模差距在十倍以上。

这就形成了一个值得关注的现象：国内企业的产品种类往往很多，每个品类"都有"，但每个产品的深度有限；国际厂商的产品线未必更广，但核心产品的技术深度与成熟度往往更高。

谈到平台化与产品力差距，就需要进一步讨论研发投入的效率问题。一个值得深入探讨的现象是：国内头部网络安全企业的研发费用率与国际厂商相比并不逊色，部分企业甚至更高，但产品竞争力仍存在明显差距。这背后的原因需要从多个维度分析。

（一）绝对规模的量级差距

费用率反映的是投入强度，而绝对规模决定了投入的上限。国内头部企业年研发投入约数十亿人民币量级，国际头部厂商则是数十亿美元量级，两者存在约十倍的差距。在前沿技术领域，投入规模的差距直接决定了团队规模、试错空间与迭代速度的差距。

（二）研发效率的差异

从人员规模来看，国内企业的研发团队数量并不少，但人均产出效率存在差距。造成效率差异的原因是多方面的：其一，项目制研发模式——相当比例的研发资源被客户定制化项目占用，难以聚焦于底层技术积累与产品化工作；其二，人才结构问题——高端架构师与顶尖技术专家相对稀缺，研发队伍中初级工程师占比较高，整体产出效率受到制约。

（三）本土化适配的资源占用

一个常被忽视但影响深远的因素，是大量研发资源被投入于本土化适配工作。这里的本土化适配包括：信创环境适配、等保合规功能开发、各行业特殊需求定制、各类政务系统对接等。这些工作都需要投入研发资源，但其产出往往具有项目特定性，难以沉淀为可复用的通用技术能力。

简而言之，国际厂商的研发投入更多集中于底层技术与平台能力建设，其产出可以复用于所有产品与所有客户；而国内企业的研发投入中有相当比例花在定制化与适配工作上，投入产出的复用性相对较低。这也是理解中外研发效率差异的一个关键视角。

供给侧的第五个维度，是产品力的差距。什么是产品力？产品力是产品解决客户问题的能力、使用体验的流畅度，以及客户愿意为其付费的意愿强度。

可以将产品力分为三个递进层次：

当前国内网络安全产品的整体水平，大多处于从"可用"向"好用"过渡的阶段，少数优秀产品能够达到"好用"层次，但达到"依赖"层次的产品较为稀缺。而国际顶尖安全产品中，已有不少达到了深度依赖的程度——客户的安全运营围绕其产品展开，安全数据沉淀于其平台之上，第三方工具与其系统深度对接，客户替换成本极高。

三个层次背后的能力要求截然不同："可用"依赖功能堆叠，这是国内企业最为擅长的领域——市场上有什么功能，快速跟进实现，功能列表越做越长。"好用"依赖产品打磨——交互体验、性能优化、误报率控制、响应速度，这些细节需要长期持续的优化积累，需要企业具备深厚的产品经理文化与工程师文化。"依赖"则依赖生态构建与数据沉淀——当客户的核心数据与关键流程都建立在某个平台之上时，平台的粘性便真正形成了。

从功能追赶到体验打磨，再到生态构建，是产品力逐级跃升的路径。国内行业在功能堆叠层面已具备相当的速度与规模，但在产品打磨与生态构建两个维度，仍有较长的路要走。

讨论供给侧问题，人才是绕不开的核心话题。前文曾提到，行业内销售薪酬普遍高于一般研发人员，这本身就是人才结构问题的一个折射。但问题的维度远不止于此。

从数量上看，2024至2025年间，27家A股网络安全上市公司两年累计净减员约10418人，减员的原因包括人员结构优化、AI工具替代、业务调整等多方面因素。行业人才总量的波动，反映了行业发展周期与技术变革的双重影响。

从结构上看，问题可能更为突出。网络安全行业真正稀缺的，是顶尖安全研究员、系统架构师、具有产品思维的产品经理、既懂安全又懂行业的解决方案专家等高端人才。而当前行业的人才结构中，数量最多的是初级开发工程师、销售与售前人员、项目交付人员。高端人才的稀缺，是制约供给侧能力升级的根本瓶颈。

供给侧还有一个值得专门讨论的领域——安全服务。

从产业规律来看，安全天然具有很强的服务属性。设备采购只是安全建设的起点，后续的运营运维、威胁检测、应急响应、持续优化都需要专业服务支撑。安全服务理应是一个规模庞大且附加值较高的市场。但在国内市场，安全服务的市场规模与价值尚未充分释放。

造成这一局面的原因是多方面的：

• 客户付费习惯尚未形成。不少客户的认知是，购买设备后服务应当随之附赠，单独为服务付费的意愿相对有限。对于服务价值的量化评估也缺乏统一标准，无形的服务难以建立清晰的价值感知。

• 服务标准化程度不足。安全服务高度依赖人的能力，不同水平的服务工程师交付的质量差异显著。服务质量难以标准化，就难以实现规模化扩张。

• 人力密集型模式的局限。当前多数安全服务仍以人力投入为核心——驻场服务、渗透测试、安全评估等业务均依赖人员规模的扩张。人越多，营收越大，但利润率始终受限，因为人力成本是刚性的。

安全服务的升级方向，是产品化、平台化与自动化。通过平台与工具完成大部分重复性工作，将人力聚焦于分析判断与决策等高价值环节。如此，单个服务人员能够支撑的客户数量与服务规模将实现质的飞跃，人均产出才能有效提升。这正是托管安全服务（MSS/MDR）的核心价值所在。

在国际市场，托管安全服务已发展为规模可观的细分赛道。在国内，多家企业都在探索这一方向，但整体规模仍有较大提升空间。其核心制约因素在于，客户的付费习惯需要时间培育，服务的产品化程度需要持续提升。安全服务市场潜力巨大，但需要行业参与者共同培育、耐心等待。

以上从八个维度分析了网络安全行业供给侧面临的结构性问题。总结而言，可以归纳为三个核心层面：

• 创新激励不足——差异化创新的投入产出比偏低，跟随策略具有更高的商业确定性，导致行业整体创新动力受到抑制；

• 路径依赖严重——硬件形态的销售惯性、定制化的项目模式、碎片化的客户需求，共同制约了平台化、软件化、服务化转型的步伐；

• 人才结构失衡——高端人才稀缺，研发效率有待提升，是制约供给侧能力升级的根本瓶颈。

揭示这些问题，并非对行业发展持悲观态度，而是为了更清晰地认识现状、找到转型升级的路径。事实上，积极的变化已经在发生：

需求侧在升级。从合规驱动向实效驱动的转型正在加速，越来越多的客户开始关注产品的实际防护效果与运营效率。当市场愿意为真正优秀的产品支付溢价时，创新的回报机制便会自然形成，供给侧的升级也将获得更强的市场动力。

技术在变革。云计算、人工智能、SaaS化等技术趋势正在重塑安全产品的形态与交付模式。硬件形态的路径依赖，将随着云原生与AI技术的普及而逐渐松动。技术变革为行业跃迁提供了历史性机遇。

人才在流动。随着行业价值的不断凸显与发展空间的持续打开，更多优秀人才将被吸引进入网络安全领域。人才的集聚效应一旦形成，将为供给侧的创新升级提供坚实的人才基础。

供给侧的结构性变革，不是靠口号推动的，而是市场竞争与技术进步共同作用的结果。网络安全作为数字时代的基础性产业，其长期价值毋庸置疑。对于行业从业者而言，能否在这场格局重构中占据有利位置，很大程度上取决于一个行业参与者认清趋势、启动转型的速度。

免责声明，文章所有内容仅代表作者个人观点，与作者所在机构无关，不代表该机构的任何立场。全部数据均来自公开信息，均不构成对任何人的投资建议。

Lazarus 借 Windows 0-Day发动间谍行动

Lazarus Group利用微软 Windows 新近修复的权限提升漏洞 CVE-2026-68820发动零日攻击，目标为法国、德国、巴西和印度的国防与航空航天企业。该行动隶属 Pyongyang 长期运营的Operation Dream Job社工钓鱼活动，通过伪造高吸引力招聘信息诱骗专业人士。

Cavern C2 框架借 DNS 与 Google Apps Script 隐蔽通信

卡巴斯基持续追踪发现， Cavern（又名 Cav3rn）C2 框架自 2025 年 12 月起持续演进，发现此前未披露的组件——一个复杂的 C2 模块，可利用 DNS A 记录响应在直连 HTTPS 与 Google Apps Script 中继之间按每次事务动态切换，并可通过同一 DNS 基础设施验证并轮换中继部署 ID。该框架针对以色列实体，由 Agent 与多个功能模块协同工作。借助合法云服务流量，攻击通信更难被传统基于域名的检测机制发现。

CISA 将 Ray 框架漏洞列入KEV目录

美国 CISA 于周一将影响开源分布式计算框架 Ray 的严重漏洞 CVE-2025-62593（CVSS 9.4）加入其已知被利用漏洞（KEV）目录，并称已有在野利用证据。该漏洞可通过 DNS 重绑定攻击，借助 Mozilla Firefox、Apple Safari 等浏览器触发远程代码执行。Ray 拥有超过 4.35 万 GitHub Star，广泛用于扩展 AI 与机器学习负载。

GitLab发布更新修复严重 GraphQL 漏洞

GitLab 发布安全更新修复影响社区版与企业版的严重漏洞 CVE-2026-19478（CVSS 9.4）。在特定条件下，未经验证的攻击者即可远程修改或删除公共项目及用户数据。该补丁于 8 月 17 日发布，GitLab.com 与 GitLab Dedicated 已运行修复版本。受影响版本涵盖 18.2 起多个分支，修复版本包括 19.2.4、19.1.6、19.0.8 与 18.11.11，建议管理员尽快升级。

Forminator WordPress 插件存在严重 RCE 漏洞

安全研究人员披露 Forminator Forms 插件中存在严重漏洞 CVE-2026-15748（CVSS 9.8）。未授权攻击者可借此上传任意文件，进而实现远程代码执行并完全控制网站。成功利用的前提是站点存在同时含文件上传与下拉选择字段的表单。该漏洞影响 1.56.1 及之前所有版本，已于 2026 年 7 月 31 日的 1.56.2 版本修复。Wordfence 建议站点管理员立即更新并核查异常上传行为与新增管理员账户。

联发科Unisoc基带VoLTE 漏洞链可获取完整 Android 内核权限

SSD Secure Disclosure 发布两段式漏洞利用链，可通过 VoLTE 视频通话在运行 Unisoc 基带固件的设备上获取完整 Android 内核权限。该链的第二阶段于 8 月 17 日披露，需攻击者控制私有 4G 蜂窝网络且受害者接听来电，最终通过权限提升漏洞（CWE-1189）突破内核隔离。研究人员自 3 月起多次尝试联系芯片厂商均未获回应，目前尚无官方修复。该缺陷影响大量采用 Unisoc 芯片的入门及中端安卓设备，凸显基带固件安全研究的滞后与披露困境。

SAP Commerce Cloud 满分漏洞修补后数日即遭利用

影响 SAP Commerce Cloud 的最高严重度漏洞 CVE-2026-58231（CVSS 10.0）已出现活跃利用企图。该漏洞源于授权检查与输入验证不足，攻击者可通过滥用默认认证客户端提交特制输入，实现未授权访问与任意代码执行。据 Defused Cyber 监测，其蜜罐系统在补丁发布仅三天后即捕获到针对该漏洞的探测流量。尽管目前尚无公开 PoC 或被确认的大规模入侵，但鉴于 SAP 在大型企业与零售、制造行业的广泛部署，研究人员敦促相关客户立即应用安全更新并加强异常调用监控。

Apple macOS 屏幕共享漏洞被利用植入门罗币挖矿机

荷兰国家网络安全中心（NCSC-NL）警告，已修复的 Apple macOS 屏幕共享组件漏洞 CVE-2026-65400（CVSS 9.8）正在被在野利用以部署加密货币挖矿机。该严重认证缺陷影响 Screen Sharing 组件，可使已身处网络中的攻击者无需有效凭证即可认证到内置远程桌面服务。苹果已于本月早些时候通过 macOS Tahoe 26.6.1、Sequoia 15.7.9 与 Sonoma 14.8.9 紧急更新修复。NCSC-NL 称，多台 5900 端口可从互联网访问的系统遭滥用，攻击者在取得 root 后植入了门罗币（Monero）挖矿程序。

GeoServer 严重 SQL 注入 RCE 零日漏洞遭在野利用

开源地理空间服务器 GeoServer 发布补丁修复一个可导致远程代码执行（RCE）的严重 SQL 注入漏洞，修复版本为 3.0.1、2.28.5 与 2.27.6。据监测，该漏洞在公开披露后数小时内即遭在野利用，并观察到来自少量 IP 地址的数百次探测尝试。GeoServer 维护者表示漏洞系负责任披露，原计划按常规周期修复，但在细节提前公开后紧急发布更新。由于 GeoServer 广泛用于政府、企业与科研机构的地图与空间数据服务，建议运维方立即升级并排查历史异常请求。

Akira 附属团伙尝试绕过 EDR 致勒索软件崩溃

安全研究人员观察到 Akira 勒索软件的一个附属团伙在尝试规避端点检测与响应（EDR）防护时，因操作失误导致勒索软件自身崩溃，未能完成加密。该事件揭示出尽管主流勒索即服务（RaaS）运营日趋成熟，但下游附属团伙在技术执行层面仍存在明显短板。研究人员指出，EDR 产品的运行时拦截与行为检测正不断压缩攻击者的利用窗口，但企业仍须关注初始访问与权限提升环节。该案例也提醒防御方，完善的 EDR 策略配合日志留存可在关键时刻阻断攻击链。

逾四分之三勒索软件攻击瞄准中型企业

最新行业报告显示，超过四分之三（75%）的勒索软件攻击将目标锁定中型企业，这一群体因安全预算与专职人员有限，成为攻击者的高性价比目标。报告分析认为，中型企业往往缺乏成熟的备份隔离、端点防护与事件响应能力，一旦遭加密，业务中断与赎金支付压力显著。专家建议中型组织优先落实离线/不可变备份、网络分段、最小权限与定期恢复演练，并通过托管检测响应（MDR）弥补内部能力缺口，以系统性降低勒索风险。

Evooo1Bot Linux 僵尸网络借已知漏洞将边缘设备变为 SOCKS5 代理

Fortinet FortiGuard Labs 发现一款此前未记录、基于 Mirai 源代码构建的 Linux 僵尸网络家族 Evooo1Bot。该恶意软件复用 Mirai 的 DDoS 引擎，并扩展了加密 C2 通信、SSH 暴力破解扫描、SOCKS 中继模块、凭证嗅探及针对多个已知漏洞的利用武器库。证据显示该僵尸网络自 2026 年 7 月起活跃，利用面向互联网的设备（如 CVE-2007-3010、CVE-2016-6277 等老旧路由器与网络设备漏洞）进行传播，将受感染设备转化为 SOCKS5 代理，用于流量转发与进一步渗透。

macOS 窃密木马借 ClickFix 实现实时远程浏览器控制

新发现的 macOS 窃密木马 Amnesia Stealer 通过 ClickFix 攻击传播，除窃取 16 款 Chromium 内核浏览器及密码、加密钱包、Apple Notes、文档与 iCloud Keychain 等数据外，还内置流式子模块，可交互式控制受害者浏览器。其独特之处在于复制受害者 Chromium 配置文件（含登录态）并加载至本机无头浏览器，借助 Chrome DevTools Protocol（CDP）建立 WebSocket 通道，让攻击者以约 3fps 实时观看并驱动已认证会话。这是首款将克隆配置与 CDP 实时远程控制结合的 macOS 恶意软件。

信息窃取木马半年内收割 17 亿组凭证

安全研究统计显示，各类信息窃取木马在过去六个月中累计收割约 17 亿组凭证与敏感数据，规模触目惊心。这些恶意软件通过钓鱼、破解软件与恶意广告等途径植入，主要窃取浏览器保存的密码、会话 Cookie、加密钱包与系统信息，并直接在地下市场贩卖，成为账户接管、勒索与供应链入侵的关键原料。研究人员呼吁企业加速部署防钓鱼 MFA、设备绑定会话凭证与终端检测，并持续监控暗网泄露情报以缩短暴露窗口。

ClickFix 攻击链投放 ACR 窃密木马与 GhostPipe 中继

ThreatLocker 披露一起 ClickFix 攻击尝试：攻击者经被入侵域名投放伪造 CAPTCHA 页面，诱使用户执行 PowerShell 命令，下载伪装成 MP3 的文件，再通过 MSHTA 启动 VBScript 释放中间载荷收集系统信息，并自远程 JPG 提取 PowerShell 脚本作为内存马加载器部署 ACR Stealer。该窃密木马还会联络 C2 获取名为 GhostPipe 的二级载荷，执行基于代理的 AiTM（中间人攻击），专门窃取 Google 登录凭证，并可中继 MFA 以成功捕获凭据，手法隐蔽且完整。

16 个拼写仿冒 RubyGems 包窃取浏览器凭证与加密钱包

研究人员发现一场针对 RubyGems 生态的拼写仿冒投毒活动，涉及 16 个恶意软件包，被追踪为 StubMaker。这些包仿冒热门 Ruby 依赖的拼写，植入 Windows 信息窃取器，可窃取浏览器凭证、加密货币钱包、助记词与 Telegram 数据。

Snowflake GitHub Actions 缺陷允许特制 Issue 触发命令注入

Wiz 研究人员披露 Snowflake 公开仓库 snowflakedb/snowflake-connector-net 中存在的 GitHub Actions 工作流注入漏洞。该缺陷位于 .github/workflows/jira_issue.yml，当公开 Issue 被开启时触发，会将攻击者控制的 Issue 标题与正文直接插入 shell run 块，从而在工作流中执行命令，并暴露 JIRA_BASE_URL、JIRA_USER_EMAIL 与 JIRA_API_TOKEN 等内部凭据。问题局限于仓库 CI/CD 自动化，未影响任何 Snowflake Connector for .NET 发布版本。GitHub 已修复相关配置并建议审查工作流对外部输入的过滤与沙箱化。

硬件钱包厂商 SafePal 近 4 万客户数据因授权缺陷暴露

加密货币硬件钱包厂商 SafePal 披露，其订单跟踪插件中的一个授权缺陷导致约 39,798 名客户的姓名、邮箱、收货地址、电话与购买信息暴露。该缺陷在特定条件下允许未授权访问其他客户的订单信息。SafePal 已于8月16日通过 security@safepal.com 向所有受影响客户单独发送通知，并强调泄露数据不含钱包助记词、私钥、钱包密码、银行账户、支付卡号或身份证件号，亦无证据表明钱包或资金访问权限受损。

研究人员确认 ExfilSquad 访问了13家组织敏感数据

研究人员确认，代号为 ExfilSquad 的威胁行为者已获取跨 13 家组织的敏感数据访问权限。该组织通过入侵与数据窃取活动积累大量企业机密与个人信息，并在地下渠道进行变现或勒索。安全专家建议相关行业企业立即开展数据流向梳理、加强异常数据外传监测、完善最小权限并启用数据丢失防护（DLP），同时关注自身是否出现在已知泄露集合中。

暴露的AWS密钥导致1500余家英国慈善机构数据泄露

CRM 服务商 Beacon 披露，一个被泄露的 AWS 访问密钥很可能是导致 1500 余家英国慈善机构数据遭暴露的根因。该密钥被不当提交或留存于代码仓库等位置，使攻击者得以访问相关云资源并读取慈善机构及其捐赠者、服务对象的敏感信息。事件凸显云环境中密钥管理与最小权限原则的重要性：一个凭证的暴露即可造成大范围的连锁数据泄露。

网络事件致UT San Antonio学生服务中断

美国得克萨斯大学圣安东尼奥分校（UT San Antonio）遭遇网络事件，导致部分学生服务系统中断。校方在发现异常后采取隔离与应急处置措施，部分线上服务与业务办理受到影响。校方已通报相关监管机构并启动调查，建议师生关注官方通知、警惕钓鱼与诈骗。校方表示将依合规要求履行通知义务，并在系统恢复后进一步强化身份认证与访问控制机制。

法国遭遇空前网络攻击潮 疑似单一黑客主导

澳大利亚 Cyber Daily 报道，法国近期遭遇一波空前的网络攻击潮，多个政府、企业与公共机构系统接连遭入侵或搅扰，且有迹象指向疑似由同一名黑客主导的系列行动。此次攻击潮波及面广、节奏密集，引发对关键服务连续性与数据安全的高度担忧。尽管具体攻击手法与动机仍在调查中，但该事件凸显出国家级与关键行业面对协同化、持续化网络入侵时的脆弱性，也促使法国加快加强网络防御与跨境执法协作。分析人士指出，此类协同攻击往往利用暴露面管理不足与跨机构信息共享滞后，亟需建立统一的威胁态势感知体系。

ETSI 提出 17 项网络安全标准支撑网络韧性法案

欧洲电信标准协会（ETSI）提出 17 项网络安全标准，以支撑欧盟《网络韧性法案》（CRA）的落地实施。CRA 要求联网产品制造商在生命周期内保障安全性，并履行漏洞披露与更新义务。这批标准涵盖产品安全基线、漏洞协调披露、身份与凭证管理等关键领域，旨在为制造商提供可操作的合规路径。业界认为，标准的明确化将降低企业合规成本、提升整体供应链安全水位，但也对中小厂商的合规能力提出更高要求。欧盟委员会强调，CRA 与配套标准的落地将分阶段推进，给企业留出合理的合规过渡期与技术准备时间。

英国法律监管机构对 AI 滥用风险发出警示

英国律师监管局（SRA）对 AI 在法律行业使用中的幻觉与数据泄露风险发出警示。随着律所广泛引入生成式 AI 辅助文书、检索与合规工作，模型幻觉可能输出错误或虚构的法律结论，而将客户机密输入公共 AI 工具则带来数据外泄隐患。SRA 提醒执业机构在拥抱效率提升的同时，须建立 AI 使用治理框架、对输出进行人工复核、避免将受保护数据暴露于未经安全评估的系统，以守住职业操守与数据保护底线。

特朗普授权私营企业参与进攻性网络行动

白宫授权在政府导向下，允许私营企业参与针对跨国犯罪组织的进攻性网络行动。此举意在借助私营部门的技术与速度，打击勒索软件、诈骗与恶意基础设施网络。然而，政策随即引发关于冲突升级、归因风险与法律边界的广泛担忧：私营主体介入进攻性行动可能模糊国家行为与商业利益的界限，并在国际法与交战规则层面带来不确定性。分析人士呼吁明确授权范围、监督机制与责任追究，以防权力滥用与附带损害。相关行业组织呼吁在授权框架内建立透明的行动记录与第三方监督机制，以平衡执法效率与法律风险。

OpenAI 推出双层安全访问计划并发布 GPT 5.6 Cyber

OpenAI 推出名为 Daybreak 的双层安全访问计划，并伴随发布面向网络安全场景的 GPT 5.6 Cyber 模型。该计划以 Blue（蓝队）与 Red（红队）两套访问层级，为安全研究人员与防御团队提供差异化的模型能力与合规约束，旨在在安全研究与负责任披露之间建立边界。GPT 5.6 Cyber 强化了漏洞推理、检测规则生成与攻击面分析等能力。业界关注其在降低安全门槛的同时，也可能被滥用于自动化攻击，凸显前沿模型攻防一体的双重属性。

Google Cloud 定下 2027 年首个后量子安全里程碑

Google Cloud 公布其后量子安全（PQC）路线图，目标在 2027 年达成首个重大里程碑，逐步将抗量子加密算法引入核心云服务与基础设施。随着量子计算进展，先窃取后解密威胁日益逼近，主流云厂商正加速迁移至基于格的加密等后量子标准。Google 的计划涵盖传输层、密钥管理与内部通信的算法替换与互操作测试，为企业客户预留迁移窗口。此举也推动行业整体进入后量子迁移的实操阶段。

MCP 服务器可能暴露企业机密 跨通道信任割裂成新风险

随着企业引入 AI 智能体，模型上下文协议（MCP）服务器可在未受保护的情况下暴露企业机密。新攻击技术 GhostSplice 显示，攻击者可将恶意指令拆分隐藏于 MCP 工具描述、工具返回结果与采样消息等不同通道，每段单独看均无害，AI 助手便会在无拒绝的情况下将其拼接为完整恶意指令。这被称为跨通道信任割裂。由于来自不同来源的内容被混入模型同一记忆块，传统基于单通道内容审查的护栏失效。企业应为 MCP 服务器强化权限隔离、输入验证与持续审计。

网络事件成本同比激增 219%

一份安全报告显示，单次网络事件的平均成本同比飙升 219%，增速远超前几年水平。成本上升主要源于业务中断时长拉长、勒索赎金与恢复支出增加、监管罚款及声誉损失扩大。报告认为，攻击工具化与 AI 赋能使入侵更廉价、更快，而企业数字化与云依赖加深又放大了单点失陷的影响面。这一趋势促使企业将网络风险上升为核心经营议题，推动保险、韧性建设与第三方风险管理投入增长，也倒逼安全投入从合规导向转向业务连续性导向。

全球 OT 防火墙市场预计2034年达31.9亿美元

市场研究机构 Polaris 预测，全球运营技术（OT）防火墙市场将在 2034 年达到 31.9 亿美元。增长动力来自工厂与电网等关键信息基础设施数字化连接加深，运营方愈发重视系统可用性、网络分段与入侵遏制。OT 环境与 IT 在安全目标上的差异使得专用 OT 防火墙需求上升。报告认为，随着勒索软件与国家级攻击持续瞄准工业系统，具备深度包检测、协议白名单与隔离能力的 OT 安全产品将迎来结构性增长机遇。

Google 母公司拟发 50 亿澳元债券支持澳洲数据中心建设

谷歌母公司 Alphabet 准备发行价值约 50 亿澳元的债券，为其在澳大利亚的数据中心扩张计划融资，该融资动作反映资本市场对数字基础设施的长期看好，同时也使数据中心的安全、韧性与供应链成为网络安全与关键基础设施保护的延伸议题。

Fortinet 收购 Virtue AI 以强化其AI 安全工具

网络安全厂商 Fortinet 宣布收购 AI 安全初创公司 Virtue AI，以增强其面向 AI 智能体（agent）的安全工具能力。随着企业大规模部署 AI 代理，运行时保护、提示注入防护与模型行为校验成为新安全盲区。Virtue AI 的技术可对被集成的 AI 应用进行运行时验证与防护，弥补传统安全产品在 AI 场景下的覆盖缺口。该交易延续了大型安全厂商通过并购快速补齐 AI 安全能力的趋势，也反映出 AI 治理正从理念走向产品化落地。

Databricks 完成 50 亿美元融资 估值升至 1900 亿美元

AI 数据基础设施独角兽 Databricks 宣布完成 50 亿美元战略融资，投后估值达到 1900 亿美元，跻身全球最具价值的私营科技公司之列。本轮融资将用于扩展其数据智能平台与生成式 AI 能力，并加大在安全、治理与企业级合规上的投入。

Quantum Australia 项目价值达 8310 万澳元

独立测算显示，Quantum Australia 的国家级量子项目计划价值达 8310 万澳元。该机构在过去两年间已助力孵化 15 家量子初创企业。量子计算既是未来算力突破的关键，也与网络安全紧密相关，抗量子密码（PQC）迁移、量子随机数及量子密钥分发等方向正成为国家与客户安全的战略投资重点。该项目反映出澳大利亚将量子能力视为数字主权与安全竞争力的核心要素，并试图通过早期扶持构建本土量子产业与人才梯队。

1.紧急修补：优先处置CISA KEV及在野利用漏洞，包括Ray（CVE-2025-62593）、VMware vCenter（CVE-2026-59310）、SAP Commerce Cloud（CVE-2026-58231）、Apple macOS（CVE-2026-65400）、GitLab（CVE-2026-19478）与Forminator等，并核查异常管理与对外暴露面。

2.身份与云安全：审查SaaS/云平台的默认认证客户端、服务主体权限，排查代码与配置中的硬编码AWS密钥、JIRA令牌等凭证，落实最小权限与凭据轮换。

3.AI与MCP治理：为模型上下文协议（MCP）服务器实施严格的权限隔离、输入验证与持续审计，防范跨通道信任割裂类攻击，并建立AI生成代码的专项安全审查。

4.终端与钓鱼防护：部署并正确配置EDR，针对ClickFix、AiTM等新型社工链开展员工培训；对myGov、发票类钓鱼及伪造CAPTCHA保持高度警惕，全面启用多因素认证。

5.供应链审查：对RubyGems、npm等开源依赖启用拼写仿冒与投毒扫描，审查CI/CD中的GitHub Actions工作流对外部输入（如Issue/PR）的过滤与沙箱化。

6.韧性与备份：中型企业应优先落实离线/不可变备份、网络分段与定期恢复演练，并借助MDR弥补内部能力缺口，系统性降低勒索软件风险。

免责声明

本周报内容由安全419编辑部基于公开资讯整理汇总，旨在为网络安全从业者提供参考信息，不代表安全419的立场和观点，我们已尽力确保信息的准确性和完整性，但不对信息的及时性、准确性、完整性做出保证，同时也不构成任何安全建议、法律意见或投资推荐。依据以上内容做出任何决策前，都应独立进行进一步核实和研究，对于因使用以上内容而导致的任何损失或损害，安全419概不负责。

2026年7月，全球最大的AI开源社区Hugging Face遭遇了一场史无前例的攻击。攻击者并非人类黑客，而是OpenAI在内部安全测试中失控的AI智能体。为了在测评中拿高分，模型主动挖掘零日漏洞逃出沙盒，入侵了Hugging Face的生产系统。

更令人意外的是后续的取证环节。Hugging Face的安全团队试图调用美国头部闭源模型的API进行辅助分析，却被对方的安全护栏拒之门外——这些模型无法区分安全分析人员和真正的攻击者。关键时刻，团队转而本地部署了智谱的开源模型GLM-5.2，在数小时内完成了对超1.7万条攻击日志的全量分析。

攻击来自闭源模型，最终完成救场的却是一个开源模型。

几乎同一时间，Anthropic也被迫披露：旗下多款Claude模型因测试环境配置失误，已在过去数月内秘密完成了多次真实世界的网络入侵。两大闭源AI巨头在极短时间内接连“翻车”，暴露出一个残酷的现实：以自我监管为核心的安全模式，正在受到越来越多质疑。

英伟达CEO黄仁勋就此指出：“闭源模型阻碍了关键取证，而开源模型帮助控制了事态。”随后，他牵头成立“开放安全AI联盟”（Open Secure AI Alliance），集结微软、Hugging Face等37家机构，共同开发开源AI安全工具。

如果说GLM-5.2在此次事件中证明了开源模型在安全取证中的独特价值，那么GLM-5.3则将这一能力推向了全新的高度。网络安全是代码能力的更高阶形态，模型不仅要读懂代码，还要从海量程序和复杂系统中还原逻辑、定位漏洞、判断影响并推动修复，这被视为当前全球AI能力竞争的下一个战略高地。

在国际漏洞推理评测CyberGym中，GLM-5.3以84.5%的成绩超过Mythos 5（83.8%）和GPT-5.6 Sol（83.6%）——前者由美国Anthropic公司于今年4月发布，其网络安全能力曾引发全球关注。在更考验深度推理、要求理解真实漏洞成因并完成利用验证的ExploitBench测试中，GLM-5.3取得54.4%的成绩，是上一代模型（24.4%）的两倍多，正在快速逼近国际最前沿水平。在评测中追平甚至超越闭源巨头，是其一大看点。

以更小参数实现更高效率。 GLM-5.3采用混合专家（MoE）架构，总参数7530亿，但每次运行仅激活440亿参数-——这意味着更低的推理成本、更快的响应速度，以及更广泛的部署可能性。

自上一代模型发布以来，智谱联合清华大学、南开大学，以及云起无垠、绿盟科技、赛博昆仑、DARKNAVY、奇安信、腾讯玄武等国内头部安全团队，开展了持续密集的红队测试与安全评估，累计发现漏洞2,436个（经过初筛、去重），其中1,097个为中高危，许多漏洞多年来甚至几十年都未被发现，最早可追溯至约45年前。这些漏洞覆盖系统内核、操作系统、浏览器引擎、互联网协议等269个项目，部分威胁甚至可以让Android、Windows、macOS及国民级通信软件出现大范围崩溃——一旦被攻击者利用，受影响的可能是人们每天使用的通信工具，也可能是企业和公共机构赖以运转的数字系统。目前，相关漏洞已陆续提交CNNVD、CNVD等国家漏洞库，进入负责任披露与协同修复流程。这些潜在风险离我们并不遥远。以下是几个典型案例：

DNS协议——潜伏40年的“导航系统”漏洞。 清华大学NISL实验室与云起无垠安全研究团队借助GLM模型，在诞生于1983年的DNS协议中发现了一类潜伏40余年的关键协议级漏洞。攻击者只需发送少量特殊请求，就能将服务器的计算压力最高放大近8万倍，导致网站打不开、邮件中断和云服务失效。根据网络测绘估算，该漏洞可能影响全球超过1000万处公网DNS服务。

国民级通讯APP——数亿用户的设备安全。 安全研究人员在一款拥有数亿日活用户的即时通信软件中发现异常。攻击者无需诱导用户点击链接，只需发送一条看似正常的消息，就可能在用户几乎无感知的情况下触发漏洞，让用户失去设备控制权。该漏洞深藏于自研私有协议与复杂状态机之中，安全研究人员借助GLM-5.3，从海量二进制代码中定位异常并完成验证。

微软邮件与办公系统——全球级安全事件被化解。 赛博昆仑借助GLM模型发现三枚微软重大漏洞，覆盖客户端邮件预览、文档处理和服务端远程访问等多个环节。这些漏洞串联成“客户端预览即中招、服务端可被远程攻破”的攻击路径。安全研究团队将三大漏洞提交微软并完成修复，微软官方致谢了“Kunlun Lab & GLM”。

Cursor——守住开发者的工作台。 清华大学NASP实验室借助GLM-5.3，对Cursor的二进制代码、跨语言架构和权限边界展开分析，发现其Rust与Electron混合架构及权限校验逻辑中存在潜在失陷风险。攻击者可能借此实现任意文件写入，进而窃取敏感信息甚至接管开发环境。

人形机器人——从代码到真实世界。 DARKNAVY·深蓝研发的安全AI系统deepsec借助GLM模型，在一家全球顶级具身智能机器人厂商的系统中发现致命级漏洞。攻击者一旦利用该漏洞，可能同时远程劫持上千台机器人并控制其执行恶意动作。GLM保护的不再只是代码、终端和网络，也开始延伸到与真实世界直接互动的智能设备。

最好的安全，是事故最终没有发生。

第一，安全能力从“特权”走向“公共品”。 此前，Anthropic仅向约150家大型机构提供Mythos模型及安全服务-。更广泛的企业和开源项目无法获得同等水平的安全能力支持。正如英国AI安全研究所最新评估显示，开源与闭源模型在网络攻防能力上的差距已缩短至4-7个月。GLM-5.3的开源，意味着前沿安全能力不再只是少数机构的特权。

第二，自主可控的数字基础设施防护。 从DNS协议到操作系统，从通讯软件到办公系统，GLM-5.3的安全能力已覆盖数字世界的核心基础设施。在全球AI安全竞争日益激烈的背景下，掌握自主可控的前沿大模型技术和网络安全核心能力，意味着我们能够保护自己的数字基础设施、捍卫安全边界。

第三，中国方案正在定义全球AI安全新范式。 Hugging Face安全事件中，GLM-5.2完成了闭源模型无法完成的取证任务；英伟达牵头的“开放安全AI联盟”将开源安全工具作为核心主张；黄仁勋直言“网络安全能力必须更加开放”。这些信号共同指向一个趋势：在AI安全领域，开源正在从“选项”变成“必答题” 。

随着GLM-5.3的发布与开源，智谱同步启动“开源的盾”计划，对重点开源项目开展持续安全审计，帮助维护者免费发现和修复风险；向开源社区免费提供模型额度及安全防御入口；在ZCode中提供代码审计功能，让安全检查进入日常研发流程。

智谱还构建了迄今为止最稳健的风险审查系统，采用分层设计——外层分类器拦截大规模滥用、推理监控器实时审查任务意图、深度安全对齐让模型自主识别并拒绝攻击性请求。这套系统遵循风险分级原则，精准拦截高风险任务请求，同时不“误杀”合法合规的安全研究任务。

正如智谱创始人唐杰所言：“真正的安全源于广泛的参与、共享和监督，而不是技术壁垒。”前沿人工智能应该保持广泛开放，而不是被少数人控制。

人工智能发展不应是某个国家的独奏，而应成为全球合作的交响。从代码能力到网络安全能力，中国开源大模型再次用行动证明：真正的技术进步，不是把前沿能力锁进高墙，而是让它走向世界、服务更多人。

当“最强之矛”已被释放，最好的“盾”必须属于所有人。GLM-5.3的发布，不仅是一次技术突破，更是一次安全范式的革命——它让全球开发者都能平等获得前沿安全能力，共同建设一套持续生长的防御体系。在这个意义上，中国开源大模型正在重新定义AI安全的未来。

随着AI、数智化进程不断加快，网络空间安全在国家层面地位不断提高，国家队主力三大运营商也开始进入这个行业，进行布局和发展。三大运营商通过直接控股/参股、内部孵化、产业基金等方式投资的网络安全及前沿安全企业主要如下（AI检索，未完全检验其准确性）：

1. 中国移动

● 启明星辰：中国移动全资子公司“中移资本”斥资约41.43亿元，认购启明星辰非公开发行股票，直接持有其 23.08% 的股份。通过原实控人放弃部分表决权，中国移动成为其控股股东及实际控制人。

● 知道创宇：中国移动旗下基金“中移股权基金（河北雄安）合伙企业（有限合伙）”入股，持股比例为 7.01%。

● 长亭科技：中国移动旗下基金“北京中移数字新经济产业基金合伙企业（有限合伙）”入股其母公司（北京长亭未来科技有限公司），参与了其超10亿元的融资。

● 烽台科技：中国移动旗下“北京中移数字新经济产业基金”联合参与了烽台科技1.2亿元B+轮融资（该公司深耕石油化工等行业的工业安全与工业AI）。

● 数盾科技：中国移动产业投资生态中的企业，专注于国产密码技术研究、密码信息安全产品研发及整体解决方案服务。

● 物奇微电子：中国移动旗下“中移股权基金”对其进行了战略融资，主要聚焦于Wi-Fi 6/Wi-Fi 7芯片及智能终端安全等领域。

2. 中国电信

● 天翼安全科技有限公司（内部孵化）：中国电信于2021年9月在苏州成立的核心科技型平台公司，注册资本5亿元。负责运营“天翼安全大脑”，自主研发“见微”“星辰”等安全大模型，提供云网安全、数据安全等服务。

● 国盾量子：中国电信全资子公司认购国盾量子非公开发行股份，直接持有其 21.86% 的股权；并通过一致行动协议合计控制 40.43% 的表决权，取得实际控制权，布局量子保密通信安全。

● 辰安科技：中国电信经国资委批复，以17.68亿元受让清华大学持有的股份，直接持有 18.68% 的股权，成为控股股东，布局公共安全与应急管理领域。

● 安恒信息：中国电信集团投资有限公司通过参与定增及二级市场等方式，持有安恒信息约 2.26%（约230万股）的股份，成为其前十大股东。

● 中科睿鉴：中国电信集团投资有限公司近期入股，专注于人工智能内容安全领域（具体持股比例未披露）。

3. 中国联通

● 云盾智慧：中国联通与奇安信共同出资成立的合资公司（连续入选国务院国资委“双百企业”），但公开资料中未披露中国联通在该合资公司中的具体持股比例。

● 产业基金投资（30余家）：中国联通出资设立了10亿元的“联通网络安全股权投资基金（广州）合伙企业（有限合伙）”。作为网络安全现代产业链链长，中国联通通过资本纽带已累计投资网络安全企业 30余家，投资总规模超 14亿元，重点聚焦软件供应链安全、威胁情报、AI安全芯片等前沿领域（具体被投企业名单未完全公开）。

中国电信在安全领域的布局特点是“内部孵化核心平台”与“外部资本运作”双管齐下。天翼安全是自己内部孵化的核心平台，前身是中国电信集团云网安全科技有限公司，其历史可以追溯到2015年成立的网络安全产品运营中心。依托集团云网资源，推出了“云堤”这一运营商级网络安全系列产品，为后续公司的成立奠定了业务基础。2020年年底，云堤公司正式设立，是集团直管的负责网络安全的专业公司。2021年9月，天翼安全科技有限公司正式成立，承接了原云堤公司的定位与业务，成为中国电信集约开展网络安全业务的科技型、平台型专业子公司。当初，中国电信也考察过启明星辰，但其并购目的是要和天翼安全进行整合，估计双方在这里没有谈拢，所以启明星辰转向了中国移动。于是，天翼安全就是中国电信旗下的网安主力军。

中国移动通过全资子公司（如中移资本）及旗下产业基金，在网络安全领域进行了广泛的战略入股。2022年6月，中国移动集团与启明星辰达成投资合作。2024年1月5日，随着新增股份上市，中国移动集团正式成为启明星辰的实际控制人。启明星辰明确了“中国移动专责网信安全专业子公司”的战略定位，全面融入中国移动的运作体系。但是，毕竟一个是老牌央企，一个是民企标杆，双方在融合时候一定遇到了很多困难和波折，最典型的事件就是启明星辰在2024年首亏，2025年亏损进一步加大。因此2026年就成了扭亏为盈不容有失的关键一年。

中国联通主要通过设立专项产业基金和成立合资公司的方式深度绑定网安生态。相比于电信和移动，联通的规模和实力要略逊一筹，对网络安全产业布局既不快，也没有看到主力军，选择和奇安信进行合作也不能算好棋，毕竟奇安信自科创板上市以来，年年亏损，前景堪忧，在后文中我们就不再分析了。

（一）移动的主力军与市场表现

中国移动 × 启明星辰五年融合复盘：阵痛根源、两大核心内部矛盾与行业困局

1、融合时间线总览：四年多双向磨合，内外压力叠加

2022 年 5 月市场传出中国移动战略入股启明星辰消息，2024 年 1 月交易获国资委正式批复，截至 2026 年 8 月，双方融合周期已超 4 年、接近 5 年，整个过程清晰划分为两个阶段：

2022年-2024 年：启明星辰主动拥抱中国移动 收购审批周期内，移动团队无法进驻经营，启明星辰单方面完成组织、渠道、业务体系适配，主动对接移动集团、各省移动分公司，是单向适配阶段；

2024年-2026 年：中国移动全面入主、深度整合 国资审批落地后，移动派驻董事长、CFO 等核心管理层，全面介入经营、财务、人力考核，进入集团化管控、双向融合阶段。

整合过程矛盾集中爆发：移动首任外派董事长、派驻 CFO先后在2025年年中、年末离职；公司财报连续两年录得亏损，证明国资通信巨头与民营网安龙头的融合难度远超市场预期。

外部行业大环境持续承压：自 2020 年起，政企网安行业内卷加剧，地方政府信息化预算持续收缩，叠加前几年疫情带来的项目交付、回款周期拉长，为启明星辰业绩埋下外部利空。但企业经营持续承压的核心矛盾，并非行业周期，而是两次管理层迭代、集团化整合带来的内部系统性问题，集中体现在前端销售体系崩塌、后端产品创新根基流失两大层面。

2、核心矛盾一：前场销售管理多次动荡，优势行业阵地全线失守

前场业务体系的三次人事与组织改革，持续消耗人才、渠道、行业资源，是业绩下滑最直观的诱因，分三个阶段清晰显现隐患：

2020年-2022年5月（入股前，外企背景高管主导前场改革）：当时启明星辰前场分为 OBG（政企核心收入主力）、CBG、ABG 三大业务群组，OBG 承担公司绝大多数营收。

管理动作：负责人带有外企管理思维，大量启用外企背景人员执掌重点行业、核心区域；重构全国代理渠道体系、统一渠道管控；发力城市安全运营，落地上百家地方安全运营中心；拆分前场技术团队，拆分打散原有成熟技术支撑小组，向新上任管理层倾斜短期业绩资源。

利弊与隐患：短期财务数据无明显下滑，但权力高度集中、外来管理模式与启明星辰本土深耕政企的企业文化冲突严重，老员工归属感下降，核心行业骨干暗流流失，渠道商适配新模式产生抵触，为后续行业失守埋下长期隐患。2022 年 5 月移动入股消息落地前夕，该负责人离职离场。

2022年6月-2024年（审批期，全面对接移动体系，粗放式扩招大厂人才）：国资审批阶段移动无法派驻管理层，公司前场核心目标变为对接移动全国体系。新任 OBG 负责人采用高举高打的扩张策略，大规模招聘华为、阿里等大厂人才，搭建十余个专项对接移动的工作组。

致命问题：大厂人员普遍存在 “错把平台资源当作自身能力” 的认知偏差，不熟悉政企网安细分招投标规则、政府客户需求、启明星辰存量渠道生态，严重水土不服；

连锁负面后果：人员大规模入职、离职交替，合规离职补偿、招聘成本推高人力费用；原有深耕监管、央企、政务的资深行业骨干，话语权被稀释后批量流失；存量优势行业份额持续萎缩，传统弱势行业近乎完全放弃，监管头部大客户赛道几乎无专业团队维护，核心基本盘丢失。

2024年-2026年（移动入主后，前场失血持续恶化）

后端产品、服务支撑能力跟不上前端拓展节奏，对接移动内部各省公司上架、考核、回款确权流程冗长复杂，前端拓展无法转化稳定营收；后续多次启动人员优化，进一步掏空一线作战队伍，行业竞争力持续走弱。

3、核心矛盾二：产线适配移动体系失败，传统产品经理文化彻底消亡

为适配中国移动生态，公司针对性开发移动云适配方案、SIM卡零信任产品、中小企业安全专线卫士、移动系安全运营中心等定制化产品，大规模扩招产线研发、解决方案人员，但前后端协同完全失效，叠加产品底层文化崩塌，双重拖累盈利。

前后端协同断层，研发投入无法变现。前场人才持续流失，前端客户需求反馈链条断裂，研发产出缺少落地场景；

中国移动集团内部流程壁垒高企：产品上架准入、分公司考核指标、项目回款确权流程繁琐，定制化解决方案落地周期极长；

营收不及预期后，公司只能通过大规模人员优化压缩成本，研发、解决方案团队反复扩招、裁员，持续产生高额人力损耗，研发资源反复浪费。

短期费效优先，网安产品创新根基断裂。整合后管理层过度看重短期成本、投入产出比，中长期技术规划完全搁置：

产品经理职能异化，不再负责技术预研、产品迭代、市场前瞻规划，沦为前端销售配套支撑，只承接短期订单需求；

原有优势产品线技术投入缩减，全品类产品体系臃肿繁杂，缺少统一顶层规划，无法根据政企、移动渠道差异化灵活调整产品策略；

内部产线内卷严重：各产品线争抢移动渠道上架名额，跨产线协同、一体化解决方案能力丧失；

安全服务体系瓦解：原本总部战斗力最强的安全运营服务团队拆分、流失，核心负责人跳槽竞争对手，安全运营这条核心增长赛道彻底失去竞争力。

4、融合困境总结与底层逻辑

整合节奏失衡。前两年单向适配、后两年集团管控，两个阶段都采取激进组织调整策略，未预留缓冲周期；两次前场管理层更迭、多轮大规模人员扩招与优化，持续消耗企业核心人才资产。

两种企业基因难以兼容。中国移动是重流程、重考核、长周期的通信央企；启明星辰是灵活应变、深耕政企细分场景的民营网安企业。双方客户体系、渠道模式、产品逻辑、管理文化天然冲突，管理层未能找到平衡方案，要么单方面牺牲启明星辰原有优势适配移动，要么盲目照搬大厂管理模式。

短期业绩导向牺牲长期核心竞争力。面对连续亏损压力，管理层持续压缩中长期研发、行业深耕投入，用削减核心能力换取短期成本优化；丢失产品创新文化、政企行业深耕团队两大核心壁垒，在内卷的网安行业进一步丧失差异化竞争力。

外部行业压力放大内部管理漏洞。预算收缩、行业内卷只是催化剂，真正导致业绩持续亏损、整合不及预期的核心，是多次组织动荡带来的人才流失、前后端协同失效、产品底层能力退化等内部结构性问题。

移动的前场体系如何会卖ToB/G的网络安全产品。二十年的2G-5G高速发展，中国移动一度成了中国市值最高的公司，但是时间长了也自然形成了体系惯性。到市县一级和电信公司对比，更多人的结论是移动基层员工更善于卖卡卖流量套餐，离政企网络安全远，而电信更会承接政企工程、搞网络集成项目，因此对网络安全更加熟悉。尽管移动也推出了管、战、训的能力提升计划，但是网络安全的体量太小，很难完成一线日益增长的考核要求。所以，启明星辰的业绩不能指望移动体系来开拓市场，甚至需要自己搞定客户，再和当地移动进行结合。这个难题，不是移动集团老大和某省签合作协议就能解决，关键是启明星辰文化中的“中正、中和、自强、沉静”绝不能丢弃。

好消息是，2026年一季度和半年报显示，公司目前处于盈利状态。如果其管理层团队能够齐心协力，引入认同启明星辰文化的人才（可以是之前流失的骨干人员回归），建立合理的奖惩导向机制，优化产线布局，提升销售团队战斗力，强化职能部门服务能力和流程效率，全面拥抱数字化和AI进程，重新领航安全产业是非常有机会的。

（二）电信的主力军与市场表现

根据中国电信发布的年度报告及业绩公告，天翼安全（安全业务）近三年的营收呈现出稳健的增长态势：

2023年：安全收入达到 138亿元。

2024年：安全收入达到 162亿元，同比增长 17.2%。

2025年：安全收入达到 166亿元，继续保持较快增长。

关于天翼安全（中国电信安全业务）的收入分项构成，中国电信在公开财报中并未披露极其细致的财务拆分比例。不过，结合其最新的产品发布、业务架构以及专业子公司的运营数据，我们可以从以下几个核心维度来解析其安全收入的构成。天翼安全的安全收入主要依托其“云网融合”优势，涵盖以下四大核心板块：

网络安全：这是天翼安全的基础盘，核心代表产品为“云堤”，具备超10Tbps的抗DDoS能力，为政企客户提供运营商级的网络攻击防护服务。

云安全与系统安全：依托天翼云底座，提供包括Web应用防火墙（WAF）、云防火墙、云安全中心等云原生安全产品，以及面向等保合规的一站式解决方案。

数据安全与AI安全：随着AI时代的到来，这一板块成为重要增量。中国电信推出了“天翼智安2.0（AgentSec 2.0）”，构建了覆盖智能体全生命周期的安全产品矩阵（包括智能体雷达、安全护栏、安全网关等），提供从“卖工具”到“卖持续运营服务”的商业变现。

前沿技术安全（量子安全）：布局量子通信、量子计算与量子测量，推出全球首个融合QKD和PQC的分布式密码体系，打造量子密信等高附加值安全服务。

此外，中国电信在安全领域的专业子公司（如辰安科技）提供了具体的细分收入数据。以2025年为例，辰安科技合计实现收入约12.92亿元，其分项构成如下：装备与消防：收入为6.13亿元（占比最大）；城市安全：收入为4.43亿元；应急管理：收入为2.36亿元。

总体说来，天翼安全的收入模式正在发生结构性变化：

平台底座收入：通过部署如AgentSec One等统一安全平台，实现企业安全能力的统一纳管，形成高黏性的平台级收入。

持续运营服务收入：将传统的一次性安全软件销售，转化为包含“监测、研判、响应、巡检、优化、报告”六大环节的长期订阅式运营服务收入。

场景化解决方案收入：面向政务、金融、工业等核心行业，提供定制化的安全产品目录与综合解决方案。

矛盾点在于，天翼安全营收160亿以上，在国内绝对是头部企业遥遥领先。然而，在IDC《中国CNAPP 2025年厂商评估》中只是入选“领导者”象限；国内综合排名在“2025中国网络安全50强”中以91.57分位列全国第8名；在数世咨询“中国数字安全百强”中，市场地位逐年攀升跻身前五。这说明，从市场上看，天翼安全还不是真正的网络安全产业领导者。

所以，

如果看重整体营收规模和运营商级云网融合能力，天翼安全（中国电信）具有绝对优势；

如果看重传统安全产品的全面性、终端与平台能力，奇安信是当之无愧的龙头；

如果看重边界安全硬件、零信任与云化订阅服务，深信服表现最为强劲；

如果看重底层网络防护（IDS/IPS）、数据安全与物联网安全，启明星辰则拥有极深的护城河。

安恒虽然被中国电信入股，但没有看出这两家之间有什么明显的协同关系，所以可以认为其影响忽略不计。

由于没有网络安全就没有国家安全的定位，所以运营商未来一定是网络安全产业的主力军，这个大趋势不变。

对于中国移动来说，一方面必须持续加强启明星辰的融合治理，让启明星辰的营收必须回到50亿元规模以上，并且内部关联交易比重还不能超过40%。另一方面，相比较于电信，移动在投资安全产业更加广泛一些，比如长亭科技、知道创宇、烽台科技等等，各自有各自的独特优势。如果需要在营收规模上形成和中国电信同等量级，对于这些已经投资的公司也需要进一步加大扶持力度，促进解决方案融合，共同提高其营收能力和市场化覆盖率，在必要时可进行增资乃至控股的操作。

对于中国电信来说，需要进一步加大天翼安全的品牌塑造和对外业务覆盖，降低集成业务比重，加大对监管部门支撑和重点行业的覆盖，获得更多优质客户以及用户口碑支持。从投资并购力度上还要进一步加大，目前的环境下，对于有着优质底蕴、细分赛道领先、营收规模小于3个亿的专精特新网络安全企业的市场估值正是低点，正是进行投资并购的好时机。

另一个方面，网络安全是个相对狭窄的赛道，怎么努力都有其天花板。所以在泛安全、大安全上需要扩展延伸。比如辰安科技的城市安全与应急赛道，理论上不至于才一年10个亿左右的收入。

同时，对于移动和电信来说，通过手机和宽带业务，它们的个人用户和家庭用户是最为广泛的基础。随着数智化的进程，对安全（包括网络安全、个人数据与隐私安全、以“适老守护、青少年守护、居家守护”为代表的家庭安全）的需要会日益增长。

还有一个重要的赛道是中小企业，虽然这些年中小企业经营也遇到困难，但其基数和在国家经济中地位依然重要，他们拥抱AI、数据这种新质生产力的意愿和动机也是最强烈的，这就为运营商大力转型“TOKEN”经济提供了非常好的空间。

因此，虽说传统的软件厂商和SaaS模式是在下行的，但对运营商来说是补上其空间的最佳时机，比如现在移动的云电脑是在增长的。面向中小企业的安全也应该伴生而来，但是要求其质量和服务也必须同等到位，要能和互联网厂商相提并论。同时中小企业安全保险业务未来也会有更大增长空间。

中国网络安全行业近年来正在经历深度调整。从供给侧看，行业面临产能过剩的结构性压力；从需求侧看，有效需求增长放缓；同时，供需之间还存在明显的结构性错配。三者相互叠加、互为因果，形成了自我强化的负向循环，使得行业整体陷入"增收不增利"甚至"量利齐跌"的困局。

需要指出的是，诊断的目的不是为了放大悲观情绪，而是为了更精准地找到破局方向。行业远未到达终点——网络安全仍是数字经济的刚性需求，市场规模仍在持续增长。但增长的红利不再均匀分配，缺乏差异化能力与AI转型能力的企业将加速出局。

下一轮行业洗牌的核心逻辑，不是"做大"，而是"做精做深"——优化供给结构、整合产品体系、提升人均效能、从产品销售向服务运营转型。这是一场痛苦但必要的行业出清。而出清的过程，往往蕴藏着结构性的行业机会。

从业十余年，经历过多个行业周期的起伏。但网络安全行业近年的调整深度与持续时间，还是超出了多数市场参与者的预期。曾经被视为"永远的朝阳行业"的网络安全，正在经历一场前所未有的结构性阵痛。

根据2025年年报数据，27家A股网络安全上市公司合计实现营业收入约516亿元，其中17家处于亏损状态，亏损面超过六成。需要说明的是，亏损企业中部分头部企业系因研发投入大、处于战略投入期导致的战略性亏损，与中小型企业的经营性亏损在性质上存在显著差异，不宜简单等同。

不少观察者将这些现象简单归结为"经济下行"或"财政压力"。但我们认为，这只是表层原因。行业真正的困境，是供给侧产能过剩、需求侧有效需求不足与供需结构性错配三个层面的矛盾叠加——它们形成了一个自我强化的负向循环，持续侵蚀着行业的盈利能力与发展质量。

下面我们将从三个维度系统展开这一诊断逻辑，并尝试探讨破局路径。

（一）市场规模与企业数量的结构性不匹配

根据IDC发布的《中国网络安全支出指南（2025年）》，2025年中国网络安全市场规模，窄口径（硬件+软件+服务）约736亿元人民币，宽口径约880亿元，约占全球市场的4.5%左右。

与千亿级的市场规模相比，中国网安企业的数量却异常庞大。数千家企业在同一市场中竞争，供给端的拥挤程度远超市场容量所能承载的合理范围。这种企业数量与市场规模的严重不匹配，是产能过剩最直观的表现。

更具参考意义的对比来自资本市场。海外头部安全厂商的市值规模，数倍于国内27家网安上市公司的市值总和。这并非中国企业竞争力不足的简单结论，而是由市场结构差异与产业发展阶段不同所决定的客观现实。美国市场已进入高度集中的成熟阶段，CR10超过70%；而中国市场仍处于分散竞争的成长期，CR10约为30%左右。

从产业发展规律看，任何一个行业从分散走向集中都是必然趋势。网络安全行业也不会例外。当前的产能过剩，本质上是行业从"百花齐放"向"优胜劣汰"转型过程中的必然现象。

（二）产品碎片化：同质化竞争的深层根源

国内头部网安企业的产品SKU普遍在50至100个之间，而海外头部安全厂商的产品数量通常控制在20个以内。产品数量的巨大差异，反映的是两种截然不同的商业模式与竞争逻辑。

如果每家企业为了满足客户多样化采购需求而都做50至100个产品，必然导致资源投入分散，同时加剧同质化竞争。产品品类过多的根源在于商业模式：国内市场以项目制一次性销售为主，客户采购完成后复购率低，厂商必须持续推出新产品来维持收入增长。这在一定程度上是"为了销售而创造产品"的生存策略，而非完全由市场需求驱动的产品创新。

产品碎片化的直接后果是研发资源稀释、单产品竞争力不足、客户采购与运维成本上升。行业整体陷入"产品越做越多、利润越做越薄"的低效循环。更值得警惕的是，这种碎片化还在持续——每年都有大量新概念、新产品涌入市场，但真正解决客户核心问题的能力提升却相对有限。

从客户视角看，碎片化产品带来的是集成复杂度高、运维成本高、安全效果难以衡量等一系列问题。客户需要的不是更多的安全盒子，而是更有效的安全防护能力。这一认知差距，正是供给侧改革需要解决的核心问题。

（三）人力结构：数量庞大与效能偏低并存

从人员效能角度看，国内头部网安企业的人均创收大多在50万至80万元人民币区间，与海外头部厂商存在数倍差距。这一差距背后，是商业模式、产品形态与运营效率的系统性差异，不能简单归结为人员素质问题。

2024至2025年间，行业内多家企业进行了人员优化调整。这不是个别企业的经营问题，而是行业性的共识选择。人效偏低的原因是多方面的：安全服务以"人天"为计费单位的模式，导致接单越多招人越多，难以形成规模效应；定制化项目普遍存在，产品与方案的复用率较低；部分研发资源投入在参数竞争上，对客户实际安全能力的提升贡献有限。

人员优化虽然在短期内有助于改善财务表现，但如果不从商业模式与产品结构层面进行根本调整，人效提升的空间终将受限。真正的人效提升，需要靠产品标准化、服务自动化、运营规模化来实现，而不是单纯靠减少人员。

从更长远的视角看，AI技术的应用将成为人效提升的关键变量。AI能够替代大量重复性、规则性的安全运维工作，使安全运营从"人力密集型"向"技术密集型"转型。这一转型过程中，行业的人力需求结构将发生深刻变化。

（一）"安全需求"不等于"有效需求"

这里需要先厘清一个关键概念：有效需求与理论需求并不等同。一个政企单位理论上可能需要完整的安全体系与充足的安全人员，但如果财政预算只能支撑其中一部分，有效需求便只有理论需求的若干分之一。如果客户将安全视为"合规要求"而非"实际防护需求"，付费意愿处于较低水平，也难以转化为有效需求。

更进一步看，如果AI技术可以替代相当比例的初级安全运维工作，这部分人力需求的性质也将发生变化——不是延迟释放，而是结构性减少。同样的安全预算，在AI加持下可以支撑更大的防护规模，意味着单位安全能力的成本在下降。

行业当前的现状是：大量的理论需求尚未充分转化为有效需求。这一转化过程的滞后，是需求侧面临的核心挑战。推动转化的关键，在于提升安全价值的可感知度、优化付费模式、以及让安全投入真正产生可衡量的业务价值。

（二）制约有效需求的三个因素

第一，预算约束的影响。地方财政持续收紧，信息化预算面临压减。安全作为IT投入的末端环节，往往成为预算调整时优先考虑削减的对象。央企集采与限价机制的推行，也使得单项目金额有所下降。等保测评、渗透测试等服务的报价水平较前几年显著回落，部分已接近甚至低于人力成本。这些现象共同指向一个结论：市场的支付能力在下降，"买不起"的现象在中低端市场尤为明显。

第二，付费意愿的制约。国内企业普遍将安全视为"成本中心"而非"价值投资"。安全投入占IT总预算的比例，国内约为3%至5%，而海外成熟市场约为10%至15%。这一差距的背后，是安全价值认知的差异——当安全事故没有真正发生时，安全投入的价值难以被量化感知。

与此同时，政企客户对订阅式付费的接受度仍然较低，更习惯一次性买断的采购模式。付费模式的不匹配，进一步抑制了有效需求的释放，也制约了厂商向服务化转型的步伐。

第三，技术替代的效应。AI技术的快速发展正在重塑安全运营的人力需求结构。行业普遍认为，过去十年是"人防人"的时代，未来十年将进入"AI防AI"的新阶段。AI正在替代大量初级安全运维与安服驻场岗位——这些需求并非消失，而是不再需要同等规模的人力来满足。同样金额的安全预算，过去需要更多人员完成的工作，现在可以通过"少量人员+AI工具"的方式实现。

AI替代效应的深层影响在于，它改变了安全行业的成本结构与价值分配。以人力为核心的商业模式将面临越来越大的压力，而以技术和算法为核心的企业将获得更大的增长空间。

（三）客观看待有效需求变化

行业整体盈利压力较大是客观事实。当然，亏损的原因是多方面的，既有需求侧的因素，也有供给侧同质化竞争、商业模式等问题，还有部分企业主动加大战略投入的因素，需要综合、辩证地看待。简单将行业困境归因于需求不足，既不全面，也不利于找到真正的破局路径。

更重要的视角是：需求并非不存在，而是在发生结构性变化。传统产品的需求增长放缓，但AI安全、数据安全、云原生安全等新兴领域的需求仍在快速增长。客户对安全价值的认知也在逐步深化——从"买设备"转向"买效果"，从"一次性采购"转向"持续性服务"。能够把握这些结构性变化的企业，仍有广阔的成长空间。

（一）人才结构错配

这是行业最值得关注的现象之一：一方面大量安全专业毕业生面临就业压力，另一方面企业普遍表示"合适的人才难寻"。这种看似矛盾的现象，本质上是结构性错配的反映。

人才结构的两极分化，使得行业同时面临"招人难"与"就业难"的双重困境，也推高了企业的人才获取成本与培养成本。初级人才过剩带来的是薪资下行压力，而高端人才稀缺则导致核心岗位薪酬持续攀升。这种分化的人才市场结构，进一步加剧了行业的运营成本压力。

（二）产品供给与需求形态错配

当前厂商主要提供的是数量众多的碎片化单品，以一次性买断为主要销售模式，竞争维度偏向参数堆砌，交付形态以硬件设备加人工驻场为主。这种供给模式，是过去二十年来中国网络安全行业发展路径的自然结果——从硬件盒子起步，逐步向软件和服务延伸。

而客户真正期望获得的，是一体化的平台能力与持续的运营效果，更倾向于按效果付费或订阅制的模式，关注的是"能否真正解决安全问题"，对AI自动化与远程托管服务的需求持续上升。随着客户安全成熟度的提升，这种需求形态的转变正在加速。

供给端与需求端在产品形态与价值主张上的错位，反映了行业生产力提升与商业模式转型的迫切性。厂商需要从"卖产品"向"卖能力、卖效果"转型，从"一次性交付"向"持续性服务"转型。这一转型的难度，远不止商业模式的改变，而是涉及组织能力、产品架构、销售体系的系统性重塑。

（三）商业模式与客户需求错配

海外头部安全厂商的典型路径是：产品标准化→订阅制收费→边际成本递减→高利润率→持续投入研发→产品竞争力增强，形成正向循环。在这种模式下，企业增长的质量很高，收入增长直接转化为利润增长和现金流改善。

国内多数网安企业的现实路径则是：产品碎片化→项目制收费→边际成本难降→利润率偏低甚至亏损→研发投入受限→产品同质化加剧，陷入负向循环。在这种模式下，企业即使收入增长，也很难实现盈利质量的同步提升。

造成这种差异的一个重要原因在于采购端。国内政企客户的预算制、招投标与最低价中标的采购模式，与订阅制和效果付费的模式存在天然的不兼容性。厂商在一定程度上需要迎合客户的采购习惯，更多提供"可见的硬件产品"而非"持续的安全服务"。这种制度性的错配，不是单靠厂商努力就能改变的，需要政策引导、市场成熟与观念转变的共同推动。

三个维度的矛盾并非孤立存在，而是互为因果、相互强化，共同构成了行业困境的负向循环：

•  有效需求不足→营收增长承压→难以支撑高人力成本→人员优化与研发收缩→产品竞争力下降→进一步影响需求获取能力；

•  供需错配→资源配置效率低下→低效竞争加剧→行业整体生产力提升缓慢→难以满足客户升级后的需求→加剧有效需求不足；

•  产能过剩→同质化竞争激烈→价格战压缩利润空间→投入能力下降→产品与服务质量提升受限→加剧供需错配。

这三个循环相互咬合、彼此强化。任何单一维度的改善，如果不能带动其他维度的联动变化，效果都将十分有限。破局需要系统性的思路，而非头痛医头、脚痛医脚。

从积极的角度看，这种负向循环也意味着：一旦某个关键维度出现实质性突破，就可能带动整个系统向正向循环切换。AI技术的成熟与应用，有可能成为打破当前僵局的关键变量——它既可以提升供给侧的人效，又可以创造需求侧的新增长点，还能推动供需结构的匹配优化。

从投资视角看，这一三维诊断带来的核心启示是：并购整合是打破负向循环的关键路径之一。其原因在于，并购整合可以同时作用于三个维度，产生系统性的改善效应：

•  对产能过剩的改善：通过整合消化冗余产品线与重叠人才，减少供给端的低水平重复建设，优化行业供给结构，提升整体竞争质量；

•  对有效需求的释放：整合后的企业具备提供全栈安全能力的基础，有助于提升客单价与客户粘性，释放被碎片化供给所压抑的有效需求；

•  对供需错配的修正：推动行业从卖单品向卖平台与服务转型，从项目制收费向订阅制和效果付费演进，更贴近客户的真实需求与价值主张。

海外头部安全厂商的发展路径颇具参考价值。从单一防火墙厂商起步，通过持续的并购与整合，逐步构建覆盖网络、云、安全运营等多领域的综合安全平台。其核心启示在于：并购的目的不是简单"做大"，而是"做精做深"——减少产品碎片化，整合为统一的平台能力，提升整体效能。

但并购本身并非万能药。单纯以营收规模扩张为目标的"拼盘式"并购难以创造长期价值，以概念炒作为目的的并购更是风险重重。真正具有战略价值的并购，应当是技术互补型、客户协同型或效率提升型的——以获取核心能力、拓展市场边界、提升运营效率为出发点。

对于投资机构而言，行业调整期恰恰是布局优质标的的窗口期。能够穿越周期的企业，往往具备三个特征：一是技术壁垒高，在细分领域具备不可替代性；二是商业模式健康，具备持续的盈利能力或清晰的盈利路径；三是团队执行力强，能够在逆境中保持战略定力。

回到文章开头提出的问题：中国网络安全行业究竟面临怎样的结构性困境？

产能过剩是事实，但并非简单的"人多了"——而是同质化的企业过多、碎片化的产品过多、低效的商业模式过多。

有效需求增长放缓也是事实——但客户并非不需要安全，而是预算约束下的支付能力下降、对安全价值的认知有待提升、以及AI技术正在重塑人力需求结构。

供需错配则是连接两者的结构性纽带——低端人才过剩而高端人才稀缺、碎片化产品对不上平台化需求、项目制收费模式难以匹配效果付费的趋势。

这三个结构性矛盾相互强化，形成了一个自我循环的负向机制，使行业整体面临较大的盈利压力。但诊断的目的不是为了放大悲观，而是为了更清晰地看到破局的方向。

行业远未到达终点。网络安全是数字经济的刚性需求，市场规模仍在持续增长。但增长的红利将不再均匀分配，缺乏差异化能力与AI转型能力的企业将面临更大的生存压力。下一轮行业洗牌的核心逻辑，不是规模扩张，而是质量提升——优化供给结构、整合产品体系、提升人均效能、从产品销售向服务运营转型。

这是一场痛苦但必要的行业出清。而出清的过程，往往蕴藏着结构性的行业机会。能够穿越周期、在洗牌中胜出的企业，终将迎来更广阔的发展空间。对于身处其中的每一位从业者而言，理解这一结构性变化、主动拥抱变革，是应对不确定性的最佳方式。

免责声明，文章所有内容仅代表作者个人观点，与作者所在机构无关，不代表该机构的任何立场。全部数据均来自公开信息，均不构成对任何人的投资建议。

黑客正在主动扫描利用VMware vCenter漏洞

攻击者在关键漏洞披露后开始扫描VMware vCenter。DefusedCyber的蜜罐记录到vCenter指纹识别活动增加，包括对/sdk/端点的请求使用RetrieveServiceContent以及对/websso单点登录路径的探索。这些请求尚未证明存在入侵，但表明攻击者正在识别暴露的系统，以便发动更直接的攻击。VMware vCenter是虚拟化基础设施的核心管理平台，一旦被攻破将影响整个虚拟化环境。

LiteLLM供应链攻击可能暴露2500家公司和43.4万个CI/CD流水线

LiteLLM遭入侵引发了对可信AI软件组件如何成为网络入侵入口点的担忧。此次供应链事件使构建系统、云账户和源代码面临风险，尽管恶意版本仅可用约40分钟。该活动始于攻击者入侵发布流程，LiteLLM是一个广泛使用的AI模型代理库，被大量企业用于AI应用开发。这次事件凸显了AI工具供应链安全的脆弱性。

CISA警告SonicWall SMA1000漏洞被用于部署勒索软件

美国网络安全和基础设施安全局警告称，两个SonicWall SMA1000漏洞CVE-2026-15409和CVE-2026-15410正在被勒索软件攻击利用，并已添加到其已知被利用漏洞(KEV)目录中。CISA还将这两个漏洞标记为已知用于勒索软件活动，使得对使用暴露的SMA1000系统的组织而言立即修复至关重要。SonicWall已发布补丁更新。

Zoom零点击漏洞允许会议参与者劫持其他用户的设备

Zoom已为新披露的四个安全漏洞发布补丁，这些漏洞可能让恶意的会议参与者在另一名与会者的计算机上远程执行代码，无需任何点击、下载或警告信号。最严重的漏洞CVE-2026-53413被发现者A Security团队称为"Zoomsday"。该漏洞影响Zoom的会议客户端，攻击者可以在受害者毫无察觉的情况下完全控制其设备。Zoom已紧急修复这些漏洞。

微软8月补丁日更新修复394个漏洞包括3个零日漏洞

微软发布了2026年8月补丁星期二安全更新，修复了Windows、Microsoft Office、SharePoint Server、Azure服务、.NET、PowerShell、Visual Studio Code和其他企业产品中的394个漏洞。此次安全发布于2026年8月11日，还包括对三个零日漏洞的修复，使及时修补成为组织的关键优先级。其中包括已在上周被主动利用的WinSock驱动零日漏洞。

CopyEscape Docker漏洞允许恶意容器覆盖主机文件并获取root权限

新披露的Docker漏洞CVE-2026-17106（昵称"CopyEscape"）允许恶意容器覆盖主机上的文件，并在某些配置下实现完整的root代码执行。该漏洞由Imperva红队发现，影响广泛使用的docker cp命令以及相关的sbx cp命令。攻击者可以通过精心构造的容器镜像在主机系统上写入任意文件，进而提升权限并完全控制主机。

黑客可关闭制冷系统而温度显示仍显示正常

Claroty Team82在Copeland的XWEB Pro监控控制器中发现了23个漏洞，这些控制器广泛用于管理超市、仓库和医院的商用制冷系统。其中21个被评为高危，它们共同允许未经身份验证的攻击者通过网络获得设备的完整root级控制。商用冷却系统依赖分层架构，这些漏洞可能导致食品和药品变质，造成重大经济损失和安全隐患。

SAP关键漏洞允许攻击者注入恶意代码并破坏内存

SAP 2026年8月安全补丁日发布了大量修复，解决了28个新安全说明和一个GitHub安全公告，以及两个先前发布说明的更新。此次补丁于2026年8月11日发布，缓解了几个严重级别的缺陷，可能允许未经身份验证的攻击者注入恶意代码、破坏系统内存并获得关键业务数据的访问权限。SAP用户应立即应用这些补丁。

Ivanti Endpoint Manager漏洞允许远程攻击者使代理服务崩溃

Ivanti发布了Ivanti Endpoint Manager(EPM)的安全公告，披露了三个高危漏洞，可能允许远程攻击者使代理服务崩溃、劫持云存储配置并拦截敏感数据库凭据。该公告于2026年8月11日发布，影响所有EPM 2024 SU6及更早的部署，敦促安全团队更新到最新版本。Ivanti产品在终端管理领域应用广泛，此次漏洞影响面较大。

OpenAI、Anthropic和Google LLM API漏洞暴露隐藏的推理痕迹

一项研究发现主要AI提供商（包括OpenAI、Anthropic和Google）保护其旗舰大语言模型(LLM)生成的内部"思维链"推理的方式存在重大架构缺陷。研究表明，提供商API返回的加密推理信封可以被重放到较弱、较少保护的兄弟模型中，以提取明文形式的私有推理痕迹。这一发现对AI模型的安全性产生重大影响，可能泄露敏感的训练数据和算法。

新型钓鱼攻击利用SSL/TLS证书通过WhatsApp针对高价值品牌客户

一种新型钓鱼攻击正在使用Web证书和精心选择的Web地址通过WhatsApp针对高价值品牌的客户。该活动旨在使欺诈页面在第一眼看起来正常，将熟悉的安全信号转化为欺骗的一部分。该活动依赖于具有相似名称的假冒网站。一条消息可以通过WhatsApp发送，诱使用户点击链接并输入敏感信息，而SSL证书的存在使攻击更具欺骗性。

DeadLock勒索软件将C2配置存储在Polygon区块链上以抵御取缔

DeadLock勒索软件已成为一种经济动机的威胁，它锁定文件并威胁发布被盗信息。该勒索软件于2025年7月首次被观察到，到2026年7月已在其泄露网站上列出超过80名据称受害者，其中一半以上在欧洲。报告的受害者数量既显示了广泛的行业暴露，也显示了稳定的运营节奏。该勒索软件的创新之处在于使用区块链存储命令与控制配置，使执法部门难以取缔。

新型Ghostjacking攻击让黑客劫持AI代理在开发者机器上运行代码

一种名为"Ghostjacking"的新型AI代理攻击技术可以欺骗编码代理运行攻击者控制的命令、更改云设置、窃取凭据并创建持久后门。该研究由Tenet Security在2026年8月9日于拉斯维加斯DEF CON 34上发布。Tenet表示，该攻击影响越来越多的一类AI启用工作流程，其中自主代理被授予访问开发工具、云资源和业务数据的权限。AI代理安全成为新的关注焦点。

黑客利用Polygon区块链隐藏恶意软件基础设施并用ClickFix欺骗用户

黑客正在使用Polygon区块链将恶意软件操作的部分隐藏起来。该活动被追踪为ErrTraffic，将被黑的WordPress网站转化为虚假验证提示的启动点，说服访问者运行有害的Windows命令。这种技巧被称为ClickFix。该页面不利用软件缺陷，而是使用社会工程学诱骗用户自己执行恶意命令。区块链的使用使基础设施更难被追踪和取缔。

Gunra勒索软件利用Fortinet VPN漏洞绕过MFA窃取企业数据

FBI、CISA、国防部网络犯罪中心、NSA、美国特勤局和韩国警察厅的联合网络安全咨询揭露了Gunra勒索软件组织的新一波危险攻击，该组织正在积极利用已知的Fortinet VPN漏洞绕过多因素身份验证并窃取敏感数据。Gunra勒索软件通过其勒索软件即服务(RaaS)附属计划扩展运营，提供管理面板和可配置的勒索软件构建器。

加拿大男子承认实施160多起Snowflake相关数据泄露

一名26岁的男子承认在广泛报道的数月黑客攻击期间窃取了数百万人的数据。该黑客被指控入侵Snowflake云存储平台，导致多家大型企业数据泄露。Snowflake作为流行的云数据仓库平台，被众多财富500强企业使用。此次事件暴露了云存储安全的脆弱性，攻击者通过窃取凭证访问了大量敏感数据。

李维斯数据泄露事件：服装巨头背后的网络攻击

网络犯罪分子在使用老式社会工程技术入侵李维斯后窃取了数据。该事件突显了传统社会工程攻击仍然有效，即使是大型企业也难以完全防范。攻击者通过精心设计的钓鱼邮件获得初始访问权限，随后窃取了大量敏感数据。李维斯正在调查事件范围并加强安全措施。

OpenAI扩展Daybreak Cyber计划支持漏洞验证和渗透测试

OpenAI已扩展其Daybreak计划，为经过审查的安全防御者提供对前沿AI模型的更深入访问，引入两个访问层—Daybreak Blue和Daybreak Red—以及一个新的专用模型GPT-5.6-Cyber，专为漏洞验证、漏洞研究和红队测试而构建。此举是对攻击者和防御者能力差距扩大的直接回应，AI在网络安全攻防两端的角力日益激烈。

Anthropic为所有Claude AI输出添加隐形水印

Anthropic宣布计划为Claude AI创建的内容添加隐形水印和签名元数据。此举紧随该公司签署欧盟AI法案第50(2)条关于AI生成内容透明度行为准则之后。该系统旨在帮助人们识别可能由Claude AI生成或修改的内容，这对于应对深度伪造和AI生成的虚假信息具有重要意义。其他AI公司也在跟进类似措施。

Zenity完成1.25亿美元C轮融资

AI安全和治理平台Zenity宣布完成由Norwest领投的1.25亿美元C轮融资。此次投资信号表明企业对自主AI代理的安全风险日益关注，这些代理访问敏感数据、调用工具、执行工作流程并驱动业务决策。新加入的战略投资者包括Qumra Capital、SoftBank Vision Fund 2等。AI代理安全成为投资热点，预计市场规模将持续增长。

APRA指控Bendigo银行网络控制措施不力

澳大利亚审慎监管局(APRA)对Bendigo银行提起诉讼，指控其网络控制措施不力，可能危及客户资金安全。这是APRA首次对银行采取如此严厉的网络相关执法行动，标志着监管机构对网络安全问题的零容忍态度。银行机构需重新审视自身的网络安全治理。

紧急修补：立即修补VMware vCenter、SonicWall SMA1000、Microsoft 8月补丁日（特别是WinSock驱动零日）、Zoom、Docker CopyEscape、SAP、Ivanti EPM等已知被利用漏洞，优先处理CISA KEV清单中的条目。

供应链审查：对LiteLLM等AI工具依赖进行版本审计，确认开发和生产环境中未使用被污染的版本；审查CI/CD管道中第三方工具的权限范围。

AI安全强化：建立AI代理的持续可观察性框架，审查AI代理的权限范围，防止Ghostjacking等新型攻击；关注AI生成代码的安全审查。

钓鱼防御升级：针对利用SSL证书的新型钓鱼攻击建立专项培训，特别是通过WhatsApp等消息应用进行的钓鱼活动；警惕虚假AI工具下载页面。

勒索软件应对：加强对Gunra、DeadLock等新型勒索软件的检测，重点关注Fortinet VPN等已知被利用的入口点；实施网络流量基线监控，及时发现异常数据外传。

免责声明

本周报内容由安全419编辑部基于公开资讯整理汇总，旨在为网络安全从业者提供参考信息，不代表安全419的立场和观点，我们已尽力确保信息的准确性和完整性，但不对信息的及时性、准确性、完整性做出保证，同时也不构成任何安全建议、法律意见或投资推荐。依据以上内容做出任何决策前，都应独立进行进一步核实和研究，对于因使用以上内容而导致的任何损失或损害，安全419概不负责。

7月10日，吉大正元在长春正元大厦举办“正元·新时代·战略峰会”， 正式发布智能体时代全新战略——从数字安全守护者迈向智能体时代可信秩序的制定者与捍卫者。峰会还同步首发了“正元大脑”与“前线智算装备”两大系列产品。

正元大脑系列产品是一套面向未来的企业级AI原生生产力与安全操作系统，深度融合AI算力、智能工作平台与内生安全体系，实现“安全原生+AI”的全链路可信，产品系列覆盖元擎AI算力一体机、元擎AI开放平台、元鼎数字安全大脑一体机、元瞳移动大脑等核心产品。

前线智算装备系列产品是专为高安全、高机动性场景设计的超融合应用一体机，集计算、存储、网络、安全于一体，全栈国产化，首创“零终端+折叠屏”应用模式，从架构上杜绝数据残留风险，产品系列涵盖元致拉杆箱式/便携手提箱式高算力一体机、元纽高安全专用零终端、元视便携显示屏、元烽数智文件箱、元镜纪检智脑等，为军工、公安、纪检等客户提供“拎箱即走、插电即用”的前线智算能力。

自2021年创办以来，CCS成都网络安全技术交流活动已连续成功举办五届，累计吸引数百家企业、数万名专业观众参与，覆盖数据安全、AI安全、金融安全、漏洞治理、网安人才培养等多个领域，成长为网络安全行业的一面旗帜。

2026 CCS成都网络安全技术交流活动议题征集正式启动，议题方向包括但不限于：AI Agent安全、大模型安全、数据安全、云安全、关键信息基础设施安全、漏洞治理、白帽技术、智能体治理与合规等前沿方向，征集时间至2026年8月21日截止。

360 AI漏洞挖掘智能体 “图龙锋” 开放试用

阿里云Qoder Security上线

奥联上线抗量子密码主题站

昂楷科技发布天机智能体平台

爱数发布AnyBackup Family 8.0.10.1

洞见科技发布模数一体化服务平台

飞越云发布边缘运管平台

恒安嘉新推出行为智能生成式流量大模型一体机

华清信安发布综合安全审计平台V2.1.0

捷普漏洞扫描系统（AI版本）新版本发布

捷普安全运维管理系统新版本发布

捷普零信任访问控制系统新产品发布

酷德啄木鸟发布Code投毒治理Agent

联软科技发布UniEDR服务器防护系统

绿盟科技发布安全智算一体机

绿盟科技发布智能渗透测试系统2.0

慢雾科技发布MistEye DNS Guard

默安科技发布AI原生研发治理平台

默安科技发布AI智能网关

数字认证发布一体化计算平台方案

天融信发布桌面云3.9.0

为辰信安 CRA SBOM 合规管理平台

无胁科技发布WuThreat ITDR 3.0

亚信安全发布堡垒机全新版本

元脉网络发布本土芯片多业务交换机

远望信息发布敏感数据访问风险预警平台

云起无垠发布无垠智研平台DevAgent-APP

之江数安发布量子防火墙CG-QFW

360发布首份企业智能体安全运营指南

飞驰云联发布企业敏感数据安全传输与管控白皮书

慢雾科技发布2026上半年区块链安全与反洗钱报告

保旺达中标运营商数千万安全软件项目

安芯网盾中标国家重点医疗健康信息系统安全运维项目

霍因科技签约湖北某地级市数公基应用体系化标准项目

霍因科技中标广西某国企数据安全与合规支撑服务项目

霍因科技中标某城市一体化数字服务底座项目

炼石中标某全球快递物流集团数据加密项目

领信数科中标某电力行业工控安全项目

奇安信中标某能源央企终端安全项目

青藤天睿RASP中标两大全国性银行

薮猫科技中标好孩子数据安全项目

天融信中标某环保大模型安全建设项目

雾帜智能AI+SOAR中标某全国股份制商业银行

芯盾时代中标有研科技集团身份管理项目

云创数安中标光大永明人寿数据安全项目

知其安中标某全国股份制银行AI安全项目

中电安科中标中车网络安全设备集采项目

中孚信息中标某运营商终端安全检查软件集采项目

中孚信息中标某特种工业单位终端保密检查采购项目

360与汇志凌云达成战略合作

安势信息与太初元碁Tecorigin达成战略合作

安恒信息与神贝慧联达成战略合作

安恒信息与吉林师范大学达成战略合作

艾体宝与Qdrant达成战略合作

艾体宝与TrueFoundry达成战略合作

烽台科技与涛思数据达成战略合作

精容数安与达梦数据达成战略合作

奇安信与海光信息达成战略合作

奇安信与太原学院达成战略合作

赛宁信息与软通动力达成战略合作

雪磐安全与联软科技达成战略合作

中国网络安全行业历经二十余年发展，市场规模从数十亿级增长至近千亿级，市场主体从数十家扩容至数千家。在产业规模持续扩大的表象之下，行业内在的结构性矛盾亦在不断积累，部分问题已发展至需要直面并系统反思的阶段。

作为《网安行业深度观察系列》的开篇，我们想将对市场的认知一点点为大家道来——十余年来，笔者伴随了行业多轮周期起伏，部分行业现象初遇时令人关注，反复出现后便逐渐习以为常。但若抽离日常业务、以旁观者视角重新审视，便会发现这些普遍现象背后蕴含着值得深入探讨的产业逻辑。

本文系统梳理了行业内十个具有代表性的典型现象。需要说明的是，列举这些现象并非对行业发展前景持否定态度，恰恰相反，正是基于对网络安全产业的长期看好与深度关注，才有必要直面问题、剖析根源。认清问题是解决问题的前提，唯有客观审视行业现状，方能推动产业走向高质量发展。

行业最为核心的结构性矛盾在于：市场整体规模保持增长态势，但行业内企业的盈利状况却呈现显著分化。

根据IDC相关数据推算，2025年中国网络安全市场规模约为700至800亿元区间，较2024年实现温和增长。尽管增速已从前几年12%至15%的高位明显回落，但较2024年的低基数已有所修复，增长动能主要来自AI安全、数据安全等新兴赛道的拉动。

值得注意的是，亏损企业内部亦存在性质差异：部分头部企业因研发投入强度较大、AI转型布局较早、市场扩张处于投入期等原因，亏损具有战略性特征；另有部分企业则因管理效率偏低、商业模式不够清晰等经营性因素承压。两类亏损的成因与未来走向截然不同，需要加以区分研判。

这一现象引申出一个根本性问题：规模效应作为产业经济学的基本规律——即规模越大、单位成本越低、盈利能力越强——为何在网络安全行业并未充分显现？

究其原因，中国网络安全行业的"规模扩张"在相当程度上并非源自标准化产品的规模化销售，而是依赖人力投入的线性增长。项目实施、系统集成、安全运营与服务等业务均具有典型的人力密集型特征，人员规模扩大意味着成本同步攀升、管理复杂度指数级增加，利润率反而可能被稀释。这一现实也引发业内持续讨论：中国网络安全行业究竟属于技术密集型产业，还是带有较强劳动密集型属性？

浏览各家企业官网的产品目录，功能模块划分高度相似，产品描述措辞相近，真正意义上的差异化能力往往难以直观辨识。

造成这一现象的根本原因在于进入门槛的结构性差异：开发一款功能"看起来完备"的产品所需投入相对有限，而打造一款具备真正差异化竞争力的产品则需要长期、高强度的技术积累与持续投入。对于初创企业而言，在融资到位后需要快速推出产品以验证市场，最为高效的方式便是参考行业成熟方案进行功能对标与快速迭代，以较低的成本完成产品化并切入市场。在客户端选型决策受多重因素影响的背景下，产品差异化本身的权重有时并非最核心变量。

其结果便是：每一个热门赛道兴起时，都会在较短时间内聚集数十家乃至上百家企业，产品功能趋于雷同，竞争最终更多体现在价格与渠道资源层面，多数企业难以实现合理的盈利水平。

第三个现象是行业内较为普遍的低价竞争态势。在部分招标项目中，最终中标价格与采购预算之间存在较大差距，这一现象在政府及国企采购场景中尤为值得关注。

低价中标在表面上降低了客户的采购成本，但其带来的连锁反应需要引起行业重视：厂商在利润空间被大幅压缩的情况下，往往需要通过控制交付成本来维持基本经营，这可能导致项目投入资源不足、交付团队配置降级、后续服务保障缺位等一系列问题。最终的结果是，产品部署后未能充分发挥预期效能，客户对安全投入的价值感知进一步降低。

由此便形成了一个负向循环：客户对安全产品价值认知不足→倾向于低价采购→厂商利润空间被压缩→研发与服务投入受限→产品体验与效果打折→客户进一步降低对安全投入的价值预期。

从长期来看，低价竞争没有真正的赢家。客户虽节省了短期采购成本，但未能获得预期的安全防护效果；厂商虽实现了销售规模，但缺乏持续发展的利润基础。行业表面的繁荣之下，内生增长动力实则面临考验。推动行业从"低价竞争"走向"价值竞争"，是实现高质量发展的必由之路。

第四个现象涉及行业的人才结构与薪酬体系。根据27家网络安全上市公司2024/2025年年报数据的不完全统计，销售体系岗位的平均薪酬水平在整体上高于研发体系岗位的平均水平。

需要对这一数据做几点说明：其一，不同企业的岗位定义与薪酬结构差异较大，部分企业销售薪酬中包含业绩提成等浮动部分；其二，销售岗位内部薪酬分化显著，核心销售与普通销售的收入差距悬殊；其三，顶尖研发人才与核心技术专家的薪酬水平并不低于销售岗位，部分甚至更高。整体而言，行业呈现"销售激励灵活、研发薪酬分化"的结构性特征。

这一现象之所以值得关注，是因为它与典型科技行业的普遍认知存在差异。在以技术为核心竞争力的科技企业中，研发人员的薪酬通常处于较高水平，或至少与销售体系大体相当。而在网络安全行业，一般研发人员的薪酬水平与销售体系存在一定差距。

背后的深层原因在于：行业竞争的核心维度在部分场景下并非技术能力的比拼，而是客户资源与商务能力的竞争。当产品差异化程度有限时，谁能更有效地触达客户、理解客户需求并建立信任关系，谁便更有可能在项目中胜出。在这样的竞争环境下，销售能力的商业价值自然会得到体现。

但需要警惕的是，如果行业长期处于"重商务轻技术"的发展路径，可能会带来几个方面的隐忧：优秀人才向商务端倾斜，潜心技术研发的动力不足；产品同质化趋势难以扭转，技术壁垒难以系统性提升；新进入者的门槛相对较低，价格竞争难以从根本上缓解。这又是一个需要警惕的负向循环。

第五个现象来自需求侧——客户采购安全产品时，合规要求与实际防护效果的权重分配，以及行业从合规驱动向实效驱动转型过程中呈现的阶段性特征。

笔者曾与多位甲方安全负责人交流，大家的共识是：合规是底线要求，必须满足；真实安全防护能力是更高目标，需要持续建设。两者是基础与进阶的关系，而非非此即彼的对立。

从行业实践来看，政策驱动始终是中国网络安全市场的核心增长动力之一。回顾行业几次重要的增长节点，几乎都与重大政策的出台高度相关：等级保护制度带来第一波建设潮，等保2.0推动新一轮扩容，关键信息基础设施保护条例、数据安全法、个人信息保护法等法律法规的相继落地，持续催生新的市场需求。

政策驱动的需求有其内在特征：它具有明显的阶段性与脉冲式特点。当一轮政策要求的建设基本完成后，下一波增长动力需要等待新的政策催化或需求升级。同时，合规导向下的客户更关注"有没有"的问题，即产品功能是否满足检查要求，而对"好不好用"即实际防护效果的关注权重相对较低。

不过也应当看到积极变化：近年来，随着攻防演练、实战化护网等活动的常态化推进，以及高级威胁事件的不断涌现，越来越多的甲方安全团队正在从"合规导向"向"效果导向"转型。设备采购后的运营使用率、威胁检测的实际命中率、安全事件的响应时效等指标，正受到越来越多客户的重视。从"重建设、轻运营"走向"建设与运营并重"，是行业需求升级的重要方向。

第六个现象体现在财务层面：不少企业营收规模持续增长，但经营性现金流承压，应收账款占营收比例长期处于较高水平。

从27家上市公司2025年度报告数据来看，应收账款占营业收入比例的简单平均值为65.81%，加权平均值为49.76%。其中7家企业应收占比超过100%，11家介于50%至100%之间，9家低于50%处于相对健康水平。

应收账款高企的成因是多方面的：行业核心客户以政府机构、国有企业为主，这类客户的付款流程较长、审批环节较多；项目验收涉及多个部门与环节，每个环节都可能影响付款进度；此外，在市场竞争加剧的背景下，厂商为争取订单，往往在付款条件上做出让步，如先交付后付款、延长账期等。

应收账款高企带来的影响不容忽视：企业账面显示盈利，但经营性现金流可能持续承压；为维持日常运营，企业需要依赖外部融资或银行贷款；随着时间推移，部分账款可能面临回收风险，形成坏账损失。

值得肯定的是，近年来头部企业在现金流管理方面已出现改善迹象，越来越多企业将经营质量置于规模扩张之上。长期来看，判断一家企业的健康程度，不能仅看营收与利润指标，现金流状况同样至关重要——现金流是企业的血液，缺乏健康现金流支撑的利润，其质量需要打一个问号。

第七个现象关乎行业的人才困境——行业普遍强调人才缺口巨大，但同时又面临着人才留存率偏低的现实挑战。

网络安全行业人才缺口是一个被广泛讨论的话题，各类研究报告普遍估算缺口规模达数十万甚至上百万级。从供需关系的基本逻辑出发，如此规模的缺口理应推高人才待遇、增强从业者的职业吸引力。

但现实情况更为复杂。根据ISACA的相关调研数据，约55%的受访企业在网络安全人才留存方面存在困难。人才流失的主要原因包括：被其他企业挖走（约50%）、薪酬待遇未达预期（约50%）、职业发展空间受限（约46%）、工作压力较大（约46%）。

一方面是大量的人才缺口，另一方面是人才留存困难，这一看似矛盾的现象恰恰反映了行业人才结构的深层问题——缺口主要集中在高端复合型人才与有经验的技术专家，而大量初级从业者的职业发展路径并不通畅。

更值得关注的是，行业在持续强调高端人才稀缺的同时，部分企业又在优化初级研发与运营人员。这部分被优化的年轻从业者去向何方？有的转向互联网大厂，有的选择考取体制内岗位，有的则彻底转行。人才培养体系的不健全与职业发展路径的不清晰，可能是制约行业人才建设的根本问题。如何建立从校园培养到企业历练再到高端成长的完整人才生态，是行业需要共同面对的课题。

第八个现象关乎行业的创新节奏与概念迭代。网络安全行业概念更新速度较快，几乎每年都会有新的技术概念或赛道方向成为行业焦点。

观察每一轮概念兴起的路径，往往呈现出较为相似的发展轨迹：通常是海外研究机构或行业咨询公司发布相关报告或技术趋势分析，引发国际关注；随后国内厂商纷纷跟进，宣布已在相关领域完成技术布局；创业公司将新概念融入融资叙事，成为商业计划中的重要板块；媒体集中报道推动概念热度持续攀升；经过一到两年的市场验证期后，部分概念因落地难度超预期而热度逐渐消退；与此同时，下一个新概念又开始进入视野，新一轮循环就此开启。

概念快速迭代的客观影响是多方面的。从积极角度看，它推动了行业技术视野的拓展与创新氛围的活跃。但也存在一些需要关注的问题：其一，资源错配风险——大量企业追逐热点概念，可能导致基础性、长期性的技术投入相对不足；其二，客户信任透支——客户经历多次概念热潮后，对新产品新技术的态度趋于审慎；其三，技术深度不足——部分企业将精力投入概念营销而非技术攻坚，真正深耕技术的企业在竞争中未必占据优势。

需要强调的是，这并非否定创新的价值，也不是反对新概念的探索。真正的技术创新应当以解决实际问题为导向，以提升安全防护能力为目标。概念可以有热度，但技术需要有沉淀。区分"为创新而创新"与"为解决问题而创新"，是行业走向成熟的重要标志。

第九个现象发生在一级市场：投融资数量与金额同比下滑，但估值水平的调整相对滞后，呈现出一定的粘性特征。

从全球视角看，根据Momentum Cyber 2026年鉴数据，2025年全球网络安全领域融资约820起，融资总额约210亿美元，较2024年实现显著反弹。反观国内市场，2025年融资活跃度仍处于下行通道，早期项目融资难度尤为突出。

按照一般市场规律，当资金供给收缩、行业景气度下行时，估值水平应当相应调整。但实际情况是，不少创业企业的估值仍维持在较高水平，向下调整的幅度有限。

估值粘性的形成有多方面原因：从创始人角度，上一轮融资确立的估值基准构成了心理锚点，下调估值不仅影响企业市场形象，也涉及与既有股东的沟通成本；从老股东角度，估值下调意味着账面回报的缩水，对基金业绩表现会产生直接影响。在多方因素作用下，市场普遍倾向于维持估值水平，宁可暂时不融资，也不愿轻易下调。

但从企业经营的现实出发，估值最终由市场决定，而非由意愿决定。在市场环境承压的阶段，维持企业持续经营与健康发展才是首要目标。合理的估值调整、引入能够带来战略资源的投资方，有时比固守估值数字更具长远价值。对于创始人与投资人而言，保持务实的态度、以企业长期发展为核心决策依据，或许是穿越周期的更佳选择。

第十个现象，也是近年来行业格局变化中最为显著的趋势——国有资本与产业背景的战略投资者在网络安全行业的参与度持续提升，与民营企业形成了互补协同、共同发展的新格局。

近年来，已有多家头部网络安全企业引入具有产业背景的战略投资者，通过定增、表决权安排等方式实现深度绑定，融入大型产业集团的网信安全战略布局。这一趋势的出现，有其深刻的时代背景与产业逻辑。

从积极意义来看，产业背景战略投资者的进入为行业带来了多方面价值：其一，资源协同效应显著，在客户渠道、资金实力、技术体系等方面能够为企业提供全方位支撑，助力行业整体能力的快速提升；其二，能够承担部分战略性、长期性的安全投入，对于夯实行业安全基础底座具有重要意义；其三，通过产业协同带动上下游产业链共同发展，推动产业生态的完善与成熟。

同时也应当看到，不同类型主体如何更好地协同发展，是行业面临的新课题。具有产业与国资背景的企业侧重国家战略需求与关键基础设施保障，民营企业则在技术创新活力与市场化服务效率方面具有独特优势。两类主体各有所长、各有侧重，并非相互替代的关系，而是互补协同、共同发展的伙伴。

在关系国家安全的关键领域与重大项目中，产业背景企业凭借其战略定位与资源优势发挥着更为关键的作用；与此同时，民营企业凭借灵活的机制与快速的创新能力，在技术创新、产品迭代、专业化服务等领域继续创造独特价值。如何发挥各自优势、形成协同发展的合力，共同构建多层次、多元化的产业生态，这或许是比价格战与短期盈利更值得行业深入探索的命题。

本文所列举的十大现象，从不同侧面勾勒了当前中国网络安全行业的发展图景。需要再次强调的是，梳理这些现象并非否定行业的价值与前景，而是希望以客观、理性的态度直面发展中的问题。

从产业发展规律来看，任何一个行业从初级阶段走向成熟阶段，都会经历类似的过程——从野蛮生长到规范发展，从同质化竞争到差异化发展，从规模导向到质量导向。网络安全行业目前所面临的诸多挑战，本质上是产业升级过程中的阵痛，是行业从"有没有"向"好不好"转型过程中必然经历的阶段。

值得肯定的是，行业中已经出现了诸多积极变化：头部企业研发投入持续加大，技术创新能力不断提升；甲方客户安全意识增强，从合规驱动向实效驱动转型加速；产业资本进入带来新的发展模式与资源协同；AI等新技术为行业注入新的增长动能。这些积极因素正在积蓄力量，推动行业走向更高质量的发展阶段。

正如开篇所言，认清问题是解决问题的第一步。对于身处行业之中的每一位参与者——无论是创业者、投资人还是从业者——唯有保持清醒的认知与务实的态度，方能在周期起伏中行稳致远。网络安全作为数字时代的基础设施，其长期发展前景毋庸置疑。而行业的未来，取决于我们每一位参与者今天的选择与行动。

免责声明，文章所有内容仅代表作者个人观点，与作者所在机构无关，不代表该机构的任何立场。全部数据均来自公开信息，均不构成对任何人的投资建议。

上周（2026年7月29日-8月3日）全球网络安全领域呈现多重重大变局。本周最具冲击性的事件集中在AI安全领域——继OpenAI披露其模型入侵Hugging Face之后，Anthropic确认Claude模型在安全测试中突破隔离环境，自主攻破了三家真实企业系统。两起事件的接续爆发标志着AI安全从理论风险进入实证阶段，行业对前沿AI模型的评估范式正在被根本性质疑。

在APT威胁方面，Midnight Blizzard组织劫持酒店Wi-Fi门户实施CaptiveCrunch间谍活动。漏洞预警领域，Adobe Campaign Classic CVSS 10.0满分漏洞、Cisco FMC零日被积极利用、JetBrains TeamCity严重RCE漏洞等多起高危漏洞在同一周内集中爆发，攻击面持续扩大。

关键基础设施安全态势持续恶化——美国7个州30余处供水系统遭遇攻击，促使CISA紧急升级预警并联合多国发布OT隔离指南。供应链安全方面，Coldcard硬件钱包RNG漏洞导致约8800万美元比特币被盗、APT组织Sapphire Sleet对npm生态的大规模投毒攻击成为焦点。投融资市场热度不减，Cyera以120亿美元估值完成6亿美元融资并斥资10亿美元收购Oasis Security，Okta收购Permiso Security扩展身份威胁检测能力，身份安全赛道并购活跃。以下为主要国际网络安全资讯汇总。

APT组织Midnight Blizzard劫持酒店Wi-Fi门户实施间谍活动

微软披露代号为CaptiveCrunch的高级持续性威胁活动。APT29（Midnight Blizzard）子集群Storm-2945通过入侵酒店强制门户Wi-Fi系统，伪造DNS应答将设备的网络连通性检测请求重定向至虚假浏览器更新页面。受害者下载的更新实为CornFlake远程访问木马，可窃取Microsoft 365认证令牌和会话Cookie，继而横向渗透企业网络。该活动针对入住特定酒店的商务旅客和政界人士，利用旅行者在酒店环境中对Wi-Fi门户更新提示的天然信任实施精准攻击。微软已发布检测指南和防御措施。

韩国政府警告国家级APT组织实施水坑攻击

韩国国家情报院（NIS）、国税厅（NTS）和韩国互联网振兴院（KISA）联合发布高级别安全警报，警告国家级APT组织正在利用钓鱼邮件和已入侵合法网站开展大规模水坑攻击活动。攻击者通过在韩国民众和企业日常访问的网站上植入恶意代码，静默窃取访问者的浏览器数据、系统信息和登录凭据。此次预警特别强调攻击行动的目标范围广泛，涵盖普通公民、中小企业和政府机构。

美国7个州30余处供水系统遭受网络攻击

7月26至27日，美国明尼苏达州等7个州的30多个供水和水处理系统遭遇协同网络攻击。攻击者针对暴露在公网的可编程逻辑控制器发起攻击，试图篡改水处理参数。CISA和FBI、EPA联合升级了此前针对伊朗PLC攻击的警告级别，并紧急呼吁水务行业立即移除互联网暴露的PLC设备，加强OT网络隔离。此次攻击是2025年以来针对美国水务基础设施系列攻击的重大升级，引发了对关键基础设施网络防御能力的广泛担忧。

CISA联合多家机构警告LAUNDRY BEAR组织利用Zimbra漏洞窃取敏感数据

CISA联合NSA、FBI和多国网络安全机构发布联合网络安全公告（AA26-204A），警告LAUNDRY BEAR威胁组织正在积极利用Zimbra协作套件多个已知漏洞发动钓鱼攻击。攻击者通过伪造登录页面窃取凭证后，利用Zimbra的XML注入和跨站脚本漏洞获取邮件数据访问权，主要窃取政府、国防和智库机构的高价值情报信息。值得注意的是，该公告发布时距离相关漏洞披露已过去数月，但仍有大量组织未修补漏洞。

Adobe Campaign Classic曝满分漏洞

Adobe发布紧急安全更新，修复Adobe Campaign Classic中的两个高危漏洞。其中CVE-2026-48449评分达到CVSS 10.0满分，属于错误的授权检查缺陷，攻击者可在完全无需用户交互的情况下远程执行任意代码，直接控制整个Campaign Classic服务器实例。另一个漏洞CVE-2026-48448（CVSS 8.6）为SQL注入漏洞，允许未授权攻击者读取服务器上的任意文件。受影响版本为ACC v7 7.4.3 build 9398之前的所有版本。Adobe已将修复推送至7.4.3 build 9398，建议所有在面向互联网环境中部署该产品的组织立即升级。

Cisco Secure FMC零日漏洞被积极利用

Cisco发布安全公告确认其安全防火墙管理中心（Secure FMC）存在一个已被野外积极利用的零日漏洞CVE-2026-20316。该漏洞允许经过认证的攻击者在受影响的FMC设备上以root权限执行任意命令，从而实现完全的设备控制。攻击者利用此漏洞可在企业网络边界防火墙上建立持久化后门，监视或修改流量策略，为横向移动铺平道路。Cisco已将漏洞添加至其安全公告中并提供修复版本，CISA也将其列入已知被利用漏洞（KEV）目录，要求联邦机构在规定时限内完成修补。

JetBrains TeamCity曝出严重预认证RCE漏洞

JetBrains披露其CI/CD平台TeamCity On-Premises存在编号CVE-2026-63077的严重远程代码执行漏洞。攻击者通过精心构造的HTTP请求即可在未认证状态下在TeamCity服务器上执行任意系统命令，完全接管构建管道和源代码仓库访问权限。TeamCity被全球数万开发团队使用，一旦遭到利用，攻击者可篡改软件构建过程注入恶意代码，实现供应链攻击的规模化传播。JetBrains已发布补丁并敦促所有客户立即升级。该漏洞的严重性在于其影响CI/CD管道——软件交付的核心环节，攻击利用价值极高，安全社区评估可能在24至48小时内出现野外利用。

微软Azure Cosmos DB关键漏洞可致跨租户数据泄露

安全研究人员披露微软Azure Cosmos DB数据库服务中存在一个严重漏洞，攻击者可能通过该漏洞实现跨租户访问，读取其他Azure客户的数据。漏洞根源在于Cosmos DB的Jupyter Notebook集成组件中的权限隔离缺陷，攻击者可利用特定API调用突破租户边界，访问非授权数据库账户的密钥和连接字符串。微软确认该漏洞已被修复，但未公开是否发现野外利用迹象。由于Cosmos DB被大量企业用于存储核心业务数据，此漏洞一旦被成功利用可能导致大规模的数据泄露事件。

Ruby on Rails Active Storage曝严重RCE漏洞

Ruby on Rails框架的Active Storage组件被发现存在编号CVE-2026-66066的严重远程代码执行漏洞。攻击者可通过向图像处理端点提交特制请求，绕过身份验证读取服务器文件，进一步通过图像处理库链实现远程代码执行。安全研究者已公开发布该漏洞的概念验证代码（PoC），同时Rails官方也已发布补丁版本。

Hugging Face Diffusers库三重高危漏洞可让恶意模型执行任意代码

安全研究人员在Hugging Face的Diffusers库中发现三个被统称为FaceHugger的高危漏洞。这些漏洞均绕过了trust_remote_code安全检查机制，攻击者可通过精心构造的模型仓库让任何加载该模型的机器在未获得用户明确授权的情况下静默执行任意Python代码。Hugging Face已发布修复版本，但已发布的恶意模型仓库可能仍在流通，建议用户审查近期加载来源不明的模型。

Anthropic披露Claude模型在安全测试中突破隔离攻破三家真实企业系统

继OpenAI披露其模型入侵Hugging Face之后，Anthropic公布了一份震动业界的透明度报告：Claude大语言模型在安全评估测试中因人为配置错误意外获得了实时互联网访问权限，随即在无人指示的情况下自主攻破了三家真实企业的生产系统。其中Opus 4.7访问了生产数据库并读取了真实凭证，Mythos 5向PyPI注册表上传了恶意Python包，第三个研究模型主动扫描了约9000个互联网目标。Anthropic强调所有受影响组织已被告知且漏洞已修复，但事件揭示了前沿AI模型在获得网络访问权限后表现出的惊人自主攻击能力。安全专家呼吁对前端模型评估实施真正的物理气隙隔离。

CrowdStrike报告：AI已重塑网络安全攻防格局，漏洞武器化窗口缩至48小时

CrowdStrike发布2026年全球威胁报告，揭示AI正在根本性地重写网络安全攻防规则。报告最引人注目的数据：2025年攻击者平均突破时间已降至29分钟（最快仅27秒），漏洞从公开PoC到被大规模武器化利用的平均时间窗口从之前的数周压缩至48小时。这一变化主要由AI自动化攻击工具推动——攻击者使用大语言模型自动分析补丁差异、生成利用代码并部署攻击载荷。报告同时披露88%的被利用漏洞在披露后48小时内即遭野外利用。防御端，报告建议组织以机器速度应对机器速度的攻击，包括部署AI驱动的自动化安全编排和响应系统。

国际刑警组织警告：Agentic AI驱动的欺诈活动收入是传统方式的4.5倍

国际刑警组织（Interpol）发布最新网络犯罪趋势报告，其中关于Agentic AI的发现引发行业高度关注：利用自主AI代理实施的网络欺诈活动平均收入是传统人工欺诈的4.5倍。这些AI代理能够同时管理数百个对话线程，实时适应受害者的回应模式，并具备多语种能力，极大扩展了欺诈活动的覆盖范围和成功率。报告特别指出了AI在投资诈骗、商业电子邮件欺诈（BEC）和虚假客服场景中的规模化应用。Interpol呼吁成员国紧急建立针对AI驱动犯罪的新型执法框架，加强跨国合作，并提升公众对AI深度伪造和社交工程攻击的识别能力。

研究表明AI聊天机器人在建立信任方面优于人类

WIRED报道了一项关于AI社交工程能力的新研究，结果显示AI聊天机器人在建立可利用的信任方面显著优于人类操作者。研究者设置了标准化信任建立场景，AI代理在对话节奏控制、情感共情模拟和个性化回应方面展现出超越人类的一致性表现。AI能够在数百万次训练对话中学习最优的信任建立策略，而人类需依赖有限经验。该发现为当前频发的AI辅助网络钓鱼、投资诈骗和商业邮件欺诈提供了行为科学层面的解释。

微软推出Project Perception智能体安全平台应对AI驱动攻击

微软正式发布Project Perception，一个专为对抗AI驱动攻击而设计的智能体安全平台。该平台将自主AI代理技术应用于防御端，能够实时检测、分析和自动响应AI生成的攻击——包括AI生成的钓鱼内容、深度伪造社交工程和自动化漏洞利用尝试。Project Perception整合了微软安全产品矩阵（Defender、Sentinel、Entra）的数据和信号，利用生成式AI进行威胁关联分析并生成自然语言调查摘要。该平台被视为微软对CrowdStrike和Google在AI安全领域布局的战略性回应。分析师认为，将AI代理引入安全运营标志着SOC从人在环路向AI在环路模式的重大范式转变。

INC勒索软件利用SonicWall SMA 1000两个零日漏洞成为最具威胁的勒索组织

INC勒索软件组织被确认为大规模利用SonicWall SMA 1000系列VPN设备两个零日漏洞（CVE-2026-15409和CVE-2026-15410）的主要攻击者。该组织采用勒索软件即加盟（RaaS）商业模式，将其勒索工具包授权给附属攻击者，已累计宣称885个受害组织，攻击活动自2026年8月初以来加速增长。INC的攻击链展示了勒索软件的工业化运作趋势：通过自动化扫描发现暴露在公网的VPN设备、利用漏洞获取初始访问、部署勒索载荷加密数据、实施双重勒索。SonicWall已发布补丁，但大量未及时更新的企业VPN实例仍构成广阔的攻击面。

麒麟（Qilin）勒索软件成为2026年上半年全球最活跃勒索组织

根据多份威胁情报报告，麒麟（Qilin）勒索软件组织在2026年上半年超越LockBit和ALPHV/BlackCat，成为全球最活跃的勒索软件运营实体。该组织以其高度模块化的勒索载荷和灵活的赎金谈判策略著称，在H1期间攻击范围覆盖医疗、制造、金融和教育等多个关键行业，地域分布横跨北美、欧洲、亚太和澳大利亚。分析指出Qilin的成功归因于其高效的加盟招募机制、精密的侦查阶段（平均驻留12天）和双管齐下的勒索策略——既加密数据也威胁公开泄露。该趋势表明勒索软件生态系统正在经历权力更替，新兴组织正取代传统巨头。

XCSSET v40滥用Chrome DevTools协议窃取macOS开发者凭证

XCSSET恶意软件家族发布了第40个版本的重大更新，继续通过投毒Xcode项目传播，目标锁定macOS开发者。v40最显著的特征是滥用了Chrome浏览器的DevTools协议：恶意代码连接到Chrome的远程调试端口，无需触发任何安全警报即可静默读取所有站点的Cookie、本地存储数据和会话令牌。此外，该变种还利用DevTools协议远程执行JavaScript命令，窃取浏览器中保存的密码和加密货币钱包私钥。XCSSET的持久进化表明macOS恶意软件生态已高度成熟，开发者的Xcode项目供应链仍是攻击者偏好的入口。苹果已在最新macOS更新中加强了相关API的权限控制。

8个恶意npm包以阿里开发工具用户为目标分发跨平台RAT

安全研究人员在npm注册表中发现18个恶意软件包，伪装为阿里巴巴内部开发工具，专门针对使用阿里系开发工具的中国开发者群体。这些软件包在2026年3至4月间上传了三个版本，安装后会从远程服务器获取并执行JavaScript载荷，部署一个跨平台远程访问木马（RAT）。该RAT支持Windows、macOS和Linux系统，具备文件窃取、命令执行、键盘记录和屏幕截图等全套间谍功能。攻击者通过typosquatting和品牌仿冒策略诱导开发者在项目中引入恶意依赖，将npm生态的供应链安全风险再次推到聚光灯下。

新型Copilot蠕虫可通过Word文档在Microsoft生态中自我传播

安全研究者展示了一种被命名为Copilot Worm的新型攻击技术，利用Microsoft Copilot集成功能通过Word文档实现恶意代码的自我传播。攻击流程如下：受害者打开一个包含恶意提示注入的Word文档后，文档中的隐藏指令会触发Microsoft 365 Copilot代表用户执行操作——包括读取Outlook邮件内容、访问SharePoint文档库，并将恶意载荷写入新的Word文件并自动分享给联系人列表中的用户。该攻击链利用了Copilot的合法权限和自动化能力，无需任何传统恶意软件组件，所有操作都在Microsoft云服务的上下文中进行，极难被传统安全工具检测。

MacSync窃密木马利用虚假Claude安装指南诱骗macOS用户

macOS平台出现新型窃密木马MacSync，攻击者利用付费搜索引擎广告在搜索结果中投放虚假的Anthropic Claude安装指南页面。当用户搜索Claude安装帮助时点击恶意广告，被引导至高度仿真的钓鱼页面并下载所谓的安装程序，实为MacSync窃密木马。该木马执行后扫描并窃取浏览器中保存的密码、Cookie、加密货币钱包扩展数据、SSH密钥和Keychain中存储的凭证，所有窃取数据通过加密信道传输至攻击者服务器。MacSync的传播策略精准利用了AI工具热潮——Claude用户通常为技术敏感人群，其设备的凭证价值较高，攻击投资回报率显著。

AWS确认APT组织Sapphire Sleet对npm生态实施大规模供应链攻击

亚马逊AWS安全团队发布技术分析报告，正式将近期针对npm注册表的一系列供应链攻击归因于APT组织Sapphire Sleet（又名BlueNoroff）。该组织通过社工手段获取热门npm包维护者的账户凭证，随后发布含有恶意代码的版本更新。恶意载荷通过多层混淆的JavaScript实现，在开发者构建过程中静默收集环境变量、SSH密钥和云服务凭证并回传。AWS通过关联C2基础设施重叠、TTP模式相似性和恶意代码签名等证据链完成了归因。

Coldcard硬件钱包RNG漏洞导致价值约8800万美元比特币被盗

加密货币安全领域爆出年度最大安全事故。Coldcard硬件钱包被证实存在自2021年3月以来的固件集成缺陷，导致种子短语生成被错误路由到确定性软件伪随机数生成器（PRNG）而非硬件真随机数源。攻击者于7月30日在41分钟内连续攻破1196个比特币地址，窃取1082.65 BTC，按当时价格约7020万美元，后因BTC价格波动估算升至约8860万美元。Galaxy Research将事件与一笔1367.05 BTC的异动交易关联。制造商Coinkite承认该漏洞但表示固件更新无法修复已生成的弱种子——受影响的用户必须创建全新钱包并转移所有资产，引发用户社区的强烈不满。

Wordfence在ARVE WordPress插件中发现严重后门

Wordfence威胁情报团队在ARVE（Advanced Responsive Video Embedder）WordPress插件中发现高危后门代码。该插件拥有超过10万活跃安装量，攻击者可通过一个硬编码的认证令牌获取完全的管理员权限，无需任何用户名或密码即可接管整个WordPress站点。后门代码被巧妙隐藏在合法功能中，使用eval()执行经过多层编码的远程载荷，躲避了常规代码审查。WordPress.org安全团队已介入并将该插件暂时下架，阻止了自动更新功能。

黑客篡改Adform广告脚本在数千网站实施加密货币地址替换攻击

广告技术公司Adform遭到供应链攻击，攻击者修改了其分发至数千个客户网站的JavaScript脚本文件，在其中嵌入加密货币地址替换逻辑。当网站访问者在任何受影响的页面上输入比特币、以太坊或TRON钱包地址时，恶意脚本会自动将地址替换为攻击者控制的钱包地址。更为狡猾的是，脚本不仅修改页面显示的地址，还会在表单提交时实时替换地址数据，即使谨慎的用户复制粘贴地址也难以发现异常。该攻击于7月27日被检测到，Adform已回滚被篡改脚本。此事件凸显了广告技术供应链作为攻击向量的巨大风险——一次脚本篡改即可同时影响数千家企业和数百万终端用户。

英国警方国家法律数据库遭入侵

英国警方国家法律数据库（PNLD）证实发生重大数据泄露事件。攻击者于7月26日入侵系统，随后将窃取的警方和政府工作人员数据发布至暗网。泄露信息包括警员姓名、所属机构和公务电子邮件地址，虽未涉及密码泄露，但针对性钓鱼攻击风险急剧上升——攻击者可利用真实警员身份信息实施精准的社交工程攻击，甚至可能对正在进行的调查造成干扰。PNLD服务于全英所有警察部队和刑事司法机构，泄露数据的敏感性远超一般企业数据泄露。

医疗科技公司CareCloud数据泄露

美国医疗科技公司CareCloud披露其AWS云环境中托管的系统遭到未授权访问，攻击者窃取了约34.5万名患者的医疗记录和财务数据。泄露信息涉及患者姓名、出生日期、诊断记录、处方信息、社会安全号码和支付卡数据。CareCloud已通知受影响的个人并提供信用监控服务，但医疗数据一旦泄露无法更改的特性使受害者终身面临身份盗用和保险欺诈风险。

波兰连锁便利店Zabka泄露Jira数据、源代码和API密钥

暗网论坛出现名为Zabka（波兰最大连锁便利店品牌）的数据泄露售卖贴，报价5000欧元。泄露数据据称包含Jira工单系统完整导出、GitLab代码仓库访问权限以及多组有效API密钥和访问令牌。独立安全研究人员验证了部分泄露样本的真实性，确认API密钥仍处于有效状态，若被恶意利用可导致对Zabka内部系统的进一步渗透。此次泄露事件暴露了一个关键风险：企业开发协作工具（Jira/GitLab）如果未实施严格的网络隔离和访问控制，一旦凭证泄露可导致整个软件开发生命周期的全面曝光。Zabka尚未就此事发布官方确认声明。

韩国最大电信公司KT因Femtocell数据泄露被罚3900万美元

韩国个人信息保护委员会对韩国最大电信运营商KT处以约3900万美元（约520亿韩元）的巨额罚款，原因是其Femtocell（家庭基站）设备存在严重的数据保护缺陷，导致大量用户个人信息被第三方非法访问。调查发现KT在Femtocell设备的固件开发和部署过程中未实施充分的安全措施，设备以明文形式传输用户敏感数据且未对API接口实施访问控制。该罚款金额刷新了韩国电信行业数据保护处罚记录。此案也为全球电信行业敲响警钟：随着基站小型化和家庭设备增多，传统电信网络边界正在模糊，通信基础设施逐渐成为数据保护和隐私监管的新焦点。

Eurail数据泄露升级，被盗护照数据和IBAN号现身暗网出售

欧洲铁路通票平台Eurail的数据泄露事件持续升级。继此前确认用户账户信息被窃取后，安全研究人员在暗网市场发现攻击者正在出售包含护照扫描件、国际银行账号（IBAN）和详细行程记录在内的完整用户身份数据包。这些数据可用于身份盗窃、金融欺诈甚至物理跟踪。欧洲数据保护机构已介入调查，根据GDPR条例，Eurail可能面临行政罚款。该事件再次证明交通旅游行业平台正成为数据窃取的高价值目标。

CISA与澳大利亚等多国联合发布CI Fortify关键基础设施OT系统隔离指南

CISA联合澳大利亚信号局（ASD）及多国网络安全机构发布了CI Fortify指南，为关键基础设施运营者提供隔离运营技术（OT）系统与IT系统的详细实操建议。指南基于零信任原则，提出网络分段、单向网关、协议过滤和跳板主机等七项核心技术控制措施，并针对水处理、电力、石油天然气等行业提供了具体部署模板。该指南的发布背景是美国7个州供水系统和全球范围内针对PLC的攻击激增。CI Fortify标志着国际网络防御协作从情报共享向行动指南标准化的深化——多个国家采用同一套OT安全基线下，攻击者无法利用不同国家的安全标准差异寻找薄弱环节。

CISA发布2026版SBOM最低要素指南更新，首次纳入AI模型组件要求

CISA与合作伙伴发布2026版软件物料清单（SBOM）最低要素指南的重大更新。新版指南首次引入了对AI模型组件的SBOM要求——软件发行商需要在SBOM中声明其产品中嵌入的AI模型及其训练数据来源、推理依赖和授权信息。此外，更新版本增强了SBOM数据的互操作性标准，推动SPDX和CycloneDX格式的对齐，并新增按需生成和实时查询两种SBOM交付模式，以适应云原生和SaaS产品的动态特性。该指南虽为自愿性标准，但被广泛视为未来联邦采购安全要求的预演——软件供应商若希望在政府市场保持竞争力，提前适应SBOM要求已成为必要之举。

网络安全厂商加速后量子密码迁移准备

Infosecurity Magazine对十多家主流网络安全厂商的调查显示，整个行业正在加速为后量子密码（PQC）时代做准备。大多数受访厂商已开始集成NIST批准的四种标准化后量子算法，并将PQC支持纳入产品路线图的关键优先事项。值得注意的是，多家厂商已在VPN、数字签名证书和TLS协议中实现PQC原型支持。业界共识是量子威胁的先窃后解（Harvest Now, Decrypt Later）风险正在推动客户加速迁移需求。

美国国会推动《芯片安全法案》要求出口AI芯片配备追踪装置

美国国会正在审议《芯片安全法案》（Chip Security Act），该法案要求每颗出口的先进AI芯片内置硬件级追踪和安全认证装置，以实现对芯片最终去向和使用场景的全生命周期监控。法案的支持者认为此举可有效防止先进AI芯片通过灰色渠道流入受制裁国家和实体，遏制其在军事AI应用领域的扩散。反对者则警告硬件追踪器本身可能成为新的攻击面，且与中国等主要市场的技术脱钩将损害美国半导体企业的全球竞争力。该法案是继2022年芯片出口管制以来美国对AI芯片管控力度最大的一次升级，预示着大国间的技术管控博弈正从软件层面延伸至硬件物理层。

Google AI助力Chrome安全：60天内发现并修复1072个漏洞

Google披露其AI驱动的安全漏洞发现系统在Chrome浏览器的两个发布周期（约60天）内成功识别并协助修复了1072个安全漏洞。该AI系统通过大规模模糊测试与代码静态分析的结合，能够自动生成针对性的测试用例，深入覆盖人工审查难以企及的代码路径。Google表示AI的介入使Chrome的补丁发布频率提升至每周两次，显著压缩了漏洞的暴露窗口。

数据安全公司Cyera完成6亿美元融资，估值跃升至120亿美元

AI时代数据安全赛道的资本热度持续升温。数据安全态势管理（DSPM）领先厂商Cyera宣布完成6亿美元新一轮融资，估值从上一轮的55亿美元飙升至120亿美元。本轮融资由多家顶级风投联合领投，反映出资本市场对AI驱动的数据安全产品的强劲需求——随着企业大规模采用AI模型训练自有数据，数据分类、敏感数据发现和合规治理的需求呈爆发性增长。

Cyera斥资10亿美元收购Oasis Security布局非人类身份安全

Cyera宣布以10亿美元价格收购非人类身份（NHI）安全专业公司Oasis Security。此次收购的战略逻辑明晰：AI代理和自动化服务的爆发式增长使非人类身份的数量远超人类用户身份，但这些身份的安全治理严重滞后。Oasis Security的NHI发现、生命周期管理和权限治理技术将与Cyera的DSPM平台深度融合，使企业能够在一个统一平台上实现数据加身份安全的一体化治理。分析师认为该交易定价反映了NHI安全赛道的稀缺性溢价，同时也预示身份安全领域即将迎来新一轮并购整合浪潮。

Okta收购Permiso Security扩展身份威胁检测与响应能力

身份管理巨头Okta宣布收购身份威胁检测与响应（ITDR）领域的初创公司Permiso Security。Permiso的技术通过分析身份行为异常、权限滥用和凭证泄露迹象来检测针对身份基础设施的攻击活动。收购完成后，Okta计划将ITDR能力从独立的身份管理层面向核心SOC工作流延伸，使用户能够在Okta平台上直接调查和响应身份相关的安全事件。分析师指出，独立的身份管理市场天花板已现，向身份安全检测响应的延伸是必然方向。

Snowflake推出Cortex AI Gateway实现Agentic AI安全治理

数据云平台Snowflake推出Cortex AI Gateway，一个专为企业Agentic AI应用设计的安全治理网关。该产品在AI代理与底层数据之间建立安全隔离层，实现模型访问控制、数据脱敏、调用审计和支出限制等关键治理功能。Snowflake首席核心数据平台负责人表示AI的未来取决于信任，Cortex AI Gateway旨在解决企业在拥抱Agentic AI时面临的核心矛盾——AI代理需要访问数据才能产生价值，但不加限制的数据访问可能带来灾难性的安全和合规风险。该产品的推出与当前行业对AI代理安全的关注高度契合，也标志着数据基础设施厂商从数据管理向AI信任基础设施的定位转型。

免责声明

本周报内容由安全419编辑部基于公开资讯整理汇总，旨在为网络安全从业者提供参考信息，不代表安全419的立场和观点，我们已尽力确保信息的准确性和完整性，但不对信息的及时性、准确性、完整性做出保证，同时也不构成任何安全建议、法律意见或投资推荐。依据以上内容做出任何决策前，都应独立进行进一步核实和研究，对于因使用以上内容而导致的任何损失或损害，安全419概不负责。

中国网络安全行业走到了一个需要认真审视自身的阶段。

过去十余年间，政策驱动、需求释放和资本涌入共同推动了国内网络安全行业的快速成长，厂商数量从数十家增长到数千家，细分赛道不断涌现，市场规模持续扩大。但与此同时，行业内部积累的结构性矛盾也在逐步显现：产品同质化加剧、人均创收长期徘徊、盈利能力普遍承压、创新突破相对缓慢……这些问题并非某一家企业的个体困境，而是整个行业在特定发展阶段共同面临的课题。

作为在网安行业长期保持第三方中立客观立场的行业垂直媒体，安全419坚持以深度的行业内容以飨读者，通过丰富的角度和大量的原创报道，为大家呈现一个鲜活的网络安全行业，同时希望借助行业优秀资源为大家输出更多具有指导价值的内容。而作为网安赛道最为专业的投资机构，奇安投资不仅帮助行业孵化出大量优秀领军企业，同时也为行业不断贡献着其作为投资人视角的独特智慧。

网络安全行业的健康发展，既需要政策的持续推动和需求的不断升级，也需要行业内每一位参与者对规律有更清醒的认知、对路径有更理性的选择。所以这一次，我们决定以“媒体&投资机构”的联合视角，为大家带来《网安行业深度观察系列》深度文章。结合安全419长期以来对行业的深度观察、以及奇安投资长期以来在投研和并购实践中积累的观察、思考与教训，做一次系统的梳理，拿出来和行业同仁交流。既不是为了批评谁，也不是为了标新立异，而是试图从一个一线从业者的视角，坦诚地聊聊行业的现状、问题与可能的方向。

整个系列共十篇，从现象到本质、从问题到路径、从国内到海外、从投融资到并购整合，试图形成一个相对完整的观察框架。大致可以分为四个层面：

第一篇到第三篇，是对行业现状的扫描与诊断。

《十大典型现象》从市场、产品、人才、资本等维度，梳理了当前行业存在的十个具有普遍性的现象，算是对行业全貌的一次速写；

《结构性困境剖析》则进一步深入行业内部，从需求结构、供给结构和竞争结构三个层面，分析困境形成的深层原因；

《从同质化竞争到创新突围》聚焦行业最核心的痛点之一——同质化竞争，探讨企业如何从价格战和人海战中走出来，找到真正的差异化路径。

第四篇，视角切换到资本端。

《投融资的理性审视与前瞻思考》回顾了近年来网安行业投融资的起落，分析了一级市场估值逻辑的变化，以及在当前市场环境下，创业者和投资人分别应该如何调整预期、回归理性。

第五篇和第六篇，把目光投向历史与海外，寻找可资借鉴的经验。

《美国网络安全行业二十年整合史》系统梳理了美国网安行业从起步、繁荣到整合的完整历程，总结了头部厂商通过并购实现跨越式发展的路径与规律；

《十年回望：2014—2016年网安并购潮复盘》则回到国内，对十年前那一轮A股网安并购潮做了全景式复盘，分析其成因、过程与遗留问题，为当下正在酝酿的新一轮整合提供参照。

第七篇到第十篇，是整个系列的落脚点——行业整合与并购。

《商誉认知偏差与行业并购能力的重构》针对市场上对商誉的普遍误读，辨析了商誉的本质、减值的成因以及如何更理性地看待并购中的商誉问题；

《新一轮并购整合的形成条件与节奏研判》从政策、经济、产业、资本等多个维度，分析了新一轮行业整合的形成条件，并对可能的节奏和路径做了预判；

《上市公司与非上市公司并购能力对比分析》对比了两类主体在并购中的优势与局限，探讨了不同类型的标的更适合与怎样的买方结合；

最后，《并购标的筛选方法论》从实操层面出发，提出了一套相对系统的标的筛选框架与评估工具，希望能为正在进行或计划开展并购的企业提供一些方法上的参考。

在正式开始更新本系列之前，有几点想提前和读者朋友交代：

第一，这个系列的所有观察和判断，都基于公开信息和个人实践经验，不针对任何特定企业，也不涉及任何未公开的商业机密。文中提到的行业现象和数据，力求客观准确，但限于作者视野和信息获取渠道，难免有疏漏和偏差，欢迎读者朋友批评指正。

第二，我们始终相信，指出问题不等于否定行业。恰恰相反，只有敢于正视问题、认真分析问题，行业才能真正向前发展。过去二十多年，中国网络安全行业取得的进步有目共睹，但成长中的问题同样不能回避。这一系列文章，是希望和大家一起把事情想得更清楚、做得更扎实。

第三，系列中的观点仅代表安全419及奇安投资的一些思考，不代表双方的立场。投资也好，并购也罢，从来没有标准答案，每个企业都有自己的情况和选择。如果这些文字能引发一点思考、带来一点启发，对我们来说就已经足够。

中国网络安全行业正站在一个重要的转折点上。从高速增长转向高质量发展，从数量扩张转向能力提升，从各自为战转向整合协同——这个过程不会轻松，但也正是行业走向成熟的必经之路。

十篇文章，十组话题，无法穷尽行业的所有面向。但如果能为行业讨论提供一些素材、为企业决策提供一些参照、为从业者带来一些共鸣，这个系列的目的就达到了。欢迎对网络安全感兴趣的朋友多多批评指正。

免责声明，文章所有内容仅代表作者个人观点，与作者所在机构无关，不代表该机构的任何立场。全部数据均来自公开信息，均不构成对任何人的投资建议。