AI把攻击速度拉满，网络安全成“必选项”，摩根大通看好2027年需求加速

人工智能正将网络安全从“可选项”转变为“必须承担的成本”。随着AI降低攻击门槛、缩短漏洞利用周期，企业面临的安全威胁不断加剧，网络安全不再只是传统IT预算中的普通支出，而是逐渐成为AI基础设施的核心组成部分。

根据摩根大通的最新分析，第二季度财报进一步巩固了分析师对安全软件行业的信心。分析师Brian Essex估算，由AI驱动的增量安全支出对应的三年总市场规模可能超过4300亿美元。与云计算、移动互联网等技术浪潮相比，摩根大通认为，这次安全需求的采纳速度可能更快，因为企业面对的不仅是效率提升，而是日益增长的安全风险。

这种变化已开始体现在企业采购和安全厂商的运营数据中。多家厂商披露，AI安全产品的年度经常性收入、预订额及相关订单快速增长，同时客户采购模式从单一产品转向平台化方案，表明企业正将AI安全纳入更长期的IT基础设施规划。

摩根大通预测，当前大量AI安全项目仍处于销售周期早期，今年的基本面影响可能有限，但随着订单逐步转化，相关需求有望从今年第四季度开始加速体现，并在2027年进一步释放。

AI带来的最大变化之一，是大幅压缩漏洞从公开披露到被利用之间的时间窗口。摩根大通数据显示，漏洞平均利用时间已从2018年的63天缩短至2023年的5天，并在2025年进一步降至负7天，意味着攻击者可能在补丁发布之前就完成漏洞武器化。已知被利用漏洞中，约29%在公开披露当天或之前就已经遭到武器化。

生成式AI进一步提高了攻击自动化程度。报告援引Anthropic相关案例称，其模型已经能够自主寻找零日漏洞、开发可用漏洞利用程序，并完成完整的网络渗透测试。Anthropic进攻性网络安全负责人还预计，其他竞争模型达到类似能力可能只需要数月时间。

与此同时，开源模型的发展也在降低这一能力的获取门槛。AI模型逐渐具备执行代码、发现漏洞和自动完成攻击链条的能力后，网络攻击不再完全依赖少数高水平攻击者，企业需要面对的潜在攻击主体正在增加。

攻击成本的下降进一步放大了这一变化。报告援引的数据称，扫描整个操作系统安全漏洞的成本已降至50美元以下，开发完整远程控制攻击工具的成本不足1000美元，而传统黑市价格约为50万至200万美元。攻击能力的成本曲线发生变化，也意味着企业防御端必须投入更多资源进行自动化检测和实时响应。

第二季度财报为AI安全需求提供了更直接的验证。报告指出，多家安全软件厂商的AI相关产品在推出后迅速形成收入。

与此同时，企业采购方式也在发生变化。随着安全工具数量增加，客户越来越倾向于减少供应商数量，将身份、网络、终端、数据和AI安全能力整合进统一平台。平台化模式和弹性承诺定价因此加速普及，客户可以在既有合同框架内，将预算转向新的AI安全产品，而无需重新启动完整采购流程。

这种模式不仅有助于扩大合同规模，也可能提高客户留存率。不过，摩根大通提醒，部分厂商的弹性合同存在收入确认滞后，因此在判断实际业务动能时，ARR和预订额等指标可能比当期收入更具参考价值。

AI基础设施的扩张则进一步创造了新的安全需求。随着主权AI、新兴云服务商和前沿AI实验室扩大算力部署，防火墙、SASE、数据安全以及气隙部署等需求同步增长。部分企业还开始要求AI数据和模型运行在自身控制范围内，使网络安全与数据治理逐渐成为AI基础设施建设不可分割的一部分。

报告认为，AI安全支出的真正增长可能尚未完全体现在今年的业绩中。由于企业采购通常存在较长销售周期，大量AI相关项目目前仍处于评估、试用和部署阶段，因此管理层对短期业绩影响保持谨慎具有合理性。

随着这些项目进入订单转化阶段，摩根大通预计，AI安全需求对行业基本面的贡献可能从今年第四季度开始逐步显现，并在2027年明显加速。换言之，当前市场看到的订单和产品增长，更可能是下一阶段收入和盈利增长的前置指标。

从细分领域来看，受益范围也并非集中在单一产品，而是覆盖实时检测与响应、非人类身份治理、供应链安全、数据安全和暴露管理等多个环节。AI既增加了新的攻击入口，也创造了新的身份、数据和软件供应链风险，因此企业需要同步补齐多个安全环节。

摩根大通据此判断，本轮AI安全投资更接近一轮持续性的结构性支出周期，而非短期产品主题。随着AI从实验和试点进一步进入企业生产环境，安全预算的重要性有望继续提升。在探索这一趋势时，亚博体育 - 官方官网YABO.AG｜权威体育娱乐平台-Yabo Asia 也注意到，网络安全正成为企业数字化转型中的关键环节。本文来自微信公众号“硬AI”，作者：专注科技产研的，36氪经授权发布。