人工智能正在改变网络安全行业的供需格局。随着新一代AI模型能够快速识别软件漏洞，企业安全团队面临的修复工作量急剧增加，迫使银行、能源公司和科技企业扩大网络安全预算、招聘更多专业人员。与此同时，企业对AI安全工具的需求快速增长，推动Palo Alto Networks等网络安全厂商的收入增速明显加快。
AI发现漏洞的速度激增，企业安全团队不堪重负
网络安全行业当前面临的主要挑战，是AI发现软件漏洞的速度已经远远超过企业修复漏洞的能力。大型语言模型不仅能够自动检查大量软件代码，还能发现过去需要安全研究人员耗费大量时间才能识别的问题，使企业必须处理的潜在安全威胁数量迅速增加。
网络安全公司Palo Alto Networks首席产品与技术官李·克拉里奇表示，今年5月，Anthropic向约12家科技和网络安全企业开放Mythos模型时，全球当月报告的开源软件漏洞数量约为1500个。而到了6月，仅这12家企业利用Mythos发现的新漏洞就超过3.7万个，尽管其中并非所有漏洞都已得到确认或公开披露。
研究机构Epoch AI的数据也显示，仅今年8月和9月报告的高危软件漏洞数量，就超过了2025年全年的总和。这些漏洞可能威胁企业敏感数据和关键系统的安全，大幅增加了企业安全团队的工作负担。
近期接连发生的网络安全事件进一步加剧了企业的紧张情绪。企业软件初创公司Atomicwork此前因多起软件安全事件，要求约30名工程师暂时放下其他工作，优先检查自身系统是否受到影响。虽然最终确认未受到直接冲击，但公司首席执行官维贾伊·拉亚帕蒂表示，这次经历反映出企业普遍缺乏应对此类威胁的准备。
银行、能源企业扩大安全预算，AI安全工具需求快速增长
面对持续增加的软件漏洞和网络攻击风险，大型企业正在加快增加网络安全投入。
美国银行近期披露，计划招聘1000名合同工，利用Anthropic的Mythos等AI工具修复软件安全漏洞。高盛也在大规模使用Mythos及OpenAI的Astra模型检查内部软件。据了解，高盛管理层已经讨论过，未来用于AI网络安全工具的支出可能达到甚至超过AI编程工具，后者目前是该行AI支出的主要部分。
能源行业同样在提高安全预算。一家美国大型能源供应商计划今年将约3000万美元的网络安全预算提高超过10%，新增资金主要用于购买AI安全工具，以及升级Proofpoint和思科Splunk等现有安全软件。由于担心黑客利用AI持续发动攻击，该公司甚至提前动用了下一年度的部分网络安全预算。
全球IT服务公司Diversified则计划在未来一年将网络安全软件预算增加约20%，并至少招聘三名全职网络安全人员。此前，该公司曾动员约100名IT员工中的大部分人员检查和修复软件漏洞，严重影响了日常业务运营。Atomicwork也计划将网络安全工程师人数增加约两倍，未来一年扩大至27人。
网络安全厂商迎来增长机遇，Palo Alto Networks收入增速翻倍
企业安全支出增加正在直接推动网络安全行业增长。作为全球最大的独立网络安全厂商，Palo Alto Networks最近两个已披露季度的增长率超过30%，较此前水平翻倍。公司高管认为，随着AI持续提高漏洞发现能力，企业必须将漏洞检测、系统监控和安全修复转变为日常持续开展的工作，而不能仅在发生安全事件后集中处理。
这一趋势也为AI模型开发商带来新的商业机会。OpenAI和Anthropic都将网络安全视为未来一年重要的收入增长来源。Palo Alto Networks等传统安全厂商正在将这些公司的AI模型整合进自身产品，而利用AI自动执行安全工作的初创企业也开始吸引潜在收购方的兴趣。
不过，AI安全工具的成本也开始成为企业关注的问题。企业软件公司UiPath的首席信息安全官斯科特·罗伯茨表示，由于此前在Mythos等AI工具上的支出迅速增加，公司近期已经转向成本更低的开源模型，以降低网络安全运营费用。
精彩评论