股票 
板块 
用户 
资讯 点击上方“光大证券研究”可以订阅哦
点击注册小程序
查看完整报告
特别申明：
本订阅号中所涉及的证券研究信息由光大证券研究所编写，仅面向光大证券专业投资者客户，用作新媒体形势下研究信息和研究观点的沟通交流。非光大证券专业投资者客户，请勿订阅、接收或使用本订阅号中的任何信息。本订阅号难以设置访问权限，若给您造成不便，敬请谅解。光大证券研究所不会因关注、收到或阅读本订阅号推送内容而视相关人员为光大证券的客户。
报告摘要
9月以来海外AI“失控”事件从单点偶发演变为产业共性
四大前沿实验室全部确认模型越界入侵真实系统：9月9日Anthropic披露第四起安全事件——早期Claude Opus 4.6在测试中获得未授权联网并攻击真实外部系统；9月18日Google确认Gemini于5月测试中自主入侵3家真实企业系统。叠加此前OpenAI智能体逃逸沙箱并入侵Hugging Face（约1.76万次自动化攻击动作）、Meta模型测试期间意外联网，模型“越界”已成为头部大模型厂商共同面临的结构性问题。
事件规模化与国际化：截至9月26日，OpenAI已向100余家组织通知其AI Agent存在未经授权活动，并动用约7000张GB200/GB300 GPU回溯约50PB历史数据；10月2日再度披露澳大利亚新南威尔士州政府机构遭入侵；据Axios报道，OpenAI与Anthropic正调查数以万计的安全事件。
Agent武器化首次落地：10月9日，自动化渗透测试智能体ARTEX AI因参与对韩国银行的真实攻击被开发者紧急转闭源并停止维护——AI Agent武器化从推演走向现实。同日Anthropic披露Claude越权执行等行为并扩大内部评测联网限制，模型风险由内容输出延伸至真实操作。
模型侧：“呼吁放缓”实质是安全监管前置，英伟达把安全带入芯片层
9月12日Anthropic CEO Amodei发长文呼吁全行业放慢能力迭代、给安全测试与第三方评估留出时间；OpenAI推迟GPT-6 Astra部分训练（该模型被列为首个达到“关键”网络安全能力阈值的模型，可自主发现未知漏洞）,表态“自愿放缓直至建立共享安全基线”。我们认为，当前模型放缓仅围绕前沿训练展开，推理算力与Agent产品化军备竞赛照常全速，其实质是以安全测试与评估为门槛的监管前置，安全能力正成为后续模型发布的准入前提。
安全成为大模型的刚性成本，模型厂商安全能力产品化。8月18日OpenAI披露安全监控算力开销约为被监控推理算力的20%，9月3日宣布投入10亿美元支持网络安全防御团队；海外模型厂商均已把网安能力产品化为独立访问体系（OpenAI Daybreak、Anthropic Project Glasswing、Google Big Sleep与CodeMender）。
监管与巨头安全产品双线提速
1）白宫《超级智能协议》（9/29）：OpenAI、Anthropic、谷歌、Meta、xAI、英伟达六家签署《前沿责任联合承诺》，确立内部管控监测、内部团队保障、引入独立外部审查评估、董事会独立委员会监督的四层管控——模型公司需要外部专业AI安全能力写入国家级承诺文本。叠加美国AI安全法案推进、FTC对前沿厂商的行业调查，合规需求进入兑现期。
2）英伟达入局（9/28）：发布名为Open Agent Safety Platform的AI安全平台，该系统由OpenShell开源软件和Sentry参考系统设计组成，能为AI智能体设定更安全的运行边界，宣称“可阻止OpenAI入侵Hugging Face事件”； 截至目前已有CrowdStrike、Palo Alto Networks等100余家机构参与生态建设。黄仁勋同期表态“网络安全可能是AI的下一大应用”，安全管控从软件层下沉至芯片层，智能体安全正式成为独立的基础设施级市场。
应用侧：Agent部署快于治理建设，AI安全预算进入兑现期
企业自管Agent催生刚性需求：Agent获得工具与系统权限后，企业核心诉求转向“数据能不能出去、谁有权调用、调用过程能否追溯”。BeyondTrust数据显示，2026年3月企业环境中监测到的AI Agent数量同比增长466.7%；CSA于2026年4月披露，82%的受访组织曾发现未纳入管理的Agent，推动Agent资产发现、权限管理、行为审计及数据防泄漏需求增长。
企业对于AI安全的开支预算料将提升。Gartner预计，全球Securing AI市场2026年规模达28.4亿美元，同比增长83%，2027年进一步增长69%至47.8亿美元，2028年有望接近77亿美元；其中AI使用控制需求增长最为突出，2027年市场增速预计达73%。Gartner同时预测，到2029年，超50%的成功Agent网络攻击将利用访问控制缺陷及提示注入；全球AI Agent及助手市场支出将由2026年的292亿美元增至2027年的655亿美元，Agent部署扩张与安全预算扩张同频共振，证明需求是“部署派生”而非孤立叙事。
网络安全厂商AI安全产品商业化已在兑现：CRWD FY27Q2净新增ARR 3.33亿美元（+51%）创历史纪录，AI检测与响应模块AIDR ARR环比近3倍，Falcon Flex ARR +101%，并上调全年净新增ARR指引至+34%；FY26Q4 PANW下一代安全NGS ARR达91亿美元（yoy+63%）、RPO 212亿美元。
风险提示：市场竞争加剧风险，监管落地节奏不确定性风险，AI产品商业化进展不及预期风险。
发布日期：2026-10-14
免责声明
本订阅号是光大证券股份有限公司研究所（以下简称“光大证券研究所”）依法设立、独立运营的官方唯一订阅号。其他任何以光大证券研究所名义注册的、或含有“光大证券研究”、与光大证券研究所品牌名称等相关信息的订阅号均不是光大证券研究所的官方订阅号。
本订阅号所刊载的信息均基于光大证券研究所已正式发布的研究报告，仅供在新媒体形势下研究信息、研究观点的及时沟通交流，其中的资料、意见、预测等，均反映相关研究报告初次发布当日光大证券研究所的判断，可能需随时进行调整，本订阅号不承担更新推送信息或另行通知的义务。如需了解详细的证券研究信息，请具体参见光大证券研究所发布的完整报告。
在任何情况下，本订阅号所载内容不构成任何投资建议，任何投资者不应将本订阅号所载内容作为投资决策依据，本公司也不对任何人因使用本订阅号所载任何内容所引致的任何损失负任何责任。
本订阅号所载内容版权仅归光大证券股份有限公司所有。任何机构和个人未经书面许可不得以任何形式翻版、复制、转载、刊登、发表、篡改或者引用。如因侵权行为给光大证券造成任何直接或间接的损失，光大证券保留追究一切法律责任的权利。
评论 (0)