智通財經APP獲悉,開源證券發布研報稱,隨着大模型與智能體等AI應用場景加速落地,AI帶來安全風險隨之向業務核心環節滲透,也衍生出了提示詞注入、模型投毒、多智能體協同欺騙等全新系統性風險。2027年,人工智能應用安全仍將是最大的支出類別,預計將達到近8.51億美元,其次是AI使用控制,支出預計將達到7.49億美元。AI時代,網絡安全進入「AI對抗AI」的階段,行業也迎來新發展機遇。
開源證券主要觀點如下:
AI時代,網絡安全進入「AI對抗AI」的階段
隨着人工智能技術的廣泛應用,網絡攻擊領域迎來關鍵性迭代,攻擊者已開始用AI完成目標篩選、信息整合、路徑規劃、實施攻擊與策略調整,運用AIAgent發起自動化攻擊,使得攻擊效率與隱蔽性均實現指數級提升網絡安全攻防博弈的規則已從過去人與人的較量,進化到了「AI對抗AI」的階段。同時,隨着大模型與智能體等AI應用在政務、金融、工業、醫療及企業內部管理等場景加速落地,AI帶來安全風險隨之向業務核心環節滲透,也衍生出了提示詞注入、模型投毒、多智能體協同欺騙等全新系統性風險。
Anthropic、OpenAI推出AI安全防禦模型,高度重視AI安全
(1)根據Anthropic披露,一個被追蹤為GTG-1002的黑客組織,利用Claude Code工具對全球目標發起了高度自動化的滲透行動。攻擊者沒有使用任何自研惡意軟件,而是組合公開的滲透測試工具,通過Claude Code加MCP(Model ContextProtocol)搭建了一套多代理攻擊架構。他們讓Claude相信自己是一家合法網絡安全公司的員工,正在做授權的安全測試。此後,Anthropic推出了Claude Mythos項目——一個專門用於安全防禦的AI系統。它在2026年4月的測試中發現了數千個零日漏洞,覆蓋所有主流操作系統和瀏覽器。此外,OpenAI推出了GPT-5.4-Cyber,作為GPT-5.4的專門優化版本,針對網絡安全防禦場景進行了特別優化。(2)8月27日,OpenAI發布了一封題為「集體行動呼籲網絡防禦」的公開信,獲得至少116家企業和組織的聯署,其中包括Anthropic、Google、Microsoft、AMD、CrowdStrike、Palo Alto Networks、Okta、Fortinet、花旗銀行、Capital One、Visa、萬事達卡等橫跨AI、網絡安全、金融和基礎設施領域的重量級機構,公開信的核心警告是:AI驅動的網絡攻擊將在未來數月內變得「更加廣泛和複雜」。
隨着AI滲透率提升,全球AI安全市場將實現高速增長
Gartner預計,2027年全球AI安全市場規模將較2026年增長69%,達到47.83億美元,並在2028年進一步升至約77億美元。AI安全市場高速增長主要源於企業急需保護人工智能系統、解決新興漏洞並加強對複雜網絡威脅的防禦能力。2027年,人工智能應用安全仍將是最大的支出類別,預計將達到近8.51億美元,其次是AI使用控制,支出預計將達到7.49億美元。
風險提示:技術進展不及預期,市場競爭加劇風險。