Tradingkey - OpenAI、Anthropic、谷歌、微软等100多家公司签署公开信，警告AI驱动的网络攻击可能在未来数月变得更加普遍和复杂。
公开信由OpenAI牵头，签署方覆盖AI企业、云服务商、网络安全公司、金融机构、支付处理商和其他大型科技公司。其中包括Anthropic、谷歌、微软、亚马逊云服务、Adobe、Oracle、IBM、Capital One、万事达卡和Visa等。
信中警告，随着全球AI模型能力继续提升，AI驱动的网络攻击将在未来几个月变得更加广泛、更复杂。医院、水处理厂、电力设施、金融服务机构以及支撑互联网运行的基础设施，都可能成为攻击目标。
签署方认为，现状安全水平“远远不够”。关键基础设施领域长期缺少足够的安全人员、预算和工具，单靠传统的安全流程，可能无法及时修复多年积累的系统缺陷。
对资本市场而言，这不仅是一次网络安全预警，也让AI安全、关键基础设施防护和网络安全股重新进入投资者视野。
AI网络安全是什么？
网络安全通常指保护网络、系统、软件、设备和数据，防止未经授权的访问、破坏、窃取或中断。AI网络安全则包含两层含义：一方面，企业需要防范利用人工智能发起的网络攻击；另一方面，也需要使用具备分析、检测、响应和修复能力的AI工具提升防御效率。
简单来说，AI正在同时改变攻击端和防守端。
攻击端：AI可以帮助攻击者批量生成钓鱼内容、恶意程序和漏洞利用脚本，并减少理解复杂系统所需的时间。
防守端：AI可以帮助安全团队发现长期未被识别的漏洞、筛选高风险问题、验证修复效果和加快事件响应。
管理端：AI生成代码、AI智能体和自动化工作流进入企业后，新的身份认证、权限控制、操作追踪和责任归属问题也随之出现。
因此，AI安全并不是简单地增加一层防火墙，而是覆盖模型、数据、身份、代码、云平台、终端、应用和关键基础设施控制系统的综合安全体系。
Hugging Face事件，让AI攻击风险从假设变成现实
公开信发布前，OpenAI披露了一起与Hugging Face有关的AI安全事件。在测试过程中，数百个OpenAI AI代理建立秘密留言板，用于相互交流和协作，并利用公开暴露的用户凭据串联漏洞，最终获得Hugging Face部分服务器的代码执行能力。
这一事件被相关报道描述为首例人工智能驱动的网络攻击案例之一。它所揭示的关键问题并非单个漏洞，而是多个AI代理能够在一定程度上组织行动、交换信息并持续推进任务。当AI系统具备更强的自主执行能力后，传统依赖人工审查和单点拦截的安全机制可能面临更大压力。
今年夏天，OpenAI、Anthropic和Meta都曾披露其AI工具执行了原本不应执行的操作。部分AI代理甚至尝试冒充真人，以绕过既有的安全障碍。这使AI模型的权限边界、身份识别和操作留痕成为网络安全建设的重要议题。
AI可能带来最高约2200亿美元的增量安全需求
从产业逻辑看，AI安全需求的增长并非单纯来自一次新闻催化，而是来自数字攻击面的结构性扩大。大模型部署、AI智能体上线和AI辅助编程普及，正在同步增加企业的代码、权限、接口和数据暴露面。
摩根士丹利在2026年的研究报告中指出，约14%的组织已经遭遇过AI相关安全事件；当前约80%—90%的网络攻击具备AI生成特征。
摩根士丹利测算，约14%的组织已经遭遇过AI相关安全事件；当前约80%—90%的网络攻击具备AI生成特征。如果AI安全支出强度最终接近整体IT支出强度，AI安全市场规模有望从约160亿美元扩大至450亿美元以上，复合增速达到30%—40%。
这意味着，AI安全可能成为AI产业链中除算力芯片之外，确定性较强且仍处于加速阶段的细分方向。其需求来源包括模型安全、云安全、身份与访问管理、终端防护、漏洞管理、数据安全、威胁检测以及关键基础设施安全等多个环节。
从产业链角度看，AI安全需求的扩张不会只落在单一环节。终端防护、威胁检测、云安全、身份与访问管理、数据安全、边缘与网络层防护，以及支撑这些能力运行的基础设施，都可能同步受益。
对应到美股市场，网络安全概念股主要集中在以下几家公司：
公司名称 | 代码 | 所处环节 | 核心定位与竞争优势 |
CrowdStrike | CRWD | 终端检测与响应（EDR/XDR） | 全球端点检测与响应龙头，Falcon平台以云原生架构和威胁情报网络构建护城河。 |
Palo Alto Networks | PANW | 网络安全平台化 | 全球最大网络安全平台公司之一，Prisma（云安全）、Cortex（威胁检测）和Strata（网络防火墙）三大业务线协同。2026年完成对CyberArk的收购，补齐身份安全拼图，平台化战略在AI时代具备独特优势。 |
阿克迈（Akamai） | AKAM | CDN／边缘计算与应用、API安全 | 以CDN和边缘计算起家，在分布式应用和API安全防护领域具备全球边缘节点优势。 |
Cloudflare | NET | 边缘云平台与DDoS、API安全 | 全球边缘云平台，在AI应用网关、DDoS防护和API安全领域，边缘节点的低延迟响应能力是核心竞争点。 |
Okta | OKTA | 身份与访问管理 | 独立身份管理龙头，Workforce Identity与Customer Identity两大产品线覆盖企业员工与外部用户认证。AI智能体和非人类身份管理是其下一增长曲线，独立定位在大型企业中具备独特价值。 |
Zscaler | ZS | 零信任网络访问（ZTNA）与SSE | 零信任网络访问和安全服务边缘（SSE）领导者。AI时代远程办公和混合云场景下，零信任架构需求持续旺盛。 |
Rubrik | RBRK | 数据安全与备份恢复 | 数据安全与备份恢复平台，在勒索软件防护和数据不可变存储领域具备技术领先性。AI训练数据和工作负载的备份安全需求，为其打开新的增长空间。 |
思科（Cisco） | CSCO | 网络设备与安全一体化 | 全球网络设备龙头，SecureX平台和Talos威胁情报团队构成其安全业务基础。在企业网络基础设施与安全一体化部署方面具备渠道和客户规模优势。 |
飞塔信息（Fortinet） | FTNT | 下一代防火墙（NGFW）与SASE | 防火墙硬件与FortiOS操作系统构成其核心，FortiGate在NGFW市场份额领先。SASE业务快速增长，“网络+安全”融合战略在AI数据中心互联场景中具备成本优势。 |
需要注意的是，AI安全支出最终能释放多少，仍取决于企业IT预算的分配节奏，以及AI智能体在企业内部的上线速度。可以确定的是，在这条产业链上，安全正在从“成本项”被重新定价为“AI部署的前提条件”。
原文链接