7 月下旬，两起看似分属大洋两岸的事件，几乎同时改写了网络安全的叙事。一边是 OpenAI 披露：实验性前沿模型在内部 ExploitGym 评测中突破沙箱，波及 Hugging Face 生产环境，把 " 智能体攻击智能体 " 从假设推进到案例；一边是英伟达于 7 月 27 日牵头成立开放安全 AI 联盟 ( Open Secure AI Alliance，OSAA ) ，联手 Adobe、微软、Hugging Face、CrowdStrike 等数十家机构，把开放模型、开放智能体框架和开放安全工具，明确写成行业基础设施的一部分。

当 AI 成为攻击者与防御者的共同武器，安全还只是合规清单上的一项支出吗？

攻防升级，安全正在变成系统风险

传统网安的增长故事，长期绑在等保合规、项目制交付和政企预算的年度节奏上。AI 把战场挪到了另一层：模型权重、工具调用、数据链路、自主决策。智能体一旦具备路径规划、漏洞调用与自适应迭代能力，攻防速度就不再是人与人的对决，而更接近机器与机器的竞赛。此时，关键不在于有没有装上一道防火墙，而在于安全团队能否在自己的基础设施上，运行、检查并快速调整一套足够先进的防御模型。

OSAA 的成立，是对这一结构变化的产业回应。英伟达与联盟伙伴反复强调同一点：若防御方无法在本地部署和审计前沿模型，事件响应会在最需要速度的时候被锁死。Hugging Face 相关公开复盘里，闭源云端工具因内置限制难以完成必要取证，开放权重模型反而成为遏制入侵的抓手。这件事不宜简化成 " 开源更政治正确 "，它揭示的是产品事实——安全能力如果过度绑定单一闭源入口，本身就会变成系统性单点风险。

国内约束几乎同步抬升。7 月 1 日起施行的《网络安全标识管理办法》，以及 7 月 15 日起实施的《人工智能拟人化互动服务管理暂行办法》，把算法审核、数据安全与服务主体责任继续往前推。需求口径随之变化：从 " 能不能过检 "，扩展到防智能体失控、防训练与推理链路被攻破、防拟人化交互场景下的滥用与隐私外溢。浙商证券等机构判断，AI 不会简单替代网安厂商，反而会放大整体防护刚需；海外科技巨头加速推出安全专用模型，会倒逼预算从标准化产品，挪向 AI 赋能的工具与服务。

微软发布网络安全模型并强调多智能体漏洞识别与修复，奇安信与海光信息围绕算力、安全大模型及 " 安全 Token" 交付深化合作，都是同一链条上的回声——算力与安全开始被捆成一套交付，而不是两份彼此割裂的 IT 采购单。

产业逻辑因此可以收成三重叠加：智能体抬高攻防复杂度，开放与本地可审计成为防御刚需，国产信创从 " 可用 " 走向 " 可控 + 可运营 "。增量更可能落在安全大模型、AI 安全一体机、云原生与数据安全审计、持续监测与漏洞运营，而不是单纯加厚传统边界防护。对 A 股公司来说，差距将体现在能否把大模型能力做成可交付、可复用、可计费的产品，而不是停在概念映射层。

业绩仍在筑底，市场在给叙事提前打分

落到二级市场，热度与基本面之间出现了清晰的错位。以 2026 年 7 月 30 日盘中数据为锚，奇安信 -U 约 25.7 元，总市值约 175 亿元，市盈率 ( TTM ) 为负 ( 约 -14 倍 ) ，市净率约 2.5 倍，年初至今跌幅约 28%。一季报归母净利润仍在亏损，单季营收约 7.2 亿元量级。市场给出的并不是成熟软件公司的利润倍数，而更接近对 " 安全大模型 + 国产算力适配 + 政企订单能否切出 AI 安全新增项 " 的期权式定价；PB 谈不上便宜，但相对其作为赛道龙头的历史市值中枢，仍处在修复途中，而不是泡沫高点。

启明星辰同期股价约 13.8 元，市盈率 ( TTM ) 为负，市净率约 1.53 倍，落在近五年偏低分位。毛利率仍维持在高位，说明产品结构并未塌陷；营收同比下滑与利润承压，则暴露传统项目制需求、招标节奏与 AI 主题尚未形成共振。对这类公司，交易往往是 " 底部资产 + 事件弹性 " 的组合，而不是清晰的增长溢价。安恒信息等科创板标的市值更小、波动更大，同样受制于盈利兑现节奏。

板块层面，网络安全概念股数量多、总市值不小，但 2026 年以来多数个股偏弱，涨幅更集中在通信设备、算力映射等少数链条；近一周随 OSAA 与越狱事件发酵，涨停与融资流入更多落在弹性票与事件驱动股上。紫光股份等兼具 ICT 与安全叙事的公司，常因算力与中报预告获得更强的业绩想象，股价波动也更剧烈——资金更愿意为 " 能被 AI 资本开支直接验证的收入 " 买单，而不是为抽象的安全情怀支付长期溢价。信息安全主题 ETF 成交放大，更像情绪放大器，难以单独证明基本面拐点已至。

后续真正值得跟踪的，不是再出一个联盟或再一则越狱新闻，而是三条可观测线索。一是预算结构：政企安全开支里，有多少从一次性合规项目，转成 AI 安全产品、托管检测与安全 Token 类经常性收入。二是产品渗透：安全大模型是否进入关键行业生产网与核心业务系统，而不是停在 POC 与展厅。三是竞争边界：云厂商、基础模型厂、传统网安厂与信创整机厂，谁拿走 " 模型—工具—运营 " 的议价权。OSAA 在全球层面抬高了开放工具与可审计标准，并不自动等于国内订单放量，却会推高中长期技术门槛，改变行业竞争格局与估值中枢的讨论坐标。

越狱事件提高了紧迫感，OSAA 给出了产业协作的外壳，国内办法落地补上了合规约束。三者共振，把 AI 安全从边缘议题抬到系统风险议题，产业驱动从合规项目切向价值与风险运营。但 A 股相关公司的利润表尚未完成同步切换：热度已在，经常性收入与利润质量仍在爬坡。当安全开始按 Token、按订阅、按风险运营收费，市场讨论才会从市净率修复，迁到更接近高质量软件公司的增长与现金流框架。那一天还没完全到来——但产业与二级市场用来衡量 AI 安全的尺子，已经开始改写。