AI安全进入“护栏+智能体”兑现期:A股产业链全景梳理

字节跳动Seed团队成立国内首个大模型研究团队独立设置的“Alignment & Preparedness”部门，并启动全球10位顶尖研究员招募，标志着大模型安全与对齐已从“附属合规模块”升级为AGI研发的核心基础设施。

中金公司指出，AI系统的脆弱点已深入到训练数据、提示词结构、输出边界与运行时行为本身，建立覆盖全生命周期的安全治理框架是AI商业化的前提。 全球AI网络安全市场规模预计从2025年309亿美元增至2030年863亿美元，CAGR达22.8%。 国内政策端，《人工智能安全治理框架3.0》已于2026年9月网安周发布，AI安全正从“建议”变为“硬合规”。

以下公司梳理基于公开资料整理，未覆盖全部A股，也不保证完整无遗漏，仅用于产业链观察，不构成投资建议。

核心逻辑

• Security for AI是新增量
  ：大模型从问答走向自主调用工具，企业需要覆盖计算/API/数据/身份/审计的全链路防护，智能体安全（Agent Security）成为独立预算项。
• AI for Security进入产品落地期
  ：安全GPT、AI安全运营中心等产品已落地，告警研判效率提升显著，部分厂商AI安全收入已在报表端体现。
• 业绩兑现分化明显
  ：天融信AI安全防护收入同比+130%、启明星辰大模型应用防火墙收入同比+238%，但整体行业仍处“投入兑现期”，需区分“真收入”与“纯概念”。
• 国产替代双主线
  ：海外AI工具渗透带来数据出境与供应链安全风险，国产AI编程工具与国产安全产品替代需求同步上升。

AI安全综合平台（全栈防护能力）

具备平台化交付能力的头部厂商受益于安全价值量提升与国产化导入加速，是AI安全赛道的核心受益方向。

大模型安全护栏与测评（细分弹性方向）

大模型安全护栏、测评基准、内容合规等细分方向具备较高弹性，部分企业已通过信通院认证或完成标杆项目落地。

数据安全与零信任（AI泄密防线）

AI时代数据泄露风险升级，零信任架构、数据加密、隐私计算等方向需求同步扩容。

国产AI编程替代（信创安全双主线）

海外AI编程工具安全事件催化国产替代需求，信创场景下私有化部署优势凸显。

投资观察要点

• 优先关注"真收入"标的
  ：天融信AI安全收入同比+130%、启明星辰大模型防火墙+238%、深信服业绩修复明显，业绩兑现度是核心筛选标准。
• 区分Security for AI与AI for Security
  ：前者是新增量（护栏、智能体防护），后者是提效（安全运营智能化），两条主线受益节奏不同。
• 警惕"小收入占比"风险
  ：格尔软件明确提示AI安全业务收入占比较小，概念纯度与业绩贡献需区分看待。
• 智能体安全是下一阶段焦点
  ：字节Seed部门重点研究Agent安全，随着大模型从问答走向自主行动，智能体身份治理、工具调用安全将成为新增长点。
• 国产替代是长期底色
  ：Claude Code后门事件、海外AI工具供应链风险持续催化国产安全产品替代需求。

风险提示

• 收入体量仍小
  ：多数企业AI安全收入占总营收比例较低，短期对整体业绩贡献有限。
• 行业仍处投入期
  ：部分公司中报亏损与AI收入高增并存，需观察后续季度收入转化。
• 技术路线不确定性
  ：大模型安全护栏、智能体防护等技术方向仍在快速迭代，产品形态尚未完全定型。
• 估值博弈风险
  ：部分标的短期涨幅较大（如兆日科技近三月+83%），需警惕利好兑现后的回调压力。
• 合规政策落地节奏
  ：AI安全标准体系仍在建设中，强制合规需求的释放节奏存在不确定性。

以上梳理仅用于产业链观察，不构成投资建议，也不保证覆盖全部相关公司。实际操作前建议结合公司公告、财报和估值再筛选。