AI推动的美股信息安全结构性投资机遇

摘要： 本报告探讨了在 AI 及 AI Agent 技术推动下，网络安全行业的攻防范式重塑及其带来的结构性投资机遇。认为 AI Agent 的引入扩大了风险暴露面，使安全需求从传统的边界防护演进至身份治理与运行时防护。

行业主线：

1. 技术范式迁移：AI 大模型提升了漏洞挖掘和威胁情报的自动化能力，使攻防节奏加快，网络安全正从“人攻防”转向“机器辅助”。
2. 风险面扩张：AI Agent 具备自主决策与工具调用能力，导致风险从单一入口扩展至输入、推理、执行等全链路，增加了权限滥用和数据泄露风险。

关键变化与分歧：

1. 能力重构：漏洞管理、代码审计等异步分析能力易被 AI 原生方案重构。
2. 确定性需求：边界安全、运行时安全、身份治理等强调逻辑确定性执行的能力，难以被概率性 AI 模型替代，将成为核心需求。

受益方向与风险：

1. 受益方向：安全预算有望向平台型厂商、身份安全板块（包括凭证管理、最小权限授权）及运行时控制厂商集中。
2. 核心风险：AI 技术演进超预期带来的替代风险、企业 AI 应用落地节奏不及预期以及宏观环境下 IT 支出谨慎等。