“如何保護一個由AI深度參與運行的世界，成為了難題。

在各行業受AI熱潮帶動、蒸蒸日上之際，安全行業卻似乎成了例外。按理說，AI帶來的數據安全問題日益凸顯，安全廠商本應乘勢而上，但實際情況是，AI的發展正讓安全廠商遭受一輪又一輪的沖擊，尤其是國內安全廠商，生存狀況愈發艱難。

為什么會出現這種情況？數據猿對此進行了梳理。

網安行業的至暗時刻？

2025年近七成廠商陷入虧損

近日，各大網安企業陸續披露2025年年報及2026年第一季度業績報告。

公開數據顯示，2025年網安行業虧損面持續擴大，2026年一季度行業盈利進一步承壓。全行業從過往普遍存在的“增收不增利”滑向“降收又降利”。

近七成網安廠商2025年陷入虧損

綜合公開信息統計，2025年公開披露上市公司財報的27家網安廠商中，虧損企業18家，盈利企業僅9家，虧損廠商占比接近七成，行業整體陷入“虧損多于盈利”的局面。27家公司累計營收約513.69億元，較2024年的487.03億元微增5.47%，規模擴張小，但盈利水平卻大幅跳水。

其中，奇安信以12.87億元的虧損額位居榜首，雖較2024年略有收窄，但仍是行業虧損“第一大戶”。國投智能虧損7.82億元、啟明星辰虧損5.72億元緊隨其后，三家頭部企業合計虧損超26億元，占行業總虧損額近60%。

奇安信2025年度報告（截圖來自年度報告）

對于公司虧損的主要原因包括：奇安信表示，一是受宏觀經濟及政府財政情況影響，網安行業客戶普遍削減預算，項目延期情況存在，行業價格競爭激烈；二是公司堅定貫徹“現金流優先”戰略，業務的取舍在一定程度上影響了營收規模；三是公司持續堅持網絡安全核心技術及創新產品的研發，研發費用投入總額仍處于較高水平，2025年研發投入占營業收入比例為24.82%；四是毛利率同比下降5.67個百分點，主要受行業價格競爭加劇、低毛利率的特種行業客戶占比提升等因素影響。

與此同時，由盈轉虧成為普遍現象。亞信安全、數字認證、格爾軟件、永信至誠等多家廠商，均從2024年盈利轉為2025年虧損。

少數廠商盈利其有增長。深信服、迪普科技、三六零表現亮眼，其中三六零實現了從大額虧損到盈利的逆轉，成為行業最大“逆襲者”。

從營收端來看，2025年超半數廠商同比下滑，行業規模擴張遇阻。其中，中小廠商業務收縮尤為劇烈，北信源、飛利信、拓爾思營收同比降幅均超30%。頭部廠商，例如啟明星辰、國投智能、天融信等均出現不同程度下滑，僅深信服、三六零等少數企業實現營收正增長。

進入2026年第一季度，根據業績報顯示，虧損進一步加劇。統計范圍內僅4家廠商實現盈利，23家仍處于虧損狀態。值得注意的是，2025年實現盈利的7家廠商，一季度全部陷入虧損。

造成上述原因包括，網安行業季節性特征顯著，一季度本是傳統淡季，項目交付和收入確認節奏偏慢；多數廠商仍在加大研發投入和市場拓展費用，成本端壓力尚未緩解；部分廠商2025年的盈利依賴非經常性損益（如資產處置、政府補助），主業盈利能力并未真正修復。

此外，年初AI技術迭代引發的市場恐慌，進一步加劇行業波動。Anthropic發布AI代碼安全掃描工具后，市場擔憂AI替代傳統安全業務，直接導致網安股開年集體下跌，行業信心遭受雙重打擊。

AI技術顛覆性沖擊：

攻防的“矛”與“盾”進一步失衡

從行業角度來看，網絡安全市場規模是在穩步擴容的，盡管出現短期波動，但長期增長趨勢明顯。

據IDC咨詢預測，中國網絡安全市場規模將從2024年的112億美元增至2029年的178億美元，五年復合增長率（CAGR）達9.7%。在細分領域，政策合規驅動與企業安全意識覺醒，帶動托管安全服務需求增長，五年復合增長率高達12.8%。

同時，一些新場景、新需求也在不斷興起。例如，以OpenClaw（“龍蝦”）為代表的AIAgent（智能體）新技術快速應用，國家網絡與信息安全信息通報中心監測數據顯示，目前全球活躍的OpenClaw互聯網資產已超20萬個，其中境內活躍資產約2.3萬個，主要集中在北京、上海、廣東等互聯網資源密集區域，呈現爆發式增長態勢。與此同時，相應的風險不斷涌現，權限失控、漏洞頻發、數據外泄、橫向滲透等安全威脅顯著增加，2026年2-3月，OpenClaw曾集中遭遇零點擊WebSocket劫持（CVE-2026-25253）、ClawHub供應鏈投毒等多起安全事件，其中ClawHub上約20%的技能存在惡意或可疑行為，341個惡意技能被下架，進一步印證了相關風險的嚴重性，這也為網絡安全行業創造了全新的應用場景。

但從另一方面來看，如今，AI正在重塑網絡安全產業形態，網絡安全攻防進入新階段，攻防失衡的態勢進一步凸顯。

近年來，以LLM（大語言模型）以及AIAgent（AI智能體）等為代表的技術正在重塑網絡安全產業形態，生產力變革的同時也引入了新的威脅。與傳統網絡攻擊相比，針對AI智能體的攻擊速度更快、可利用權限更高、傳播更隱蔽，以OpenClaw為例，其歷史披露漏洞多達258個，其中近期暴露的82個漏洞中，超危漏洞12個、高危漏洞21個，且利用難度普遍較低，傳統安全運營模式往往難以及時發現和響應。攻防雙方“矛”與“盾”都在加速進化，但攻擊方的進化速度明顯快于防御方，結構性失衡逐步顯現。

在《2026網絡安全十大趨勢》中指出，未來，行業或將進入以“AI主導協同”為特征的人機協同深水區，AI對防御的真正賦能，將體現在三項能力轉移上：從人工研判到持續態勢理解，從事后響應到前置風險決策，從靜態防護到可驗證、可演化的動態優化防御體系。這一趨勢也呼應了當前防御體系滯后于攻擊技術的現狀，成為破解攻防失衡的關鍵方向。

AI帶來的顯著變化還包括：從單點工具到攻擊鏈全環節，AI正在重塑攻擊節奏與規模、AI主導攻擊與防御，將產生結構性失衡、人機協同進入深水區，推動主動防御實質性落地。

此外，結合Fortinet 2026年全球網絡安全技能缺口報告來看，盡管防御方在積極利用AI賦能工具，但56%的IT領導者仍將缺乏網絡安全技能列為安全漏洞的首要原因，AI防御能力的落地仍受人才短缺制約，進一步加劇了攻防失衡。

各大廠商在年報報告中也提到，行業技術門檻高，高端人才稀缺。據統計，2024年國內網絡安全人才需求總量超過150萬，但高校年培養量不足3萬人，預計到2027年人才缺口將擴大至327萬，其中高端復合型人才，例如AI安全領域等尤為匱乏。例如，網絡攻擊和防御技術在對抗過程中會形成海量數據與知識庫，需要專門的技術研究團隊和產品應用團隊長時間積累才能獲得。目前國內的網絡安全高端人才主要集中于頭部安全廠商以及研究機構，數量稀少，Fortinet 2026年報告顯示，51%的企業急需高級網絡安全人才，但49%的企業難以獲得額外人才招聘審批，人才短缺已成為制約防御能力提升的核心瓶頸。市場新進入者短期內難以獲得一批了解市場需求、掌握核心技術的人才團隊，不易突破研發領域中的技術壁壘，從而難以形成自身的核心技術或差異化優勢。

此外，行業亂象進一步加劇行業信任危機與運營壓力。數據黑灰產泛濫、用戶隱私與核心數據泄露事件頻發，公安部“凈網2024”專項行動數據顯示，2024年4-8月，全國公安機關共偵破廣告推廣型網絡黑灰產案件170余起，抓獲犯罪嫌疑人460余名，其中江蘇公安機關破獲的“精準獲客”型侵犯公民個人信息案，犯罪團伙通過植入網頁監控代碼獲取大量用戶信息并出售，進行非法獲利，此類案件衍生出騷擾電話、電信詐騙等一系列社會問題。這些亂象倒逼監管趨嚴的同時，也暴露出現有安全防護體系的漏洞，進一步加劇了公眾對網絡安全行業的信任危機。

此外，從用戶結構看，政府、金融與電信是支出前三行業，2024年占比分別為25.4%、16.8%和15.4%。政府及企業IT預算縮減，網絡安全作為非直接創收業務，率先被壓縮成本。客戶采購保守、項目交付周期長、回款難，使多數網安廠商營收走弱。

從行業需求邏輯看，若業務結構過度偏向To G與運營商、金融等大型國企訂單，業務拓展依賴客戶關系與政策指令，將缺乏市場化自主造血能力。這種需求結構也導致行業產品同質化嚴重，企業難以投入足夠資源進行技術創新，進一步削弱了防御端的進化能力。

如何保護一個

由AI深度參與運行的世界？

面對上述行業困境，我們要明確的是：并不是行業不行了，而是傳統的安全思路不行了。

倒逼整個行業重新重視安全本質——安全的核心從來不是被動抵御單一漏洞，而是構建能夠適配AI時代的動態防御體系，實現從“被動補救”到“主動智御”的思維躍遷。

AI不會讓網絡安全行業消失，反而會讓它變得更大、更具價值。

從國外頭部廠商的實踐來看，其諸多經驗值得國內廠商借鑒。例如，將AI提升至戰略層面，構建“以AI對抗AI”的防御體系。用AI賦能安全運營，讓防御體系具備自我學習、自主決策、動態進化的能力。其次，推動跨領域協同融合，構建“算力+安全”“硬件+軟件+安全”的一體化生態。對比之下，如今國內廠商還是各自為戰、數據孤島、互相競爭，難以形成合力對抗AI驅動的規?；舻?。

總結上述，安全行業不會消亡，但會經歷全面的價值重估與分層，低端同質化、單純滿足合規需求的產品將逐漸被淘汰，而能夠適配AI深度參與場景、具備核心技術壁壘的高端服務與解決方案，將成為行業主流。主動擁抱AI技術變革，補齊技術短板，破解“AI安全時間差”難題。轉向AI原生安全、垂直場景深耕、服務訂閱化、生態綁定，從“賣工具”變成“賣風險治理能力”。

未來的網絡安全公司，核心命題可能不再是“如何保護系統”，而是如何保護一個由AI深度參與運行的世界，如何應對AI智能體帶來的新型威脅，如何讓安全與AI技術深度融合、協同共生。