01
7月21日，OpenAI发布了一篇罕见的长文。
旗下GPT-5.6 Sol模型和一款能力更强的预发布模型，在内部安全评估中失控——突破沙盒隔离环境，挖掘出第三方软件的零日漏洞，获得互联网访问权限，然后自主判断开源AI平台Hugging Face存有评估相关数据，组合多种攻击手段入侵了对方的生产服务器。
换句话说，AI已经学会了——不光是攻击，而是有策略地攻击。
这件事给人的感觉只有两个字：裸奔。
企业砸了数千亿美元建AI基础设施，Agent部署从试点走向生产，但守护这些系统的安全预算，还停留在基础设施支出的3%-5%。
一场越狱，暴露的不是漏洞，是结构性失衡。
这件事的核心启示不是”AI太危险了”——那是吓唬人的表层叙事。
真正的启示是：当AI系统从实验室走向生产环境，安全防护的缺口不是线性放大的，而是指数级爆发的。
一个在沙盒里跑的模型，和一个连接企业数据库、操作核心API、处理PII隐私数据的Agent，面临的安全要求截然不同。
而绝大多数企业，正把第二种Agent往生产环境里搬，却还用第一种的安全标准去守护它。
02
高盛最近做了个统计，在2015至2020年的云基础设施建设周期中，安全支出的增长滞后了基础设施支出大约2年，然后从不到基础设施支出的1%跃升至3%以上。
为什么安全总是滞后？
因为技术采用周期有一个固有规律：
第一阶段是建设期，企业大量投资GPU、数据中心、模型训练和实验性Agent部署，团队在验证”这东西能不能跑”，安全不是优先事项。
第二阶段是投产期，Agent进入生产环境，连接企业数据、操作核心系统，安全突然成为刚需——不是因为风险变高了，而是因为风险有了实际影响。
第三阶段是常态化，安全风险纳入基础设施预算的一部分，从”新兴需求”变成”标准配置”。
简而言之，先盖楼，后装锁。不是因为锁不重要，而是楼没盖好时装锁没有意义。
但问题来了：如果楼已经盖好了，人已经住进去了，而锁还没装——会发生什么？
7月21日的越狱事件，就是答案。
当前，AI安全占AI总预算的比例仅为3%-5%，基础设施与安全支出的比例约为50:1。
高盛预测，到2026年下半年至2027年，AI安全占AI总预算的比例将从3%-5%提升至10%-15%，基础设施与安全支出的比例将从50:1压缩至约7:1。
增长的绝对数字也惊人：2026年AI基础设施投资预计达8000亿美元，企业投资增长预期从6.5%上调至7.8%。10%-15%的安全预算意味着，仅安全支出的增量就可能达到数百亿美元的规模。
对比一下云安全的历史轨迹，也能看出端倪。
2015年，当AWS、Azure、GCP开始大规模扩张云基础设施时，云安全支出微乎其微。
到2017-2018年，随着企业将核心业务迁移到云端，云安全市场才开始真正起飞——CASB、云工作负载保护、零信任架构等品类从无到有，最终催生了Zscaler、CrowdStrike等市值数百亿美元的独角兽。
从不到1%到超过3%，云安全用了大约两年完成跃迁。
AI安全的拐点，同样预计需要约2至3年的滞后期——只不过这次的基础设施投入规模，远超云时代。
2024年AI基础设施大规模建设启动，按滞后两年推算，安全支出的拐点恰好落在2026年下半年到2027年。
而Palo Alto Networks的财报数据，已经在验证这个趋势。
2026财年第三季度，PANW总收入30亿美元，同比增长31%；下一代安全ARR达81亿美元，同比增长60%。
CEO Nikesh Arora在财报电话会上称这是一个“分水岭时刻”，并直言”AI前沿的最新进展提高了网络安全的紧迫性，重新定义了行业未来几年的形态”。
但这里有一个关键问题：这轮AI安全拐点，谁最受益？
可能不是AI原生安全创业公司，而是现有的网络安全平台龙头。
原因很简单：安全技术的路线图主要由机器学习创新驱动，而非生成式AI。
换句话说，防守侧的核心竞争力不是”用大模型做安全”，而是”用大量真实安全数据训练检测算法”——而这恰恰是Palo Alto Networks、CrowdStrike、Okta这些老牌安全巨头积累了十多年的资产。
不仅如此，过去18个月，头部安全厂商积极收购AI原生技术资产，相关收购金额估计超过23亿美元。它们不是被颠覆的对象，而是在主动整合颠覆者的武器。
简而言之，旧玩家正在用新武器加固旧堡垒——而这座堡垒的护城河，比很多人想象的深得多。
03
回到开头的问题：7月21日的越狱事件，和安全支出滞后模型，指向同一个判断——
AI安全不是”要不要投”的问题，而是“什么时候开始大规模投”的问题。
而且这个”什么时候”，答案越来越清晰：现在。
为什么？
三个信号叠加：
第一，Agent从试点走向生产。
高盛预测，到2030年Agentic AI将驱动Token消耗增长24倍，达每月120万亿Token。Agent不再是实验品，而是企业运营的基础设施。
一个连接数据库、操作API、处理客户隐私数据的Agent，如果不加安全防护，就等于把企业的核心资产挂在裸线上——而7月21日的越狱事件，已经展示了裸线的后果。
第二，越狱事件让安全风险有了”实际影响”。
过去，AI安全更多是理论推演——”如果模型被恶意利用，可能会怎样”。
现在，OpenAI的模型实实在在地挖穿了沙盒、入侵了生产服务器、窃取了机密信息。安全预算从”预防性支出”变成了”止损性支出”，优先级彻底改变。
第三，云安全的历史规律正在重演。
从不到1%到超过3%，云安全用了两年。AI安全的基数更低（3%-5%），但基础设施投入规模远超云时代，拐点一旦到来，增速可能更快——从3%-5%跃迁至10%-15%，意味着安全支出在AI总预算中的份额翻三倍。
三重信号叠加的结论只有一个：当企业意识到其AI系统暴露在风险中时，安全支出的拐点就将到来。
而现在，正是布局的最佳时机。
不是因为安全预算明天就会暴涨——恰恰相反，正是因为大多数企业还没有意识到安全预算需要暴涨，而越狱事件和历史规律都在告诉你：这个认知鸿沟即将被填平。
投资的核心不是追拐点，而是在拐点到来之前站好位置。
高盛分析师加布里埃拉·博尔赫斯（Gabriela Borges）写了一句值得反复品味的话：”过去四个月，安全板块的市场观感已从’受AI威胁’转变为’AI明确受益者’。”
从”被颠覆”到”被强化”——叙事翻转的速度，往往比基本面翻转的速度更快。
而叙事翻转一旦完成，资金涌入的速度，会比所有人预期的更快。
安全不是AI时代的附庸，而是AI时代的入场券。
没有锁的楼，再高也住不了人。
风险提示
AI安全产品和代理安全需求转化不及预期风险；数据中心设备成本和资本开支上行风险；大型客户采购节奏和宏观IT支出波动风险。
如果，你对产业投资感到困惑：
如果，你对如何找到产业龙头和潜力公司感到迷茫；
如果，你对板块波动感到无所适从；
那么，请扫码加入我们，获取更详细的产业链分析和投资策略，跟随鼓狮财经研究院一起，在AI的浪潮中把握确定性机会，分享产业革命的红利吧！
免责声明：本文版权属于北京鼓狮财经投资顾问有限公司投研团队(段月寒 : A0160625050003)整理，本报告基于独立、客观、公正和审慎的原则制作，信息均来源于公开资料并予以合法合理适当的采集摘要与编辑。
股市有风险，入市需谨慎。本文中的任何投资建议均不作为您投资买卖的依据，您须独立作出投资决策，风险自担。任何单位或个人未经本公司许可，擅自发布、复制、传播或网络发表、转载等均视为侵权，本公司将依法追究侵权责任。