公司动态报告：AI安全之盾：矛有多锐，盾有多厚

类ChatGPT应用是数字主权战略制高点，自主安全成为大国共识。以GPT为代表的大模型拥有堪比工业革命的巨大潜力，在简化工作程序、提高生产力等效果突出，有望在可以预见的未来重塑各个行业，开启新一轮的技术革命。我们于2月初即指出“中国肯定是需要自己的ChatGPT，因为ChatGPT是高于搜索引擎的知识输入和输出的入口。”这一旦被卡脖子，意味着整个数字经济在最高层次被阻。这不但是国家的战略必争之地，也是每个互联网巨头、科技巨头的必争之地。” 大模型隐患初现，微软率先落地Security Copilot旨在处理“矛”与“盾”的平衡。近期无论是GPT模型导致数据泄露，亦或是数千名专家联名暂停GPT模型开发，乃至意大利禁用ChatGPT均凸显AI的安全监管迎来全新且巨大的挑战。而从海外微软率先落地Security Copilot，专注于数据安全与反AI犯罪等路径中映射至大模型安全及监管迫在眉睫。 乾坤大数据结合首款AI监管“慧眼”构建反生成式AI的核心利器。公司通过在安全大数据领域的长久耕耘，构建以乾坤大数据操作系统为中央大脑，打造涵盖数据、业务、感知、AI等方面的数据中台。对数据进行事前事中事后的全维度覆盖，在如今AI大模型高度依赖数据的背景下，进一步突出自身稀缺性；而公司自主研发深度伪造视频图像检测鉴定核心引擎，发布首款“慧眼”AI视频图像鉴真产品。 投资建议：类ChatGPT应用作为数字主权战略制高点，自主安全已经成为大国共识。我们于2月15日全市场率先组织与美亚柏科关于GPT模型安全算法的电话会，直至近期意大利率先禁止使用ChatGPT等系列产品，乃至微软也于近期迅速发布Security Copilot；均在平衡划时代AI技术出现下的“矛”与“盾”。 而美亚柏科通过自身乾坤大数据平台持续赋能自身电子取证与数据溯源安全，并率先推出首款AI监管“慧眼”产品。充分看好公司在AI安全及反生成AI的稀缺性，预计2023-2025年收入分别为29.64、39.42、53.21亿元；2023-2025年净利润分别为3.06、4.18、5.15亿元；以4月3日收盘价计算，公司2023-2025年PE分别为66、48、39倍，维持“推荐”评级。 风险提示：AI监管产品商业化不及预期，行业竞争加剧。 盈利预测与财务指标项目/年度 1赋能四大业务航道，国投背景突出 1.1公司深耕四大赛道，斩获诸多产品荣誉 美亚柏科成立于1999年，经过二十余年的发展，成为国内电子数据取证行业龙头企业、公共安全大数据领先企业、网络空间安全与社会治理领域国家队，以国投集团和国投智能战略规划为指引，打造网络空间安全与社会治理的头部企业，建设世界一流大数据企业。公司的主要服务对象为公检法司、政府机关和企事业单位，协助打击犯罪、完善社会治理及各领域数字化建设，提供公共安全大数据、电子数据取证、新网络空间安全和新型智慧城市等相关产品和一站式综合解决方案。 2022年智慧城市产品营收迅猛增长，其余领域产品受宏观市场等因素影响导致营收下降。2022年美亚柏科公共安全大数据产品营业收入较比去年同期下降6.26%，主要是受宏观市场环境影响，客户预算减少，项目延期验收确认；电子数据取证产品的营业收入较比去年减少27.50%，主要是由于宏观市场环境等原因影响客户预算减少所致；网络空间安全产品的营业收入较比去年同期减少15.68%，主要是由于宏观市场环境等原因导致部分项目延后验收确认所致；新型智慧城市产品的营业收入较比去年同期增长135.77%，主要是公司积极拓展业务机会，在数个城市落地智慧城市业务。 表1：公司2022年分产品营业收入 公司立足打击犯罪、网络安全和社会治理等领域，获得诸多产品荣誉。在公共安全大数据领域，公司作为大数据厂商，能够覆盖网络空间安全大数据、智慧警务大数据、智慧安防大数据领域；在电子数据取证领域，公司拥有完整的全证据链取证装备，产品涵盖电子数据取证、数据分析、数据安全以及人工智能的相关产品；在新网络空间安全领域，公司构筑“一中心、两体系”产品解决方案，着力打造安全大脑产品体系、零信任产品体系、数据安全治理产品体系；在新型智慧城市领域，以大数据智能化构筑的城市大脑基座能力为核心建设内容，形成覆盖顶规咨询设计、大数据平台型产品及行业综合解决方案等的综合方案。公司产品在司法、大数据、电信网络诈骗等应用场景大获异彩，荣获第二届刑事技术“双十计划”攻关创新大赛金奖、“2021年数字技术融合创新应用解决方案（应用示范单项）”、2020年度福建省科学进步奖二等奖等奖项。 图1：公司所获产品荣誉 公司坚持自主创新研发，身傍数百项授权专利。公司始终坚持“创新即研发，研发即投资”的导向，在研发投入方面持续加强，2022年研发投入共4.58亿元，占全年营收的20.08%。公司不断提升自主研发能力，推进关键技术攻关，提升公司的核心竞争力，曾多次上榜中国软件百强企业，在“2021年创业板研发驱动力百强榜”中位列首位。截至2022年12月31日，集团共取得授权专利638项，其中发明专利456项，实用新型专利88项，外观专利94项，有效注册商标126项，软件著作权997项，为公司在电子数据取证、网络空间安全、大数据智能化和新型智慧城市等细分领域的发展奠定了扎实基础。 1.2股东国投加强与公司的协同发展和赋能 国投智能是公司的控股股东，深刻影响公司战略。公司2022年完成向特定对象发行股票并募集资金事项，公司控股股东国投智能直接持股比例由15.61%提升至21.08%，国务院国资委为公司实际控制人。公司在国投集团和国投智能的战略指引和正确领导下，持续深化改革，重视自主创新，提升研发效率，全面提升产品及服务质量、顾客满意度。公司与国投智能联合成立网络安全实验室，发布数据脱敏、数据加密、零信任、政企安全大脑多款新产品。 图2：公司前十名股东持股情况 图3：公司股权结构 国投助力资源整合，赋能资本、运营和研发。通过国投集团及国投智能有效链接、资源赋能和整合，公司形成完整高效的资源生态系统，在数据经济领域共同发展。2022年，美亚柏科与国投集团及国投智能加强了协同发展和赋能。1）资本赋能，国投智能6.8亿元定向增资美亚柏科，实现稳定控制；2）运营赋能，双方共同谋划“8848+”的战略赋能、实施“双向挂职交流”联合开展“青干班”的人才赋能；3）研发赋能，成立国投智能-美亚柏科网络安全联合实验室，推出阶段性成果。在国投集团和国投智能战略规划指引下，美亚柏科计划建成“世界一流大数据企业”，以“乾坤”大数据操作系统（QKOS）为基座，聚焦电子数据取证，拓展新网络空间安全，领跑公共安全大数据，布局新型智慧城市等领域。 1.3公司产品线丰富，是国内电子数据取证龙头企业 公司打造大数据技术共性基座，拓展丰富的产品线。美亚柏科的技术与产品发展战略持续围绕“产品装备化，大数据智能化”拓展延伸业务，形成共性技术基座，四大业务航道覆盖6大产品类目、40个产品体系和130多个产品系列。公司的两大基石业务是公共安全大数据和电子数据取证，稳扎稳打，通过1+1+1…+1=N的方式发展。在两大基石业务发展的基础上，公司不断加大研发投入，2021年发布“乾坤”大数据操作系统（QKOS），打造大数据技术共性基座，研发模式从“项目型”向“产品型”转变，计划实现N x N…x N = N的倍增增长。 m 图4：公司主营业务 公司以公共安全大数据业务和电子数据取证业务为基石，发展新网络空间安全板块和新型智慧城市板块。在夯实电子数据取证业务基础上，公司积极拓展新网络空间安全板块，着力建设大数据安全和网络安全大数据平台，向千亿级的宽广赛道迈进；依托公共安全大数据的领先优势，公司的新型智慧城市板块拓展到社会治理领域，在打击犯罪、国家安全等领域取得重点成效，推动构建新型智慧城市大脑。公司的四大业务产品详情如下： 1）公共安全大数据。公司以“乾坤”大数据操作系统（QKOS）为共性技术基座，依托多年积累的技术优势和经验，持续深化网络空间安全大数据、智慧警务大数据、智慧安防大数据领域的战略布局，助力执法大数据智能化，打造社会治理典范。网络空间安全领域，公司建设“雪亮工程“，实现网络空间治理的“全覆盖、无死角”；智慧警务领域，公司在服务预防打击网络诈骗、服务智慧社区警务等领域均取得重点成效，打通违法预防最后一公里，将被动警务转变为主动警务、数字警务；智慧安防领域，公司以“慧视”视图中台产品为核心，以“慧聚”视图共享网关为辅，进一步提升亿万级视图数据的价值。 2）电子数据取证。公司是国内电子数据取证行业龙头企业，通过“龙腾计划”巩固电子数据取证领域市场占有率。公司具备全证据链取证装备体系、全产业链取证研发智能制造体系以及覆盖全行业的完整解决方案体系。产品涵盖数据采集、现场勘查、实验室取证分析等业务场景，持续围绕“技术、区域、行业”三个维度，技术维度从传统取证对象往新技术方向延伸，区域维度逐渐下沉地市、区县市场，行业维度不断拓展行政执法、政府部门及海外市场。公司发布解锁大师、固态盘恢复、“慧眼”鉴真、保密检查“天剑”二号、数据审查“亮剑”一号、程序分析“魔剑”三号等新技术新领域产品，在取证综合能力、系统建设、市场占有率等方面均处于行业领先。 图5：电子数据取证产品图谱 3）新网络空间安全。公司2020年正式启动新网络空间安全建设布局，以“数据安全”为核心，分别从监管者和使用者角度提出“长城计划”和“狼烟计划”。 “长城计划”是从监管者的视角打造自主可控的网络安全大数据平台，进一步构建开放的网络安全新生态，“狼烟计划”是从使用者的视角，构建“一中心、两体系”的纵深防御解决方案和建设能力，围绕数据全生命周期的各个环节打造安全产品。公司业务领域从执法部门延伸至政府及企业数据安全，并逐步深入企业数字化领域探索和建设。美亚柏科2022年成立“美亚智企”品牌，统筹整合公司面向企业侧业务资源，推进集团企业数字化板块的战略落地，统一提供企业数字化综合解决方案。 图6：“狼烟计划”产品 4）新型智慧城市。公司以国投产业战略投资为基础，探索出以科技、产业、资本优化配置的成熟商业模式；依托国投智慧城市创新研究院、数字智能规划设计院等优秀智库，公司形成覆盖顶规设计、大数据平台型产品和综合型系统集成的行业解决方案；依托“乾坤”大数据操作系统（QKOS），形成以大数据智能化构筑城市大脑能力建设的完善技术体系，进一步赋能搭建一网统管、市域社会治理、智慧应急等一批优秀的智慧城市平台产品，有效助推公司在智慧城市板块建设与运营项目落地。 图7：新型智慧城市总体结构 2GPT自诞生至今安全问题一再提及 2.1ChatGPT遭遇数据泄露 ChatGPT数据泄露侵犯到部分用户的隐私。3月20日，因开源数据库存在错误，导致ChatGPT的一些用户看到了另一个活跃用户的聊天记录、信用卡最后四位数字、到期日期、姓名、电子邮件地址和付款地址等信息。最初该问题仅波及到个别用户，但是由于OpenAI在修补服务器时再度出现失误，导致问题进一步加剧，受影响的用户扩大至1.2%。意大利个人数据保护局因数据泄露事件，宣布从3月31日起禁止使用聊天机器人ChatGPT，限制ChatGPT的开发公司OpenAI处理意大利用户信息，并开始立案调查，ChatGPT目前已在意大利下线。 图8：ChatGPT数据泄露 ChatGPT的数据泄露错误在Redis客户端开源库redis-py中被发现。 OpenAI对错误原理进行如下说明： OpenAI使用Redis在他们的服务器中缓存用户信息，所以ChatGPT不需要为每个请求检查数据库。 OpenAI使用Redis Cluster将这一负载分布到多个Redis实例上。 OpenAI使用redis-py库，以便让用了Asyncio的Python服务器与Redis对接。 该库在服务器和集群之间维护一个共享的连接池，并在完成后回收连接以用于另一个请求。 当使用Asyncio时，redis-py