计算机行业重大事项点评：模型重塑安全范式，关注AI+安全逻辑变迁

计算机2026年07月23日 计算机行业重大事项点评 推荐 （维持） 模型重塑安全范式，关注AI+安全逻辑变迁 事项： 华创证券研究所 北美网络安全公司Crowdstrike、Palo Alto Networks、Fortinet等网络安全公司股价不断新高，截至7月22日，年内涨幅已分别达63.11%、85.75%、99.09%。 证券分析师：吴鸣远邮箱：wumingyuan@hcyjs.com执业编号：S0360523040001 评论： AICoding能力跃迁正从根本上改写网络安全产业底层逻辑。攻击端，大模型将漏洞利用代码的生成从“人工手搓”推向“秒级工业化”，攻击门槛骤降、变种速度倍增、规模化能力指数级提升，企业面临的威胁态势急剧恶化。防御端，传统基于规则签名的被动响应体系已难以应对AI驱动的未知攻击，行业被迫进入“用AI对抗AI”新范式。 行业基本数据 占比%股票家数(只)3350.04总市值(亿元)53,476.454.37流通市值(亿元)48,667.085.03 1.黑客攻击大幅简化，实现精准打击。过去，高级持续性威胁（APT）构建依赖精英黑客团队数月甚至数年精心打磨，攻击代码编写、测试、迭代均需人工介入，成本高昂且难以规模化。现在，AI Coding，如GitHubCopilot、Cursor及各类开源模型使攻击者能够以自然语言描述攻击意图，自动生成高质量漏洞利用代码、钓鱼邮件模板、社会工程话术及多态恶意软件。同时，AI可基于目标环境公开信息，如技术栈、员工画像、供应链关系自动定制攻击路径，实现“千人千面”精准打击。 %1M6M12M绝对表现-11.8%-22.2%-2.6%相对表现-5.0%-22.0%-17.1% 2.攻击升级，传统网安范式急需改变。传统网络安全架构建立在“已知威胁识别”基础上——通过规则签名、特征库匹配、行为模式分析来检测攻击。但AI生成攻击代码具备天然的多态性：同一漏洞可被AI以数百种语法变体呈现，每段代码的哈希值、控制流图、API调用序列均不相同，却指向同一攻击目的。因此，静态特征的传统端点检测与响应（EDR）、入侵检测系统（IDS）作用效率逐步降低。更严峻是，AI驱动攻击从初始渗透到横向移动、数据外泄的全周期已被压缩至分钟级，而传统安全运营中心（SOC）平均检测响应时间（MTTD/MTTR）仍以小时甚至天计，防御侧的速度劣势被急剧放大。 相关研究报告 《大模型专题点评：腾讯Hy3正式发布，模型迈入效率竞争》2026-07-09《计算机行业重大事项点评：把握节奏，7月商业 航天有望迎来高景气》2026-07-06《计算机行业重大事项点评：“韬定律”V2发布，打开国产半导体新路径》2026-07-06 面对攻击端智能化升级，防御体系必须进行底层重构。网络安全行业正从“AI辅助安全”向“AI原生安全”演进：安全产品不再将AI作为附加功能，而是将大模型推理能力、知识图谱关联分析、智能体自主决策深度嵌入安全架构的核心。AI原生安全具备三大特征：1）预测性防御：通过大模型对全球漏洞披露、暗网情报、攻击者行为模式的实时学习，提前预判攻击向量，实现“未攻先防”；2）自主化响应：安全智能体（Security Agent）可自主执行威胁狩猎、隔离受感染资产、动态调整访问策略，将响应时间从小时级压缩至秒级；3）持续进化：防御系统通过对抗性训练与红蓝对抗的闭环反馈，持续学习新型攻击模式，形成“攻击-防御-进化”的动态平衡。 新范式产生新要求，网安企业急需升级。新范式下CrowdStrike、Palo AltoNetworks等厂商正通过“数据飞轮+AI模型+智能体”三位一体架构构建护城河。2026年4月，Anthropic上半年牵头Glasswing计划，联合CrowdStrike、Palo Alto Networks等12家头部厂商，以“大模型能力+威胁情报数据”互补模式，落地软件漏洞自动扫描、零日漏洞快速修补等AI原生安全服务，标志着网安产品或从“规则驱动”向“智能驱动”范式切换。 投资建议：安全范式在大模型渗透下不断更新，产业趋势产生积极变化，建议关注海外CrowdStrike、Palo Alto与Fortinet，国内深信服、绿盟科技等厂商。 风险提示：技术进步不及预期，产业竞争格局恶化。 计算机组团队介绍 首席分析师、组长：吴鸣远 上海交通大学硕士，曾任职于东方证券、兴业证券研究所，所在团队于2020—2022年连续三年获得新财富最佳分析师第三名，2023年加入华创证券研究所。 分析师：祝小茜 中央财经大学经济学硕士。曾任职于信达证券。2024年加入华创证券研究所。 分析师：胡昕安 工学硕士，曾任职于海康威视，2023年加入华创证券研究所。 助理研究员：周志浩 西安交通大学金融工程学士，克拉克大学金融学硕士，曾任职于众安保险权益投资部，2024年加入华创证券研究所。 助理研究员：周楚薇 香港中文大学经济学硕士。2024年加入华创证券研究所。 助理研究员：杨玖祎 香港中文大学硕士。2024年加入华创证券研究所。 助理研究员：陈科玮 圣路易斯华盛顿大学硕士。2025年加入华创证券研究所。 华创证券机构销售通讯录 华创行业公司投资评级体系 基准指数说明： A股市场基准为沪深300指数，香港市场基准为恒生指数，美国市场基准为标普500/纳斯达克指数。 公司投资评级说明： 强推：预期未来6个月内超越基准指数20%以上；推荐：预期未来6个月内超越基准指数10%－20%；中性：预期未来6个月内相对基准指数变动幅度在-10%－10%之间；回避：预期未来6个月内相对基准指数跌幅在10%－20%之间。 行业投资评级说明： 推荐：预期未来3-6个月内该行业指数涨幅超过基准指数5%以上；中性：预期未来3-6个月内该行业指数变动幅度相对基准指数-5%－5%；回避：预期未来3-6个月内该行业指数跌幅超过基准指数5%以上。 分析师声明 每位负责撰写本研究报告全部或部分内容的分析师在此作以下声明： 分析师在本报告中对所提及的证券或发行人发表的任何建议和观点均准确地反映了其个人对该证券或发行人的看法和判断；分析师对任何其他券商发布的所有可能存在雷同的研究报告不负有任何直接或者间接的可能责任。 免责声明 本报告仅供华创证券有限责任公司（以下简称“本公司”）的客户使用。本公司不会因接收人收到本报告而视其为客户。 本报告所载资料的来源被认为是可靠的，但本公司不保证其准确性或完整性。本报告所载的资料、意见及推测仅反映本公司于发布本报告当日的判断。在不同时期，本公司可发出与本报告所载资料、意见及推测不一致的报告。本公司在知晓范围内履行披露义务。 报告中的内容和意见仅供参考，并不构成本公司对具体证券买卖的出价或询价。本报告所载信息不构成对所涉及证券的个人投资建议，也未考虑到个别客户特殊的投资目标、财务状况或需求。客户应考虑本报告中的任何意见或建议是否符合其特定状况，自主作出投资决策并自行承担投资风险，任何形式的分享证券投资收益或者分担证券投资损失的书面或口头承诺均为无效。本报告中提及的投资价格和价值以及这些投资带来的预期收入可能会波动。 本报告版权仅为本公司所有，本公司对本报告保留一切权利。未经本公司事先书面许可，任何机构和个人不得以任何形式翻版、复制、发表、转发或引用本报告的任何部分。如征得本公司许可进行引用、刊发的，需在允许的范围内使用，并注明出处为“华创证券研究”，且不得对本报告进行任何有悖原意的引用、删节和修改。 证券市场是一个风险无时不在的市场，请您务必对盈亏风险有清醒的认识，认真考虑是否进行证券交易。市场有风险，投资需谨慎。 华创证券研究所