688561 奇安信 奇安信科技集团股份有限公司投资者关系活动记录表2026-002

投资者关系活动记录表 编号：2026-002 更加艰巨、更加困难的一件事。解决这个问题就要靠网络安全行业的扩容、网络安全从业者的增加和网络安全公司创新产品的持续推出。 目前，AI安全威胁从理论讨论全面进入实战对抗阶段。最具标志性的事件有“玻璃翼计划”——利用Mythos模型，30天内联合全球约50家网络巨头与关键基础设施方发现超过10,000个高危和严重漏洞；以及威胁组织（Jadepuffer）用1个AI智能体，独立完成了从漏洞利用、凭据窃取、横向移动到数据加密的完整勒索攻击链。本质来说，AI模型已成为“超强的零日漏洞发现引擎”，AI安全风险已从概念验证的实验阶段演变为真实的威胁。 （2）中国网络安全市场格局 2026年是“十五五”规划开局之年，网络安全在国家战略中的地位进一步提升。新修订的《中华人民共和国网络安全法》于2026年1月1日正式施行，首次将AI安全治理纳入国家法律框架，新增第20条明确了AI伦理规范和安全监管要求，关键信息基础设施运营者造成特别严重后果的处罚上限提升，同时建立了三级递进式处罚梯度，并扩大了域外管辖效力。2026年上半年，从国务院到各部委密集出台了多项网络安全核心政策法规，覆盖金融、能源、汽车、数据跨境等多个领域。例如，7月3日，中国人民银行、国家金融监督管理总局、中国证券监督管理委员会、国家外汇管理局四部门联合发布《金融业网络安全管理办法（征求意见稿）》，明确金融业网络安全合规底线及触碰底线时应承担的法律责任，明确金融从业机构应当按照国家有关规定建立和落实网络安全责任制，确定网络安全负责人，该《办法》的出台将促使金融机构进一步加大对网络安全投入，为行业带来确定性的增量市场。 中国网络安全产业正从“合规驱动”的规模扩张期，转向“价值驱动”的高质量发展期。据IDC预测，2026年中国网络安全市场规模有望突破800亿元，2024至2029年年复合增长率达8.9%。从细分行业看，党政、金融、电信运营商、能源仍是规模居前的市场；智能制造、医疗卫生、教育科研等与数字化转型深度绑定的行业增速领先。中国网络安全市场格局将发生非常喜人的变化，从规模和质量上都将进入新一轮的增长，推手就是AI技术的全面应用。 （3）AI时代攻防失衡与产业机遇 AI时代正催生三类安全需求的集中爆发：一是AI漏洞和AI攻击引爆的实战安全需求；二是智能体引爆的数据安全需求；三是AI应用引爆的全栈安全需求，包括AI 自身安全、场景安全、应用安全、大模型安全和具身智能安全。 2026年6月，公司在第八届北京网络安全大会（BCS 2026）上提出，AI时代攻防失衡正在加剧，AI让网络攻击进入工业化时代。一方面，Mythos等大模型能独立完成漏洞探测、武器化代码生成和全链路渗透，漏洞挖掘时间大幅压缩；另一方面，依赖特征库、规则集的静态防御和靠人海战术的安全运营，已难以应对高频、动态、全域的AI攻击。 2、产品及研发方面，“AI+安全”领跑市场 （1）“4+1”产研架构全面运转 公司于2025年末启动的产研体系改革——“4+1”产研新架构（四个面向客户的产品市场BG加一个统一研发的产研BG）在2026年上半年全面运转。产品市场BG直接面向客户需求场景，输出“端到端”解决方案；产研BG承担公司级技术架构设计、标准产品研发及产品质量保证。上半年，新架构下的产品交付节奏和跨产品线协同效率较改革前有所提升。在研发范式方面，公司推动从传统“手工作坊”模式向AI驱动的系统化研发转型。大模型实现了从需求结构化解析、代码自动生成到测试用例全覆盖和部署环境一致性的“端到端”交付。AI能力已赋能天眼、椒图、天擎、渗透测试、代码安全、数管平台等全系列主流产品。 （2）研发投入与AI安全产品布局 2026年上半年，公司研发投入接近5.8亿元，研发投入占营业收入的比例为38.60%。公司坚持对AI安全、云安全、数据安全、信创安全等战略领域的持续投入，并以AI技术深度赋能自身研发体系。自研AI编码助手在研发体系内使用率保持在较高水平，AI生成代码占新开发代码的比例持续提升，新开发代码全面经过AI审核，研发资源配置效率较上年同期进一步提升。上半年，公司在AI安全领域发布了：“龙虾安全”系列产品、代码安全智能体Qcode Agents、AISOC智能安全运营平台、威胁分析数字专家（威胁分析智能体）、AI加特林（全流程自动化渗透测试智能体）、奇安云镜SaaS安全产品等产品，并提出了“双轮驱动”AI安全战略体系和“高位-中位-低位”三位一体内生安全纵深防御体系。 3、市场销售侧，持续深耕核心行业，海外市场持续增长 （1）“战区型”营销体系初步运转 2026年初，公司围绕四大产品市场BG，将销售、安服、交付等力量整合编组为“战区型”组织，形成“战区资源协同、军种目标主责、总部指挥协调”的协同作战体系。上半年，新营销体系初步运转，客户覆盖效率较改革前有所改善，组织变革红利尚处于逐步释放阶段。公司同步推进渠道模式优化，由过去直接与大量中小代理商合作的模式，转向“直签大客户+总代统筹”模式，优先承接回款确定性高、毛利率合理的项目，放弃部分低毛利、长账期的集成类业务。 （2）核心行业深耕 从行业市场数据看，党政、金融、运营商、能源行业依旧是行业重要市场，制造业与消费品行业增速较快： 党政行业，公司持续深耕政府行业，在政务信息化建设与数据安全运营领域持续突破。公司成功中标某市城市网络安全运营中心项目，标志着公司在地市级安全运营中心建设上的模式进一步成熟。 金融行业，公司持续强化NDR、智慧防火墙、零信任等核心产品的渗透率。其中，公司天眼中标某金融央企全流量安全检测项目，助力客户构建云地一体化全流量威胁检测体系。 运营商行业，公司持续深化与三大运营商的合作。公司先后中标某头部运营商江苏公司营业终端安全管控系统采购项目，某央企集团终端安全管控平台软件升级扩容等项目。 能源行业，国产化工控安全、零信任、CAASM（网络资产攻击面管理系统）等差异化产品在国家电网、国家管网、能源央企等骨干能源企业持续中标。公司天擎终端安全响应系统（EDR）成功中标某能源央企巨头终端安全检测与防护系统项目，该项目聚焦全集团办公终端安全，覆盖信创与非信创环境，构建统一杀毒与EDR防护体系。 制造业与消费品行业，公司在终端安全软件集采和体系化安全建设项目覆盖面继续扩大。公司与某钢铁集团签署战略合作协议，聚焦钢铁行业工控安全、涉密防护及中资企业出海安全领域。 （3）渠道与海外市场 渠道方面，公司持续推进渠道业务本地化融合，向渠道伙伴释放更多指名客户资 源，优化项目报备和商机分配机制。海外市场（含港澳地区）方面，公司上半年收入规模超亿元，较去年同期增长超275%。公司将继续在中东地区加强本地化建设，在东南亚以印尼为根基向马来西亚等东盟国家延伸。2026年7月，世界人工智能大会期间与哈萨克斯坦签署网络安全合作备忘录，标志着公司国际化布局持续稳步推进。 4、财务管理方面 2026年上半年，公司综合毛利率约为51.00%，较上年同期的52.68%同比下降1.68个百分点，主要系受产品结构变化及部分项目竞争性定价影响。公司毛利率水平与业务模式密切相关——公司以大企业大项目为主要服务对象，大企业定制化需求较多，毛利率较标品化厂商有所偏低。但公司在大客户、大项目领域的深度服务能力构成核心竞争优势，企业级客户仍是公司收入主力，能源、金融、运营商、特种、制造业和信息技术六大关基行业合计贡献了大部分主营业务收入。 费用管控方面，公司继续保持严格控费力度。2026年上半年，公司销售费用63,366.83万元，同比下降9.74%；管理费用21,215.45万元，同比下降11.20%；研发费用57,768.22万元，同比下降2.00%。三项费用合计142,350.49万元，同比下降6.99%。公司通过AI辅助研发提效、组织架构精简、流程优化等手段，在保持核心研发投入强度的同时，实现了投入产出效率的稳步提升。 利润方面，公司利润总额为-44,212.87万元，较上年同期减亏43.32%。利润改善主要来自两个方面：一是各项费用的有效控制，营业总成本同比下降8.30%；二是金融资产公允价值变动产生收益37,015.48万元，上年同期为损失2,549.99万元。剔除非经常性损益影响后，公司扣非净利润为-75,480.12万元，同比依旧减亏，表明公司核心业务的盈利改善仍需持续推进。 现金流管理方面，公司继续将销售回款和经营性现金流作为核心考核指标。2026年上半年，公司经营性现金流净额为-72,249.36万元，同比改善42,045.48万元，其中，销售商品、提供劳务收到的现金为168,264.45万元，同比增长1.59%，在收入下降的背景下仍实现了回款的正增长。 第二部分由公司管理层与投资者进行问答互动： 问题一、具体谈谈AI时代的攻防失衡为产业带来了哪些机会？ 答：这是一个根本性的需求变化。AI引发的安全问题有两大类：一是AI自身的 安全问题，这个容易理解。从中央到政企，最担心的一件事就是AI就像“猛虎出笼”，我们能不能控制它？这就是第一大类。二是应用AI的场景里的安全问题。这打破了我们原来建立的以人、设备、账号这些信任管理为核心的网络安全体系而新增了一个主体，也就是智能体。而且智能体从简单智能体到复杂智能体，从问答式智能体到能够完成长程任务的智能体，发展的速度很快。这个新的主体权力很大，能力也很强，它的出现就意味着我们原有的传统的网络安全体系要进行重构，重构的过程就是一个大规模扩容的过程，由此引发的安全需求远远大于人工智能自身安全的需求。 同样的，人工智能给我们带来的发展也是两方面：一是人工智能技术创新本身带来的发展。二是我们社会庞大的传统经济体因为人工智能技术的应用而产生的新的发展。今年“两会”的时候，总理的《政府工作报告》和“十五五”规划中最强调的，独具中国特色的发展战略叫“大力发展人工智能+”，这个“+”的后面就是我们庞大的经济体。就目前而言，或者说在未来相当长一段时间，人工智能在传统经济领域的应用所带来的发展增量会是主流。 问题二、7月3日，央行、国家金融监督管理总局、证监会、国家外汇管理局四部门联合起草《金融业网络安全管理办法（征求意见稿）》，该政策的落地对整个网络安全行业的影响如何？ 答：金融网络安全在网络安全行业里非常重要，因为它直接和我们的钱相关，所以金融业，尤其是银行、证券、保险这几个大的行业，在网络安全体系建设上的投入以及网络安全防护体系的质量都是国民经济全行业里面的排头兵和样板。我认为这次四部门提出的《金融业网络安全管理办法》是在他们已经做得比较好的基础上又把标准上提了一个档次，一个标杆行业的再次提升也会带动整个网络安全防护标准的全面提升，这对全行业都会产生影响。此外，对于网络安全行业来说这又是一个降本降费的措施。原来四个部门对网络安全的要求和标准是不尽统一的，体系的建设也各有各的要求。对这四个部门所管辖的四个大的关基领域，网络安全公司都要认真去干，要符合各部门特色的要求，这样安全产品、技术、设备的不一致性就导致网络安全公司在产品研发和服务上要额外地付出。这次四个部门提出统一的要求，相当于把四套标准变成一套标准，显然给我们网络安全企业“松了绑”，也指明了方向。 具体总结三条影响，一是金融行业网络安全投入的高速增长会成为一个确定性的 事情，这对全行业都有好处；二是行业集中度会进一步提升。金融业选安全厂商本来就挑剔，技术能力、产品体系、服务响应、信创适配，都是硬门槛。监管要求升级之后，金融机构选厂商只会更审慎，会更倾向于有体系能力、有实战经验、在金融行业深耕多年的头部厂商，所以网络安全行业未来一定是一个高集中度的产业。前一段时间整个产业碎片化，和疫情之后错综复杂的国际和国内经济环境相关。四部门联合推出的这个《办法》应该是一个标志性的事件，让网络安全行业开始向高集中度的方向前进。三是后面AI安全会从可选项变成必选项，总体就是这几个大的方面。