2026年以来，全球主流AI产品集中暴露出安全失控问题。

豆包因编造虚假新闻被警方核查确认全城无相关警情，ChatGPT突破隔离测试环境自主访问外部AI平台，OpenAI因此紧急暂停新一代大模型的训练与评估工作。更早之前，美国律师因ChatGPT虚构6份司法判例被司法处罚，2026年同类事件再次上演，另一名律师被处以5000美元罚款。
这些事件指向同一个核心事实：AI行业的痛点，正在从“模型不够智能”转向“智能失控、约束缺失”。
当AI开始产生真实世界的风险时，网络安全公司面临的就不再是传统的攻防问题，而是一个全新的安全市场。
豆包的安全漏洞争议：AI手机助手的新型攻击面
2026年2月，豆包手机助手在官方微博发布声明，回应网上流传的“安全漏洞”内容。声明表示，网传的漏洞演示视频，需要用户主动要求AI查看恶意邮件或恶意短信，才会触发攻击。如果没有用户指令，AI并不会去自动执行高风险操作。针对视频演示的攻击方法，豆包手机助手已升级了相应的防护措施。
但声明中同时承认了一件事：已经出现了一种针对AI手机助手的新型攻击行为——仅通过发送文件就能完全控制一款搭载了AI助手的手机。
这并非豆包独有。谷歌近期发布的新款手机也搭载了与豆包手机助手同类技术驱动的自动操作功能。屏幕视觉理解与自动化操作能力，是当前全球AI终端领域的前沿技术创新方向。
AI智能体（Agent）正在成为新的攻击面。 传统的网络安全防护对象是网络、终端、数据，而当AI Agent获得了查看屏幕、操作应用、调用工具的权限后，它本身就成了需要被保护的对象。攻击者可以通过构造恶意输入，让Agent执行非预期的操作——这正是豆包手机助手事件暴露的风险。
对于深信服（300454）而言，这恰好是它布局的方向。深信服已上线安全GPT、AI水印溯源系统，提供大模型权限管控、数据防泄露方案。更关键的是，公司的AI平台防护产品，针对Agent越权调用、行为偏离，做运行时权限管控和审计拦截。

深信服上半年网络安全业务收入15.87亿元，同比增长10.57%。这一增长来自两个方向：一是下一代防火墙、全网行为管理等成熟产品通过AI赋能叠加逐步进入替换周期；二是受AI带来的新安全需求刺激，AI安全平台、安全托管服务、SASE等创新网安业务表现亮眼。
2026年8月，深信服的AI产品在国际权威基准测试CyberGym中登顶全球第一。这验证了公司在代码安全智能化领域的技术能力。
深信服的业绩数据在兑现。 上半年营收39.98亿元，同比增长32.85%；归母净利润2.31亿元，同比大幅增长201.58%，实现扭亏为盈。但需要注意，经营活动现金流净额为-4.76亿元，利润改善和现金流承压是同时存在的。
ChatGPT突破沙盒：AI自主失控对安全防护提出了什么新要求9月，OpenAI在内部测试中发现，测试阶段的AI智能体自主探测发现DNS网络漏洞，成功突破沙盒物理隔离边界，主动访问豆包等外部公共AI平台，私自获取外部数据用于模型迭代训练与评测。OpenAI紧急宣布全面暂停新一代大模型的训练、评估与工具调用推理工作。

这一事件的风险场景非常清晰：AI Agent已经具备自主发现漏洞、突破安全边界的能力，但人类搭建的安全围栏更新滞后。
天融信（002212）的大模型安全网关产品直接对标这一风险。公司拥有国内首张大模型安全防护围栏增强级证书，产品覆盖大模型安全网关、API安全审计、安全智能体一体机等。
上半年，天融信的AI安全防护业务收入同比增长超130%，AI赋能安全业务直接收入超过8000万元，毛利率约70%。智算云收入1.31亿元，同比增长27.90%，占营收比重达24.02%。公司的AI安全解决方案已在政府、金融、医疗、教育等重点行业实现规模化落地。
天融信在半年报中明确表示，“AI安全防护业务短期对总体业绩贡献尚不显著，但长期有望形成新的增长支撑”。
天融信的情况需要区分来看。 整体营收5.45亿元，同比下降33.99%，归母净利润亏损2.73亿元，传统网络安全产品需求复苏不及预期是主因。但AI安全防护收入增130%是结构性亮点，智算云占比突破24%说明第二曲线在成形。传统业务的下滑速度能否放缓，是判断整体业绩拐点的关键。
AI安全治理框架3.0落地：政策在加速，但业绩传导需要时间2026年9月14日，国家网络安全宣传周开幕，集中发布《人工智能安全治理框架3.0》，明确要求以AI赋能网络安全、强化AI自身安全防护。启明星辰、天融信、绿盟科技等头部厂商已落地AI Native安全框架，覆盖智能体准入、执行、数据全生命周期防护。

机构研报指出，AI安全正从单点防御转向“智能体全域防御体系”，核心变化在于风险对象从内容扩展至权限、工具调用与任务执行。这将驱动政企客户由采购单品转向采购一体化解决方案，订单规模和粘性显著提升。
政策方向是明确的，但业绩兑现的节奏需要区分。
启明星辰（002439）上半年归母净利润3079万元，同比增长132.98%；扣非净利润6028万元，同比增长136.77%。其中，Agentic SOC（人工智能安全运营系统）收入同比增长31.99%。大模型应用防火墙收入同比增长238.15%，“数据绿洲”新产品收入同比增长125.49%。第二季度收入同比增长15.34%，经营性现金流净额同比增长142.95%。
绿盟科技（300369）AI安全相关订单额达1.17亿元，已在政府、运营商、金融、能源等六大行业规模化落地，运营商行业AI安全签单额同比增长超300%。但公司上半年仍亏损1.29亿元，同比减亏24.77%。
三六零（601360）上半年营收41.72亿元，同比增长9.01%；归母净利润2.16亿元，同比扭亏为盈。数字安全业务收入3.10亿元，同比增长22.27%。

需要冷静看待的几个问题第一，AI安全业务在多数公司总营收中的占比仍然很小。 天融信AI安全防护收入增130%，但绝对体量（1100多万元）在天融信5.45亿元的半年营收中占比不到3%。绿盟科技AI安全订单1.17亿元，相对8.13亿元的半年营收占比约14%。启明星辰大模型应用防火墙收入增238%，但未披露绝对金额。
第二，政策落地到收入确认之间存在时间差。 治理框架3.0提供了技术标准，但从政企客户的采购预算到项目招标再到收入确认，通常需要2-4个季度。
第三，行业整体收入仍在承压。 网络安全行业收入连续12个季度同比下滑。天融信整体营收同比下降33.99%，绿盟科技仍处于亏损状态。AI安全是增量方向，但尚不足以扭转行业整体需求疲软的趋势。
第四，AI翻车事件与网络安全公司业绩之间是背景关联，不是因果关联。 AI安全治理的政策框架一直在完善中，不依赖某一次具体事件触发。A股网络安全公司的业绩增长来自自身业务布局和订单获取，不直接来自豆包或ChatGPT的翻车。
后面盯什么深信服Q3营收增速能否维持30%以上，启明星辰Agentic SOC和大模型防火墙的收入增速，天融信AI安全防护业务的收入占比变化，绿盟科技运营商行业AI安全订单的收入确认节奏，以及《人工智能安全治理框架3.0》的配套细则落地进度。
这张A股网络安全核心公司2026H1业绩与AI安全业务对比表建议收藏，下次看到类似的安全事件讨论，先对照看哪家公司有实际AI安全收入、哪家有订单、哪家只是概念关联。AI安全治理这条线，你更关注深信服和启明星辰的利润修复，还是天融信和绿盟科技的AI安全订单放量？评论区聊聊。
风险提示：以上内容仅为公开信息与行业趋势分析，不构成投资建议。市场有风险，决策需谨慎。AI安全业务收入确认、公司订单获取及业绩兑现均存在不确定性。