事件：4月11日，国家互联网信息办公室发布了《生成式人工智能服务管理办法（征求意见稿）》，首次明确了生成式人工智能“提供者”内容生产、数据保护、隐私安全等方面的法定责任及法律依据，确立了人工智能产品的安全评估规定及管理办法。
　　此前我们提到过在本轮AI产业浪潮下，网络安全产业在攻击侧、防守侧及监管侧的逻辑将发生重大变化。此次《管理办法》的发布标志着国家网络安全监管部门对于生成式AI的监管的正式落地，且未来将大概率将推出生成式AI的监管细则，并将其纳入到网络安全常规保护工作。从具体涉及的细分领域来看，内容安全、数据安全、流量可视等安全监管侧的需求将得到显著提升。
　　攻击侧：大模型、GPT、生成式AI技术将大幅降低黑客攻击的门槛，包括批量钓鱼邮件生成、批量漏洞挖掘、批量恶意代码生成、批量威胁特征组合等等，通过赋能新手黑客，显著加剧了整体威胁态势，进而带来各类安全软硬件需求以及政企安全预算的提升。
　　防守侧：大模型、GPT、生成式AI等技术将带来未来安全产品的形态将发生重大改变，而“安全大脑”在整个安全体系里面的地位将逐步提升。此前Security Copilot的发布预示着安全管理平台类产品的又一次进化，能够大幅降低了安全管理工具的使用门槛，让安全人员能够通过自然语言交互的方式来实现漏洞识别、威胁检测、安全响应、内部协同等多种操作，并且实现降本增效。其中主要涉及到SOC、态势感知、XDR等产品。安全平台类公司将直接受益。
　　相关标的：安恒信息、美亚柏科、奇安信、深信服、启明星辰、绿盟科技、山石网科、安博通、迪普科技、信安世纪、飞天诚信、吉大正元、卫士通、三六零、格尔软件、北信源、任子行、亚信安全、永信至诚等。
　　风险提示：产业变革和新技术落地节奏不及预期；敏感数据泄露的法律和监管风险；中美贸易摩擦加剧风险。