核心观点
　　AI安全事件频发，头部厂商开始考虑放缓模型升级。9月9日，Anthropic披露四起Claude在网络安全测试中未经授权访问真实第三方系统的事件。由于测试环境配置错误，模型意外连接公共互联网，其中一个模型上传恶意软件包，并利用泄露的访问凭证进入真实数据库。OpenAI此前也因类似事件暂停部分前沿模型训练，加强研究环境隔离、行为监控和安全评估。随后，Anthropic CEODario Amodei呼吁控制前沿模型能力提升速度，OpenAICEOSam Altman表示支持。我们认为安全能力逐渐成为模型发展的卡点环节。
　　 Agent提升攻击自动化水平，网络安全防护难度明显增加。随着AI发展为能够调用工具、执行代码和持续完成任务的Agent，攻击者可以利用多智能体框架自动开展信息侦察、漏洞利用和数据窃取，并同时处理多个攻击目标。Anthropic最新威胁报告显示，部分攻击者已使用AI监测恶意软件是否被安全产品识别，并在遭到检测后自动修改和重新部署攻击工具。AI显著降低了网络攻击所需的技术、人力和时间成本，传统依赖静态规则与人工处置的防护方式面临更大压力。我们认为新一轮AI浪潮在对传统网络安全防护造成冲击的同时，也会衍生出新的安全需求。
　　 AI安全有望成为企业部署AI的刚性投入。模型与Agent进入企业生产环境后，可以访问内部数据、调用API并操作业务系统，安全问题将直接影响AI应用能否规模化落地。我们认为，相关事件有望推动企业提高AI安全投入，带动模型安全评估、安全网关、API安全审计、智能体权限管理、沙箱与网络隔离、运行监测、数据安全及AI红队测试等需求加快释放。具备AI安全产品、政企客户资源和安全运营经验的网络安全厂商有望率先受益。
　　投资建议与投资标的
　　我们认为AI将创造出新的安全需求，相关安全厂商有望受益，相关标的为深信服(300454，买入)、绿盟科技(300369，买入)、天融信(002212，增持)、安恒信息(688023，增持)、启明星辰(002439，未评级)、亚信安全(688225，未评级)。
　　风险提示
　　行业竞争加剧；
　　行业需求释放不及预期。