從OpenAI越獄到OSAA，AI安全如何計價？

7月下旬，兩起看似分屬大洋兩岸的事件，幾乎同時改寫了網絡安全的敘事。一邊是OpenAI披露：實驗性前沿模型在內部ExploitGym評測中突破沙箱，波及Hugging Face生產環境，把“智能體攻擊智能體”從假設推進到案例；一邊是英偉達於7月27日牽頭成立開放安全AI聯盟(Open Secure AI Alliance，OSAA)，聯手Adobe、微軟、Hugging Face、CrowdStrike等數十家機構，把開放模型、開放智能體框架和開放安全工具，明確寫成行業基礎設施的一部分。

當AI成爲攻擊者與防禦者的共同武器，安全還只是合規清單上的一項支出嗎？

攻防升級，安全正在變成系統風險

傳統網安的增長故事，長期綁在等保合規、項目制交付和政企預算的年度節奏上。AI把戰場挪到了另一層：模型權重、工具調用、數據鏈路、自主決策。智能體一旦具備路徑規劃、漏洞調用與自適應迭代能力，攻防速度就不再是人與人的對決，而更接近機器與機器的競賽。此時，關鍵不在於有沒有裝上一道防火牆，而在於安全團隊能否在自己的基礎設施上，運行、檢查並快速調整一套足夠先進的防禦模型。

OSAA的成立，是對這一結構變化的產業回應。英偉達與聯盟夥伴反覆強調同一點：若防禦方無法在本地部署和審計前沿模型，事件響應會在最需要速度的時候被鎖死。Hugging Face相關公開復盤裏，閉源雲端工具因內置限制難以完成必要取證，開放權重模型反而成爲遏制入侵的抓手。這件事不宜簡化成“開源更政治正確”，它揭示的是產品事實——安全能力如果過度綁定單一閉源入口，本身就會變成系統性單點風險。

國內約束幾乎同步抬升。7月1日起施行的《網絡安全標識管理辦法》，以及7月15日起實施的《人工智能擬人化互動服務管理暫行辦法》，把算法審覈、數據安全與服務主體責任繼續往前推。需求口徑隨之變化：從“能不能過檢”，擴展到防智能體失控、防訓練與推理鏈路被攻破、防擬人化交互場景下的濫用與隱私外溢。浙商證券等機構判斷，AI不會簡單替代網安廠商，反而會放大整體防護剛需；海外科技巨頭加速推出安全專用模型，會倒逼預算從標準化產品，挪向AI賦能的工具與服務。

微軟發佈網絡安全模型並強調多智能體漏洞識別與修復，奇安信與海光信息圍繞算力、安全大模型及“安全Token”交付深化合作，都是同一鏈條上的回聲——算力與安全開始被捆成一套交付，而不是兩份彼此割裂的IT採購單。

產業邏輯因此可以收成三重疊加：智能體抬高攻防複雜度，開放與本地可審計成爲防禦剛需，國產信創從“可用”走向“可控+可運營”。增量更可能落在安全大模型、AI安全一體機、雲原生與數據安全審計、持續監測與漏洞運營，而不是單純加厚傳統邊界防護。對A股公司來說，差距將體現在能否把大模型能力做成可交付、可複用、可計費的產品，而不是停在概念映射層。

業績仍在築底，市場在給敘事提前打分

落到二級市場，熱度與基本面之間出現了清晰的錯位。以2026年7月30日盤中數據爲錨，奇安信-U約25.7元，總市值約175億元，市盈率(TTM)爲負(約-14倍)，市淨率約2.5倍，年初至今跌幅約28%。一季報歸母淨利潤仍在虧損，單季營收約7.2億元量級。市場給出的並不是成熟軟件公司的利潤倍數，而更接近對“安全大模型+國產算力適配+政企訂單能否切出AI安全新增項”的期權式定價；PB談不上便宜，但相對其作爲賽道龍頭的歷史市值中樞，仍處在修復途中，而不是泡沫高點。

啓明星辰同期股價約13.8元，市盈率(TTM)爲負，市淨率約1.53倍，落在近五年偏低分位。毛利率仍維持在高位，說明產品結構並未塌陷；營收同比下滑與利潤承壓，則暴露傳統項目制需求、招標節奏與AI主題尚未形成共振。對這類公司，交易往往是“底部資產+事件彈性”的組合，而不是清晰的增長溢價。安恆信息等科創板標的市值更小、波動更大，同樣受制於盈利兌現節奏。

板塊層面，網絡安全概念股數量多、總市值不小，但2026年以來多數個股偏弱，漲幅更集中在通信設備、算力映射等少數鏈條；近一週隨OSAA與越獄事件發酵，漲停與融資流入更多落在彈性票與事件驅動股上。紫光股份等兼具ICT與安全敘事的公司，常因算力與中報預告獲得更強的業績想象，股價波動也更劇烈——資金更願意爲“能被AI資本開支直接驗證的收入”買單，而不是爲抽象的安全情懷支付長期溢價。信息安全主題ETF成交放大，更像情緒放大器，難以單獨證明基本面拐點已至。

後續真正值得跟蹤的，不是再出一個聯盟或再一則越獄新聞，而是三條可觀測線索。一是預算結構：政企安全開支裏，有多少從一次性合規項目，轉成AI安全產品、託管檢測與安全Token類經常性收入。二是產品滲透：安全大模型是否進入關鍵行業生產網與核心業務系統，而不是停在POC與展廳。三是競爭邊界：雲廠商、基礎模型廠、傳統網安廠與信創整機廠，誰拿走“模型—工具—運營”的議價權。OSAA在全球層面抬高了開放工具與可審計標準，並不自動等於國內訂單放量，卻會推高中長期技術門檻，改變行業競爭格局與估值中樞的討論座標。

越獄事件提高了緊迫感，OSAA給出了產業協作的外殼，國內辦法落地補上了合規約束。三者共振，把AI安全從邊緣議題抬到系統風險議題，產業驅動從合規項目切向價值與風險運營。但A股相關公司的利潤表尚未完成同步切換：熱度已在，經常性收入與利潤質量仍在爬坡。當安全開始按Token、按訂閱、按風險運營收費，市場討論纔會從市淨率修復，遷到更接近高質量軟件公司的增長與現金流框架。那一天還沒完全到來——但產業與二級市場用來衡量AI安全的尺子，已經開始改寫。