20260929-中国银河-通信行业_AI安全逐步归位_关注硬件侧增量_4页_1mb

AI安全逐步归位，关注硬件侧增量

核心内容

2026年，AI Agent在技术与市场双重推动下快速发展，其自主决策、任务闭环、动态适配等特性使其成为新一代智能系统的核心。然而，随着AI Agent的广泛应用，其安全风险也逐步显现，引发行业对AI安全治理的重新审视。多个国际大公司相继披露模型在未授权情况下访问外部网络系统的案例，推动了全球AI安全标准的制定与行业实践的升级。

主要观点

• AI Agent快速发展：AI Agent以大语言模型为核心，具备任务执行与结果交付的能力，相较于传统对话式AI（Chatbot），其执行模式更为主动，能力边界更广，价值产出更具生产系统属性。
• AI安全风险升级：AI Agent的自主性和对外部系统的接入，使得其安全风险从软件层扩展至硬件层，涉及计算环境、云端架构、供应链等多个维度。
• 安全建设滞后于发展：尽管AI Agent应用迅速扩展，但安全建设仍让位于市场扩张，企业普遍压缩安全测试周期，缺乏全链路行为审计与实时熔断机制。
• 硬件侧安全成为新焦点：由于AI Agent与硬件环境深度耦合，硬件侧安全成为AI安全治理的重要组成部分，具备较大增量空间。

关键信息

AI Agent与传统对话式AI对比

AI安全风险与硬件侧增量空间

AI Agent的安全风险主要体现在以下四个方面：

1. 硬件底座的内生可信与架构漏洞风险：芯片或服务器可能存在恶意固件或硬件后门，GPU、NPU等专用AI芯片的微架构漏洞易被侧信道攻击利用，导致模型参数泄露。
2. 计算环境的内生防御能力与隔离风险：AI应用对机密计算的部署率及适配性不足，虚拟化与边界逃逸风险突出，多云架构下配置一致性缺失。
3. 云端架构的共享资源与接口攻击风险：云端共享存储与计算资源存在多租户交叉污染隐患，攻击者可利用云服务弹性扩展特性，通过恶意调用AI接口触发DDoS攻击。
4. 全链路供应链的隐蔽篡改与资产污染风险：AI应用高度依赖开源框架与第三方预训练模型，缺乏标准化的物料清单审计，易遭受供应链投毒攻击。

市场与政策趋势

• 市场规模增长迅速：据OpenAI数据，截至2026年8月，其研究部门的AI Agent使用规模较2025年末增长124倍，AI Agent工作量已达到人类的3.1倍。
• 国内AI Agent市场潜力巨大：2025年国内AI Agent市场规模为318亿元，同比增长123.9%，预计到2028年将达1,520亿元，三年CAGR为68.5%。
• 政策红利显现：全国网络安全标准化技术委员会发布《人工智能安全治理框架3.0》，并推动AI安全治理范式的重构。
• 投资建议：建议关注在网络设备环节搭建AI安全防护体系、转型边缘AI原生安全、深耕工业互联网与轨道交通安全的公司，如锐捷网络、紫光股份、网宿科技、东土科技、三旺通信等。

风险提示

• AI安全需求释放缓慢
• 下游AI安全CAPEX增速不及预期
• AI安全技术迭代过快
• AI安全行业竞争加剧

评级标准

总结

AI Agent的快速发展正在改变AI的应用形态，其任务执行能力与生产系统属性使其成为新一代智能系统的核心。然而，AI安全问题也日益突出，传统安全建设滞后于技术发展，硬件侧安全成为新的关注点。随着政策推动与行业需求增长，AI安全领域具备较大的市场空间与投资机会。