20260430-中信证券-前瞻研究_AI推动的美股信息安全结构性投资机遇_3页_159kb

前瞻研究 | AI推动的美股信息安全结构性投资机遇总结

核心内容

本报告探讨了AI技术，尤其是AI Agent，在信息安全领域带来的结构性变革及投资机遇。随着大模型和AI Agent的成熟，网络安全行业正经历从传统边界防护向更复杂、动态化的安全体系演进。AI的引入不仅提升了安全分析的自动化水平，还显著扩大了安全风险的暴露面，推动了新的安全需求。

主要观点

• AI技术对信息安全的影响：AI技术显著提升了代码理解、漏洞挖掘、威胁情报整理和SOC告警分流等环节的自动化能力，使得攻击方的技术门槛和时间成本降低，防守方则能更高效地进行异常检测、证据拼接和调查响应。
• AI Agent的特性与风险：AI Agent具备自主决策、工具调用、跨系统执行和持续交互的能力，其运行方式使安全风险从传统的边界扩展至输入、上下文、推理、工具、执行和输出的整条链路，从而带来提示词注入、检索污染、权限滥用、工具调用失控和数据泄露等新风险。
• 安全需求的演变：在AI时代，安全需求将从传统的边界防护，进一步演进至Agent身份治理、数据访问控制、工具调用约束与运行时防护。
• 安全预算的转移：随着AI Agent进入生产环境，身份安全、最小权限、凭证管理、运行时控制等能力的重要性将提升，安全预算有望向平台型厂商和身份安全板块集中。
• 投资建议：建议关注平台型边界层、运行时安全厂商及身份认证平台，这些领域将率先受益于AI带来的结构性变化。

关键信息

• 技术演进驱动安全需求变化：历次IT技术变迁（如互联网、云计算）均推动了信息安全需求的演变，AI作为新一轮技术范式变化的核心变量，将进一步改变行业格局。
• AI Agent带来的风险：AI Agent的自主性和跨系统能力，使安全风险从单一入口扩展为全链路，增加了提示词注入、权限滥用、数据泄露等新型威胁。
• 安全能力分类：AI在偏分析、前置、异步任务中更具重构潜力，如漏洞管理、代码审计等；而在强调逻辑确定性执行的领域，如边界安全、运行时安全、身份治理等，AI难以替代，反而会推动企业安全预算的提升。
• 投资方向：平台型厂商、身份安全厂商及运行时安全厂商将成为AI时代信息安全领域的重点受益对象。

风险因素

1. AI技术演进超预期带来的替代风险
2. 基础软件底层调用不及预期风险
3. 企业AI应用落地节奏不及预期风险
4. 宏观环境波动导致企业IT支出趋于谨慎
5. 行业竞争加剧风险
6. 客户自建能力提升风险
7. 生态协同推进不及预期风险
8. 数据治理与合规风险
9. AI模型误用及安全事故风险

投资策略

• 关注平台型边界层厂商，其在AI时代仍具备重要地位；
• 重视运行时安全厂商，以应对AI Agent带来的动态风险；
• 重点关注身份认证平台，因其在AI驱动的权限管理中将发挥关键作用。

报告信息

• 报告名称：前瞻研究行业信息安全板块跟踪报告—AI推动的美股信息安全结构性投资机遇
• 发布日期：2026年4月29日
• 作者：陈俊云（前瞻研究首席分析师）、杨宗轩（前瞻研究分析师）

联系方式

• 中信证券研究网站：https://research.citics.com
• 中信证券研究服务小程序：中信证券研究服务
• 联系人：请联系您的对口客户经理

本资料为中信证券研究部面向专业机构投资者的卖方研究内容，未经授权请勿转发。