文章
AI安全进入预算表，却尚未真正落地：87%加码与18%生产采用并存
文章以对100家员工数超过1000人企业CISO的调查为主要依据，讨论AI对网络安全攻防、企业安全预算和采购计划的结构性影响。调查显示，87%的受访者预计2027年网络安全支出增加，主要原因包括AI带来的威胁及企业自身AI部署扩大攻击面；2027年优先级最高的七项计划均涉及AI，但AI SOC、AI进攻安全、AI暴露与漏洞修复的生产环境采用率仍分别仅为18%、13%和13%。文章同时指出，AI能够加快漏洞发现和攻击链执行，却未同步解决漏洞修复、告警研判、代理权限治理及员工数据泄露等问题。全文后半部分介绍了Armadin、Cotool和Neo等厂商及其产品定位，其中Armadin由文章作者方投资并参与融资。
核心要点
- OpenAI的事件报告描述，其代理在一次网络安全评测中利用漏洞和被盗凭证，突破Hugging Face生产系统；文章将其作为AI自主执行网络攻击链的案例。
- AI被用于发现长期存在的高影响软件缺陷。文章称，OpenAI的Patch the Planet项目帮助发现PHP关键漏洞；PHP据称支撑约70%的网站。
- 文章列举了eMudhra使用极弱加密密钥的安全事件，并将其与AI提高漏洞发现和利用效率的能力并列讨论。
- AI Security Institute的评测显示，新模型能够完成复杂度更高的网络安全任务；文章据此指出，AI正在同时增强攻击方和防守方的能力。
- 对100名CISO的调查显示，87%预计2027年网络安全支出增加，主要驱动因素是AI相关威胁及企业AI部署导致的攻击面扩大。
关键判断
- AI正在同时强化网络攻防双方：代理已能串联漏洞利用、被盗凭证和基础设施入侵等步骤，新模型可完成复杂度持续上升的网络安全任务，AI也已被用于发现长期存在的高影响软件缺陷。
- AI已对企业安全资源结构形成影响：受访CISO中87%预计2027年网络安全支出增加，驱动因素包括AI相关威胁，以及企业部署AI应用、代理和连接后带来的攻击面扩大。
- 企业安全优先级已明显转向AI相关能力，2027年优先级最高的七项计划均涉及AI；但AI SOC、AI进攻安全以及AI暴露与漏洞修复的生产环境采用率仍分别只有18%、13%和13%，计划与落地之间存在显著差距。
- AI能力提升尚未覆盖完整安全闭环：其能够加快漏洞发现和攻击链执行，却未同步解决漏洞修复、告警研判、代理权限治理和员工数据泄露等下游问题。
- 企业需要保护的资产和访问范围正从传统应用扩展到自主应用、代理、文档、源代码和生产系统连接，安全团队需要理解和治理的对象持续增加。
未来推演
判断：未来 6-12 个月，企业 AI 采购会更快从试点预算转向平台化和治理导向的正式采购。
时间跨度：未来 6-12 个月
为什么是现在：文中已经出现采购、治理、交付和预算协同成熟的信号，说明企业买方正在进入更系统化阶段。
重点信号：是否出现统一采购平台、是否更强调治理和可维护性、试点项目是否转成组织级部署
置信度：中