AI加速發現軟體漏洞，企業網路安全支出潮湧
nashnova research
AI工具發現漏洞的速度已遠超企業修補能力，這一結構性錯位正推動金融、能源等行業大幅追加網絡安全預算，新一輪企業安全支出周期正在成形。
漏洞發現快過修補——這個「剪刀差」有多嚴重？
據Epoch AI數據，僅2026年8至9月兩個月報告的高危漏洞數量，已超過2025年全年總量。這意味著→ 漏洞的「生產速度」出現台階式躍升，而非線性增長。
速度躍升與AI工具普及高度吻合——AI既幫防守方找漏洞，也令攻擊方更快發現可利用的缺口。
簡單來說＝ 以前企業一年修一批漏洞就夠了，現在兩個月湧出的量已超過過去一整年，修補節奏已經追不上發現節奏。
企業具體在花甚麼錢？
美國銀行正招募1000名承包商，使用Anthropic旗下Mythos等AI工具修補自身軟件漏洞。
高盛大量使用Mythos及OpenAI旗下Astra模型排查內部漏洞，管理層認為安全領域AI支出有望很快追平甚至超過AI編程工具支出——後者此前一直是高盛最大的AI開支項目。
這反映出 大型金融機構已把AI安全從「附加功能」升級為與AI編程同等量級的核心投入。
不只金融——能源和IT服務商也在加碼？
一家美國大型能源企業的網絡安全預算約3000萬美元，今年同比增幅超過10%，新增資金用於採購Mythos等AI工具以及Proofpoint（郵件安全）、思科旗下Splunk（數據監控）的AI附加功能。
該企業甚至提前動用了明年的安全預算來支付新增功能費用。這意味著→ 支出壓力已大到無法在當年預算內消化。
IT服務公司Diversified為應對PHP漏洞和Brotli（開源網絡流量壓縮庫）新漏洞，調動了約100名IT員工全面排查，並計劃新增至少3名全職安全人員、將來年安全軟件預算提高約20%。
初創公司的安全人力配置變了嗎？
企業軟件初創公司Atomicwork的CEO維賈伊·拉亞帕蒂在48小時內接連遭遇三起安全事件：根證書機構eMudhra被入侵、AI模型路由工具LiteLLM被攻破、約70%網站使用的PHP被發現安全漏洞。
他隨即召集約30名工程師，要求全力優先處理安全事務，並宣布按每3名技術崗位配1名安全工程師的比例招聘。
公司安全工程師人數預計未來一年增至約27人，約增加兩倍。說白了＝ 初創公司過去把安全當「兼職任務」，現在要當成專職崗位來配。
這輪支出潮能持續嗎——關鍵看甚麼？
安全廠商收入已因漏洞激增而加速增長，Proofpoint、Splunk等對AI持續監控功能額外收費。
這意味著→ 安全廠商正在建立一種「AI溢價」商業模式——不是一次性賣工具，而是按持續監控收訂閱費。
核心懸念在於兩點：AI安全工具的溢價收費模式能否持續，以及企業安全預算擴張的邊界在哪裡——預算提前動用的現象說明部分企業已接近短期承受上限。
市场有风险，内容仅供研究参考，不构成投资建议。