AI加速发现软件漏洞，企业网络安全支出潮涌
nashnova research
AI工具发现漏洞的速度已远超企业修补能力，这一结构性错位正推动金融、能源等行业大幅追加网络安全预算，一轮新的企业安全支出周期正在成形。
漏洞发现快过修补——这个"剪刀差"有多严重？
据Epoch AI数据，仅2026年8-9月两个月报告的高危漏洞数量，已超过2025年全年总量。这意味着→ 漏洞的"生产速度"出现了台阶式跃升，而非线性增长。
速度跃升与AI工具普及高度吻合——AI既能帮防守方找漏洞，也让攻击方更快发现可利用的缺口。
用大白话说＝ 以前企业一年修一批漏洞就够了，现在两个月涌出的量就超过过去一整年，修补节奏已经跟不上发现节奏。
企业具体在花什么钱？
美国银行正招募1000名承包商，使用Anthropic旗下Mythos等AI工具修补自身软件漏洞。
高盛大量使用Mythos及OpenAI旗下Astra模型排查内部漏洞，管理层认为安全领域AI支出有望很快追平甚至超过AI编程工具支出——后者此前一直是高盛最大的AI开支项目。
这反映出 大型金融机构已把AI安全从"附加功能"升级为与AI编程同等量级的核心投入。
不只金融——能源和IT服务商也在加码？
一家美国大型能源企业的网络安全预算约3000万美元，今年同比增幅超过10%，新增资金用于采购Mythos等AI工具以及Proofpoint(邮件安全)、思科旗下Splunk(数据监控)的AI附加功能。
该企业甚至提前动用了明年的安全预算来支付这些新增功能费用。这意味着→ 支出压力已大到无法在当年预算内消化。
IT服务公司Diversified为应对PHP漏洞和Brotli(开源网络流量压缩库)新漏洞，调动了约100名IT员工全面排查，并计划新增至少3名全职安全人员、将来年安全软件预算提高约20%。
初创公司的安全人力配置变了吗？
企业软件初创公司Atomicwork的CEO维贾伊·拉亚帕蒂在48小时内接连遭遇三起安全事件：根证书机构eMudhra被入侵、AI模型路由工具LiteLLM被攻破、约70%网站使用的PHP被发现安全漏洞。
他随即召集约30名工程师，要求全力优先处理安全事务，并宣布按每3名技术岗位配1名安全工程师的比例招聘。
公司安全工程师人数预计未来一年增至约27人，约增加两倍。用大白话说＝ 初创公司过去把安全当"兼职任务"，现在要当成专职岗位来配。
这轮支出潮能持续吗——关键看什么？
安全厂商收入已因漏洞激增而加速增长，Proofpoint、Splunk等对AI持续监控功能额外收费。
这意味着→ 安全厂商正在建立一种"AI溢价"商业模式——不是一次性卖工具，而是按持续监控收订阅费。
核心悬念在于两点：AI安全工具的溢价收费模式能否持续，以及企业安全预算扩张的边界在哪里——预算提前动用的现象说明部分企业已接近短期承受上限。
市场有风险，内容仅供研究参考，不构成投资建议。