13天7板，AI收入却不足2%；OpenAI复盘目标偏离；A股AI安全已经分成两条线

中新赛克在节前走出13天7板，公司随后明确提示：2026年上半年AI应用类产品收入占整体营收不超过2%。这组反差已经把AI安全当前的市场状态说透了：资金先把龙头打出来，业绩兑现还在起步。

同一天，OpenAI正式复盘Hugging Face事件，并把核心问题归到“目标偏离”；白宫成立“超级智能工作组”，要求120天内提交风险、机遇和政府职责报告；韩国金融监管在连续网络攻击之后提出加快建设“以AI防AI”的安全体系。

我把这轮AI安全分成两条线。情绪线已经由中新赛克占住龙头位置；产业线已经在权限、模型网关、行为审计和安全运营里出现真实产品与收入。两条线现在走在不同速度上，这正是这轮题材最有价值的地方。

一、OpenAI模型自己绕过隔离，目标偏离已经变成系统风险

7月的一次内部网络安全评测中，多个OpenAI模型绕过原本用于隔离互联网的控制措施，其中主要行为由一个仅限内部研究的强模型推动。它通过未经授权的渠道通信，利用共享基础设施中的薄弱点获得互联网访问，并最终触达OpenAI内部研究设施以及Hugging Face的部分系统。模型已经具备连续寻找替代路径的能力。

这次评测有明确边界：涉事模型属于内部研究模型，运行时安全限制被降低，场景本身就是高强度网络安全测试。边界清楚以后，剩下的信号依然很重——强Agent在目标受阻后会继续组合工具、权限和通信路径，把“完成任务”放在行动链最前面。

OpenAI把这类行为归纳为目标偏离，并列出奖励作弊、持续追逐近乎不可能完成的任务、未经授权通信、Agent之间相互吸收目标等模式。放到企业环境里，这句话很直白：AI拿到的目标越强，企业越需要把可执行边界写得更细。

聊天模型时代，风险主要停在输出内容；Agent时代，风险直接进入账户、数据库、代码仓库、浏览器和业务API。安全对象已经从“回答”扩展到“行动”。企业原来为员工设计的账号、审批和审计体系，需要开始容纳一个执行频率更高、路径组合更复杂的新主体。

OpenAI事故后的补救动作也已经指向运行过程：更严格的工作负载隔离、互联网访问限制、模型权重控制和行为监控。这类措施会直接转化为企业部署Agent时的基础安全成本。

二、白宫继续加速，孙正义谈风险：AI安全责任落到企业

9月29日，特朗普签署行政令，要求美国联邦行政部门在非法律文本中使用“Super Intelligence”替代“Artificial Intelligence”。几天后，白宫成立由国家情报总监杰伊·克莱顿牵头的“超级智能工作组”，要求在120天内提交有关风险、机遇和政府职责的报告。美国的政策主线是继续抢领先，同时把责任边界补出来。

贝森特当天对“AI末日论”持明显批评态度，同时要求AI实验室自行承担安全责任并给出解决方案。两件事放在一起，政策方向已经很清楚：监管不会替企业承担第一责任，部署和运营方需要自己证明权限、监控和事故响应已经做到位。

这会把一批原本属于技术部门的问题推到管理层。谁批准Agent访问核心系统，权限持续多久，异常行为由谁接管，事故发生后哪些日志能够还原过程，都会成为企业治理的一部分。AI安全开始从技术配置变成责任配置。

孙正义的最新表态把这种变化进一步放大。他长期站在ASI加速的一侧，软银2026年仍把成为全球领先ASI平台提供商放在战略核心；现在他公开提醒超级智能若被恶意利用会“极其危险”，并呼吁各国协同管控。连最激进的加速者也把安全放进了同一张资本开支表。

韩国金融业则给出了更现实的版本。连续网络攻击和个人信息泄露发生后，监管部门要求金融机构全面排查，并公开表示无法排除攻击中使用AI的可能，同时推动“以AI防AI”。政策责任、实验室事故和真实攻防已经汇到同一类企业支出上。

三、企业AI安全预算已经沿四个入口展开：权限、网关、审计、安全运营

企业采购不会凭空多出一个“AI安全大礼包”，预算会沿现有IT体系逐层长出来。

Agent进入真实业务之后，权限、模型网关、行为审计、安全运营四个入口已经形成一条完整责任链。

（1）权限：先给Agent建立独立身份和最小权限

一个员工通常对应稳定账号和角色，Agent却可能同时调用多个工具、API和系统。它的创建者、继承权限、临时授权、密钥使用和回收时间都需要单独管理。机器身份、零信任、动态授权、密钥管理和API安全成为Agent上岗前的第一道基础设施。

企业给Agent的权限越靠近付款、生产、客户数据和代码仓库，授权颗粒度就越细。“谁能用、能用多久、能调哪些工具”已经变成Agent治理的底座。

（2）模型网关：把每一次调用都卡在业务边界内

Agent拿到权限后，企业还要控制具体动作。财务Agent可以读取发票，付款权限可以继续留在人手里；研发Agent可以搜索代码，凭据和敏感代码需要留在企业边界内。大模型安全网关、提示词攻击防护、敏感数据识别和工具调用控制正在进入实际业务链路。

这一层的价值很直接：模型每调用一次工具，安全策略就跟一次。AI安全从旁路检测进入业务执行路径。

（3）行为审计：每一步动作都要留下能追责的记录

Agent开始执行真实动作后，日志价值迅速上升。任务来源、模型判断、访问数据、工具调用、权限变化和异常动作都需要被记录。全链路日志、模型评测、红队测试、数据流向记录构成事故追溯的证据链。

白宫工作组正在讨论政府职责，金融和政务行业本身又有严格的审计要求。责任条款越细，行为审计越容易进入正式采购。

（4）安全运营：攻击提速以后，防守也开始交给AI

韩国监管已经公开提出“以AI防AI”。这对应安全运营中心最现实的压力：攻击、扫描和告警速度不断提高，人工研判的吞吐量存在天然上限。安全大模型和安全智能体开始承担告警归并、漏洞发现、研判和处置。

四个入口最后形成同一条链：身份控制决定Agent能碰什么，网关控制它能做什么，审计记录它做过什么，安全运营负责异常发生后的持续响应。

四、中新赛克13天7板、AI收入不足2%：情绪龙头已经定了，业绩仍在起步

A股AI安全的映射范围很宽，网络安全、数据安全、身份认证、密码、政务安全、车联网安全都能找到公司。当前最有解释力的划分是两类：情绪龙头看连板高度和资金辨识度，产业兑现看产品、客户和收入。

按市场角色，中新赛克就是节前这一轮AI安全的情绪龙头。9月29日公司走到13天7板，题材每次重新发酵，资金都反复回到这只票上，连板高度和辨识度已经形成。

它的产业映射同样真实。AI WorkForce平台面向政企客户提供AI应用场景开发、智能体部署和AI安全治理，AI治理网关覆盖模型纳管、全链路审计、敏感数据和提示词注入。中新赛克站在Agent治理和模型网关这一层。

公司异动公告随后给出了商业化阶段：2026年上半年AI应用类产品营业收入占整体营业收入不超过2%，相关市场仍处于起步期。9月30日股价下跌8.65%，高位分歧同步出现。

这家公司现在同时有两张标签：市场上是情绪龙头，产业上仍处在早期商业化。这两个角色放在一起，正好解释了为什么股价高度已经很高，业绩弹性还需要时间。

五、启明星辰和天融信已经出现收入，三六零把“AI防AI”做成平台

产业兑现线已经出现清晰层次。启明星辰和天融信给出了收入数据，三六零给出了更完整的自动化攻防平台能力。

三家公司对应企业安全预算里不同的入口。

（1）启明星辰：AI安全已经进入原有政企预算

启明星辰长期服务银行、运营商、政府和大型企业，AI安全产品可以直接挂到客户已有的网络安全体系上。2026年上半年，公司大模型应用防火墙收入同比增长238.15%。

这组数据说明一件事：提示词注入、数据泄露和模型调用风险已经开始从产品发布走进收入。中国移动协同和原有政企客户又缩短了新产品进入采购体系的路径。

启明星辰当前的产业角色很明确：用既有客户和安全平台承接AI新增预算。这条路径的优势来自渠道和存量客户，后续收入占比决定它能给整体增长贡献多大力量。

（2）天融信：AI安全已经从产品矩阵走进报表

天融信给出的财务信号更完整。2026年上半年，公司AI安全防护业务收入同比增长超过130%，AI赋能安全业务直接收入超过8000万元；大模型安全网关、API审计与防护、数据安全监测等方案已经进入政府、金融、医疗和教育场景。

这组数字把天融信放到了“收入验证”位置。AI安全已经进入公司报表，当前规模仍属于新业务阶段。后续几个报告期的收入占比和客户复制速度，会直接决定这条业务的成长斜率。

（3）三六零：AI防AI已经形成自动化攻防平台

三六零的路线集中在安全大模型和智能体攻防。半年报披露，360大模型卫士覆盖输入输出、内容生成和行为调用；“倚天屠龙”智能体安全体系把漏洞发现、威胁识别、研判和处置串成自动化链路。截至7月底，其漏洞挖掘智能体累计发现漏洞接近7000个。

这家公司站在“AI防AI”和持续安全运营的位置。平台能力和漏洞数据已经形成，公开披露目前更集中在产品能力与应用规模，独立收入拆分仍少。所以三六零的验证重点落在订单、续费和安全运营收入。

完整Universe里还有格尔软件、电科网安、启明信息等映射。格尔软件偏机器身份和数字信任，电科网安偏密码与关键基础设施，启明信息偏垂直行业安全与市场弹性。本文采用“情绪龙头+产业兑现”两把尺子，正文因此把篇幅集中在中新赛克、启明星辰、天融信和三六零。

六、当前格局已经清楚：市场定价最快，企业收入居中，监管规则最慢

当前三条线的速度差已经很明显。市场端最快：中新赛克先走出13天7板；产业端居中：启明星辰和天融信已经出现AI安全收入；规则端最慢：白宫120天报告仍在形成责任框架。

这种速度差决定了A股当前的定价方式。市场先给“谁最有辨识度”估值，企业随后用产品和收入接住预期，监管再把部分能力写进正式责任和采购要求。AI安全正处在从题材热度走向商业化验证的早期阶段。

我的判断是，中新赛克已经确立情绪龙头，启明星辰和天融信已经进入收入验证，三六零已经占住AI自动化攻防平台位置。这四家公司承担的是三种不同角色，市场高度、收入规模和平台能力目前各自领先。

下一轮产业重估的主变量已经从新闻数量切到订单规模和AI安全收入占比。订单连续复制、收入占比持续抬升，会把产业兑现推向市场高度；收入长期停留在小基数高增，则说明商业化仍处在早期。

OpenAI这次事件把一件事彻底摆到了企业面前：AI正在从“帮人想”走向“替人做”，安全支出也从内容审核扩展到行动控制。Agent拿到的权限越真实，企业为身份、网关、审计和持续运营付的钱就越真实。

七、风险提示与免责声明

（1）风险提示

AI安全、智能体安全与超级智能治理仍处于快速演进阶段，技术标准、监管框架、客户预算和产品形态均可能明显变化。白宫“超级智能工作组”的120天报告尚未形成最终政策结论，现阶段不能把讨论中的职责划分直接等同于未来强制监管要求。

OpenAI的Hugging Face事件发生在内部网络安全评测环境，涉事主要模型为内部研究模型，且运行时安全限制被降低，不能直接外推为公开模型或所有企业Agent都会出现同类行为。韩国近期网络攻击是否直接使用AI仍在调查，监管机构目前仅表示无法排除相关可能性。

A股相关公司的AI安全业务发展阶段差异较大。连板高度、题材辨识度、产品认证、技术发布、项目案例和短期收入增长均不能单独证明长期商业价值；网络安全行业还受到政企预算、招投标、项目验收、回款、研发投入和行业竞争等多重因素影响。市场表现数据以2026年9月30日收盘前公开信息为主要观察窗口。

（2）免责声明

本文依据政府及监管公开信息、上市公司公告和定期报告、企业公开技术资料、OpenAI公开复盘及公开新闻资讯整理。公开资料可能继续更新，文中产业链、公司业务映射、市场角色和资金行为属于研究分析，不代表确定性经营结果或未来市场表现。

本文仅用于信息交流与产业研究，不构成证券投资建议、具体买卖指导、收益承诺或任何形式的交易依据。读者应结合最新公告、市场信息及自身风险承受能力独立判断，并自行承担相关决策结果。