信息安全行业专题报告：海外巨头引领安全大模型，安全产业是AI价值洼地

生成式AI在网络安全里的应用成为业界共识。

生成式AI在网络安全里的应用成为业界共识。根据IDC数据，业界普遍认为在IT领域，生成式AI对网络安全、IT运维等领域影响最大。尤其是大模型和安全知识库的结合，对耗时耗人的安全运维将产生巨大变革。AI对网络安全攻防两端均带来影响，一方面降低了攻击者成本，一方面也提供了安全检测和运维的有利工具。从安全厂商角度来看，当前AI主要带来三大类产品：安全检测产品（EDR、防火墙等）、自动化智能运维（Copilot、XDR、SOC等）、使用大模型的数据安全产品（DLP等）。

海外巨头厂商持续投入AI+安全，大模型将大幅提升运维能力。微软、谷歌这类大模型厂商，也均推出安全领域里的AI大模型产品，进一步验证大模型在安全领域的应用价值。以Palo Alto Networks、Crowdstrike等厂商为代表，海外龙头安全厂商一直保持高强度AI投入，即使在早期的检测类模型应用背景，Crowdstrike 也凭借AI技术颠覆了端点安全的市场格局。当前各大厂商的AI创新均以安全运为核心，如Palo Alto 的XSIAM是面向AI重构的SOC平台；Crowdstrike也推出了Charlotte AI 运维助手。Cloudflare 推出了保护用户使用大模型的数据安全产品Cloudflare One for AI；同时基于其向边缘云的持续拓展，也在致力成为边缘端 AI 推理的工作负责。

国内安全厂商积极探索大模型应用，已形成初步案例。奇安信推出了Q-GPT和大模型卫士，形成客户签约；深信服快速迭代，推出了安全GPT2.0，已有50多家客户试用；安恒信息推出了恒脑·安全垂域大模型，已经过大运会、亚运会检验；绿盟科技推出风云卫安全大模型，进一步提升智慧安全3.0能力；启明星辰、天融信等厂商也推出相关产品。与海外方向一致，国内厂商也致力提升安全运维能力。