今年AI行情里出现了一个反常识的分化：美国网络安全股大幅上涨，中国网络安全股却持续下跌。截至8月31日，美国网络安全ETF CIBR 年内上涨40.36%，不仅跑赢同期纳指，还出现多只涨幅翻倍的个股；而截至9月18日，中证信息安全主题指数年内下跌12.49%。不到一年，两边差距超过50个百分点。即便智谱拿到的网安相关订单已超过10亿元，国内板块依然没有起色。

在硅基观察Pro作者硅基君看来，核心原因在于中美网络安全已经变成两种不同的生意。美国网安正从传统软件支出变成AI时代的一种“税”，赚的是AI扩张的钱；国内网安则仍停留在成本中心，被锁在传统政企IT的合规预算里。

行业规模数据印证了这一分化。Gartner预计，2026年全球信息安全支出将达到2440亿美元，同比增长11.6%。其中增速最快的是AI带来的新需求。Gartner单独统计的Securing AI市场，涵盖AI应用安全、AI使用控制、AI治理平台和AI Gateway等产品，2026年预计达到28.35亿美元，同比增长83%；到2027年将增至47.83亿美元，再增长68.7%。这意味着AI起来后，美国企业并没有把原有安全预算挪走，而是创造了一笔新的安全预算。

这笔钱已经开始进入财报。Fortinet今年二季度收入20.5亿美元，同比增长26%；Billings达到23.7亿美元，同比增长33%；GAAP经营利润率达到34%。Palo Alto Networks的AI安全产品Prisma AIRS上线仅四个季度，ARR就突破1亿美元，成为公司历史上增长最快的新产品。

相比之下，国内面对的是一个连续三年缩小的市场。数世咨询数据显示，2025年国内数字安全市场规模为887.43亿元，同比下降1.5%，这已是连续第三年下降。2022年中国数字安全市场规模还达到981.2亿元；2023年下降0.76%，2024年下降7.4%，2025年又下降1.5%。三年下来，市场规模缩水接近100亿元。

奇安信今年半年报直言，受宏观环境和政府财政情况影响，客户普遍削减预算，项目延期依然存在；行业价格竞争激烈，客户更倾向于维护现有系统而非新建项目。今年上半年，奇安信收入14.97亿元，同比下降14.09%，归母净利润亏损4.11亿元。

国内也有公司吃到AI红利，但钱未必首先流向安全。深信服今年上半年收入39.98亿元，同比增长32.85%，归母净利润2.31亿元，实现扭亏。但增长最快的是云计算及AI基础设施业务，收入22.12亿元，同比增长58.6%；网络安全收入15.87亿元，同比增长10.57%。前者已占公司收入的55.34%，首次成为绝对增长核心。

除了预算差距，商业模式也在分化。美国网安公司卖的是订阅，客户签下合同后持续续费，AI应用越多，新安全需求又能叠加到原有客户身上。随着AI出现，AI Gateway、AI应用安全、Agent身份和权限管理都是过去不存在的新需求；同时AI让IT环境更复杂，客户反而希望减少供应商，头部厂商得以把更多原本属于其他安全公司的预算吃进来。

Palo Alto是典型代表。公司一直强调“Platformization”平台化，希望把原本分散在十几家甚至几十家安全厂商的预算收进一个平台。2026财年二季度，Palo Alto的平台化客户数量达到约1550个，同比增长35%；这些客户的净收入留存率达到119%，到第四季度进一步超过120%。客户进入平台后，第二年通常比第一年花更多钱。

国内则仍以项目制为主，只能从企业IT预算里拿钱，优先级很低。一家地方国企愿意花几千万元建设大模型平台，是因为它能处理材料、分析数据、建设知识库，有明确使用场景，可以单独立项；而安全很少直接创造业务收入，在新一轮技术建设周期中通常比生产系统需求更滞后。很多政企客户连大模型平台都还在建设，预算首先流向模型、算力、数据治理和应用开发，安全只是项目中的一部分，很难单独形成大预算。这也是智谱能拿到10亿元订单，但网安厂商很难拿到同等规模收入的原因。

国内厂商也在用AI改造产品，比如用大模型升级SOC、威胁检测和安全运营。但AI加进去不代表客户愿意多付钱。以前一套安全系统卖100万元，加入大模型分析能力后，客户很可能认为这只是正常产品升级。厂商研发投入增加，客单价却未必同步提高，AI对很多国内网安公司首先增加的是成本，还没有变成足够大的新增收入。

真正可能改变行业的是专门保护AI的安全产品，如模型访问控制、数据防泄漏、Prompt攻击防护、Agent权限管理。但这部分需求成立的前提是AI先真正进入生产环境。美国大量企业已把Copilot、代码Agent和各种AI应用放进实际生产环境，随着AI接触越来越多企业数据和内部系统，安全开始成为大模型上线的前置条件，AI安全逐渐形成独立市场；国内还没有完全走到这一步。

总结来看，中美网安真正拉开的是安全在企业里的经济属性。美国网安已从合规成本变成跟着AI使用量一起增长的基础设施，企业用得越多，安全支出越高，头部平台还能提高单客户收入；国内网安仍主要停留在成本中心，客户买安全是为了满足合规、保证系统运行，预算天然有上限，也很难随AI使用量同步增长。一个赚的是AI扩张的钱，一个赚的还是IT建设的钱，这才是两边估值越走越远的根本原因。