今年AI行情裡出現了一個反常識的分化：美國網路安全股大幅上漲，中國網路安全股卻持續下跌。截至8月31日，美國網路安全ETF CIBR 年內上漲40.36%，不僅跑贏同期納指，還出現多隻漲幅翻倍的個股；而截至9月18日，中證資訊安全主題指數年內下跌12.49%。不到一年，兩邊差距超過50個百分點。即便智譜拿到的網安相關訂單已超過10億元，國內板塊依然沒有起色。

在矽基觀察Pro作者矽基君看來，核心原因在於中美網路安全已經變成兩種不同的生意。美國網安正從傳統軟體支出變成AI時代的一種“稅”，賺的是AI擴張的錢；國內網安則仍停留在成本中心，被鎖在傳統政企IT的合規預算裡。

行業規模資料印證了這一分化。Gartner預計，2026年全球資訊安全支出將達到2440億美元，同比增長11.6%。其中增速最快的是AI帶來的新需求。Gartner單獨統計的Securing AI市場，涵蓋AI應用安全、AI使用控制、AI治理平台和AI Gateway等產品，2026年預計達到28.35億美元，同比增長83%；到2027年將增至47.83億美元，再增長68.7%。這意味著AI起來後，美國企業並沒有把原有安全預算挪走，而是創造了一筆新的安全預算。

這筆錢已經開始進入財報。Fortinet今年二季度收入20.5億美元，同比增長26%；Billings達到23.7億美元，同比增長33%；GAAP經營利潤率達到34%。Palo Alto Networks的AI安全產品Prisma AIRS上線僅四個季度，ARR就突破1億美元，成為公司歷史上增長最快的新產品。

相比之下，國內面對的是一個連續三年縮小的市場。數世諮詢資料顯示，2025年國內數字安全市場規模為887.43億元，同比下降1.5%，這已是連續第三年下降。2022年中國數字安全市場規模還達到981.2億元；2023年下降0.76%，2024年下降7.4%，2025年又下降1.5%。三年下來，市場規模縮水接近100億元。

奇安信今年半年報直言，受宏觀環境和政府財政情況影響，客戶普遍削減預算，專案延期依然存在；行業價格競爭激烈，客戶更傾向於維護現有系統而非新建專案。今年上半年，奇安信收入14.97億元，同比下降14.09%，歸母淨利潤虧損4.11億元。

國內也有公司吃到AI紅利，但錢未必首先流向安全。深信服今年上半年收入39.98億元，同比增長32.85%，歸母淨利潤2.31億元，實現扭虧。但增長最快的是雲端計算及AI基礎設施業務，收入22.12億元，同比增長58.6%；網路安全收入15.87億元，同比增長10.57%。前者已佔公司收入的55.34%，首次成為絕對增長核心。

除了預算差距，商業模式也在分化。美國網安公司賣的是訂閱，客戶簽下合同後持續續費，AI應用越多，新安全需求又能疊加到原有客戶身上。隨著AI出現，AI Gateway、AI應用安全、Agent身份和許可權管理都是過去不存在的新需求；同時AI讓IT環境更復雜，客戶反而希望減少供應商，頭部廠商得以把更多原本屬於其他安全公司的預算吃進來。

Palo Alto是典型代表。公司一直強調“Platformization”平台化，希望把原本分散在十幾家甚至幾十家安全廠商的預算收進一個平台。2026財年二季度，Palo Alto的平台化客戶數量達到約1550個，同比增長35%；這些客戶的淨收入留存率達到119%，到第四季度進一步超過120%。客戶進入平台後，第二年通常比第一年花更多錢。

國內則仍以專案製為主，只能從企業IT預算裡拿錢，優先順序很低。一家地方國企願意花幾千萬元建設大模型平台，是因為它能處理材料、分析資料、建設知識庫，有明確使用場景，可以單獨立項；而安全很少直接創造業務收入，在新一輪技術建設週期中通常比生產系統需求更滯後。很多政企客戶連大模型平台都還在建設，預算首先流向模型、算力、資料治理和應用開發，安全只是專案中的一部分，很難單獨形成大預算。這也是智譜能拿到10億元訂單，但網安廠商很難拿到同等規模收入的原因。

國內廠商也在用AI改造產品，比如用大模型升級SOC、威脅檢測和安全運營。但AI加進去不代表客戶願意多付錢。以前一套安全系統賣100萬元，加入大模型分析能力後，客戶很可能認為這只是正常產品升級。廠商研發投入增加，客單價卻未必同步提高，AI對很多國內網安公司首先增加的是成本，還沒有變成足夠大的新增收入。

真正可能改變行業的是專門保護AI的安全產品，如模型訪問控制、資料防洩漏、Prompt攻擊防護、Agent許可權管理。但這部分需求成立的前提是AI先真正進入生產環境。美國大量企業已把Copilot、程式碼Agent和各種AI應用放進實際生產環境，隨著AI接觸越來越多企業資料和內部系統，安全開始成為大模型上線的前置條件，AI安全逐漸形成獨立市場；國內還沒有完全走到這一步。

總結來看，中美網安真正拉開的是安全在企業裡的經濟屬性。美國網安已從合規成本變成跟著AI使用量一起增長的基礎設施，企業用得越多，安全支出越高，頭部平台還能提高單客戶收入；國內網安仍主要停留在成本中心，客戶買安全是為了滿足合規、保證系統執行，預算天然有上限，也很難隨AI使用量同步增長。一個賺的是AI擴張的錢，一個賺的還是IT建設的錢，這才是兩邊估值越走越遠的根本原因。