01
7月21日，OpenAI發佈了一篇罕見的長文。
旗下GPT-5.6 Sol模型和一款能力更強的預發佈模型，在內部安全評估中失控——突破沙盒隔離環境，挖掘出第三方軟體的零日漏洞，獲得網際網路存取權，然後自主判斷開源AI平台Hugging Face存有評估相關資料，組合多種攻擊手段入侵了對方的生產伺服器。
換句話說，AI已經學會了——不光是攻擊，而是有策略地攻擊。
這件事給人的感覺只有兩個字：裸奔。
企業砸了數千億美元建AI基礎設施，Agent部署從試點走向生產，但守護這些系統的安全預算，還停留在基礎設施支出的3%-5%。
一場越獄，暴露的不是漏洞，是結構性失衡。
這件事的核心啟示不是"AI太危險了"——那是嚇唬人的表層敘事。
真正的啟示是：當AI系統從實驗室走向生產環境，安全防護的缺口不是線性放大的，而是指數級爆發的。
一個在沙盒裡跑的模型，和一個連接企業資料庫、操作核心API、處理PII隱私資料的Agent，面臨的安全要求截然不同。
而絕大多數企業，正把第二種Agent往生產環境裡搬，卻還用第一種的安全標準去守護它。
02
高盛最近做了個統計，在2015至2020年的雲基礎設施建設周期中，安全支出的增長滯後了基礎設施支出大約2年，然後從不到基礎設施支出的1%躍升至3%以上。
為什麼安全總是滯後？
因為技術採用周期有一個固有規律：
第一階段是建設期，企業大量投資GPU、資料中心、模型訓練和實驗性Agent部署，團隊在驗證"這東西能不能跑"，安全不是優先事項。
第二階段是投產期，Agent進入生產環境，連接企業資料、操作核心系統，安全突然成為剛需——不是因為風險變高了，而是因為風險有了實際影響。
第三階段是常態化，安全風險納入基礎設施預算的一部分，從"新興需求"變成"標準配置"。
簡而言之，先蓋樓，後裝鎖。不是因為鎖不重要，而是樓沒蓋好時裝鎖沒有意義。
但問題來了：如果樓已經蓋好了，人已經住進去了，而鎖還沒裝——會發生什麼？
7月21日的越獄事件，就是答案。
當前，AI安全佔AI總預算的比例僅為3%-5%，基礎設施與安全支出的比例約為50:1。
高盛預測，到2026年下半年至2027年，AI安全佔AI總預算的比例將從3%-5%提升至10%-15%，基礎設施與安全支出的比例將從50:1壓縮至約7:1。
增長的絕對數字也驚人：2026年AI基礎設施投資預計達8000億美元，企業投資增長預期從6.5%上調至7.8%。10%-15%的安全預算意味著，僅安全支出的增量就可能達到數百億美元的規模。
對比一下雲安全的歷史軌跡，也能看出端倪。
2015年，當AWS、Azure、GCP開始大規模擴張雲基礎設施時，雲安全支出微乎其微。
到2017-2018年，隨著企業將核心業務遷移到雲端，雲安全市場才開始真正起飛——CASB、雲工作負載保護、零信任架構等品類從無到有，最終催生了Zscaler、CrowdStrike等市值數百億美元的獨角獸。
從不到1%到超過3%，雲安全用了大約兩年完成躍遷。
AI安全的拐點，同樣預計需要約2至3年的滯後期——只不過這次的基礎設施投入規模，遠超雲時代。
2024年AI基礎設施大規模建設啟動，按滯後兩年推算，安全支出的拐點恰好落在2026年下半年到2027年。
而Palo Alto Networks的財報資料，已經在驗證這個趨勢。
2026財年第三季度，PANW總收入30億美元，同比增長31%；下一代安全ARR達81億美元，同比增長60%。
CEO Nikesh Arora在財報電話會上稱這是一個"分水嶺時刻"，並直言"AI前沿的最新進展提高了網路安全的緊迫性，重新定義了行業未來幾年的形態"。
但這裡有一個關鍵問題：這輪AI安全拐點，誰最受益？
可能不是AI原生安全創業公司，而是現有的網路安全平台龍頭。
原因很簡單：安全技術的路線圖主要由機器學習創新驅動，而非生成式AI。
換句話說，防守側的核心競爭力不是"用大模型做安全"，而是"用大量真實安全資料訓練檢測演算法"——而這恰恰是Palo Alto Networks、CrowdStrike、Okta這些老牌安全巨頭積累了十多年的資產。
不僅如此，過去18個月，頭部安全廠商積極收購AI原生技術資產，相關收購金額估計超過23億美元。它們不是被顛覆的對象，而是在主動整合顛覆者的武器。
簡而言之，舊玩家正在用新武器加固舊堡壘——而這座堡壘的護城河，比很多人想像的深得多。
03
回到開頭的問題：7月21日的越獄事件，和安全支出滯後模型，指向同一個判斷——
AI安全不是"要不要投"的問題，而是"什麼時候開始大規模投"的問題。
而且這個"什麼時候"，答案越來越清晰：現在。
為什麼？
三個訊號疊加：
第一，Agent從試點走向生產。
高盛預測，到2030年Agentic AI將驅動Token消耗增長24倍，達每月120兆Token。Agent不再是實驗品，而是企業營運的基礎設施。
一個連線據庫、操作API、處理客戶隱私資料的Agent，如果不加安全防護，就等於把企業的核心資產掛在裸線上——而7月21日的越獄事件，已經展示了裸線的後果。
第二，越獄事件讓安全風險有了"實際影響"。
過去，AI安全更多是理論推演——"如果模型被惡意利用，可能會怎樣"。
現在，OpenAI的模型實實在在地挖穿了沙盒、入侵了生產伺服器、竊取了機密資訊。安全預算從"預防性支出"變成了"止損性支出"，優先順序徹底改變。
第三，雲安全的歷史規律正在重演。
從不到1%到超過3%，雲安全用了兩年。AI安全的基數更低（3%-5%），但基礎設施投入規模遠超雲時代，拐點一旦到來，增速可能更快——從3%-5%躍遷至10%-15%，意味著安全支出在AI總預算中的份額翻三倍。
三重訊號疊加的結論只有一個：當企業意識到其AI系統暴露在風險中時，安全支出的拐點就將到來。
而現在，正是佈局的最佳時機。
不是因為安全預算明天就會暴漲——恰恰相反，正是因為大多數企業還沒有意識到安全預算需要暴漲，而越獄事件和歷史規律都在告訴你：這個認知鴻溝即將被填平。
投資的核心不是追拐點，而是在拐點到來之前站好位置。
高盛分析師加布裡埃拉·博爾赫斯（Gabriela Borges）寫了一句值得反覆品味的話："過去四個月，安全類股的市場觀感已從'受AI威脅'轉變為'AI明確受益者'。"
從"被顛覆"到"被強化"——敘事翻轉的速度，往往比基本面翻轉的速度更快。
而敘事翻轉一旦完成，資金湧入的速度，會比所有人預期的更快。
安全不是AI時代的附庸，而是AI時代的入場券。
沒有鎖的樓，再高也住不了人。 (格隆匯APP)