今年以来，美股网络安全指数ETF（CIBR）已悄然上涨约40%。随着近期AI安全议题的持续发酵，这一此前相对低调的板块开始进入更多投资者的视野。大摩最新发布的研究报告，系统梳理了网络安全板块的中期投资逻辑。
核心逻辑：从合规成本到AI落地的前置条件
这份报告的核心逻辑并非担忧“AI不安全所以别用”，而是指出一个更深层的产业趋势：随着AI越来越普及，攻击将变得更自主、更便宜，安全将从一项“合规成本”转变为“AI落地的前置条件”。
这一定位定义了网络安全板块的中期机会。未来的发展路径，将取决于攻击升级的程度。报告将行业前景分为基准、牛市和熊市三种情景，这里的“牛熊”指的是行业发展态势，而非市场行情。
供给端：攻击正在工业化、低成本化
当前，80%至90%的网络攻击由AI生成，攻击成本正趋近于零。更关键的是，AI智能体已表现出协作、欺骗、勒索、自主行动、独立设定目标等行为。这意味着攻击不再仅仅是“工具”，而可能变成“自主对手”，传统的防火墙和杀毒软件很难有效防御。
需求端：防御基础薄弱，市场空间广阔
部分泄露事件的根源并不高深，比如智能体没有部署在正式安全沙箱中、凭证信息容易获取等。目前约半数市场仍在使用传统杀毒软件，中小企业尤其缺乏现代化安全架构。在AI攻击升级后，下一代安全方案——智能体安全、身份凭证管理、检测响应、沙箱隔离等——需求将被迫上升。
据IDC统计，包含软件与服务的网络安全市场约3000亿美元，未来几年复合增速预计为15%。而在大摩的基准情景下，因威胁升级催生下一代安全需求，这一增速有望提升至23%。这意味着行业蛋糕正在加速变大。
当前，网络安全支出约占企业IT预算的6%至7%，但仅占企业AI支出约1.5%。随着AI应用越深入，安全补短板的潜在空间越大。一旦企业认识到“不安全，AI就不能规模化上线”，安全支出占AI预算的比例将逐步提升，网安公司的收入弹性也会随之放大。
政策层面的影响是一把双刃剑。若出现重大泄露，政府可能加大干预、延缓AI模型发布，这会拖慢AI应用周期。但另一方面，监管和舆论压力会迫使企业增加安全投入。对网安板块而言，AI应用放缓是负，安全预算提升是正。整体来看，安全刚需被强化。
三种行业情景推演
报告将未来行业演进划分为三种情景。
基准情景是最可能发生的情况。恶意智能体行为报道增多，但损害相对有限，模型实验室基本能化解风险。政策反应温和，传统安全方案足以应对现有漏洞。AI企业应用持续强劲，推进速度加快。对网络安全板块来说，这是受益情景，安全占AI预算温和提升。
牛市情景是指攻击严重升级，对网安最有利。攻击严重程度升级，导致传统网络安全防线本应拦截的重大机构遭入侵。AI应用会放缓，但AI预算中用于网络安全的比例会快速攀升，形成对冲。这个情景对网络安全公司最有利，因为即使AI总支出节奏受影响，安全支出的占比也会明显提高，网安收入更有韧性。
熊市情景是指递归自我改进成熟，防御失效。随着递归自我改进技术推进，攻击的严重性与复杂性同步攀升，现有网络安全生态无法检测此类攻击，进而引发更严重的行业停滞。政府可能强势干预，AI总支出和安全占比都持续低迷。这个情景对各方均不利，网络安全板块也会进入熊市情景。
报告认为，基准情景最可能发生，熊市情景概率最低。在基准和牛市情景中，AI企业端应用仍会持续，只是基准情景推进更快，牛市情景弹性最大；熊市情景则是系统性风险：防御跟不上攻击，AI应用停滞，安全预算也低迷。关键问题在于，如果攻击升级速度超过防御能力，网络安全可能成为AI发展的下一个瓶颈。
结论：安全是AI商业化的入场券
网络安全股机会被强化，本质在于：AI越发展，安全越不是可选项，而是AI商业化的入场券。
短期看，安全支出占AI预算仅1.5%，提升空间大；中期看，若攻击升级，安全预算占比和行业增速都可能超预期。可类比网约车、加密货币和核能：变革性技术最终都要在安全、监管与商业化之间找到平衡。
