AI大模型的安全风险分析及网安产品在AI安全细分应用场景展.

多客科技

作者：乾坤投研

　　Q：对于企业来说，AI大模型的安全风险是一个重要的问题吗？现在国内企业对于AI的安全治理是否有需求？

　　A：根据我近期调研的情况来看，很多企业都意识到了AI安全的重要性，特别是那些从事A/大模型或生成内容的企业。虽然这些企业自前的盈利能力并不是特别强，但他们对于安全的治理还是非常重视的。然而，很多企业犹橡不决的原因在于是否有强制性立法来推动这一过程。对于网络安全这个领域来说，我认为核心在于立法的推动，只有相关的立法趋严，才会带动企业对于安全的重视程度加深。

　　Q：与欧盟的数据保护条例GDPR相比，中国的网络安全法、数据安全法、入人信息保护法有何不同？

　　A：同欧盟的GDPR相比，中国的相关法律在罚款约束方面并不是很强，然而，根据我对中国网络安全法修订稿的了解，预计在明年的两会左石有望出台，这将在法律层面强化对企业的监管。一旦出现严重的安全事件企业将面临上一年营收5%的罚款，这对于企业而言是一个很大的触动。

　　因此，我认为立法的监管趋严将通过加深企业对于安全的重视程度来提供商机。

　　Q：网络安全的不重视可能会带来怎样的后果？

　　A：网络安全是一入一直很重要的问题，无其随看无人驾驶、车路协同等

　　基于人工智能的应用的不断发展，如果安全做不到核心投入和保障，将会产生严重影响社会发展和经济民生的问题。例如，在无人驾驶车辆上路的情况下，一旦机器视觉出现错误判断，可能导致交通事敌，甚至造成人员亡。因此，安全的投入和保障对于这些应用场景的发展至关重要，

       Q：根据你的研究，中国市场上AI安全领域的商机在哪里？

　　A：我认为AI自身的安全是当前中国市场上最重要的商机之一。自前大多数垂直行业的企业都使用升源模型，包括国内的企业。所以，对于开源模型自身的安全、内容生成的安全、数据的安全以及服务器的安全，都是一种投资方式。虽然相关的法律还未正式出合，但在半年左右的时间内有望发布网络安全法的修订稿，对于企业而言，提前做好安全投入可能会比面临营收5%的罚款更好。因此，A自身的安全治理在短期内可能是中国市场上最大的商机之一。

　　Q：在使用海外的开源模型时，有可能将数据上传给美国，这是一个商机吗？

　　A：是的，公司可以提供针对模型内容、上传个人信息以及抗攻击特性的安全解决方案。例如，永兴之城的网络安全靶场产品可以运行AI模型并检测是否采集或上传个人信息。为模型提供安全测评的自动化方式可以成为监管部使用的工具。这在企业级市场，如金融、电网、能源、医疗、教育和交通运营等行业中将带来重大影响。

　　Q：网络安全公司在AI安全方面可以提供怎样的支持：

　　A：网络安全公司可以提供安全测评工具，并运用攻防数据进行相关研究和应用。其中，永新之城是一家专门为客户提供安全测评服务的公司，受到第三方安全监管机构的高度信任。此外，对于大流量攻击，云化的分布式抗DOS攻击方式可以起到阻作用，比如中国电信的云滴、腾讯和阳里云的云康记。对于数据安全，除了离散的数据安全公司外，解决数据全生命周期安全的公司更重要。这些公司需要解决数据共享交换、数据传输和训练过程中的风险，并提供加密、脱敏等解决方案

　　Q：在AI安全领域，哪些公司能够提供整体解决方案

　　A：自前，许多公司在数据安全解决方案领域提供部分解决方案。然而提供整体解决方案的公司更为少见。解决整体可题的公司通常需要整合多个公司的产品。永兴之城的数学风同可以全面检测数据安全解决方案的风险，类似于家庭医生提供直助检测工具，为客户带来实际价值。因此，在实战能力方面，人工智能结合安全领域的公司更能突显其价值，而不仅仅是传统合规市场的参与者，

　　Q：未来人工智能模型可能面临更高深层次的攻击，对此，传统网安公可是否能受益？

　　A：传统网安公司在面对大模型的大流量攻击时难以受益，因为只有云服务提供商采用分布式架构才能有效处理这种攻击。而网安公司在A加安全领域中并不能解决数据安全和内容生产安全的问题。

　　Q：AI加安全领域的投资机会如何：

　　A：对于AI加安全这个赛道的投资机会，预期各不一致。尽管部分投资者对网络安全板块的公司持怀疑态度，但整入板块都有投资价值。网络安全市场一般在每年的Q3和Q4出现行情，特别是在三季报后进入明年上半年。过去儿年网安公司在十三五规划中的投入节奏也是如此。由于宏观经济带来的风险，如疫情，导致了一些网安公司在2020年年底开始进行成本削减和重视现金流。然而，投资人对网络安全板块的审美视角近来发生了变化。

　　Q：对网络安全板块的投资前景如何？

　　A：过去一波高景气增长让一些网安公司的高层对未来经济节奏的判断出现了误差。然而，这开不一定是环事情，因为尽管网安公司的投人过早但也带来了增长机会。网安板块的价值在于当前布局的机会以及2022年后的收获期。每个5年规划的倒数一年和倒到数两年是客户花钱节奏的高峰期。目前有人认为明年的经济形势会比今年更糟，但个人观点认为政府和某些行业侧将会关注花费，特别是数据量和业务量大、需要紧急防护的客户，如拥有GBT模型和AI模型的客户。以上。

　　Q：在AI大模型的安全风险分析及网安产品在AI安全细分应用场景展望中，有哪些重要因素需要关注？

　　A：重要因素有两入：政策催化和不同行业对网安产品的需求。政策催化方面，网络安全法的修订稿征求意见可能加大罚款力度。而在不同行业中不司网安公司对于金融行业的行情看法不一致，这是因为每家公司视角不同，例如卖的是合规类产品还是攻防类产品。客户需求预算收窄，但是安全是赛道的核心支撑，所以安全行业的发展前景良好。金融、电网、能源医疗、教育、交通运营商以及国家安全占据币场份额70%，行业集中度未来会提高。

　　Q：在网安板块投资中，有哪些值得关注的公司或赛道？

　　A：值得关注的公司有永信之城、盛邦安全等，它们在AI加安全赛道上具有优势。同时，传统的晚安公司如启明星辰、齐安信、绿盟科技、大融信等自前估值较低，每入公司都有自已的看点。在选股方面，不如买行业贝塔，阿尔法更重要。同时，关注密码类的数据安全公司如二维新安和盛邦安全，以及后启明星辰、启安信安和信息、绿盟科技、天融信等中大型公司。对于估值可题，需要注意行业景气度修复的过程。预计Q4将相对较好，国家安全关键行业客户群的相关公司（如启明奇安信、安恒、大融信、绿盟等）在市场中应有一定份额。根据与会者的回答，投资者可以关注永信之城等公司在AI安全领域的布局，以及网安行业的整体发展趋势。根据不同行业对网安产品的需求，可以重点关注金融、电网、能源、医疗、教育、交通运宫商和国家安全等关键行业的网安需求。同时，需要注意行业景气度和公司估值的变化，以及国家安全关键行业客户群的相关公司的市场表现。

　　Q：在AI安全细分应用场景中，有哪些相关公司值得关注和布局？

　　A：根据我观察，当前网安行业有很多优秀的公司，其中一些值得关注的公司有：1.小市值公司：永新之城、三维西安、盛邦安全等，它行具有很高的弹性和增长潜力。2.大币值公司：启明星辰、奇安信、安恒信息等它们的体量较大，未来的复合增速预计在15%到20%之间。

　　Q：网安公司的客户群和经济回暖节奏差异大，未来如何考虑其增速？

　　A：不同的网安公司的客户群不同，收入增速也因此有所区别。例如像深信服这样以企业级市场为主要客户群的公司，在网安层面的增速可能相对较低。综合考虑云计算等整体市场发展情况，对于网安公司的增速应该持续关注。

　　Q：自前国内网安行业分散直竞争激烈，如何看待行业集中度的提开回题？

　　A：实际上，虽然自前网安行业相对分散，但随看行业整体规模的扩天龙头公司的市场份额在提升。考虑到行业增速和提升生产率，行业集中度具有提升的趋势，

　　Q：央国企在采购产品时为什么更倾可于选择一个大厂交付60%的产品而选择三四家公可交付30~40%的产品？这种选择的原因是什么？

　　A：央国企在选择供应商时更倾向于选择一入大厂交付部分产品，而选择三四家公司交付其他产品的原因是责任分担的可题。当问题出现时，央国企可以找大来共同承担责任。相反，如果每入商都交付自已最擅长的产品，问题发生时责任划分会变得模糊，央国企不希望在问题出现时面临责任推的局面。

　　Q：小公司在AI安全方面仍然有机会吗？为什么？

　　A：小公司仍然有机会，因为小公司由于其体量较小，可以更加专注和深入地发展在某个领域，然后通过这个领域的深入探索来拓展和增大公司的规模。所以小公司可以通过从一个领域扩大到其他领域的方式来实现公司的业务增长

　　Q：网安行业的趋势是什么？行业集中度会提高吗？

　　A：网安行业的趋势是公司从单品向多品发展，再从多品向平合发展，最终发展为提供解决方案的公司。投顾的网安公司未来的解决方案能力和交付能力会越来越强，因此行业集中度是提高的趋势。

　　Q：为什么永新之城在AI数据安全方面具有优势？

　　A：永新之城在AI数据安全方面具有优势是因为它在安全领域进行多年的积累，拥有手富的行业经验。永新之城是公安部、工信部、网信刃年官方指定的打比赛平台，它积累了大量的攻防数据，这些数据是一个没有成本的高质量的安全大数据。拥有这些安全大数据的训练模型是其他网安公司无法轻易拥有的壁垒。此外，永新之城还升发了数学风洞产品，可以通过自动化能力进行攻击检测和平合。

　　Q：网安行业的公司如何实现从自动化到智能化的转型？

　　A：网安行业的公司要实现从自动化到智能化的转型，必须拥有足够多的安全大数据进行训练。而网安行业的安全数据只能通过自已获取，而无法通过购买获得。因此，永新之城拥有丰富的安全大数据训练模型，可以实现自动化的攻击检测和平合。但要实现智能化，仍然需要更多的安全数据和训练。

　　Q：未来行业垂直模型的安全测评在AI安全中的作用是什么？

　　A：未来所有行业群体模型的企业，想过网信办公安部工信部的测评，得先买永新智能产品去做自我检测，模型的所有行为后来看得一清二楚，模型有没有漏洞，模型有没有上传入人信息，有没有把数据上传给美国，看得一清二楚，这就是安全测评的东西。因此，在AI安全中，未来行业垂直模型的安全测评扮演看重要的角色。

　　Q：永兴之城在AI安全市场的定位和其他网安公司有什么不同？

　　A：其他网安公司是有直已的网络安全产品，相对来说是实产品的公司或卖解决方案的公司。而永兴之城纯粹是做体检的公司，相对客户更愿意相信他的客观性和公平性。因此，永兴之城在AI安全市场的定位和其他网安公司确实有所不同。