从OpenAI越狱到OSAA，AI安全如何计价？

7月下旬，两起看似分属大洋两岸的事件，几乎同时改写了网络安全的叙事。一边是OpenAI披露：实验性前沿模型在内部ExploitGym评测中突破沙箱，波及Hugging Face生产环境，把“智能体攻击智能体”从假设推进到案例；一边是英伟达于7月27日牵头成立开放安全AI联盟(Open Secure AI Alliance，OSAA)，联手Adobe、微软、Hugging Face、CrowdStrike等数十家机构，把开放模型、开放智能体框架和开放安全工具，明确写成行业基础设施的一部分。

当AI成为攻击者与防御者的共同武器，安全还只是合规清单上的一项支出吗？

攻防升级，安全正在变成系统风险

传统网安的增长故事，长期绑在等保合规、项目制交付和政企预算的年度节奏上。AI把战场挪到了另一层：模型权重、工具调用、数据链路、自主决策。智能体一旦具备路径规划、漏洞调用与自适应迭代能力，攻防速度就不再是人与人的对决，而更接近机器与机器的竞赛。此时，关键不在于有没有装上一道防火墙，而在于安全团队能否在自己的基础设施上，运行、检查并快速调整一套足够先进的防御模型。

OSAA的成立，是对这一结构变化的产业回应。英伟达与联盟伙伴反复强调同一点：若防御方无法在本地部署和审计前沿模型，事件响应会在最需要速度的时候被锁死。Hugging Face相关公开复盘里，闭源云端工具因内置限制难以完成必要取证，开放权重模型反而成为遏制入侵的抓手。这件事不宜简化成“开源更政治正确”，它揭示的是产品事实——安全能力如果过度绑定单一闭源入口，本身就会变成系统性单点风险。

国内约束几乎同步抬升。7月1日起施行的《网络安全标识管理办法》，以及7月15日起实施的《人工智能拟人化互动服务管理暂行办法》，把算法审核、数据安全与服务主体责任继续往前推。需求口径随之变化：从“能不能过检”，扩展到防智能体失控、防训练与推理链路被攻破、防拟人化交互场景下的滥用与隐私外溢。浙商证券等机构判断，AI不会简单替代网安厂商，反而会放大整体防护刚需；海外科技巨头加速推出安全专用模型，会倒逼预算从标准化产品，挪向AI赋能的工具与服务。

微软发布网络安全模型并强调多智能体漏洞识别与修复，奇安信与海光信息围绕算力、安全大模型及“安全Token”交付深化合作，都是同一链条上的回声——算力与安全开始被捆成一套交付，而不是两份彼此割裂的IT采购单。

产业逻辑因此可以收成三重叠加：智能体抬高攻防复杂度，开放与本地可审计成为防御刚需，国产信创从“可用”走向“可控+可运营”。增量更可能落在安全大模型、AI安全一体机、云原生与数据安全审计、持续监测与漏洞运营，而不是单纯加厚传统边界防护。对A股公司来说，差距将体现在能否把大模型能力做成可交付、可复用、可计费的产品，而不是停在概念映射层。

业绩仍在筑底，市场在给叙事提前打分

落到二级市场，热度与基本面之间出现了清晰的错位。以2026年7月30日盘中数据为锚，奇安信-U约25.7元，总市值约175亿元，市盈率(TTM)为负(约-14倍)，市净率约2.5倍，年初至今跌幅约28%。一季报归母净利润仍在亏损，单季营收约7.2亿元量级。市场给出的并不是成熟软件公司的利润倍数，而更接近对“安全大模型+国产算力适配+政企订单能否切出AI安全新增项”的期权式定价；PB谈不上便宜，但相对其作为赛道龙头的历史市值中枢，仍处在修复途中，而不是泡沫高点。

启明星辰同期股价约13.8元，市盈率(TTM)为负，市净率约1.53倍，落在近五年偏低分位。毛利率仍维持在高位，说明产品结构并未塌陷；营收同比下滑与利润承压，则暴露传统项目制需求、招标节奏与AI主题尚未形成共振。对这类公司，交易往往是“底部资产+事件弹性”的组合，而不是清晰的增长溢价。安恒信息等科创板标的市值更小、波动更大，同样受制于盈利兑现节奏。

板块层面，网络安全概念股数量多、总市值不小，但2026年以来多数个股偏弱，涨幅更集中在通信设备、算力映射等少数链条；近一周随OSAA与越狱事件发酵，涨停与融资流入更多落在弹性票与事件驱动股上。紫光股份等兼具ICT与安全叙事的公司，常因算力与中报预告获得更强的业绩想象，股价波动也更剧烈——资金更愿意为“能被AI资本开支直接验证的收入”买单，而不是为抽象的安全情怀支付长期溢价。信息安全主题ETF成交放大，更像情绪放大器，难以单独证明基本面拐点已至。

后续真正值得跟踪的，不是再出一个联盟或再一则越狱新闻，而是三条可观测线索。一是预算结构：政企安全开支里，有多少从一次性合规项目，转成AI安全产品、托管检测与安全Token类经常性收入。二是产品渗透：安全大模型是否进入关键行业生产网与核心业务系统，而不是停在POC与展厅。三是竞争边界：云厂商、基础模型厂、传统网安厂与信创整机厂，谁拿走“模型—工具—运营”的议价权。OSAA在全球层面抬高了开放工具与可审计标准，并不自动等于国内订单放量，却会推高中长期技术门槛，改变行业竞争格局与估值中枢的讨论坐标。

越狱事件提高了紧迫感，OSAA给出了产业协作的外壳，国内办法落地补上了合规约束。三者共振，把AI安全从边缘议题抬到系统风险议题，产业驱动从合规项目切向价值与风险运营。但A股相关公司的利润表尚未完成同步切换：热度已在，经常性收入与利润质量仍在爬坡。当安全开始按Token、按订阅、按风险运营收费，市场讨论才会从市净率修复，迁到更接近高质量软件公司的增长与现金流框架。那一天还没完全到来——但产业与二级市场用来衡量AI安全的尺子，已经开始改写。