AI 安全产业链图解

模型开始读取企业资料、调用业务工具，安全边界也延伸到提示词、知识库和执行权限。防护需要贯穿整个应用。

本篇AI安全聚焦保护模型及其应用，涵盖数据、模型、输入输出、工具调用和运行环境。另一类AI赋能安全，是用AI辅助威胁检测与安全运营；两者相关，但不能混为同一市场或同一收入。

上游包括资产与数据治理、评测工具、模型组件安全；中游提供模型网关、安全护栏、权限控制、审计与监测；下游由企业AI应用和运营团队接入。传统防火墙和主机安全继续承担基础防护，新增模型护栏不能替代全部安全措施。

提示注入可能通过用户输入、检索资料或外部内容影响模型行为。防护需要区分指令与资料，限制工具权限，检查输入输出，并对高影响操作设置可靠的授权与验证。文本过滤只能覆盖部分风险，不能承诺彻底消除提示注入。

2025年公司整体销售毛利率：奇安信50.32%；深信服59.31%；安恒信息61.90%。同期营业收入：奇安信43.92亿元、深信服80.43亿元、安恒信息21.51亿元。来源：东方财富妙想；这些数据不代表本主题单项业务利润率，公司主营与收入确认方式不同。

未来两三年关注智能体工具调用、知识库权限和运行时可观测性。公司已有安全收入、AI安全产品推出、试点验收与新增收入应分别验证。较高销售毛利率仍可能伴随亏损，需要同时关注研发销售投入、现金流与续费。

AI能力越深入业务，权限与验证越需要明确。

你更关注企业数据泄露，还是智能体的工具调用权限？